Virginia · VCDPAHosting WordPress con plugin VCDPA integrado en la plataforma.
Senales de opt-out para venta y publicidad dirigida, opt-in para datos sensibles, flujo de respuesta de 45 dias y canal de apelacion — lo resuelve el MU-plugin de cumplimiento de Yovale. Usted no lo instala. Usted no lo actualiza. Usted no lo paga. Asi se entrega cada sitio Yovale, en cada plan. La misma plataforma cubre tambien CCPA, CO CPA, CT DPA y UT UCPA — una sola pila, cada ley estatal de privacidad de EE. UU.
Conforme a la VCDPA, usted puede rechazar la venta de sus datos personales, la publicidad dirigida y el perfilado. Tambien puede acceder, corregir, eliminar o exportar los datos que conservamos sobre usted.
Seis obligaciones que usted debe cumplir.
La Virginia Consumer Data Protection Act entro en vigor el 1 de enero de 2023, convirtiendo a Virginia en el segundo estado de EE. UU. despues de California con una ley integral de privacidad del consumidor. Se aplica a los controllers que procesan datos personales de 100.000 o mas consumidores de Virginia, o de 25.000 o mas cuando el 50% o mas de los ingresos provienen de la venta de datos personales. La aplicacion corresponde al Virginia Attorney General, con sanciones civiles de hasta $7,500 por infraccion.
- 01
Opt-out para venta, publicidad dirigida y perfilado
Los consumidores pueden rechazar la venta de datos personales, la publicidad dirigida y el perfilado que produzca efectos juridicos o similarmente significativos. El mecanismo debe ser claro, visible y libre de dark patterns.
- 02
OPT-IN para datos sensibles
Usted no puede procesar datos sensibles sin consentimiento expreso. Los datos sensibles cubren origen etnico, religion, diagnostico de salud mental o fisica, orientacion sexual, ciudadania y estatus migratorio, datos geneticos o biometricos, geolocalizacion precisa y datos de un menor de edad conocido.
- 03
Derechos del consumidor: acceso, correccion, eliminacion y portabilidad
Los consumidores de Virginia pueden solicitar acceso a los datos personales que usted conserva, corregir inexactitudes, eliminarlos y obtener una copia portable en un formato facilmente utilizable. Usted responde dentro de 45 dias, prorrogables una vez por 45 dias adicionales cuando sea razonablemente necesario.
- 04
Proceso de apelacion
Cuando usted rechaza una solicitud, debe dar al consumidor una via clara para apelar la decision y responder a la apelacion en 60 dias. Si la apelacion se rechaza, usted entrega una explicacion y un enlace para presentar una queja ante el Virginia Attorney General.
- 05
Obligaciones de controller y processor
Los contratos entre controller y processor deben establecer instrucciones de tratamiento, confidencialidad, eliminacion o devolucion de datos al fin del servicio y asistencia con las solicitudes de los consumidores. Yovale actua como su processor en virtud de un contrato escrito.
- 06
Evaluaciones de proteccion de datos
Realice y documente una evaluacion de proteccion de datos para cualquier tratamiento con riesgo elevado de dano — publicidad dirigida, venta de datos personales, perfilado con efectos significativos y cualquier tratamiento de datos sensibles.
Integrado en la plataforma. No un plugin que usted instala.
Yovale entrega el cumplimiento VCDPA como must-use plugin firmado — parte del hosting, no algo que usted instala desde el repositorio de WordPress. Esta fijado a una version, se obtiene desde R2 con verificacion SHA-256 y se coloca en un directorio mu-plugins montado por sitio durante el aprovisionamiento. Las actualizaciones viajan por el mismo canal que las actualizaciones de su hosting.
Consentimiento y opt-out geo-conscientes
Los visitantes de Virginia ven controles de opt-out VCDPA para venta, publicidad dirigida y perfilado, mas avisos de opt-in antes de procesar cualquier categoria sensible. Los visitantes de la EU ven opt-in GDPR. Los visitantes de California ven CCPA. Una plataforma, cada regulacion.
Portal de privacidad
/.well-known/privacy en cada sitio Yovale. Los consumidores de Virginia presentan solicitudes de acceso, correccion, eliminacion y portabilidad sin abrir un ticket. Cada solicitud aparece en la pestana Cumplimiento de su dashboard con un temporizador SLA de 45 dias.
Flujo de apelacion
Cuando una solicitud se rechaza, el consumidor recibe un enlace de apelacion de un clic. La apelacion abre un caso separado de 60 dias en su dashboard con la decision original adjunta. Si tambien rechaza la apelacion, la plataforma adjunta automaticamente el enlace de queja al Virginia AG.
Contrato de processor firmado
Contrato controller-processor pre-firmado conforme a VCDPA § 59.1-579. Lista cada subprocesador (Cloudflare, Anexia, R2), limites de finalidad, confidencialidad, eliminacion al fin del servicio y asistencia con solicitudes de los consumidores. Descarga PDF desde el dashboard.
Por que la infraestructura le gana a un plugin.
Plugin VCDPA WordPress tipico
- Suma 200-500 ms a cada carga de pagina (JS del banner, geo-lookup, escrituras en base)
- Guarda senales de opt-out en wp_options — lento, no tipado, se rompe con object caching
- Se actualiza por wp-admin — usted lo mantiene, usted lo rompe, usted depura los conflictos
- Cuesta $49 a $149/ano por sitio y rara vez cubre el flujo de apelacion
- Se rompe al cambiar de hosting; historial de opt-out y expedientes de apelacion perdidos
El enfoque integrado de Yovale
- 0 ms de latencia — el estado de opt-out se calcula en el edge worker y se cachea en el CDN
- Registro de auditoria en base de datos dedicada, consultable, nunca bloquea el render
- Las actualizaciones viajan por la plataforma — usted no las ve, usted no las rompe
- Incluido en cada plan ($149 / $249 / $499 al ano), sin tarifas de cumplimiento por sitio
- Le acompana siempre — el historial de opt-out y apelacion es suyo y se puede exportar
14 regulaciones. Un toggle cada una. Todo automático.
- Opt-out para venta, publicidad dirigida y perfilado
- Opt-in para datos sensibles
- Respuesta a solicitudes en 45 dias
- Proceso de apelacion en 60 dias
- Evaluaciones de proteccion de datos
VCDPA + Yovale, respondidas.
?Aplica la VCDPA a mi sitio?
Aplica si usted controla datos personales de 100.000 o mas consumidores de Virginia en un ano calendario, o de 25.000 o mas cuando el 50% o mas de sus ingresos brutos proviene de la venta de datos personales. Organismos publicos, ciertas organizaciones sin fines de lucro, entidades cubiertas por HIPAA y datos educativos cubiertos por FERPA quedan fuera. Si usted esta por debajo de los umbrales no esta directamente cubierto, pero Yovale activa las mismas protecciones por defecto para que su sitio este listo cuando los supere.
?En que se diferencia la VCDPA del CCPA?
Ambas ofrecen opt-out para venta y publicidad dirigida, mas derechos de acceso, eliminacion y portabilidad. La VCDPA va mas lejos con los datos sensibles — exige OPT-IN, mientras California usa una senal de opt-out. La VCDPA tambien impone un proceso formal de apelacion ante negaciones y la aplica el Virginia Attorney General; no hay accion privada. Yovale cubre ambos regimenes desde una sola plataforma.
?Como funciona el opt-out en la practica?
Los visitantes de Virginia ven un control de opt-out claro en el banner de consentimiento y en el portal de privacidad en /.well-known/privacy. Un clic detiene de inmediato la venta, la publicidad dirigida y el perfilado en el Cloudflare edge worker — antes de que se disparen analytics, pixeles publicitarios o etiquetas de terceros. El opt-out queda registrado en la auditoria con marca de tiempo y region derivada de la IP.
?Que se considera dato sensible y como se gestiona el opt-in?
Los datos sensibles bajo la VCDPA cubren origen racial o etnico, creencias religiosas, diagnostico de salud mental o fisica, orientacion sexual, ciudadania o estatus migratorio, datos geneticos o biometricos tratados para identificar a una persona de forma unica, geolocalizacion precisa y datos personales de un menor conocido. El MU-plugin de Yovale bloquea cualquier plugin o script que toque una categoria sensible hasta que el consumidor haya optado in activamente mediante la UI de consentimiento.
?Que sucede si rechazo una solicitud?
La plataforma envia al consumidor una notificacion de rechazo con un enlace de apelacion de un clic. La apelacion abre un caso separado en el dashboard de Cumplimiento con su propio SLA de 60 dias. Si tambien rechaza la apelacion, Yovale adjunta automaticamente un enlace para que el consumidor presente una queja ante el Virginia Attorney General, conforme a VCDPA § 59.1-577(C).
?Proporcionan contrato de processor?
Si. Un contrato controller-processor pre-firmado conforme a VCDPA § 59.1-579 esta disponible en PDF en su dashboard. Aparecemos como su processor, usted es el controller. Lista cada subprocesador (Cloudflare, Anexia, R2), limites de finalidad, terminos de confidencialidad, devolucion o eliminacion de datos al fin del servicio y nuestro deber de asistir en solicitudes de consumidores y evaluaciones de proteccion de datos.
Despliegue un sitio WordPress conforme con VCDPA en 60 segundos.
Cada sitio Yovale esta listo para la VCDPA desde el momento del despliegue. Sin plugin que instalar. Sin contrato de processor que perseguir. Sin flujo de apelacion que construir. Inicie la prueba Growth y vea su primer dashboard de cumplimiento.