AIO APEX

Las leyes de exclusión de corredores de datos existen en una docena de estados — la mayoría de las solicitudes de eliminación siguen siendo ignoradas

Compartir:
Las leyes de exclusión de corredores de datos existen en una docena de estados — la mayoría de las solicitudes de eliminación siguen siendo ignoradas

La Ley Delete de California debía resolver la parte más tediosa de ejercer un derecho de privacidad: tener que contactar individualmente a decenas de corredores de datos para pedirles que eliminen tu información. Sin embargo, dos años de datos cuentan una historia distinta: los corredores reciben las solicitudes y simplemente rechazan la mayoría.

Según registros analizados por el servicio de seguimiento de corredores de datos Control D, los 603 corredores de datos registrados en California recibieron 58 millones de solicitudes de eliminación en 2024 y rechazaron directamente 890.712 de ellas. Eso no es que los corredores no respondan: es que revisan activamente las solicitudes y dicen que no. Bloomberg Law informó por separado que los corredores rechazaron o ignoraron más de un millón de solicitudes de eliminación durante los dos años que la Ley Delete lleva vigente, y algunos corredores reconocieron tasas de rechazo cercanas al 100% de lo que recibieron.

Cómo debía funcionar DROP

La plataforma Delete and Opt-Out, DROP, es un portal único donde un residente de California puede enviar una sola solicitud de eliminación que se transmite a todos los corredores registrados del estado, en lugar de presentar 603 solicitudes separadas a mano. Es una pieza genuinamente útil de infraestructura cívica. El problema está en la aplicación. Los corredores deben revisar DROP en busca de nuevas solicitudes y actuar sobre ellas al menos una vez cada 45 días. Durante la primera ventana de cumplimiento de 45 días, que cerró a mediados de septiembre de 2026, un corredor que simplemente inició sesión, vio la solicitud y decidió no eliminar nada cumplía técnicamente con el proceso, aunque no cumpliera con el fondo del asunto.

California sí añadió consecuencias reales a partir del 1 de agosto de 2026: una multa de 200 dólares por día por cada solicitud de eliminación no procesada. Esa es una palanca financiera real una vez que la unidad de aplicación de privacidad del estado comience a imponerla, pero las multas por ignorar una solicitud son distintas de las multas por rechazarla, y los corredores que rechazan solicitudes directamente evitan la multa por completo. Un corredor que dice «revisamos su solicitud y la rechazamos» ha procesado la solicitud. Si el rechazo fue legal es una cuestión jurídica separada que nadie verifica sistemáticamente.

Por qué los corredores rechazan solicitudes

La base legal más común que citan los corredores es que la eliminación entra en conflicto con otra obligación legal: prevención de fraude, requisitos de reporte de crédito, o retención por litigios son justificaciones típicas. Algunas son legítimas: una agencia de crédito realmente no puede eliminar registros que la ley federal exige conservar durante siete años. Pero la opacidad es el problema: no existe un registro público de los motivos de rechazo, ningún auditor que verifique si la afirmación de rechazo es exacta, y ninguna penalización significativa vinculada específicamente a un rechazo falso o pretextual.

Oregón y Texas revelan el fallo más profundo

El problema de California es que los corredores manipulan un sistema que funciona. Oregón y Texas tienen un problema más básico: la mayoría de los corredores ni siquiera están en el sistema. Un análisis de 2025 de Privacy Rights Clearinghouse encontró que el registro de corredores de Oregón listaba aproximadamente 292 empresas, y el de Texas unas 207, frente a una estimación de 750 corredores realmente operando a nivel nacional. Un corredor que nunca se registra es invisible para la aplicación estatal. A diferencia de California, que construyó una plataforma unificada, las leyes de Oregón y Texas dependen de que el corredor se registre voluntariamente y reporte su propio cumplimiento.

Qué significa esto si realmente has intentado excluirte

Si enviaste solicitudes de eliminación a través de DROP y recibiste un rechazo, la carta de rechazo es lo que vale la pena conservar. Nombra una exención legal específica, lo que la convierte en una afirmación concreta y verificable, no un rechazo genérico. Los fiscales generales estatales de California, Oregón, Colorado y Texas aceptan quejas de consumidores sobre violaciones de leyes de privacidad, y un patrón de rechazos que citan la misma exención en solicitudes no relacionadas es exactamente el tipo de evidencia que activa una investigación, no una queja individual.

La solución más duradera no es un mejor portal: California ya construyó uno bueno. Es extender las penalizaciones financieras por solicitud específicamente a los rechazos indebidos, no solo a la falta de respuesta, y construir registros reciprocos para que un corredor no registrado que opere en Oregón o Texas enfrente consecuencias comparables a las que enfrentaría en California. Hasta que las legislaturas estatales cierren esa brecha, la lección práctica para los consumidores es que un registro de exclusión solo te protege de los corredores que se molestaron en registrarse, y según las propias cifras de Oregón y Texas, aproximadamente dos tercios no lo han hecho.

Compartir:
Las leyes de exclusión de corredores de datos existen en una docena de estados — las solicitudes de eliminación siguen ignorándose | AIO APEX