Skip to content

    Leyes de Privacidad Estatales de EE. UU.

    Una comparación de las leyes de privacidad integrales de los estados de EE. UU.

    Ante la ausencia de una ley federal de privacidad integral, los estados de EE. UU. han promulgado su propia legislación de privacidad de datos, creando un complejo mosaico de requisitos para las empresas que operan entre estados. California lideró con el CCPA en 2020 (enmendado por el CPRA en 2023), y desde entonces, un número creciente de estados ha seguido con sus propios estatutos de privacidad integrales.

    Cada ley varía en sus umbrales de aplicabilidad, derechos del consumidor, mecanismos de cumplimiento y disposiciones únicas. Las organizaciones que recopilan datos personales de residentes de múltiples estados deben comprender estas diferencias para construir un programa de privacidad conforme y escalable.

    California

    CCPA/CPRA
    1 de enero de 2023

    California Consumer Privacy Act / California Privacy Rights Act

    Umbrales de Aplicabilidad
    • 25 M USD+ de ingresos anuales
    • 100.000+ consumidores/hogares
    • 50%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada:
    California Privacy Protection Agency (CPPA)

    Virginia

    VCDPA
    1 de enero de 2023

    Virginia Consumer Data Protection Act

    Umbrales de Aplicabilidad
    • 100.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y 50%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Virginia

    Colorado

    CPA
    1 de julio de 2023

    Colorado Privacy Act

    Umbrales de Aplicabilidad
    • 100.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Colorado

    Connecticut

    CTDPA
    1 de julio de 2023

    Connecticut Data Privacy Act

    Umbrales de Aplicabilidad
    • 100.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y 25%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Connecticut

    Utah

    UCPA
    31 de diciembre de 2023

    Utah Consumer Privacy Act

    Umbrales de Aplicabilidad
    • 25 M USD+ de ingresos anuales
    • 100.000+ datos de consumidores procesados O 50%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: NoExclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Utah

    Texas

    TDPSA
    1 de julio de 2024

    Texas Data Privacy and Security Act

    Umbrales de Aplicabilidad
    • Opera en Texas o produce productos/servicios consumidos por residentes de Texas
    • No es una pequeña empresa según la definición de la SBA
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Texas

    Oregón

    OCPA
    1 de julio de 2024

    Oregon Consumer Privacy Act

    Umbrales de Aplicabilidad
    • 100.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y 25%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Oregón

    Montana

    MCDPA
    1 de octubre de 2024

    Montana Consumer Data Privacy Act

    Umbrales de Aplicabilidad
    • 50.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y 25%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Montana

    Delaware

    DPDPA
    1 de enero de 2025

    Delaware Personal Data Privacy Act

    Umbrales de Aplicabilidad
    • 35.000+ datos de consumidores procesados
    • 10.000+ datos de consumidores procesados Y 20%+ de ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Delaware

    Nueva Jersey

    NJDPA
    15 de enero de 2025

    New Jersey Data Privacy Act

    Umbrales de Aplicabilidad
    • 100.000+ datos de consumidores procesados
    • 25.000+ datos de consumidores procesados Y ingresos por venta de datos
    Derechos del Consumidor
    Conocer: Eliminar: Corregir: Exclusión: Portabilidad:
    Derecho de Acción Privada: No
    Fiscal General de Nueva Jersey

    ?Necesita ayuda con el cumplimiento multiestatal?

    Construir un programa de privacidad que satisfaga múltiples leyes estatales requiere una estrategia unificada. Podemos ayudarle a navegar el mosaico regulatorio.

    Conozca Nuestros Servicios de Privacidad