El plazo de firma de proyectos de ley del 30 de septiembre en California ha producido lo que un nuevo informe de National Law Review califica como el cambio más significativo en años en los litigios sobre seguimiento de sitios web. Para cualquiera que intente entender el panorama de la ley de seguimiento de sitios web de California 2026, el titular trata sobre demandas. La pregunta práctica para los usuarios cotidianos es diferente: ¿qué recopilan realmente las herramientas de seguimiento y qué puedes hacer al respecto?
El informe de origen ofrece solo un breve resumen de los cambios, por lo que este artículo se limita a lo que se ha reportado y evita especular sobre los detalles de la legislación final.
Qué cambió California para el seguimiento de sitios web
El informe de privacidad de octubre de 2026 de National Law Review describe el plazo de firma como un punto de inflexión para los litigios sobre seguimiento de sitios web. Otros comentarios legales apuntan a la misma área. Una alerta de un despacho de abogados de mediados de septiembre reportó que la Legislatura de California aprobó por unanimidad el SB 690 el 28 de agosto de 2026, un proyecto de ley que eliminaría las demandas privadas bajo la Ley de Invasión de la Privacidad de California (CIPA, por sus siglas en inglés) por ciertas prácticas de seguimiento. Otro despacho describió el paquete más amplio como abarcando derechos del consumidor, corredores de datos y remedios civiles para litigios de privacidad en sitios web.
Ayuda entender los antecedentes. CIPA es una ley estatal más antigua que los demandantes han utilizado contra sitios web que despliegan herramientas de seguimiento de terceros, como píxeles y scripts de grabación de sesiones. Los tribunales han estado divididos sobre si la ley aplica a ese tipo de seguimiento, lo que creó años de incertidumbre tanto para empresas como para consumidores.
Vale la pena mantener dos cosas separadas:
- Las reglas de litigio determinan quién puede demandar a un sitio web por seguimiento y qué remedios están disponibles.
- Los derechos de privacidad bajo leyes como la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés) determinan qué deben hacer las empresas cuando pides que no te rastreen.
Los cambios a lo primero no borran lo segundo. Un reportaje de CalMatters de abril señaló que la CCPA exige que las empresas reconozcan los controles de exclusión y no rastreen a las personas que los usan, y que una encuesta encontró que muchos sitios no los respetan.
Cómo funcionan realmente los píxeles de seguimiento y las cookies
La mayoría de la gente ha oído hablar de las cookies, pero los píxeles y scripts similares funcionan de manera un poco diferente.
Las cookies son pequeños archivos que un sitio web almacena en tu navegador. Las cookies de origen mantienen tu sesión iniciada o recuerdan tu carrito. Las cookies de terceros, establecidas por otras empresas integradas en la página, pueden seguirte a través de diferentes sitios.
Los píxeles de seguimiento son elementos diminutos, a menudo invisibles, cargados desde el servidor de otra empresa. Cuando tu navegador carga la página, contacta ese servidor, que puede recibir detalles como tu dirección IP, la página que visitaste, tu tipo de navegador y dispositivo, y a veces las acciones que realizaste en la página.
Otras herramientas, incluidos los beacons y los kits de desarrollo de software en aplicaciones, pueden registrar la actividad de un usuario de maneras similares. Un resumen legal de las reglas de 2026 enumera cookies, píxeles, beacons y SDKs como las tecnologías en el centro de las reclamaciones.
El punto clave es que estas herramientas se ejecutan dentro de la página web que estás viendo. Ese detalle importa cuando llegamos a las VPN.
Qué pueden hacer los consumidores para limitar el seguimiento
Los cambios legales tardarán en surtir efecto. La configuración que controlas puede reducir el seguimiento hoy.
- Activa una señal global de exclusión. La Ley Opt Me Out de California, firmada en 2025, tiene como objetivo facilitar que los californianos envíen una preferencia de exclusión a través de su navegador. Verifica si tu navegador ofrece una configuración integrada o una extensión compatible para este tipo de señal.
- Bloquea las cookies de terceros. La mayoría de los navegadores principales te permiten hacer esto en la configuración de privacidad.
- Usa herramientas de bloqueo de rastreadores. Los bloqueadores de contenido y los navegadores con protección de seguimiento integrada pueden impedir que muchos píxeles se carguen por completo.
- Revisa los permisos de las aplicaciones. En tu teléfono, limita los identificadores de publicidad y el acceso a la ubicación para las aplicaciones que no los necesiten.
- Envía solicitudes de exclusión y eliminación. Si eres residente de California, puedes pedir a las empresas que dejen de vender o compartir tus datos y que los eliminen.
- Borra las cookies periódicamente y evita mantener la sesión iniciada en servicios que no uses con frecuencia.
Ninguna de estas es perfecta, y los sitios varían en qué tan bien respetan tus elecciones. Aun así, combinar algunas de ellas marca una diferencia medible.
Dónde ayudan las VPN y dónde se quedan cortas
Las VPN a menudo se describen como una cura para todo en materia de privacidad, y no lo son. Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN y oculta tu dirección IP real de los sitios que visitas. Eso es útil en redes no confiables y para evitar que tu proveedor de internet vea a qué sitios te conectas.
Pero una VPN no detiene los rastreadores en la página. Si inicias sesión en un sitio, aceptas sus cookies o cargas una página con un píxel integrado, el rastreador sigue ejecutándose en tu navegador. Todavía puede vincular tu actividad a tu cuenta o a una huella digital del navegador, incluso si tu dirección IP está enmascarada.
En términos prácticos:
- Una VPN ayuda con la privacidad a nivel de red, como proteger tu conexión en redes compartidas. Nuestra guía de WiFi público seguro explica esos riesgos en detalle.
- Una VPN no ayuda con cookies, píxeles, scripts de grabación de sesiones o lo que entregas al iniciar sesión.
Si viajas con frecuencia o trabajas de forma remota, nuestra guía de seguridad para nómadas digitales cubre cómo combinar la protección de red con la higiene de cuentas y dispositivos. Si usas una VPN más allá de las fronteras, también vale la pena consultar la legalidad de las VPN por país antes de ir.
Qué significa esto para ti
La ley de seguimiento de sitios web de California 2026 cambia principalmente quién puede demandar y bajo qué condiciones. No significa que el seguimiento se haya detenido. Si vives en California, tus derechos bajo la CCPA de excluirte y solicitar la eliminación siguen siendo tus herramientas más directas. Si vives en otro lugar, las protecciones a nivel del navegador importan aún más, ya que funcionan independientemente de dónde estés.
Espera más comentarios a medida que los abogados analicen los proyectos de ley firmados. Los detalles del texto final, las fechas de vigencia y las excepciones se confirman mejor a partir de la propia legislación o de la Agencia de Protección de la Privacidad de California.
Conclusiones prácticas
- Revisa la configuración de privacidad de tu navegador y teléfono esta semana. Bloquea las cookies de terceros y activa cualquier señal de preferencia de exclusión disponible.
- Añade un bloqueador de rastreadores para los píxeles que la configuración de cookies por sí sola no detectará.
- Usa solicitudes de exclusión y eliminación si estás cubierto por la ley de California.
- Trata una VPN como protección para tu tráfico de red, no como un escudo contra los rastreadores en la página.
- Lee nuestra guía de WiFi público seguro para entender dónde encaja una VPN en tu configuración y dónde deben hacer el trabajo otras opciones.
La historia de la ley de seguimiento de sitios web de California 2026 aún se está desarrollando, pero los pasos anteriores te mantienen en control mientras lo hace.
