Guía de implementación de GPC / UOOM

Global Privacy Control (GPC) es una señal del navegador que comunica la preferencia del usuario de excluirse de la venta o el intercambio de su información personal. Varias leyes estatales de EE. UU. tratan una señal GPC válida como un mecanismo universal de exclusión (UOOM) que debe respetarse.

Implementar GPC correctamente reduce el riesgo de cumplimiento en California, Colorado, Connecticut y otros regímenes estatales que reconocen las señales de preferencia de exclusión.

Lista de implementación

• Detecta la cabecera Sec-GPC o navigator.globalPrivacyControl en JavaScript.
• Cuando GPC sea verdadero, desactiva la venta o el intercambio no esencial de datos personales y limita la segmentación de anuncios.
• Documenta el tratamiento de GPC en tu política de privacidad y en tu página Do Not Sell si operas en estados cubiertos.
• Prueba con navegadores y extensiones que envían GPC; registra y vigila los falsos negativos.

Enlaza tus páginas Do Not Sell y de privacidad

Los reguladores esperan que tu URL de política de privacidad y cualquier página Do Not Sell describan cómo respondes a GPC. Mantén esas URLs estables y actualiza el texto cuando cambien tu pila de anuncios o el intercambio de datos.