California ha sido durante mucho tiempo pionera en privacidad digital, pero una decisión reciente de su regulador de privacidad marca un cambio significativo en la forma en que el estado aborda la inteligencia artificial y la protección de datos. Tras años de debate y presión creciente de grupos empresariales, legisladores y el gobernador Gavin Newsom, la Agencia de Protección de la Privacidad de California (CPPA) ha reducido sus reglas propuestas para regular la IA y los sistemas de toma de decisiones automatizadas.
La historia detrás del cambio
La CPPA fue creada para hacer cumplir las leyes de privacidad aprobadas tanto por legisladores como por votantes, siendo la única agencia de su tipo en Estados Unidos. Durante más de tres años, la agencia trabajó en borradores de reglas diseñadas para proteger a los californianos de los riesgos de la toma de decisiones impulsada por IA y la publicidad dirigida. Sin embargo, a medida que las reglas se acercaban a su finalización, crecieron las preocupaciones entre líderes empresariales y legisladores de que las regulaciones serían demasiado costosas, sofocarían la innovación y excederían la autoridad de la agencia.
En respuesta, la junta de la CPPA votó unánimemente para suavizar las reglas. Los cambios son drásticos: el costo estimado para que las empresas cumplan en el primer año bajó de 834 millones de dólares a 143 millones, y aproximadamente el 90% de las empresas inicialmente cubiertas por las reglas ahora están exentas.
¿Qué ha cambiado?
Uno de los cambios más notables es la eliminación de regulaciones sobre la publicidad conductual. Anteriormente, las empresas habrían necesitado realizar evaluaciones de riesgo antes de usar anuncios dirigidos basados en perfiles de usuarios. Ahora, gigantes tecnológicos como Google, Meta y TikTok pueden continuar estas prácticas con menos restricciones.
Las reglas revisadas también reducen la definición de “toma de decisiones automatizada”, facilitando que las empresas afirmen que sus herramientas de IA son meramente consultivas y no están sujetas a una supervisión estricta. Incluso se ha eliminado el término “inteligencia artificial” del lenguaje regulatorio, limitando aún más el alcance de las reglas.
El debate: innovación vs. protección al consumidor
Los defensores de las reglas originales y más estrictas argumentan que estos cambios favorecen a las grandes empresas tecnológicas a expensas de la privacidad del consumidor. Los grupos de defensa temen que sin una supervisión robusta, la publicidad conductual pueda perpetuar la desigualdad, amenazar la seguridad nacional y poner en riesgo a grupos vulnerables, como los niños.
Por otro lado, los grupos empresariales y algunos legisladores creen que las reglas relajadas fomentarán la innovación y reducirán costos innecesarios, ayudando a California a mantener su estatus como líder tecnológico.
¿Qué protecciones permanecen?
A pesar del retroceso, algunas salvaguardas siguen vigentes. Los sistemas totalmente automatizados que toman decisiones en áreas como finanzas, vivienda y salud, sin intervención humana, aún están sujetos a ciertas regulaciones. Estas protecciones buscan prevenir la discriminación y garantizar la equidad en decisiones críticas de la vida.
¿Cómo pueden los californianos mantenerse proactivos?
- Mantente informado: Sigue las actualizaciones de la CPPA y participa en los períodos de comentarios públicos (la ventana actual está abierta hasta el 2 de junio de 2025).
- Usa herramientas de privacidad: Aprovecha extensiones de navegador y configuraciones de privacidad para limitar el seguimiento de datos.
- Revisa los permisos de las aplicaciones: Verifica regularmente qué aplicaciones tienen acceso a tu información personal y ajusta la configuración según sea necesario.
- Defiende tus derechos: Únete a grupos de derechos digitales o contacta a tus representantes para expresar tus preocupaciones sobre la privacidad de datos.
Mirando hacia el futuro
El debate sobre la regulación de la IA en California está lejos de terminar. Aunque la CPPA ha suavizado su postura por ahora, nuevos proyectos de ley en la legislatura estatal podrían introducir nuevas protecciones de privacidad, como límites en los datos de interfaces cerebro-computadora y el seguimiento de ubicación.
Puntos clave
- California ha debilitado sus reglas propuestas de privacidad de IA, reduciendo los costos de cumplimiento para las empresas y eximiendo a muchas de la supervisión.
- La publicidad conductual ya no está regulada bajo las nuevas reglas, dando a las empresas tecnológicas más libertad para rastrear a los usuarios.
- Algunas protecciones permanecen para sistemas totalmente automatizados en sectores sensibles como finanzas y salud.
- El público puede comentar sobre las reglas propuestas hasta el 2 de junio de 2025, y las empresas deben cumplir para 2027.
- Los californianos pueden proteger su privacidad manteniéndose informados, usando herramientas de privacidad y abogando por protecciones más fuertes.