¿Afecta la Delete Act de California a los datos B2B?

Los equipos comerciales B2B suelen asumir que los datos empresariales disfrutan de un santuario normativo. Durante años, los líderes de ingresos trataron los números de teléfono corporativos, las direcciones de correo electrónico profesionales y los cargos laborales como algo intrínsecamente distinto de los registros de consumidores.

Esa premisa operativa ya no resulta segura.

El 1 de septiembre de 2026, la Agencia de Protección de la Privacidad de California (CalPrivacy) anunció una medida sancionadora contra el proveedor de datos con sede en Virginia SalesIntel Research, Inc., como documenta el anuncio de CalPrivacy sobre la acción contra SalesIntel. La agencia sancionó a SalesIntel con 36.400 dólares por no haberse registrado antes de la fecha límite de 2025 conforme a la Delete Act de California.

La sanción en sí no se debió al mero hecho de vender registros de contacto corporativos. Más bien, estableció que la venta de perfiles profesionales, líneas telefónicas de empresas y señales de movilidad laboral convierte a una organización en un intermediario de datos (data broker) conforme a la legislación de California. Para los responsables de ingresos, los equipos de operaciones de ingresos (RevOps) y los encargados de cumplimiento normativo, esta distinción transforma la diligencia debida requerida al adquirir, almacenar y gestionar listas de prospección externas.

Análisis de la sanción contra SalesIntel

La acción regulatoria contra SalesIntel pone de manifiesto cómo definen las autoridades estatales a un intermediario de datos comerciales en la actualidad. De acuerdo con el anuncio de CalPrivacy sobre la acción contra SalesIntel, SalesIntel comercializaba el acceso a más de 200 millones de contactos profesionales y 54 millones de números de teléfonos móviles, junto con funciones diseñadas para identificar el tráfico anónimo de sitios web y obtener números directos y correos electrónicos laborales verificados.

CalPrivacy no dictaminó que la prospección comercial sea ilegal. En su lugar, la sanción se centró en el cumplimiento de las obligaciones de transparencia del estado. Como se detalla en la orden estipulada oficial sobre SalesIntel, el caso se concentró en la conducta de SalesIntel en 2024 y en su omisión de inscribirse en el registro estatal dentro del plazo legal fijado en 2025. La orden señaló que el proveedor sí se registró en tiempo y forma en 2026 para su actividad de 2025.

Más allá de la multa de 36.400 dólares, el acuerdo obligó a SalesIntel a:

• Publicar métricas anuales sobre los derechos de los consumidores en su sitio web.
• Integrarse directamente con el sistema centralizado de eliminación del estado.
• Procesar y atender todas las solicitudes futuras de eliminación tramitadas mediante dicho sistema.

Esta medida se suma a otras sanciones destacadas relativas al registro. Según el análisis jurídico de Clark Hill sobre la Delete Act y DROP, CalPrivacy impuso una multa de 42.000 dólares a Datamasters y otra de 62.000 dólares a S&P Global, Inc. por demoras en su registro. En el asunto de S&P Global, el organismo penalizó un descuido administrativo que dejó a la entidad sin registrar durante 313 días, lo que demuestra que la falta de intencionalidad no exime a las organizaciones de la aplicación estricta de la ley.

La Delete Act y el funcionamiento operativo de DROP

Para evaluar la exposición ante los proveedores, los equipos comerciales deben comprender el fundamento legislativo: el proyecto de ley del Senado de California 362 (SB 362), conocido como la Delete Act.

Conforme al artículo 1798.99.80(c) del Código Civil de California, tal como consta en el código legislativo de California para las definiciones de intermediarios de datos, se define a un intermediario de datos como cualquier empresa que recopile a sabiendas y venda a terceros la información personal de un consumidor con el que no mantiene una relación directa.

De forma determinante, la legislación de California define a un «consumidor» en el artículo 1798.140(i) del Código Civil simplemente como una persona física residente en California, como se cita en el código legislativo de California para las definiciones de consumidor. El texto legal no contempla ninguna excepción general para individuos que actúen en un marco profesional o B2B. Aunque California mantuvo anteriormente una exención temporal para las comunicaciones de empresa a empresa en virtud del artículo 1798.145(n) del Código Civil, el texto de la ley confirma que dicha subdivisión quedó sin efecto el 1 de enero de 2023, según se verifica en el código legislativo de California para las exenciones de la CCPA.

[ Residente de California ]
         │
         ▼
[ Envía solicitud universal de eliminación mediante DROP ]
         │
         ▼
[ Arquitectura centralizada DROP de CalPrivacy ]
         │ (Consulta obligatoria cada 45 días)
         ▼
[ Ecosistema de intermediarios de datos registrados ]
         │
         ├── Procesar la eliminación en un plazo de 45 días
         ├── Cesar la venta o intercambio de registros del consumidor
         └── Mantener una lista interna permanente de exclusión

La pieza central operativa de este régimen es la Delete Request and Opt-out Platform (DROP). Conforme al artículo 1798.99.86 del Código Civil de California, que entró en vigor el 1 de agosto de 2026, tal como documenta el código legislativo de California para el mecanismo de eliminación, los intermediarios de datos registrados deben acceder a DROP al menos una vez cada 45 días. Una vez que el intermediario recibe una solicitud, debe tramitar la eliminación en un plazo máximo de 45 días y dejar de vender o compartir de manera permanente cualquier nueva información personal que recopile sobre dicho consumidor.

De acuerdo con la guía de cumplimiento publicada por DataGrail sobre la Delete Act, el incumplimiento en el procesamiento de las solicitudes de eliminación procedentes de DROP conlleva sanciones legales de 200 dólares diarios por cada solicitud desatendida. Esta contingencia opera de forma independiente a las multas por omisión del registro inicial.

Los criterios sancionadores vinculados a estos trámites son estrictos. El 3 de septiembre de 2026, CalPrivacy publicó el Aviso de cumplimiento n.º 2026-01. En dicho documento se indicó de forma explícita que la Delete Act no distingue entre errores administrativos involuntarios y tergiversaciones premeditadas. Una entrada inexacta en el registro conlleva una multa de 200 dólares por cada día en que la información errónea permanezca publicada.

Responsabilidad derivada: cómo auditar los datos de prospección de terceros

Cuando un organismo regulador estatal sanciona a un proveedor de datos, los compradores suelen preguntarse: ¿Comprar una lista de contactos a un intermediario que no cumple la normativa expone a mi propia empresa a sanciones?

Las resoluciones sancionadoras actuales se dirigen a las entidades que recopilan y venden registros sin mantener relaciones directas con los consumidores, y no a los compradores convencionales. Sin embargo, los clientes finales afrontan repercusiones operativas y reputacionales considerables.

Cuando un proveedor de datos actualiza sus plataformas para cumplir los mandatos de DROP, se ve obligado a depurar de sus bases de datos maestras a los residentes registrados de California. Si su equipo importa archivos CSV estáticos o bases masivas de contactos, la vigencia de esos registros comienza a degradarse de inmediato. Si un profesional ha presentado una solicitud global de eliminación mediante DROP, insistir en contactar a su teléfono móvil personal o a su buzón privado genera fricciones de cumplimiento, eleva el riesgo de bloqueos por parte de los operadores telefónicos y aumenta la probabilidad de quejas individuales.

Los equipos que gestionan campañas telefónicas de prospección también deben aplicar salvaguardas específicas, como gestionar la revocación del consentimiento bajo la TCPA en ventas salientes B2B, ya que las normativas federales de telemarketing operan con total independencia de los registros estatales de intermediarios de datos.

Para proteger los sistemas internos, los responsables de RevOps deben aplicar una auditoría de cuatro pasos sobre los datos de prospección externos:

1. Verificar el estado del proveedor en el registro

Antes de firmar o renovar cualquier contrato con un proveedor de datos comerciales, consulte el California Data Broker Registry público. Compruebe que la empresa figure debidamente registrada para el año natural en curso. Si un proveedor nacional o internacional vende teléfonos directos o correos personales de profesionales estadounidenses pero alega estar exento, exíjale que justifique por escrito su fundamento jurídico.

2. Auditar los procesos de obtención y enriquecimiento de datos

Pregunte a sus proveedores cuál es el origen de sus datos de contacto. ¿Proceden las líneas directas de tarjetas de presentación consentidas, registros públicos oficiales, extracción automatizada en la web o rastreadores SDK integrados en aplicaciones móviles? Bajo el proyecto de ley del Senado de California 361 (SB 361), los intermediarios deben informar si recopilan identificadores de publicidad móvil, credenciales de acceso o si transfieren datos para el entrenamiento de modelos de inteligencia artificial. Conocer la procedencia de sus fuentes de enriquecimiento le permitirá anticipar si un socio comercial es vulnerable a interrupciones imprevistas del servicio.

3. Establecer ventanas periódicas de sincronización

Si su proveedor depura registros para ajustarse a los requerimientos de DROP, su plataforma de gestión de relaciones con clientes (CRM) no debe retener indefinidamente datos desactualizados o impugnados. Acuerde con sus proveedores la recepción sistemática de actualizaciones de listas de exclusión. Al evaluar plataformas de captación saliente, tal como se detalla en nuestra comparativa sobre Lemlist frente a Ember Lead Intelligence: comparación en prospección saliente, los equipos deben verificar cómo gestiona su software de prospección las actualizaciones de contactos, las bajas voluntarias y la supresión de prospectos a lo largo del tiempo.

4. Diferenciar las extracciones masivas de la investigación verificada

El volcado masivo de registros descontextualizados genera un rápido deterioro de la información y mayores contingencias legales. Las iniciativas sostenibles de prospección se fundamentan en una validación multiseñal: corroborar que la empresa tenga una necesidad comercial activa, que el cargo profesional del interlocutor siga vigente y que la comunicación se canalice por vías profesionales debidamente verificadas.

Puesta en práctica de una prospección saliente conforme a la ley

Gestionar el riesgo regulatorio no implica renunciar a la captación saliente. Las plataformas consolidadas y los proveedores tradicionales de datos siguen siendo alternativas válidas para organizaciones que necesitan millones de líneas de contacto estáticas para operaciones de prospección a gran escala en regiones no sujetas a normativas estrictas de registro.

No obstante, los equipos de ingresos modernos prescinden cada vez más de listados masivos y fríos sin verificar, inclinándose por la inteligencia contextual. En lugar de adquirir millones de filas estáticas, las estrategias de prospección pueden priorizar el momento oportuno, la relevancia de las funciones del contacto y las señales objetivas del negocio.

Para los equipos que diseñan este tipo de operativa, Ember Lead Intelligence estructura la prospección a partir de señales cualitativas en vez de depender del volumen bruto. Al orientar a los equipos comerciales sobre a quién dirigirse, por qué el momento es propicio y qué enfoque estratégico resulta más conveniente, Ember aleja la prospección del raspado masivo indiscriminado y la orienta hacia una interacción fundamentada en el contexto.

Dentro de Ember, las campañas de prospección funcionan bajo límites operativos rigurosos: cada borrador de correo electrónico o mensaje de LinkedIn exige una revisión humana y una programación formal antes de su envío, y la plataforma aplica un mecanismo inmediato de exclusión que detiene las secuencias pendientes en todos los buzones y perfiles vinculados en cuanto un contacto solicita no ser contactado. Para las organizaciones que buscan escalar su infraestructura comercial, consultar las guías de Knowledge para ventas ofrece pautas prácticas para construir un sistema de captación que conjugue la velocidad de prospección con una gobernanza de datos sólida y defendible.