POLÍTICA DE PRIVACIDAD DE GLOBAL

Contenido

1. Quiénes somos
2. Introducción
3. Términos definidos
4. Cómo recolectamos los Datos
5. Tipos de Datos que recopilamos
6. Por qué usamos y procesamos los Datos
7. Con quién compartimos Datos y por qué
8. Sus opciones sobre nuestro uso de los Datos
9. Cuánto tiempo usamos y almacenamos PII
10. Cómo protegemos los Datos
11. Preferencias de opción de inclusión
12. Personas fuera de los Estados Unidos, UE, EEE, Reino Unido y Suiza
13. Comuníquese con nosotros
14. Actualizaciones a esta Política de privacidad
15. Anexo para personas que residen en California
16. Anexo para personas ubicadas en la Unión Europea, el EEE, el Reino Unido y Suiza

1. Quiénes somos

Estamos ubicados en 23801 Calabasas Road, Calabasas, CA 91302, EE.UU. Junto con nuestros afiliados (colectivamente, "Grupo empresarial", o "nosotros/nuestro/nos"), poseemos y operamos una serie de sitios web (los "Sitios web" o "Sitios") y aplicaciones móviles (las "Aplicaciones").

Esta Política global de privacidad ("Política de privacidad") se aplica a cada sitio web y aplicación en los que aparece.

2. Introducción

Esta Política de privacidad explica cómo recopilamos, utilizamos, procesamos, compartimos y almacenamos Datos cuando utiliza nuestros Servicios (ambos términos según se definen a continuación), explica los derechos que usted puede tener en virtud de leyes de privacidad y protección de datos específicas, y proporciona instrucciones sobre cómo ejercer cualquier derecho que se le aplique a usted (colectivamente, "Leyes de Datos").

Los derechos analizados en el Aviso de CCPA son para los residentes en California. Los derechos descritos en el Aviso de RGPD son para las personas ubicadas en la UE, EEE, Reino Unido o Suiza. En función de dónde viva o se encuentre, es posible que estos derechos no se apliquen en su caso. Tanto el Aviso de CCPA como el Aviso de RGPD se proporcionan como Anexos al final de esta Política de privacidad.

Nuestros Sitios web, Aplicaciones y Servicios pueden incluir enlaces a sitios web de terceros, complementos, servicios, redes sociales o aplicaciones móviles. Hacer clic en esos enlaces, o habilitar esas conexiones, puede permitir que el tercero recopile o comparta Datos sobre usted. No controlamos a estos terceros y usted debe leer cada uno de sus avisos de privacidad antes de enviarles cualquier información.

Avisos de PayPal PayPal es un Controlador independiente a efectos de procesar los Datos del cliente. Puede acceder a la Declaración de privacidad de PayPal en: https://www.paypal.com/us/webapps/mpp/ua/privacy-full

Debe leer detenidamente este documento con objeto de comprender nuestras políticas y prácticas para procesar y almacenar datos. Al interactuar con nuestros Servicios, usted acepta las políticas y prácticas descritas en esta Política de Privacidad. Esta Política de Privacidad puede cambiar de vez en cuando (consulte Actualizaciones de esta Política de privacidad), y su uso continuado de nuestros Servicios después de cualquier cambio significa que acepta dichos cambios. Consulte la Política de Privacidad con frecuencia para conocer cualquier actualización.

3. Términos definidos

Además de los términos ya definidos anteriormente, proporcionamos estas definiciones:

“CCPA” significa la Ley de Privacidad del Consumidor de California de 2018, como pueda ser enmendada de vez en cuando.

“Datos” son información sobre usted que recopilamos, o que usted nos proporciona, y puede incluir PII.

“Dispositivo” se refiere al ordenador, smartphone u otro dispositivo electrónico que utilice para acceder a los Servicios.

“Información del Dispositivo” significa información sobre un Dispositivo, lo que incluye la dirección IP utilizada para acceder a los Servicios, cookies asociadas o identificadores de cookies y otras formas de información relacionadas con el formato o la presentación de los Servicios para su Dispositivo, e incluye información sobre el Dispositivo a menudo almacenada en archivos de imagen, incluido el tipo de Dispositivo y la ubicación en la que usted se encontraba cuando tomó la foto.

“EEE” significa los países de la UE más Islandia, Lichtenstein y Noruega.

Por “UE” se entiende a los países que actualmente son miembros de la Unión Europea.

“GDPR” significa el Reglamento General de Protección de Datos de la Unión Europea, y las leyes de datos equivalentes del EEE, el Reino Unido y Suiza.

Una "Persona física identificable" es aquella que puede ser identificada, directa o indirectamente, por un solo dato como un nombre, un número de identificación, dirección IP, datos de ubicación, un identificador en línea u otros datos que, combinados, permiten determinar la identidad de esa persona física.

“Datos personales” significa cualquier información sobre una persona física identificada o identificable que tiene derechos bajo el GDPR ("Sujeto de datos").

“Información personal” significa información que identifica, se relaciona con, describe, es capaz de ser asociada con, o podría estar razonablemente vinculada, directa o indirectamente con, un consumidor, hogar o Dispositivo en particular.

“PII” significa información de identificación personal, que es información que se puede utilizar para identificar a un individuo específico, incluidos los datos que pueden clasificarse como Información personal sujeta al Aviso de CCPA o datos personales sujetos al aviso GDPR.

"Servicios" se refiere a los Sitios, Aplicaciones y otros servicios disponibles con nosotros.

4. Cómo recolectamos los Datos

Utilizamos diferentes métodos para recopilar Datos, entre ellos:

Interacciones directas. Estas interacciones directas incluyen el contenido de sus comunicaciones con nosotros, ya sea por correo electrónico, funcionalidad de chat, redes sociales, teléfono o de otro modo, así como las inferencias que podemos hacer de otra información personal que recolectamos. Donde lo permitan las leyes aplicables, podemos recopilar y conservar registros de las llamadas y chats con nuestros agentes, representantes y empleados mediante mensajes, chats, publicaciones o funcionalidad similar. Nuestros proveedores de chatbox también pueden conservar registros de sus chats con nosotros.

Adicionalmente, los datos de interacciones directas pueden recolectarse a través de terceros que tienen sus propias políticas y procedimientos de privacidad referentes a la recolección y procesamiento de sus datos. Cuando se utilice la funcionalidad de ChatGPT en los sitios, usted da su consentimiento a que recopilemos transfiramos y procesemos los datos que usted proporciona, a ChatGPT.

Estas interacciones también incluyen los datos que proporciona cuando crea una cuenta, se suscribe a nuestros Servicios, busca un producto, hace un pedido, carga una foto u otro contenido, crea un perfil de vendedor en aquellos de nuestros Servicios que ofrecen capacidades de vendedor, participa en foros de debate u otras funciones de redes sociales en nuestros Servicios, participa en un concurso, promoción o encuesta, y cuando informa de un problema con nuestros Servicios. Si decide hacer público cualquier perfil de vendedor que cree, es posible que las personas vean su nombre, el país que designa en su perfil y sus datos "Acerca de". Puede ajustar la configuración de privacidad de su perfil de vendedor en cualquier momento.

Tecnologías o Interacciones automatizadas. A medida que interactúa con nuestros Servicios, podemos recopilar automáticamente Datos sobre su Dispositivo y sus acciones y patrones de navegación, incluso si no crea una cuenta o nos hace un pedido. Recopilamos estos datos mediante el uso de cookies, registros del servidor y otras tecnologías similares. Puede bloquear las cookies en su navegador activando la configuración que le permite rechazar todas o algunas cookies. NOTA IMPORTANTE: Si utiliza los ajustes de su navegador para bloquear todas las cookies (incluidas las cookies esenciales), es posible que los Servicios no funcionen correctamente o no funcionar en absoluto.

Seguimiento entre Dispositivos: Algunos de nuestros Servicios utilizan a compañías de análisis de datos, redes de publicidad o compañías de redes sociales para participar en el "seguimiento entre dispositivos", que ocurre cuando las plataformas, los editores y las compañías de tecnología publicitaria intentan conectar la actividad de un consumidor a través de teléfonos inteligentes, tabletas, computadoras de escritorio y otros dispositivos conectados. El objetivo del seguimiento entre dispositivos es permitirnos vincular su comportamiento con nuestros Servicios a través de los Dispositivos.

Terceros o Fuentes públicamente disponibles. Recibimos Datos de terceros, como los socios comerciales y subcontratistas que nos proporcionan diversos servicios comerciales, tales como envío y procesamiento de pagos, publicidad, análisis, información de búsquedas, etc.

Contribuciones de los usuarios. Usted también puede proporcionarnos Datos para publicar en los Servicios o para transmitirlos a terceros (colectivamente, "Contribuciones del usuario"). Las Contribuciones del usuario se envían bajo su propio riesgo. Limitamos el acceso a ciertas páginas y usted también puede ajustar la configuración de privacidad de las Contribuciones del usuario iniciando sesión en el perfil de su cuenta. Sin embargo, no podemos garantizar ni garantizamos que personas no autorizadas no puedan ver sus Contribuciones del usuario.

5. Tipos de Datos que recopilamos

PII que recopilamos

Recopilamos PII que incluye su nombre, dirección de facturación, dirección de entregas, dirección de correo electrónico, número de teléfono, dirección IP, números de tarjeta de crédito o débito, y otros datos financieros necesarios para completar sus transacciones con nosotros, fotos y otros contenidos que usted cargue, cualquier imagen de perfil que proporcione, ID de usuario o contraseñas utilizadas para acceder a los Servicios, su historial de navegación de los Servicios y cualquier número de teléfono utilizado para llamar a nuestro número de servicio al cliente. Dependiendo de los Servicios que utilice y los productos que elija personalizar, también puede proporcionarnos grabaciones de video y de voz, su edad, fecha de nacimiento, género e información similar. Si vende productos a través de nuestros Servicios, además de la información anterior, recopilamos la información necesaria para pagarle y cumplir con las leyes de declaración de impuestos, tales como su cuenta de PayPal, y su número de la seguridad social o de identificación fiscal, así como su fecha de nacimiento para la verificación de su identidad. Cada elemento de información que nos proporcione puede ser utilizado de forma independiente o en conjunto con otros datos que nos suministre.

Información de los Dispositivos

Recopilamos información relacionada con los Dispositivos que utiliza para acceder a los Servicios, incluido el modelo del Dispositivo, el sistema operativo, el tipo de navegador, la dirección IP y la información de eventos del uso de los Servicios.

Aplicación móvil

En función de sus permisos, si descarga y utiliza nuestras Aplicaciones, podemos recopilar o acceder a cierta información de su Dispositivo móvil, lo que incluye:

• Sus contactos para que pueda seleccionar a un contacto elegido al que enviar su pedido. Una vez que seleccione a un contacto en su Dispositivo móvil, la información de ese contacto se almacenará en nuestra base de datos y su dirección postal y teléfono se utilizarán para la entrega de su pedido y para enviarle recordatorios de ocasiones especiales que usted registró en los Servicios; y
• Su número de teléfono, introducido por usted en respuesta a nuestra solicitud y almacenado en los datos de su cuenta, según sea necesario para el envío en algunos países y para los pedidos de recogida al por menor en todos los países donde se ofrece esa opción.

Publicaciones de la comunidad

Puede publicar información en nuestros blogs, foros u otras áreas de publicación para toda la gente. Cualquier información que divulgue está disponible para cualquier persona con acceso a Internet. No tiene que usar estas funciones, pero, si lo hace, use el sentido común y el buen juicio al publicar en estos espacios comunitarios o al compartir su información personal con otros a través de los Servicios.

Otros Datos que recopilamos

Además de la PII, recopilamos otros Datos de usted cuando utiliza los Servicios, entre ellos:

• Datos que ni directa ni indirectamente revelan su identidad ni se relacionan directamente con usted, como son las estadísticas o la información agregada. Por ejemplo, podemos agregar Datos para calcular el porcentaje de usuarios que acceden a un sitio web, aplicación o característica específicos de nuestros Servicios;
• Información técnica, incluidos el tipo y la versión del navegador, o el sistema operativo y la plataforma; y
• Datos sobre sus interacciones con nuestros Servicios, lo que incluye los Localizadores Uniformes de Recursos (URL) completos, el flujo de clics hacia, a través y desde nuestros Servicios (incluida la fecha y la hora), los productos que vio o buscó, o (en el caso de algunos de nuestros Servicios) marcó como "favoritos"; Tiempos de respuesta del servicio, errores de descarga, duración de las visitas, información de las interacciones (como desplazamiento, clics y mouse-overs) o métodos utilizados para navegar.

Datos de categorías especiales

¡Nuestro negocio es la personalización! En función de los Servicios que utilice y los productos que decida crear, puede seleccionar características de personalización que reflejen el tono de la piel, el género, la identidad de género, la indumentaria religiosa, la situación de discapacidad, la orientación sexual u otra información similar, o revelar esta información u otra similar mediante el uso de las características de grabación de vídeo y voz. Nos esforzamos por ser inclusivos en nuestras ofertas de personalización de productos y utilizamos esta información para crear ese producto especial para su destinatario previsto.

Datos sobre los niños

No recopilamos, usamos, procesamos, compartimos ni almacenamos a sabiendas PII de niños menores de 18 años. Los Servicios no están destinados a ser utilizados por niños de menos de 18 años. Si piensa que, sin saberlo, hemos recopilado PII de un niño menor de 18 años, póngase en comunicación con nosotros lo antes posible en privacy@pallcprivacy.com. Sin embargo, algunos de los Servicios pueden recopilar información sobre niños de un adulto que cree un producto personalizado acerca de un niño.

6. Por qué usamos y procesamos los Datos

Uso y procesamiento de PII

Podemos usar y procesar para los siguientes fines la PII que recopilemos o que usted proporcione:

• Proporcionar los Servicios de la manera más efectiva para usted y su Dispositivo;
• Cumplir con los pedidos que usted haga a través de los Servicios;
• Hacer sugerencias y recomendaciones basadas en sus intereses sobre nuestros productos y Servicios;
• Evaluar la efectividad de nuestra publicidad y adaptar nuestra publicidad para que reciba sólo lo que sea relevante para usted;
• Mejorar los Servicios y notificarle sobre cambios;
• Gestionar su relación como cliente con nosotros;
• Permitir su participación en las funciones interactivas, de redes sociales u otras características similares de nuestros Servicios;
• Integrar las redes sociales en su experiencia con nuestros Servicios;
• Llevar a cabo sus solicitudes de asistencia;
• Notificarle sobre transacciones inacabadas, créditos no utilizados o estado de los pedidos;
• Enviarle información sobre descuentos, ofertas especiales y nuevos productos;
• Gestión de los Servicios, incluida la resolución de problemas, el análisis de datos, las pruebas, la investigación, el análisis estadístico, la seguridad, el control de calidad y la prevención de fraudes;
• Confirmar su identidad;
• Recordarle ocasiones especiales;
• Realizar funciones de facturación, administración, pago de vendedores y cobranza;
• Proteger los Servicios y a nuestros empleados y operaciones;
• Para un uso de reorganización;
• Marketing directo a usted a través de las plataformas de redes sociales que utiliza y a través de otros sitios web;
• Compartir información con agencias policiacas en respuesta a consultas y con otros terceros cuando lo requiera la ley, y de conformidad con nuestras políticas internas;
• Llevar a cabo actividades relacionadas con cualquiera de los anteriores, o cualquier otro objetivo para el que se recopilaron los Datos, incluida la resolución de disputas y la protección de nuestros derechos legales o los derechos de terceros.

Uso y procesamiento de otros Datos

Podemos utilizar Datos que no son PII para cualquier propósito de negocios. Puede gestionar sus preferencias sobre cómo se utilizan sus Datos siguiendo las instrucciones de cada formulario o comunicación que reciba de nosotros. Para obtener más información, vea Sus opciones sobre nuestro uso de los Datos.

7. Con quién compartimos Datos y por qué

Compartir PII

Podemos compartir datos dentro de nuestro Grupo de empresas a fin de cumplir con obligaciones internas, contractuales y legales, y para actividades de marketing.

También podemos compartir Datos con terceros de la siguiente manera:

• Socios comerciales, proveedores, proveedores de servicios, subcontratistas y otros terceros a fin de permitirles proporcionar servicios como cumplimiento, facturación, TI, logística, reparto, comunicación, ciberseguridad, protección contra fraudes y jurídico/auditoría.
• Plataformas de redes sociales;
• Anunciantes y redes publicitarias; lo que incluye identificar a los influencers sociales e interactuar con ellos;
• Autoridades e instituciones públicas, gubernamentales o reguladoras; y
• Posibles compradores, bancos de inversión o instituciones financieras en relación con cualquier reorganización corporativa o transacción comercial contempladas o efectivas, como sería evaluar o llevar a cabo una fusión, desinversión,
• reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como empresa en funcionamiento o como parte de una quiebra, liquidación o procedimiento similar, en el que los Datos que poseemos sobre nuestros usuarios se encuentren entre los activos transferidos (cada uno de ellos, un "Uso de reorganización").
• Tribunales, autoridades policiales, reguladores, abogados u otros terceros en relación con el establecimiento, ejercicio o defensa de reclamaciones legales.

Intercambio de otros Datos

Podemos compartir otros Datos sin restricciones.

De conformidad con nuestra relación contractual con Google, no compartimos datos recibidos de Google por motivos que no sean ofrecer o mejorar la funcionalidad. Vea aquí los términos de Google para obtener información adicional.

8. Sus opciones sobre nuestro uso de los Datos

Correos electrónicos de transacciones: Ocasionalmente enviamos correos electrónicos sobre transacciones dándole avisos sobre sus pedidos, información de cuentas, cambios en los Servicios, actualizaciones de nuestros documentos en línea y otros asuntos. Usted no puede optar por no recibir correos electrónicos de transacciones.

Ofertas promocionales: Puede dejar de recibir ofertas promocionales siguiendo los enlaces de exclusión en cada mensaje promocional, o poniéndose en comunicación con nosotros en privacy@pallcprivacy.com y solicitando su eliminación de nuestra lista de ofertas promocionales.

Notificaciones push en la Aplicación móvil: En función de su dispositivo, las notificaciones push pueden estar activadas de forma predeterminada. Puede optar por no recibir notificaciones push en cualquier momento ajustando la configuración de su Dispositivo.

Tecnologías de rastreo y publicidad: Puede configurar su navegador para que rechace todas o algunas cookies de navegador, o para que le avise cuando los sitios web colocan cookies o acceden a ellas. Si rechaza todas las cookies, no podrá usar los Servicios. Si desactiva o rechaza algunas cookies, algunas partes de nuestros Servicios serán inaccesibles o no funcionarán correctamente. Para obtener más información acerca de las tecnologías de seguimiento, consulte Tecnologías o interacciones automatizadas más arriba.

Actualización de PII. Si desea actualizar la información de su cuenta, puede iniciar sesión en su cuenta y hacer los cambios o ponerse en comunicación con nosotros a través del enlace Contáctenos en la Aplicación o en el Sitio web que esté utilizando, y actualizaremos o corregiremos cualquier información de la cuenta a petición suya. En el caso de Sujetos de datos de la UE, utilice el formulario ubicado en el enlace Administrar información personal en la parte inferior de cada página web para solicitar la corrección de su PII.

9. Cuánto tiempo usamos y almacenamos PII

Almacenamos la PII desde el momento de la recopilación de la siguiente manera, a menos que las obligaciones contractuales o legales nos obliguen a almacenarla durante un período más largo:

Si crea una cuenta o compra como visitante, eliminaremos la PII sobre usted en la primera de las siguientes acciones:

1. Usted nos pide que lo hagamos;
2. Usted no ha creado una cuenta en ninguno de nuestros Servicios durante un período de nueve (9) años, ni ha realizado una venta desde ninguna cuenta de vendedor;
3. No ha comprado nada durante nueve (9) años; o
4. Con respecto a un Número de seguro social o Número de identificación fiscal, usted no ha realizado una venta desde ninguna cuenta utilizando ese número durante un período de siete (7) años.

De acuerdo a nuuestra relación contractual con Meta, almacenamos Datos de la Plataforma recibidos de Meta durante no más de cino (5) años. Véanse aquí los términos de Meta para obtener información adicional.

10. Cómo protegemos los Datos

Los Servicios cuentan con medidas de seguridad físicas, electrónicas y administrativas diseñadas para proteger contra la pérdida, el uso indebido y el acceso, uso, alteración o divulgación no autorizados de los Datos que estén bajo nuestro control. Cuando envía información de tarjeta de crédito a través de los Servicios, creamos un valor único de modo que nunca almacenemos la información de su tarjeta de crédito. Si bien no se puede garantizar que ninguna transmisión a través de Internet sea 100% segura, y nos esforzamos por proteger la PII durante la transmisión, no podemos asegurar ni garantizar la seguridad de ningún Dato que usted nos transmita o reciba de nosotros. Le instamos a que tome medidas con objeto de mantener los Datos seguros (incluida la contraseña de su cuenta), cierre la sesión de su cuenta después de usarla y cierre su navegador web.

11. Preferencias de opción de exclusión

Los residentes de California y Virginia pueden optar por excluirse de la venta o compartición de su información emitiendo una señal de preferencia de opción de exclusión, como sería el control global de privacidad (GPC) (en los navegadores o extensiones de navegador que admiten tal señal). Para descargar y usar un navegador que admita la señal de navegador GPC, haga clic aquí: https://globalprivacycontrol.org/orgs. Si opta por usar la señal GPC, tendrá que activarlas para cada navegador admitido o extensión de navegador que utilice.

Sólo podemos vincular su solicitud para excluirse de la venta o compartición a su navegador o identificador de dispositivo y no a cualquier información acerca de cualquier cuenta que pueda tener con nosotros. La conexión entre su navegador o dispositivo y cualquier cuenta que tenga con nosotros nos resulta desconocida. De manera correspondiente, ahora que hemos implementado el reconocimiento GPC, cualquier elección previa que haya hecho respecto de la venta o compartición de su información personal ya no es válida. Si desea optar por excluirse de la venta o compartición de su información, deberá hacerlo reenviándonos la señal GPC de cuando en cuando en el futuro en la medida en que usted visite nuestro sitio web con un dispositivo diferente o borre la caché de cookies de su dispositivo actual.

12. Personas fuera de los Estados Unidos, UE, EEE, Reino Unido y Suiza

Usted confirma que su dominio y conocimiento del idioma en el que está escrita esta Política de privacidad es suficiente para entender los términos y condiciones de la misma. Si vive en la Unión Europea, el EEE, el Reino Unido o Suiza, o se encuentra fuera de los Estados Unidos: (i) usted confirma que, al utilizar los Servicios, los datos personales sobre usted se pueden transferir a nuestros servidores ubicados en los Estados Unidos en relación con los fines establecidos en esta Política de Privacidad, y (ii) entiende que las leyes con respecto a la protección de Datos en los Estados Unidos pueden no ser tan estrictas como las de su jurisdicción de origen. Si vive en la Unión Europea, el EEE, el Reino Unido o Suiza, o se encuentra en ellos, el Anexo para Personas ubicadas en la Unión Europea, el RU, el EEE y Suiza de la UE que aparece a continuación describe los derechos adicionales que podría tener.

13. Comuníquese con nosotros

Si tiene cualquier preocupación sobre las prácticas de privacidad de los Servicios, póngase en comunicación con nosotros en la siguiente dirección con una descripción detallada de su preocupación, y trataremos de resolverlo:

Privacy Program
Attention: Legal Department
23801 Calabasas Road
Calabasas, CA 91302
EE.UU.

Si se encuentra en Europa,

Hemos nombrado a ITG EU y a GRCI Law para que actúen como nuestros representantes ante la UE y el Reino Unido. Si desea ejercer sus derechos en virtud del RGPD de la UE o el RGPD del RU, o si tiene alguna pregunta en relación con sus derechos o asuntos de privacidad en general, envíe un correo electrónico desde Europa a privacyeu@pallcprivacy.com o, desde el Reino Unido, a privacyuk@pallcprivacy.com.

14. Actualizaciones a esta Política de privacidad

Revise esta Política de privacidad periódicamente para informarse de cualquier cambio. Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento, por lo que debe revisarla con frecuencia. Si realizamos cambios relevantes en esta Política de privacidad, publicaremos un aviso de los cambios en la página de inicio de los Servicios o, según lo exijan las leyes, se lo notificaremos por correo electrónico utilizando la dirección de correo electrónico actual de su cuenta.

15. Anexo para personas que residen en California

Fecha de vigencia: 15 de abril de 2023

Este Anexo para personas que residen en California (este "Aviso de CCPA") complementa la Política de privacidad y se aplica únicamente a los residentes en el Estado de California. Este Aviso de CCPA se proporciona en cumplimiento con la Ley de la Privacidad del Consumidor de California, según la ha enmendado la Ley de Derechos de Privacidad de California (CCPA),