¿Qué es la CCPA y el correo?

Definición

La CCPA es la ley de privacidad del consumidor de California. Entró en vigor en enero de 2020 y fue ampliada de forma notable por la CPRA, que los votantes de California aprobaron como Proposition 24 en noviembre de 2020, con las nuevas disposiciones entrando en vigor el 1 de enero de 2023. Cuando hoy la gente se refiere a la CCPA, normalmente quiere decir la CCPA modificada por la CPRA, y un regulador específico, la California Privacy Protection Agency, la supervisa y la aplica junto con el Attorney General del estado.

La ley define la información personal de forma amplia como aquella información que identifica, se relaciona o podría vincularse de forma razonable con un consumidor u hogar concreto. Una dirección de correo encaja de lleno en esa definición, y también lo hacen los nombres, las direcciones IP y los datos de geolocalización, que son los cimientos de un programa de marketing por correo. Eso significa que la CCPA alcanza los datos en los que te apoyas para ejecutar campañas.

La CCPA difiere del GDPR en su postura de fondo. El GDPR exige una base legal, a menudo el consentimiento, antes de que puedas tratar una dirección de correo con fines de marketing. La CCPA no es un régimen de opt-in para el correo; no exige consentimiento antes de que contactes con un consumidor de California. En cambio, se construye en torno a la transparencia y a un conjunto de derechos del consumidor que entran en vigor tras la recopilación, siendo el más destacado el derecho a oponerse a la venta o la cesión de información personal.

Cómo funciona

La CCPA funciona otorgando a los consumidores de California un conjunto definido de derechos y obligando a las empresas cubiertas a respetarlos. El derecho a conocer permite a un consumidor preguntar qué información personal ha recopilado una empresa sobre él y cómo se usa. El derecho a eliminar les permite solicitar la eliminación de su información personal, con sujeción a excepciones. La CPRA añadió el derecho a corregir información personal inexacta y el derecho a limitar el uso y la divulgación de información personal sensible.

El derecho más comentado es el derecho a oponerse a la venta o la cesión de información personal. Bajo la CCPA, una venta significa divulgar información personal a cambio de una contraprestación monetaria o de otro tipo de valor. La cesión, un concepto que introdujo la CPRA, abarca divulgar información personal para publicidad conductual entre contextos, incluso cuando no cambia dinero de manos. Eso es relevante para los responsables de marketing, porque actividades como el retargeting y la creación de audiencias similares pueden contar como cesión. Una empresa que vende o cede información personal debe dar a los consumidores una vía de baja clara, normalmente un enlace de Do Not Sell or Share My Personal Information, y una vez que un consumidor se opone, la empresa debe parar y no puede reanudar a menos que el consumidor lo autorice después.

La CCPA también toca el marketing por correo a través de su regla de no discriminación y de sus deberes de divulgación. Una empresa no puede penalizar a un consumidor por ejercer sus derechos de privacidad, y debe indicar a los consumidores, normalmente en una política de privacidad, qué categorías de información personal recopila y por qué. La CCPA se aplica por lo general mediante acción regulatoria y no mediante un derecho de acción privado amplio, con la excepción notable de ciertas brechas de datos.

Por qué importa para la entregabilidad del correo

La CCPA es una ley de privacidad y, como otros marcos de privacidad, no es un estándar de entregabilidad. Pero las prácticas que fomenta encajan bien con las prácticas que protegen la colocación en la bandeja de entrada, porque ambas dependen de respetar a los destinatarios y de mantener datos exactos.

Piensa en el deber de baja. La CCPA exige que un consumidor que se opone sea retirado del tratamiento correspondiente, y una empresa que ignora las bajas y sigue enviando a esas personas se expone a recibir quejas. Los proveedores de correo como Gmail y Yahoo tratan una tasa de quejas de spam en aumento como una señal negativa fuerte, y una tasa de quejas por encima del 0.3 por ciento puede empujar a un remitente hacia el filtrado o el bloqueo. Atender las solicitudes de la CCPA con prontitud mantiene, por tanto, las quejas bajas, lo que protege la entregabilidad.

El derecho a corregir y el derecho a eliminar apuntan en la misma dirección. Atender estas solicitudes significa mantener datos de contacto exactos y al día, y una lista exacta es una con menos direcciones muertas que producen rebotes duros. Una tasa de rebote por encima del dos por ciento daña la reputación del remitente. Una empresa que construye procesos fiables para las solicitudes de datos de la CCPA está, en la práctica, practicando también la higiene de listas que mantiene bajos los rebotes. Las expectativas de transparencia refuerzan esto: una divulgación clara tiende a generar suscriptores que entienden a qué se apuntaron y que interactúan en lugar de quejarse, y la interacción es la señal que gana un lugar en la bandeja de entrada.

Cómo lo gestiona VeriMails

VeriMails es un servicio de verificación de correo, no un producto de cumplimiento legal, y la verificación no hace por sí sola que un programa de correo cumpla la CCPA. Publicar los avisos adecuados, construir procesos para las solicitudes de los consumidores y atender las oposiciones a la venta o la cesión son responsabilidad de la empresa, y las preguntas legales concretas corresponden a asesoría cualificada. Lo que aporta VeriMails es la exactitud de los datos que sostiene varias obligaciones de la CCPA.

Cuando verificas una lista con VeriMails, cada dirección pasa por un proceso completo de varias capas: validación de sintaxis, confirmación MX y DNS, un handshake SMTP en vivo con el servidor de correo receptor y detección de dominios catch-all, direcciones desechables y direcciones basadas en roles. Mantener tus datos de contacto exactos y libres de direcciones muertas facilita responder correctamente cuando un consumidor de California ejerce el derecho a conocer, eliminar o corregir su información, porque trabajas con un conjunto de datos limpio y al día. También reduce tus tasas de rebote y de quejas.

Cuando una empresa usa un proveedor de verificación, ese proveedor debería operar como un proveedor de servicios que trata los datos enviados solo para entregar el resultado de la verificación. VeriMails está diseñado para un manejo seguro y no retiene ni revende las direcciones que envías para verificación. Puedes verificar en masa subiendo un CSV, o comprobar direcciones de una en una a través de la API REST, por ejemplo validando un registro antes de guardarlo. Las cuentas nuevas reciben 100 créditos gratis al registrarse, sin tarjeta de crédito y con créditos que nunca caducan, con la verificación a partir de 0.0019 dólares por email, que son 19 dólares por 10,000 créditos, y planes anuales desde $12.50/month con facturación anual.

Preguntas frecuentes