La propietaria de una tienda con la que trabajo se sorprendió al descubrir que su sitio web de WordPress estaba «vendiendo» técnicamente los datos de los visitantes. No se trataba de una dudosa empresa de intermediación de datos. Simplemente tenía instalados Google Analytics y Facebook Pixel.

Sin embargo, según la Ley de Privacidad del Consumidor de California (CCPA), compartir datos de usuarios con estos servicios de terceros a menudo se considera una venta de información personal.

Si tu sitio web de WordPress recibe tráfico desde California y utiliza cualquier forma de seguimiento o publicidad, es probable que necesites una página titulada «No vender ni compartir mi información personal». Esta página es un requisito legal que ofrece a tus visitantes una forma clara de optar por que sus datos no se compartan con terceros.

En esta guía, te explicaré cómo crear una página «No vender» que cumpla con la CCPA utilizando WPConsent. A continuación, te ofrezco una breve descripción general de todo lo que se trata en esta guía. Haz clic en los enlaces para ir a la sección que prefieras:

Descargo de responsabilidad: Este artículo proporciona información general sobre el cumplimiento de la CCPA y no constituye asesoramiento jurídico. Para obtener orientación jurídica específica, recomendamos consultar con un abogado especializado en privacidad.

¿Qué es una página «No vender» (y por qué la CCPA exige tenerla)?

La mayoría de los propietarios de sitios web de WordPress piensan que «vender datos» significa entregar una base de datos a cambio de un cheque. Pero la legislación de California no lo ve así.

Según la CCPA y su versión actualizada, la Ley de Derechos de Privacidad de California (CPRA), «vender» información personal incluye divulgar, compartir o transferir datos de usuarios a terceros a cambio de una contraprestación monetaria u otra contraprestación valiosa.

Es una definición mucho más amplia de lo que la mayoría de la gente espera, y abarca muchas configuraciones comunes de WordPress. Por ejemplo, si utilizas Google Analytics en tu sitio web, estás enviando datos sobre el comportamiento de los visitantes a Google. Si has instalado el píxel de Facebook, estás compartiendo tu actividad de navegación con Meta para que puedan orientar sus anuncios.

Desde enero de 2023, la CPRA amplió aún más el requisito. La ley ahora cubre el «intercambio» de datos para la publicidad conductual entre contextos, incluso si no hay intercambio de dinero. Por lo tanto, el lenguaje oficial ahora es «No vender ni compartir mi información personal».

Entonces, ¿quién necesita realmente una página «No vender» según la CCPA?

Según la CCPA, usted debe cumplir con la ley si su empresa cumple alguno de estos requisitos. Sus ingresos brutos anuales superan los 25 millones de dólares, compra, vende o comparte información personal de 100 000 o más consumidores o hogares de California al año, u obtiene el 50 % o más de sus ingresos anuales de la venta o el intercambio de datos personales.

Ahora bien, quizá pienses que tu pequeño blog o tienda online no alcanza esas cifras. Puede que sea cierto. Pero hay algo que vale la pena tener en cuenta: si tu sitio web es de acceso público (y la mayoría de los sitios de WordPress lo son), los residentes de California pueden visitarlo. Otros estados, como Colorado, Connecticut y Virginia, han aprobado leyes de privacidad similares con requisitos de exclusión voluntaria.

Configurar ahora una página «No vender» es una forma inteligente de preparar tu sitio web para el futuro y proteger los derechos de los consumidores de tus visitantes.

Además, las sanciones por incumplimiento son reales. El Fiscal General de California o la Agencia de Protección de la Privacidad de California pueden imponer multas de 2500 dólares por cada infracción involuntaria y de 7500 dólares por cada infracción intencionada. Estas multas se acumulan rápidamente, ya que cada consumidor afectado cuenta como una infracción independiente.

¿Qué debe incluir una página de «No vender» de la CCPA?

Antes de pasar a la configuración, veamos qué es lo que realmente exige la CCPA que incluya tu página «No vender». De esta manera, sabrás exactamente qué es lo que estamos creando.

Tu página «No vender» de la CCPA debe incluir estos elementos para cumplir con la normativa legal:

1. Una explicación clara sobre la exclusión voluntaria en la parte superior de la página, en la que se informe a los visitantes por qué pueden excluirse y qué pasos deben seguir.
2. Una descripción de los tipos de información personal que su sitio web vende o comparte con terceros.
3. Un formulario web para enviar solicitudes de exclusión voluntaria (esto es obligatorio como método).
4. Al menos un método adicional para darse de baja, además del formulario web, como una dirección de correo electrónico, un número de teléfono o una dirección postal.
5. Un enlace a tu política de privacidad para que los visitantes puedan revisar tus prácticas completas en materia de datos.
6. Información sobre los agentes autorizados, explicando que los consumidores pueden designar a alguien para que presente una solicitud en su nombre.

También hay algunas reglas importantes sobre cómo funciona la página. No se puede exigir a los visitantes que creen una cuenta solo para darse de baja. No se les puede pedir que verifiquen su identidad para las solicitudes de baja (esto es diferente de las solicitudes de eliminación de datos, que pueden requerir verificación).

Y a partir de 2026, las nuevas regulaciones de la CCPA exigen que se muestre un mensaje de confirmación claro cuando alguien envíe su solicitud de exclusión voluntaria.

Tu página «No vender» también debe ser fácil de encontrar. La ley exige que haya un enlace claro y visible en tu página de inicio, normalmente en el pie de página.

El enlace también debe aparecer en su política de privacidad y en cualquier página en la que recopile información personal. El texto del enlace debe decir «No vender ni compartir mi información personal».

Teniendo en cuenta esos requisitos, vamos a configurarlo todo.

Crear una página «No vender» en WordPress

La forma más fácil de configurar una página de «no vender» es utilizando WPConsent. Lo recomiendo porque gestiona todo el flujo de trabajo: el formulario de exclusión voluntaria, la gestión de solicitudes, el almacenamiento de datos e incluso la compatibilidad con Global Privacy Control.

WPConsent ha sido desarrollado por el mismo equipo responsable de WPBeginner (el mayor sitio web gratuito de recursos para WordPress), cuenta con la confianza de más de 100 000 sitios web y está verificado por IAB TCF. Lo mejor del plugin de consentimiento de cookies es que todo se aloja en tu propio sitio web de WordPress, lo cual es importante para cumplir con la normativa de privacidad.

Su complemento «No vender» le ofrece un formulario de exclusión voluntaria específico con gestión de solicitudes integrada, todo ello sin necesidad de tocar una sola línea de código. En lugar de tener que combinar varios complementos, formularios personalizados y procesos manuales, el complemento le ofrece:

• Un formulario de exclusión voluntaria ya preparado (no requiere codificación).
• Panel de control integrado para la gestión de solicitudes
• Exportación CSV para registros de auditoría de cumplimiento
• Compatibilidad con Global Privacy Control (GPC)
• Todo está alojado en tu propio sitio WordPress.

Ahora, repasemos todos los pasos que debes seguir para configurar una página de «No vender».

Paso 1: Instalar y configurar WPConsent

Puedes empezar visitando el sitio web de WPConsent y registrándote para obtener una cuenta. Necesitarás el plan Plus o superior para acceder al complemento «No vender».

Una vez que hayas iniciado sesión, ve a la pestaña «Descargas» y haz clic en el botón «Descargar WPConsent» para guardar el archivo ZIP del complemento en tu ordenador.

A continuación, deberá subir los archivos del plugin a su sitio web e instalarlos. Si necesita ayuda con esto, consulte esta guía sobre cómo instalar un plugin de WordPress.

Una vez activado, WPConsent iniciará su asistente de configuración. El asistente le guiará a través de un rápido análisis de cookies y una configuración básica. Continúe y complételo, ya que configura su banner de consentimiento de cookies y el bloqueo de scripts, que funcionan junto con su página «No vender» para garantizar el pleno cumplimiento de la privacidad.

Paso 2: Instalar el complemento «No vender»

Con WPConsent activo, verás una opción llamada «No vender» en el menú de WPConsent, en la parte izquierda de tu panel de control de WordPress. Haz clic en ella.

Verás una pantalla con la opción de instalar el complemento «No vender». Solo tienes que hacer clic en el botón «Instalar complemento No vender » y el complemento se descargará y activará automáticamente en unos segundos.

Este complemento es el que crea la funcionalidad del formulario de exclusión voluntaria. Gestiona los envíos de formularios, almacena las solicitudes en su base de datos local y le proporciona un panel de control para procesarlas. Todos los datos permanecen en su propio servidor, por lo que no se envía nada a servicios de terceros.

Paso 3: Crea tu página «No vender»

Ahora vamos a crear la página propiamente dicha. Una vez instalado el complemento, haz clic en la pestaña Configuración. Verás una opción para seleccionar una página existente o generar una nueva.

Recomiendo hacer clic en Generar página «No vender». Esto crea una nueva página de WordPress con el código corto. [wpconsent_do_not_sell_form] ya está integrado, lo que te proporciona una página de exclusión voluntaria lista para usar en WordPress. Te ahorra el paso de crear una página manualmente y añadir el código corto tú mismo.

Si prefieres utilizar una página existente, puedes seleccionarla en el menú desplegable. Solo asegúrate de añadir el código corto. [wpconsent_do_not_sell_form] al contenido de la página, donde desees que aparezca el formulario.

Paso 4: Configurar los campos del formulario de exclusión voluntaria

A continuación, puede permanecer en la pestaña Configuración y desplazarse hacia abajo hasta la configuración de los campos del formulario. Aquí es donde se elige qué información recopilar de los visitantes que envían una solicitud de exclusión voluntaria.

WPConsent requiere el nombre, los apellidos y la dirección de correo electrónico en cada envío. Estos tres campos están siempre habilitados y no se pueden deshabilitar, ya que los necesitarás para identificar y procesar la solicitud.

También verás un campo de texto «Botón Enviar» donde puedes personalizar el texto que aparece en el botón del formulario. El valor predeterminado es «Enviar solicitud», que funciona bien para la mayoría de los sitios web.

También puede habilitar campos opcionales adicionales como dirección, código postal, ciudad, estado, país y número de teléfono. La necesidad de estos campos depende de su negocio.

Si vendes productos físicos y necesitas una dirección postal que coincida con los registros de los clientes, habilita esos campos. Para la mayoría de los sitios, los campos predeterminados de nombre y correo electrónico son suficientes.

Para la protección contra el spam, WPConsent ofrece integración a través de WPForms.

Si tienes WPForms instalado en tu sitio web y tienes reCAPTCHA configurado, puedes habilitar la protección contra spam para el formulario de exclusión voluntaria y así evitar que los bots lo inunden con solicitudes falsas.

Paso 5: Añadir el contenido necesario a la página

Una vez configurado el formulario, es el momento de añadir el contenido legalmente requerido a tu página «No vender». Ve a Páginas en tu panel de control de WordPress y busca la página generada por WPConsent (o la página existente que hayas seleccionado).

Ábrelo en el editor. Verás que el código abreviado del formulario ya está en su lugar. Por encima de él, debes añadir varios elementos para cumplir con los requisitos de la CCPA.

Aquí tienes un ejemplo de estructura que puedes personalizar para tu sitio web:

Explicación del derecho a excluirse (añadir en la parte superior de la página):

En virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), los residentes de California tienen derecho a optar por no vender ni compartir su información personal. Respetamos sus derechos de privacidad y le ofrecemos esta página para que pueda ejercer ese derecho.

Tipos de información personal:

Podemos compartir las siguientes categorías de información personal con terceros asociados con fines publicitarios, analíticos y de mejora del sitio web: identificadores (como direcciones IP e identificadores de cookies), actividad en Internet (como historial de navegación e historial de búsqueda) y datos de geolocalización.

Método alternativo para darse de baja:

También puede enviar su solicitud de exclusión enviándonos un correo electrónico a [email protected]. Incluya «Solicitud de no venta» en el asunto del correo electrónico.

Enlace a la política de privacidad:

Para obtener más información sobre nuestras prácticas en materia de datos, consulte nuestra Política de privacidad.

Información del agente autorizado:

Puede designar a un agente autorizado para que presente una solicitud en su nombre. Los agentes autorizados deben proporcionar una prueba de autorización para actuar en su nombre.

No dude en adaptar este texto para que se ajuste a sus prácticas específicas en materia de datos. Lo importante es que los seis elementos obligatorios estén presentes en la página.

Paso 6: Enlace la página en ubicaciones clave

Tu página «No vender» debe ser fácil de encontrar para los visitantes. La CCPA exige que el enlace sea claro y visible, así que vamos a añadirlo en los lugares adecuados.

Por ejemplo, puedes añadirlo a la navegación del pie de página de tu sitio web. De esta manera, los usuarios pueden desplazarse hasta la parte inferior de una página o publicación y ver el formulario.

También debe añadir un enlace a esta página en su política de privacidad. De esta forma, los usuarios que lean la política tendrán la opción de darse de baja mediante el formulario. Añada una frase como: «Para darse de baja de la venta o el intercambio de su información personal, visite nuestra página No vender ni compartir mi información personal».

Por último, si tienes activo el banner de consentimiento de cookies de WPConsent, puedes añadir un enlace a la página «No vender» dentro del propio banner. Esto resulta especialmente útil para los visitantes de California que ven el banner.

Paso 7: Habilitar la compatibilidad con el Control de Privacidad Global (GPC)

Este paso es uno que la mayoría de las guías de la competencia omiten por completo, pero cada vez es más importante.

El Control Global de Privacidad (GPC) es una señal basada en el navegador que indica automáticamente a los sitios web que el visitante desea excluirse de la venta y el intercambio de datos. Según las últimas regulaciones de la CCPA, las empresas deben respetar el GPC como una señal válida de exclusión voluntaria.

La buena noticia es que WPConsent es compatible con GPC desde el primer momento, y esta función está disponible incluso en la versión gratuita.

Para habilitarlo, dirígete a WPConsent » Configuración desde el panel de administración y, a continuación, haz clic en la pestaña Avanzado.

A continuación, puedes desplazarte hacia abajo hasta la sección Configuración avanzada.

Ahora, busca el botón «Respetar los controles globales de privacidad» y asegúrate de que está activado.

Cuando GPC está habilitado, WPConsent bloquea automáticamente las cookies no esenciales (las categorías de estadísticas y marketing permanecen bloqueadas), se suprime el banner de consentimiento, ya que el visitante ya ha comunicado su preferencia, y aparece brevemente una notificación emergente que confirma que se está respetando su señal GPC.

Esto funciona junto con su página «No vender», no en lugar de ella. GPC se encarga de la exclusión automática a nivel del navegador. La página «No vender» se encarga de las solicitudes de exclusión manuales mediante el envío de un formulario. Juntos, cubren ambos escenarios.

Para obtener más información, consulte nuestra documentación sobre WPConsent GPC.

Gestionar solicitudes de «No vender» en WordPress

Una vez que tu página esté activa, empezarás a recibir solicitudes de exclusión voluntaria. WPConsent facilita la gestión de las solicitudes de no rastrear.

Solo tienes que dirigirte a WPConsent y, a continuación, a «No vender» en tu panel de control de WordPress. Verás una lista de todas las solicitudes enviadas, con cada entrada mostrando el ID de la solicitud, el nombre de la persona, la dirección de correo electrónico, la ubicación, la fecha de envío y el estado actual.

Para procesar una solicitud, revise los detalles y realice las acciones necesarias por su parte. A continuación, marque la solicitud como procesada. Puede hacerlo de forma individual o utilizar la acción masiva para marcar varias solicitudes a la vez, lo que resulta útil si está procesando un lote.

También te interesará configurar las notificaciones por correo electrónico, para saber inmediatamente cuando alguien envía una solicitud. Solo tienes que ir a la pestaña Notificaciones en la configuración de No vender.

Desde aquí, activa las notificaciones por correo electrónico y añade las direcciones de correo electrónico que deben recibir alertas cuando lleguen nuevas solicitudes. De esta manera, no te perderás ninguna solicitud de exclusión voluntaria entrante.

WPConsent también incluye una función de exportación. Puede hacer clic en la pestaña Exportar para acceder a ella.

Puede establecer un intervalo de fechas y exportar todas las solicitudes como un archivo CSV. Hay una opción para exportar solo las entradas sin procesar y otra para marcar automáticamente las entradas exportadas como procesadas, lo que mantiene su panel de control limpio.

Recomiendo exportar regularmente y conservar los archivos CSV como registro, ya que sirven como pista de auditoría si alguna vez necesita demostrar el cumplimiento. Esta función de pista de auditoría integrada es algo para lo que normalmente se necesitaría una herramienta de gestión del cumplimiento independiente.

Todos los datos de las solicitudes se almacenan localmente en tu base de datos de WordPress. No se envía nada a servidores externos, que es exactamente lo que deseas desde el punto de vista de la privacidad.

Consejo profesional: WordPress también tiene una herramienta integrada para borrar datos personales en Herramientas » Borrar datos personales. Si un consumidor pide que se borren todos sus datos (que es un derecho aparte según la CCPA), puedes usar esto junto con la gestión de solicitudes de WPConsent.

Qué hacer después de recibir una solicitud de exclusión voluntaria

Recibir la solicitud es solo el primer paso. Este es el flujo de trabajo que debe seguir para cumplir con la normativa:

1. Confirme la recepción inmediatamente. Envíe un acuse de recibo al consumidor para informarle de que ha recibido su solicitud. Puede ser un correo electrónico automático o una respuesta manual.

2. Procesar en un plazo de 15 días hábiles. La CCPA le concede 15 días hábiles para dejar de vender o compartir la información personal del consumidor. Esto significa desactivar cualquier seguimiento o intercambio de datos relacionado con esa persona.

3. Notificar a terceros. Si ha compartido los datos del consumidor con terceros (incluidos los corredores de datos) en los últimos 90 días, debe notificarles la exclusión voluntaria. Esto puede incluir a sus socios publicitarios, proveedores de análisis o corredores de datos.

4. Actualice sus registros. Documente la exclusión voluntaria en sus registros de cumplimiento. La función de exportación de WPConsent facilita esta tarea. Mantenga un registro de cuándo se recibió la solicitud, cuándo se procesó y qué medidas tomó.

5. Respete la exclusión voluntaria durante al menos 12 meses. No puede solicitar al consumidor que vuelva a autorizar la venta de datos durante al menos 12 meses a partir de la fecha de su solicitud.

Una nota importante: a diferencia de las solicitudes de acceso o eliminación de datos, la CCPA establece específicamente que no se puede exigir la verificación de identidad para las solicitudes de exclusión voluntaria. Si alguien rellena el formulario, usted debe procesarlo. Tampoco puede exigirle que cree una cuenta.

Lista de verificación de cumplimiento de la página «No vender»

Antes de revisar esta lista de verificación, es posible que desee auditar su sitio de WordPress para verificar el cumplimiento de las cookies e identificar todas las cookies y scripts que su sitio utiliza actualmente.

Aquí tienes una lista rápida que puedes usar para asegurarte de que todo está en orden:

• Página «No vender» creada con un formulario web de exclusión voluntaria.
• Explicación del derecho a excluirse incluida en la parte superior de la página.
• Se describen los tipos de información personal sujetos a venta/compartir.
• Se indica al menos un método alternativo para darse de baja (correo electrónico, teléfono o correo postal).
• Enlace a su política de privacidad en la página.
• Información del agente autorizado incluida
• Enlace «No vender ni compartir mi información personal» en el pie de página de su sitio web.
• Enlace añadido a su política de privacidad
• Enlace colocado en cualquier página que recopile información personal.
• Control de privacidad global (GPC) habilitado en WPConsent
• Mensaje de confirmación que se muestra cuando se envía la solicitud de exclusión voluntaria (requisito de 2026).
• La protección contra spam está habilitada en el formulario.
• Las notificaciones por correo electrónico están configuradas para las nuevas solicitudes.
• Flujo de trabajo de gestión de solicitudes documentado
• Proceso de notificación a terceros establecido
• Proceso de exportación y mantenimiento de registros establecido

Preguntas frecuentes sobre las páginas «No vender» en WordPress

1. ¿Qué es una página «No vender mi información personal»?

Es una página exigida por la Ley de Privacidad del Consumidor de California (CCPA) que ofrece a los visitantes la posibilidad de optar por que sus datos personales no se vendan ni se compartan con terceros. La página debe incluir un formulario web, un método alternativo para darse de baja y enlaces a su política de privacidad.

2. ¿Mi sitio de WordPress necesita una página «No vender»?

Necesitas uno si vendes o compartes información personal de residentes de California y cumples al menos uno de los requisitos mínimos de la CCPA: ingresos anuales de 25 millones de dólares o más, datos de 100 000 o más consumidores de California, o el 50 % o más de tus ingresos procedentes de la venta de datos. Si utilizas Google Analytics, Facebook Pixel o redes publicitarias, es posible que estés «vendiendo» datos sin darte cuenta.

3. ¿«Vender» datos significa simplemente venderlos por dinero?

No. Según la CCPA y la CPRA, «vender» incluye compartir datos a cambio de cualquier contraprestación valiosa, no solo dinero en efectivo. La publicidad dirigida, compartir datos de navegación con plataformas de análisis o proporcionar datos de usuarios a redes publicitarias se consideran actividades de venta, incluso cuando no hay intercambio directo de dinero.

4. ¿Qué es el Control Global de Privacidad (GPC) y sigo necesitando una página «No vender»?

GPC es una señal basada en el navegador que comunica automáticamente la preferencia de exclusión voluntaria de un visitante a los sitios web. Según la CCPA, las empresas deben respetarla como una exclusión voluntaria válida. Sin embargo, GPC no sustituye la necesidad de una página «No vender», ya que no todos los navegadores la admiten y algunos visitantes prefieren enviar una solicitud manual.

5. ¿Cuáles son las sanciones por no tener una página «No vender»?

El Fiscal General de California y la Agencia de Protección de la Privacidad de California pueden imponer multas de 2500 dólares por cada infracción involuntaria y de 7500 dólares por cada infracción intencionada. Cada consumidor afectado puede contar como una infracción independiente, por lo que las multas pueden acumularse rápidamente.

6. ¿Cuánto tiempo tengo para procesar una solicitud de «No vender»?

Debe confirmar la recepción inmediatamente y completar el proceso en un plazo de 15 días hábiles. La exclusión voluntaria debe respetarse durante al menos 12 meses antes de que pueda pedir al consumidor que reconsidere su decisión.

7. ¿Necesito una página «No vender» si mi empresa no está en California?

La ubicación de tu negocio no importa. Si prestas servicios a residentes de California y cumples los requisitos mínimos de la CCPA, debes cumplirla. Dado que la mayoría de los sitios web son accesibles para cualquier persona en Estados Unidos, esto se aplica efectivamente a muchos propietarios de sitios WordPress en todo el país.

8. ¿En qué se diferencia una página «No vender» de un banner de consentimiento de cookies?

Un banner de consentimiento de cookies solicita permiso antes de instalar cookies, lo cual es un requisito fundamental del RGPD para los visitantes europeos. Una página «No vender» proporciona un mecanismo de exclusión voluntaria para la venta y el intercambio de datos, lo cual es un requisito de la CCPA para los visitantes de California. Ambos abordan diferentes requisitos legales, pero muchos sitios web necesitan ambos. WPConsent gestiona ambos escenarios desde un único plugin. Si eres nuevo en este tema, empieza por nuestra guía sobre qué es el consentimiento de cookies y por qué es importante.

Crear tu página «No vender» es un paso importante para cumplir con la normativa de privacidad.

Espero que esta guía te haya ayudado a aprender cómo crear una página «No vender» para tu sitio web de WordPress. Quizás también te interese consultar nuestra guía sobre cómo bloquear las cookies en tu sitio web de WordPress y una comparación entre WPConsent y Complianz.

Si te ha gustado este artículo, síguenos en X (antes conocido como Twitter). También puedes dejar un comentario más abajo si necesitas ayuda.