Protección de datos en California: DROP y Delete Act 2026

El nuevo marco de eliminación de datos en California

Desde el 1 de enero de 2026, los residentes de California tienen acceso a la plataforma DROP (Delete Request and Opt-out Platform) para solicitar la eliminación de su información personal almacenada por más de 500 brokers de datos registrados. Esta medida es el resultado directo del Delete Act (SB 362), promulgado para fortalecer la protección de datos personales y ofrecer a los ciudadanos un control más efectivo sobre cómo se usa su información en el ecosistema digital.

¿Cómo funciona la plataforma DROP?

El acceso a DROP es sencillo pero seguro: los usuarios deben verificar su residencia en California y crear un perfil. Posteriormente, podrán emitir una solicitud única que será enviada de forma centralizada a todos los data brokers sujetos a regulación. A partir del 1 de agosto de 2026, las empresas estarán obligadas legalmente a procesar estas solicitudes y eliminar los datos que coincidan al 100% con los identificadores proporcionados por el usuario, repitiendo el proceso cada 45 días según el marco regulatorio vigente.

Diferencias clave respecto al CCPA

A diferencia de la CCPA (California Consumer Privacy Act), que ya otorgaba ciertos derechos de eliminación y opt-out, el Delete Act y DROP centralizan y amplían estas capacidades específicamente sobre los data brokers, empresas que venden información de consumidores sin relaciones directas con ellos. DROP permite un acceso más directo, cubriendo mayor volumen de datos (incluidos identificadores biométricos y móviles, así como uso en modelos GenAI según recientes reformas legales), y exigiendo transparencia de intermediarios en sus registros.

Implicancias para startups, SaaS y founders

Si tu startup procesa o comercializa datos en California, la entrada en vigor de DROP marca un cambio relevante para los modelos de negocio basados en datos y el desarrollo de soluciones SaaS. Es fundamental auditar procesos de recolección y manejo de información personal, entender obligaciones de supresión y ser transparente en la comunicación con usuarios. Además, los founders deben anticipar el refuerzo de regulaciones en otros mercados siguiendo la tendencia californiana. Los inversores y clientes valorarán startups alineadas con best practices de privacidad y cumplimiento.

Conclusión

La llegada de la plataforma DROP y la implementación total del Delete Act posicionan a California como pionero en materia de derechos digitales y protección de datos. Para los emprendedores y equipos tech, se abre un nuevo frente de innovación y compliance, donde la gobernanza de datos puede ser tanto un reto como una oportunidad para diferenciarse en mercados globales cada vez más exigentes.

Fuentes

1. https://consumer.drop.privacy.ca.gov/ (fuente original)
2. https://privacy.ca.gov/data-brokers/ (fuente adicional)
3. https://privacy.ca.gov/drop/about-drop-and-the-delete-act/ (fuente adicional)
4. https://privacy.ca.gov/2025/12/january-2026-drop-is-coming/ (fuente adicional)
5. https://www.eyeonprivacy.com/2025/10/california-continues-to-expand-data-broker-requirements/ (fuente adicional)

Artículos relacionados:

La Delete Act: Privacidad y leyes de datos (California DROP) California lanza DROP, nueva herramienta de privacidad de datos California abre paso a camiones autónomos: nueva regulación 2025 RAISE Act: Nueva regulación sobre IA y seguridad en New York California aprueba ley de opt-out universal para protección de datos