Ley de Eliminación de California y DROP: cómo borrar sus datos (2026)

La Ley de Eliminación de California (Delete Act) permite que un residente de California pida a todos los corredores de datos registrados que eliminen su información personal con una sola solicitud gratuita, a través de un sitio web del estado llamado DROP, la Plataforma de Solicitudes de Eliminación y Exclusión (Delete Request and Opt-out Platform). Los consumidores pueden inscribirse desde el 1 de enero de 2026, y desde el 1 de agosto de 2026 los corredores registrados deben consultar DROP al menos cada 45 días y eliminar los registros coincidentes conforme a la sección 1798.99.86 del Código Civil de California.

Información verificada por última vez el 28 de septiembre de 2026.

Alcance jurisdiccional: Esta guía cubre la Ley de Eliminación de California (California Civil Code, secciones 1798.99.80 a 1798.99.89) y los reglamentos de DROP de la Agencia de Protección de la Privacidad de California (California Code of Regulations, título 11, secciones 7600 a 7622), desde el punto de vista del consumidor. No cubre el programa completo de cumplimiento de un corredor de datos ni las leyes de otros estados, salvo donde se indique. Para el panorama de registro en varios estados, consulte nuestra guía sobre las leyes de registro de corredores de datos en EE. UU..

Qué hace la Ley de Eliminación (Delete Act)

La Ley de Eliminación (Senate Bill 362 de 2023) creó una herramienta única de eliminación, administrada por el estado, sobre el registro de corredores de datos de California. En lugar de buscar a cada corredor y presentar una solicitud por separado, un californiano presenta una sola solicitud ante el estado, y todo corredor registrado debe obtenerla y actuar en consecuencia.

La ley apunta a un tipo específico de negocio. Según la sección 1798.99.80(c) del Código Civil, un corredor de datos es «una empresa que, a sabiendas, recopila y vende a terceros la información personal de un consumidor con quien la empresa no tiene una relación directa» (traducción). Los sitios de búsqueda de personas, los vendedores de listas de marketing y muchas empresas de datos de publicidad digital encajan en esa descripción. Una tienda que vende a sus propios clientes normalmente no lo es, porque tiene una relación directa con ellos.

Definición: «"Corredor de datos" significa una empresa que, a sabiendas, recopila y vende a terceros la información personal de un consumidor con quien la empresa no tiene una relación directa» (traducción). (Cal. Civ. Code § 1798.99.80(c))

La misma sección excluye de la definición a algunas empresas, cada una solo «en la medida» en que las cubra un régimen federal o estatal: las entidades cubiertas por la Ley de Informe Justo de Crédito (Fair Credit Reporting Act), la Ley Gramm-Leach-Bliley, la Ley de Privacidad e Información de Seguros de California (Insurance Information and Privacy Protection Act) y cierto procesamiento de datos de salud que está exento conforme a la sección 1798.146 del Código Civil. Esa expresión «en la medida» importa. Una empresa puede ser corredor de datos respecto de una parte de sus datos y estar exenta respecto del resto.

Todo corredor de datos debe registrarse ante CalPrivacy a más tardar el 31 de enero de cada año posterior a un año en que actuó como corredor (Civ. Code 1798.99.82(a)). La tarifa de registro de 2026 es de $6,000 más un cargo de procesamiento de tarjeta de hasta 2.99% (11 CCR 7600(a)). El registro público y su lista descargable están en la página del registro de corredores de datos de la agencia. DROP es un sitio web aparte para consumidores.

Quién puede usar DROP

DROP está limitado a residentes de California. Las reglas de la agencia exigen que se verifique su residencia en California antes de que pueda presentar cualquier cosa: «Si la Agencia no puede verificar la residencia del consumidor, este no puede presentar una solicitud de eliminación a través de DROP» (11 CCR 7620(a), traducción).

Las páginas de la agencia para consumidores indican que usted cuenta como residente si vive en California, o si tiene su domicilio en California pero está fuera por un motivo temporal o transitorio. Entre los factores que menciona están su residencia principal, el estado que emitió su licencia de conducir o identificación y el lugar donde está inscrito para votar. Si la verificación falla, puede pedir una revisión de su elegibilidad; el reglamento le da 10 días calendario desde la decisión para enviar una explicación, y la agencia puede pedir documentos de respaldo.

También puede presentar la solicitud por otra persona. Las páginas de la agencia dan como ejemplos a un padre o madre que presenta por un hijo y a un familiar que presenta por un pariente mayor; la residencia de esa persona también debe verificarse, y usted necesita su permiso. Un agente autorizado, como un servicio de eliminación de pago, solo puede ayudar después de que se haya verificado la residencia del propio consumidor, y el nombre completo, el correo electrónico y el nombre comercial del agente (si es una empresa) deben divulgarse a través de la cuenta de DROP del consumidor antes de presentar la solicitud (11 CCR 7621(b)). Un agente no puede cancelar su solicitud a menos que usted se lo indique expresamente.

Si usted no vive en California, no puede usar DROP. Sus opciones son las exclusiones individuales de cada corredor en nuestro directorio de exclusión de corredores de datos y cualquier derecho de eliminación que le otorgue la ley de privacidad de su propio estado.

Cómo presentar una solicitud en DROP, paso a paso

La agencia describe la inscripción como un proceso único que por lo general toma menos de 10 minutos, y declara que DROP es gratuito: «nunca le cobraremos por usar DROP» (traducción). La ley también prohíbe que la agencia cobre a los consumidores (Civ. Code 1798.99.86(b)(5)).

1. Vaya al sitio oficial. Comience en privacy.ca.gov/drop, que enlaza con la aplicación de DROP en consumer.drop.privacy.ca.gov. La página del registro de corredores de datos es una lista de corredores, no la página de inscripción.
2. Verifique su residencia. Usted ingresa información básica a través del California Identity Gateway, la plataforma de verificación del estado. La agencia indica que no necesita crear una cuenta en el Gateway y que DROP no conserva esa información. También puede iniciar sesión con Login.gov; la agencia sugiere esa opción solo si usted ya tiene una cuenta de Login.gov.
3. Ingrese sus identificadores. El mínimo es su nombre, fecha de nacimiento y código postal. Puede agregar más: otros nombres (incluido el apellido de soltera), direcciones de correo electrónico, números de teléfono, un ID publicitario móvil, un ID de televisión conectada y un número de identificación del vehículo (VIN). La agencia indica que puede agregar varios de todo, excepto la fecha de nacimiento; el reglamento le permite agregar información como direcciones de correo electrónico, números de teléfono y un ID publicitario móvil (11 CCR 7620(b)).
4. Elija qué corredores incluir. De forma predeterminada se incluye a todo corredor activo en DROP, ahora y en el futuro. Puede desmarcar corredores específicos si desea mantener una relación con alguno (Civ. Code 1798.99.86(a)(3)).
5. Presente la solicitud y guarde su ID de DROP. La página de confirmación muestra un ID de DROP de 8 dígitos, que puede recibir por correo electrónico. Lo necesita para consultar su estado. La agencia le pide que no lo comparta.

Agregar identificadores importa porque los corredores comparan valores exactos. Conforme al 11 CCR 7613, DROP envía sus identificadores a los corredores en forma cifrada (hash), y cada corredor estandariza sus propios registros de la misma manera (minúsculas, sin caracteres especiales, fechas de ocho dígitos, códigos postales de cinco dígitos, los últimos diez dígitos de un número de teléfono) antes de compararlos. Un correo electrónico antiguo o un teléfono anterior que usted nunca agregó no puede coincidir con nada.

Consejo práctico: Si usa un iPhone con el rastreo de apps desactivado, la agencia señala que actualmente no hay un identificador publicitario que pueda ingresar como ID publicitario móvil. Las direcciones de correo electrónico y los números de teléfono suelen ser los complementos más útiles.

Qué sucede después de presentar la solicitud

Los corredores no actúan en el momento en que usted presenta la solicitud. La ley fija un ciclo, y el calendario de la propia agencia muestra cómo se desarrolla.

La parte continua es lo que distingue a DROP de una exclusión de una sola vez. La sección 1798.99.86(d)(1) exige que un corredor que haya eliminado sus datos «elimine toda la información personal del consumidor al menos una vez cada 45 días» (traducción), y el inciso (d)(2) le prohíbe vender o compartir nueva información personal suya, en cada caso salvo que usted solicite lo contrario o se aplique una exención.

No tiene que presentar la solicitud otra vez cada año. La guía de la agencia dice que DROP «es continuo, no una acción única» (traducción) y que no tiene que volver a presentar una nueva solicitud. Si hoy un corredor no encuentra coincidencias, debe «guardar y mantener la lista de eliminación del consumidor» (traducción) y comparar con ella los registros recopilados después, antes de venderlos o compartirlos (11 CCR 7613(c)). Lo que sí puede hacer es actualizar su solicitud: el reglamento le permite modificarla o cancelarla a partir de 45 días calendario después de presentarla (11 CCR 7620(d)). Actualícela cuando cambie su correo electrónico, su teléfono o su vehículo.

La actualización de la agencia del 25 de agosto de 2026 da una idea de la escala. Informó más de 500,000 californianos registrados, 654 corredores de datos en el sistema y que alrededor del 25% de los corredores ya reportaba solicitudes de eliminación procesadas en las primeras semanas después del plazo del 1 de agosto.

Qué significa el estado de su solicitud en DROP

Cada corredor informa uno de un pequeño conjunto de resultados para su solicitud, y DROP se lo muestra. Las etiquetas de la tabla siguiente son las de la agencia, y se indican junto a ellas los códigos del reglamento. En el sitio real de DROP las etiquetas aparecen en inglés, por lo que se conservan así y se agrega su significado en español.

«Opted-out» suele aparecer cuando un identificador, como un número de teléfono compartido por el hogar, coincide con más de una persona. En ese caso, el reglamento indica al corredor que excluya de la venta o el intercambio a todas las personas coincidentes en lugar de adivinar (11 CCR 7613(a)(2)(B)). Una coincidencia posterior puede cambiar «Record not found» a «Record deleted» en la siguiente sesión del corredor.

Las reglas también lo protegen de contactos posteriores: «Un corredor de datos no contactará a un consumidor para verificar las solicitudes de eliminación presentadas a través de DROP» (11 CCR 7616(c), traducción). Un mensaje que dice provenir de un corredor y le pide confirmar su solicitud de DROP es una señal de alerta.

Qué no elimina DROP

DROP es una herramienta poderosa pero limitada, y conocer sus límites ayuda a mantener expectativas realistas. Solo alcanza a los corredores registrados en California, e incluso esos corredores pueden conservar algunos datos.

• Datos que usted entregó directamente a una empresa. La agencia explica que, si usted crea una cuenta con un negocio y le da su correo electrónico, ese negocio no tiene que eliminarlo por una solicitud de DROP. El reglamento excluye la información que un corredor «recopiló directamente del consumidor como "primera parte"» (11 CCR 7613(b)(1)(A), traducción). Aun así, puede enviar a esa empresa una solicitud de eliminación bajo la CCPA.
• Información de acceso público. Según las definiciones de la Ley de Privacidad del Consumidor de California (CCPA), que la Ley de Eliminación utiliza, la información personal no incluye «la información de acceso público ni la información veraz obtenida legalmente que sea un asunto de interés público» (Civ. Code 1798.140, traducción). La agencia da como ejemplos registros públicos como la titularidad de vehículos o bienes raíces y los registros electorales.
• Datos regidos por otros regímenes federales o estatales. Un corredor no tiene que eliminar datos que estén exentos conforme a las secciones 1798.145 o 1798.146 del Código Civil (Civ. Code 1798.99.86(c)(2)(B)). Eso incluye la información tratada bajo la Ley de Informe Justo de Crédito (Fair Credit Reporting Act), la Ley Gramm-Leach-Bliley, la Ley de Privacidad de Información Financiera de California (California Financial Information Privacy Act) y HIPAA o la ley de privacidad médica de California.
• Datos necesarios para un fin enumerado. Un corredor puede conservar los datos razonablemente necesarios para un fin enumerado en la sección 1798.105(d) del Código Civil, como seguridad, corrección de errores o cumplimiento de una obligación legal, y solo puede usarlos para ese fin, no para marketing ni para ningún otro uso (Civ. Code 1798.99.86(c)(3)).
• Corredores no registrados. Una empresa que debió registrarse y no lo hizo no está en DROP. Eso es en sí una infracción, y CalPrivacy ha multado a muchos corredores por ello, pero su solicitud no la alcanzará hasta que se registre.
• Resultados de motores de búsqueda. DROP no elimina páginas de Google ni de otros motores de búsqueda. La herramienta Resultados sobre usted de Google (Results about you) maneja los resultados de búsqueda por separado.

Por estas brechas, DROP funciona mejor como primer paso, no como el único. Busque su propio nombre en los sitios de búsqueda de personas más grandes y use la exclusión propia de cada sitio, comenzando con nuestras guías de exclusión de corredores de datos. El congelamiento de crédito es una protección gratuita y aparte contra el fraude de cuentas nuevas que DROP no reemplaza; vea cómo congelar su crédito.

Tenga cuidado: Eliminar datos de los corredores no hace que una empresa deje de enviar correo postal o electrónico que ya tiene permiso de enviar, y la agencia indica que resultados como menos spam «variarán según el consumidor y pueden tardar en notarse» (traducción).

Qué deben hacer los corredores y cuáles son las sanciones

La Ley de Eliminación impone a los corredores tres obligaciones distintas de 45 días, y respalda todo con una sanción aparte.

• Consultar DROP al menos cada 45 días. «A partir del 1 de agosto de 2026, un corredor de datos accederá al mecanismo de eliminación accesible ... al menos una vez cada 45 días» (Civ. Code 1798.99.86(c)(1), traducción).
• Procesar cada solicitud dentro de los 45 días siguientes a recibirla, eliminar los datos coincidentes e indicar a sus proveedores de servicios y contratistas que hagan lo mismo (Civ. Code 1798.99.86(c)(1)(A), (C)).
• Seguir eliminando cada 45 días y dejar de vender o compartir nueva información personal suya (Civ. Code 1798.99.86(d)).

Las sanciones son multas administrativas impuestas en una acción de CalPrivacy. Las dos cifras que más se confunden provienen de subsecciones distintas de la sección 1798.99.82 del Código Civil:

Como la multa por no eliminar se calcula por solicitud y por día, un corredor que ignore muchas solicitudes puede enfrentar totales grandes rápidamente. La acción de ejecución debe iniciarse dentro de los cinco años siguientes a la infracción (Civ. Code 1798.99.89). La ley prevé estas multas de la agencia; no otorga a los consumidores una demanda propia bajo la Ley de Eliminación.

Dos obligaciones más añaden rendición de cuentas con el tiempo. A partir del 1 de enero de 2028, y cada tres años después, cada corredor debe someterse a una auditoría independiente de terceros sobre su cumplimiento de DROP (Civ. Code 1798.99.86(e)). Y a más tardar el 1 de julio de cada año, un corredor debe publicar en su política de privacidad cuántas solicitudes de eliminación y de otros derechos de privacidad recibió, cumplió total o parcialmente y negó, con qué rapidez respondió y por qué negó solicitudes de DROP (Civ. Code 1798.99.85).

Ejecución hasta ahora

CalPrivacy ha multado activamente a corredores de datos, pero las órdenes publicadas hasta la fecha se refieren al registro, no al procesamiento de DROP. Su página de decisiones de la junta enumera 17 decisiones bajo la Ley de Eliminación, y cada una se refiere a un corredor que no se registró o que presentó información de registro inexacta. Al 28 de septiembre de 2026, no encontramos ninguna orden publicada por no procesar solicitudes de eliminación de DROP; la obligación de eliminar solo comenzó el 1 de agosto de 2026. La tabla muestra las decisiones más recientes.

Las órdenes más recientes van más allá de una multa. Las órdenes de LocateSmarter, Cybba y SalesIntel exigen, cada una, que el corredor acceda a DROP y procese las solicitudes de eliminación conforme a la sección 1798.99.86 en adelante. El 3 de septiembre de 2026, la agencia también emitió el Aviso de Ejecución 2026-01 (Enforcement Advisory 2026-01), que establece que la información de registro que no sea «veraz y correcta» (traducción) activa la misma multa de $200 por día que la falta de registro, por cada día que la información incorrecta permanezca en el registro. Un aviso expresa la posición de ejecución de la agencia; no es una ley nueva. Para los detalles de dos de estos casos, vea nuestra cobertura de las órdenes contra LocateSmarter y Cybba.

Si un corredor no elimina sus datos

Primero dé tiempo al proceso. La agencia indica que un estado puede tardar hasta 90 días en actualizarse, y espera que todos los corredores en DROP terminen su primer ciclo de descarga y carga en noviembre de 2026. Después de eso, vale la pena reportar una solicitud atascada en «Pending», o un corredor que sigue mostrando su perfil después de informar «Deleted».

1. Documente el problema. Anote su ID de DROP, el nombre del corredor, el estado que muestra DROP y la fecha. Si el corredor opera un sitio de búsqueda de personas, guarde la dirección web del perfil que aún muestra su información.
2. Use el formulario de ayuda de DROP. La página de ayuda de DROP de la agencia tiene un formulario de contacto con el motivo «Data broker did not delete my data» (el corredor de datos no eliminó mis datos). La agencia dice que busca responder en unas dos semanas.
3. Presente una queja ante CalPrivacy. El formulario de quejas de la agencia es también el canal que nombra para reportar información de registro incorrecta. La agencia declara que «no representa a consumidores individuales» (traducción) y que una queja puede usarse para vigilar el cumplimiento o para fundamentar una acción de ejecución.

Si el corredor no está en DROP, presente una solicitud de eliminación directa ante él bajo la CCPA y luego siga nuestra guía sobre cómo presentar una queja de privacidad de datos si no responde.

DROP y sus otros derechos de privacidad en California

DROP funciona junto con la Ley de Privacidad del Consumidor de California (CCPA); no la reemplaza. La sección 1798.99.88 dice que la Ley de Eliminación no «sustituye ni interfiere con el funcionamiento de la Ley de Privacidad del Consumidor de California de 2018» (traducción). Bajo la CCPA, usted todavía puede pedir a cualquier empresa cubierta, incluido un corredor, que elimine sus datos, que deje de venderlos o compartirlos y que limite el uso de información sensible. Nuestra guía sobre los derechos de exclusión de la CCPA explica el derecho a «No vender ni compartir» y la señal del navegador Global Privacy Control, que detiene ventas futuras pero no elimina lo que una empresa ya tiene.

El derecho individual de eliminación de la CCPA está por ampliarse. El 27 de septiembre de 2026, el gobernador Newsom firmó la SB 923, que entra en vigor el 1 de enero de 2027. Según CalPrivacy, cierra un vacío legal para que el derecho de eliminación alcance la información personal que una empresa obtuvo de terceros, y no solo la que recopiló de usted; la sección 1798.105(a) del Código Civil, en su versión modificada, cubre la información recopilada «de o sobre el consumidor» (traducción). También exige que los negocios que operan solo en línea ofrezcan una vía en línea para presentar solicitudes, como un formulario web. Modifica la CCPA, no la Ley de Eliminación, por lo que DROP en sí no cambia.

Otros estados

Ningún otro estado tiene todavía una herramienta tipo DROP en funcionamiento. La Ley Pública 26-64 de Connecticut ordena a su Departamento de Protección al Consumidor crear un «mecanismo de eliminación accesible» similar a más tardar el 1 de julio de 2028, y exige que los corredores empiecen a consultarlo y a eliminar datos el 1 de octubre de 2028. La Ley 138 de 2026 de Vermont ordena un estudio de ese mecanismo en lugar de crearlo. Texas, Oregón y Vermont mantienen registros públicos de corredores que ayudan a encontrarlos, pero no eliminan nada por usted. Nuestra guía de leyes de registro de corredores de datos compara esas leyes, y nuestra guía paso a paso para excluirse de los corredores de datos explica la vía corredor por corredor que sigue siendo la opción principal fuera de California.

Esto es información legal general, no asesoría legal. Describe la Ley de Eliminación de California y las reglas de DROP de la Agencia de Protección de la Privacidad de California según se verificaron el 28 de septiembre de 2026. La forma en que la ley se aplica puede depender de los hechos de su caso. Para asesoría sobre su situación, consulte a un abogado con licencia en California.

Guías relacionadas

• Guías de exclusión de corredores de datos: todos los principales sitios de búsqueda de personas
• Cómo excluirse de los corredores de datos
• Leyes de registro de corredores de datos en EE. UU.
• Leyes de privacidad de datos de California
• Derechos de exclusión de la CCPA
• Cómo presentar una solicitud de eliminación de datos

Las leyes citadas reflejan su versión vigente al 28 de septiembre de 2026.

Última actualización: 28 de septiembre de 2026.

Preguntas frecuentes

¿Qué es la Ley de Eliminación de California (Delete Act)?

La Ley de Eliminación (Delete Act) es la Senate Bill 362 de 2023, codificada en las secciones 1798.99.80 a 1798.99.89 del Código Civil de California. Exige que los corredores de datos se registren ante la Agencia de Protección de la Privacidad de California y creó DROP, un sitio web estatal gratuito donde un residente de California puede pedir a todos los corredores de datos registrados que eliminen su información personal con una sola solicitud.

¿Es gratis usar DROP?

Sí. La ley prohíbe que la agencia cobre a los consumidores por usar el mecanismo de eliminación (Civil Code 1798.99.86(b)(5)), y la agencia declara que nunca le cobrará por usar DROP. Tenga cuidado con cualquier sitio que cobre una tarifa por presentar una solicitud de DROP en su nombre; el punto de entrada oficial es privacy.ca.gov/drop.

¿Puedo usar DROP si no vivo en California?

No. El reglamento exige que la agencia verifique la residencia en California antes de que se pueda presentar una solicitud (11 CCR 7620(a)). Los residentes de otros estados pueden usar el proceso de exclusión propio de cada corredor y cualquier derecho de eliminación que les dé la ley de privacidad de su estado. La ley de Connecticut exige una herramienta estatal similar a más tardar el 1 de julio de 2028.

¿Cuánto tarda DROP en eliminar mis datos?

Los corredores deben consultar DROP al menos cada 45 días y procesar una solicitud dentro de los 45 días siguientes a recibirla (Civil Code 1798.99.86(c)). La agencia dice que su estado puede tardar hasta 90 días en actualizarse y espera que todos los corredores terminen su primer ciclo en noviembre de 2026. Después, los corredores deben volver a eliminar sus datos al menos cada 45 días.

¿Tengo que volver a presentar mi solicitud de DROP cada año?

No. La agencia dice que DROP es continuo y que no tiene que volver a presentar la solicitud. Un corredor que no encuentre coincidencias debe conservar su solicitud y comparar con ella los datos nuevos (11 CCR 7613(c)). Puede agregar identificadores, como un correo electrónico o un teléfono nuevos, o modificar su solicitud, una vez cada 45 días.

¿DROP me elimina de los sitios de búsqueda de personas y de Google?

Alcanza a las empresas de búsqueda de personas solo si son corredores de datos registrados en California, y los corredores pueden conservar información exenta o de acceso público. DROP no elimina resultados de los motores de búsqueda; la herramienta Resultados sobre usted (Results about you) de Google se encarga de eso. Revise usted mismo los sitios de búsqueda de personas más grandes y use también sus formularios de exclusión.

¿Cuál es la multa si un corredor de datos ignora una solicitud de DROP?

La sección 1798.99.82(d)(1) del Código Civil fija una multa administrativa de $200 por cada solicitud de eliminación por cada día en que el corredor no elimine como se exige, más los costos razonables de la agencia. Una multa aparte de $200 por día se aplica al corredor que no se registra (Civil Code 1798.99.82(c)(1)).

¿Puede otra persona presentar una solicitud de DROP por mí?

Sí, en algunos casos. La agencia indica que un padre o madre puede presentar por un hijo y un familiar por un pariente mayor, con la residencia de la persona verificada y con su permiso. Un agente autorizado puede ayudar después de que se verifique su residencia, y su nombre y correo electrónico deben divulgarse a través de su cuenta de DROP antes de presentar la solicitud (11 CCR 7621).