# ¿Cómo respalda Cyber Crucible la Ley de Privacidad del Consumidor de Oregón (OCPA)?

**Respuesta breve:** Cyber Crucible opera como encargado del tratamiento (processor) bajo la Ley de Privacidad del Consumidor de Oregón, obligado por contrato a procesar únicamente según las instrucciones del responsable (controller) y a colaborar con las solicitudes de seguridad y de derechos de los consumidores. Dado que recopila prácticamente ningún dato personal, la mayoría de las obligaciones de la OCPA tienen una superficie mínima en su custodia.

## Cómo se alinea

- **Deberes como encargado del tratamiento** — colaborar en materia de seguridad, respuesta a brechas y evaluaciones de protección de datos.
- **Minimización de datos** — no se recopila contenido de clientes, credenciales ni claves.
- **Limitación de la finalidad** — el procesamiento se realiza estrictamente según las instrucciones del responsable.

## Notas para la selección de proveedores

La ley de Oregón se destaca por una definición más amplia de datos personales y por derechos específicos de los consumidores relacionados con terceros identificados; la huella mínima mantiene el riesgo del proveedor en un nivel bajo. Un acuerdo de tratamiento de datos está disponible a solicitud.