Cumplimiento de la Colorado Privacy Act con ConsentX

Gestión transparente del consentimiento

Cree experiencias de privacidad claras que expliquen cómo pueden recogerse y utilizarse los datos personales.

ConsentX permite a las organizaciones configurar experiencias de consentimiento por finalidad, presentar opciones significativas y conservar registros de las decisiones de los consumidores.

Consentimiento para datos sensibles

La CPA exige el consentimiento antes de tratar datos sensibles.

ConsentX ayuda a las organizaciones a crear experiencias de consentimiento específicas para el tratamiento de datos sensibles y a conservar evidencias del consentimiento del consumidor.

Los datos sensibles pueden incluir categorías como determinada información racial o étnica, creencias religiosas, información de salud, orientación sexual, situación de ciudadanía o inmigración, datos genéticos o biométricos y determinados datos de menores.

Opciones de privacidad por finalidad

Configure las preferencias de privacidad en torno a actividades de tratamiento concretas, entre ellas:

• Analítica
• Publicidad
• Publicidad dirigida
• Personalización
• Marketing
• Elaboración de perfiles
• Redes sociales
• Tecnologías funcionales
• Servicios de terceros

Ofrezca a los consumidores de Colorado mayor visibilidad sobre cómo se tratan sus datos personales.

Universal Opt-Out y GPC

Colorado exige a las organizaciones sujetas que respeten los mecanismos universales de exclusión aplicables para determinados derechos de oposición.

Global Privacy Control (GPC) es actualmente el mecanismo universal de exclusión reconocido por el Colorado Department of Law. Las empresas sujetas deben permitir que los consumidores utilicen GPC para oponerse a la venta de sus datos personales o a su uso con fines de publicidad dirigida.

ConsentX ayuda a las organizaciones a reconocer y aplicar las preferencias universales de privacidad en todas sus propiedades digitales.

Gestión de exclusiones

Ofrezca a los consumidores controles accesibles para oponerse a:

• La venta de datos personales
• La publicidad dirigida
• Determinadas actividades de elaboración de perfiles

Conserve registros de preferencias y aplique las decisiones de exclusión en las tecnologías y actividades de tratamiento configuradas.

Descubrimiento de rastreadores y tecnologías

Utilice xScan-AI para descubrir cookies, rastreadores, scripts y tecnologías de terceros presentes en su sitio web.

Identifique las tecnologías asociadas a analítica, publicidad, personalización y otras actividades de tratamiento para poder configurar los controles de privacidad adecuados.

Bloqueo previo de scripts

Evite que las cookies, los rastreadores y los scripts no esenciales configurados se activen antes de que se haya establecido el consentimiento o la preferencia de privacidad aplicable.

Conecte las decisiones de los consumidores con el comportamiento real del sitio web.

Registros de consentimiento y evidencias de auditoría

Mantenga un rastro de evidencias de las decisiones de privacidad y la actividad de consentimiento, que incluya:

• Preferencia del consumidor
• Finalidad del tratamiento
• Marca de tiempo
• Estado de consentimiento o exclusión
• Configuración del consentimiento
• Versión del aviso de privacidad
• Cambios de preferencias

Genere un registro listo para auditoría de cómo se presentaron y gestionaron las preferencias de privacidad de los consumidores.

Gestión de los derechos de los consumidores

La CPA reconoce a los consumidores de Colorado derechos de acceso, rectificación, supresión y portabilidad de los datos, así como determinados derechos de oposición.

ConsentX ayuda a los equipos de privacidad a organizar y hacer seguimiento de las solicitudes de los consumidores mediante flujos de trabajo estructurados.

• Recibir solicitudes
• Asignar responsabilidades
• Seguir el estado de la solicitud
• Gestionar las comunicaciones
• Hacer seguimiento de las reclamaciones
• Conservar los registros justificativos
• Crear un rastro de evidencias

Apoyo a las evaluaciones de protección de datos

La CPA exige evaluaciones de protección de datos para determinadas actividades de tratamiento que presentan un riesgo elevado de perjuicio, incluidas las relacionadas con publicidad dirigida, elaboración de perfiles, venta de datos personales y datos sensibles.

ConsentX aporta visibilidad sobre las tecnologías del sitio web, los rastreadores y las actividades de tratamiento para ayudar a los equipos a identificar las áreas que pueden requerir una evaluación de privacidad más profunda.

Cumplimiento adaptado a la geografía

Aplique las reglas de privacidad específicas de Colorado mientras gestiona múltiples leyes estatales de EE. UU. y normativas internacionales desde una única plataforma.

El Region Rule Engine de ConsentX ayuda a las organizaciones a configurar las experiencias de privacidad según la ubicación del visitante y los requisitos aplicables.