347 artículos · página 6 de 6
Guía completa de las leyes de privacidad de datos de EE. UU. en los 50 estados. CCPA, VCDPA, leyes estatales de notificación de violación de datos, derechos del consumidor y protecciones federales explicadas.
Cuatro estados (CA, TX, OR, VT) exigen que los corredores de datos se registren a partir de 2026. La Delete Act y la plataforma DROP de California permiten a los consumidores eliminar sus datos de todos los corredores a la vez.
La legislación sobre retención de datos tiene dos significados: el principio de limitación del plazo de conservación del RGPD (no conservar más de lo necesario) y las leyes obligatorias sobre metadatos de telecomunicaciones. Compare las reglas de 14 países, incluida la jurisprudencia del TJUE hasta 2024.
Lista de verificación de cumplimiento de la CCPA paso a paso, que cubre políticas de privacidad, enlaces de No Vender, mapeo de datos, contratos con proveedores, capacitación de empleados y el plazo de respuesta de 45 días.
Lista de verificación de cumplimiento de la CTDPA paso a paso: umbrales de aplicabilidad, requisitos de aviso de privacidad, consentimiento de inclusión voluntaria para datos sensibles, señales universales de exclusión voluntaria, evaluaciones de protección de datos, contratos con encargados y reglas de cumplimiento de la Fiscalía General para empresas de Connecticut.
Pasos de cumplimiento de la DPDPA de Delaware (Del. Code tit. 6, cap. 12D): prueba de 35,000 consumidores, aviso, consentimiento expreso para datos sensibles, señal universal de exclusión antes del 1 de enero de 2026, sanciones de $10,000.
Cumplimiento de la FDBR bajo Fla. Stat. 501.701 y siguientes: la prueba del controlador de $1,000 millones, el aviso de privacidad, los datos sensibles de inclusión previa, las exclusiones y sanciones de $50,000.
Una lista de verificación práctica de cumplimiento del Iowa Code 715D: umbrales, aviso de privacidad, exclusión de venta, contratos con encargados, la subsanación de 90 días y sanciones de $7,500.
Una lista de verificación de cumplimiento de la INCDPA: umbrales del IC 24-15, aviso de privacidad, datos sensibles con opt-in, solicitudes de 45 días, evaluaciones y el período de subsanación permanente de 30 días antes del 1 de enero de 2026.
Cumplimiento de la KCDPA (KRS 367.3611 a 367.3629): alcance, aviso de privacidad, consentimiento expreso para datos sensibles, solicitudes de 45 días, evaluaciones, contratos con procesadores, subsanación de 30 días.
Lista de verificación paso a paso de cumplimiento de la Ley de Privacidad de Colorado: umbrales de aplicabilidad, la trampa de cobertura de las organizaciones sin fines de lucro, el aviso de privacidad, la Exclusión Universal mediante GPC, el consentimiento para datos sensibles, las evaluaciones de protección de datos, los contratos con procesadores, y la aplicación por la Fiscalía General.
Una lista de verificación de cumplimiento de la MCDPA de Minnesota: umbrales, el inventario de datos requerido bajo 325M.18, el consentimiento previo para datos sensibles, y las obligaciones de respuesta al perfilado.
Cumplimiento de la MCDPA (Mont. Code Ann. 30-14-2803): aplicabilidad en los umbrales de 25,000/15,000, aviso, consentimiento previo (opt-in), evaluaciones. El período de subsanación finalizó el 1 de abril de 2026.
Cumplimiento de la MODPA de Maryland: minimización de datos de estricta necesidad (Com. Law 14-4607), prohibición de venta de datos sensibles, UOOM, evaluaciones y sanciones de hasta $10,000.
Cumplimiento de la NDPA de Nebraska (Neb. Rev. Stat. 87-1103): la prueba de pequeña empresa de la SBA, el consentimiento expreso para datos sensibles, las evaluaciones y un periodo de subsanación permanente de 30 días.
Cumplimiento de la NHDPA (RSA 507-H): prueba de 35,000 consumidores, aviso de privacidad, datos sensibles opt-in, exclusión universal, evaluaciones. El período de subsanación vence el 31 de diciembre de 2025.
Pasos de cumplimiento de la NJDPA (N.J.S.A. 56:8-166.4 y siguientes): aplicabilidad, aviso, consentimiento para datos sensibles, GPC, evaluaciones; el período de corrección de 30 días vence aproximadamente en julio de 2026.
Cumpla con la OCPA de Oregón (ORS 646A.570 a 646A.589): aplicabilidad, aviso de privacidad, consentimiento previo para datos sensibles, exclusión voluntaria universal para el 1 de enero de 2026, sanciones de $7,500.
Cumplimiento de la RIDTPPA (R.I. Gen. Laws 6-48.1): cobertura a partir de 35,000 clientes, la divulgación a terceros de la sección 6-48.1-3, datos sensibles con opt-in, y aplicación exclusiva del Fiscal General.
Lista de verificación de cumplimiento de la TDPSA en diez pasos: autoevaluación de aplicabilidad SBA, exenciones de entidad y datos, consentimiento opt-in para datos sensibles, avisos textuales obligatorios de venta, evaluaciones de protección de datos, contratos con procesadores, exclusión universal y aplicación por el Fiscal General de Texas.
Pasos de cumplimiento de la TIPA bajo Tenn. Code Ann. 47-18-3201 y siguientes: programa de privacidad NIST por escrito (defensa afirmativa), umbral de $25M, datos sensibles con opt-in.
Una lista de verificación paso a paso de cumplimiento de la UCPA: aplicabilidad ($25M+), aviso de privacidad, exclusión voluntaria de datos sensibles, contratos con encargados del procesamiento, solicitudes de 45 días, sanciones de $7,500.
Lista de verificación de cumplimiento de la VCDPA paso a paso: umbrales de aplicabilidad, consentimiento previo (opt-in) para datos sensibles, evaluaciones de protección de datos, contratos con encargados del tratamiento y reglas de aplicación del Fiscal General para empresas de Virginia.
Lista de verificación de cumplimiento del RGPD paso a paso: mapeo de datos, bases jurídicas, avisos de privacidad, EIPD, procedimientos de brechas, DPO, obligaciones de la Ley de IA y los cambios del Ómnibus Digital de noviembre de 2025.
Guía completa del Marco de Privacidad de Datos UE-EE. UU.: su historia, la autocertificación, el Tribunal de Revisión de Protección de Datos, el caso Latombe (desestimado en septiembre de 2025 y apelado ante el TJUE como C-703/25 P), la crisis del PCLOB y qué ocurriría si el DPF fuera invalidado.
Multas del RGPD verificadas y actualizadas: las sanciones récord de 1200 millones de euros y 530 millones de euros, las multas más importantes de 2026 hasta la fecha, la estructura de dos niveles del artículo 83 y cómo las autoridades calculan los importes.
Guía completa de la notificación de brechas conforme a los Artículos 33 y 34 del RGPD: la regla de las 72 horas, qué constituye una violación de datos personales, los deberes del encargado del tratamiento, las Directrices 9/2022 del CEPD, casos de ejecución y cómo comienza a correr el plazo.
Cómo la PDPA de Malasia difiere del GDPR: la exención gubernamental, el alcance más limitado, la Ley de Enmienda de 2024 y las sanciones hasta 2025.
Compare el PDPL de Arabia Saudita con el GDPR: registro de responsables, la lista de adecuación inexistente, vacíos en derechos y sanciones penales.
Los EAU tienen tres regímenes de protección de datos, no uno. Compare el GDPR frente a la PDPL federal, la ley del DIFC y las Regulations de ADGM.
Compara la PIPA de Corea del Sur y el GDPR: sanciones penales, reglas del RRN, la facultad de suspensión de transferencias de la PIPC y el tope 2026.
El plazo de prescripción de BIPA es de cinco años para todas las reclamaciones, según lo resuelto en Tims v. Black Horse Carriers (2023). Cómo funciona el plazo y cuándo comienza a correr.
Plazos verificados de notificación de brechas de datos en más de 45 países: aviso al regulador vs. a las personas, y los errores que casi todos cometen.
Sin ley única de privacidad laboral en EE. UU., el empleador suele poder vigilar correo y equipos; CT, DE y NY exigen aviso; algunos estados vetan pedir claves.
¿Recibió una carta de filtración de datos? Verifique que sea real, congele su crédito gratis en los 3 burós y active la vigilancia gratuita, en ese orden.
Guía práctica sobre los requisitos de los banners de cookies en Estados Unidos y la Unión Europea, que cubre qué incluir, reglas de diseño y errores comunes de cumplimiento.
Qué significa el consentimiento válido bajo el RGPD: los cuatro elementos del artículo 4(11), las condiciones del artículo 7, el consentimiento explícito para datos de categoría especial, el consentimiento de menores, las normas sobre cookies, los modelos de "consentimiento o pago" y la aplicación normativa de 2025.
Por lo general sí: CalOPPA exige publicar una política de privacidad si un sitio comercial recoge datos de californianos. Qué exigen CalOPPA, CCPA, RGPD, COPPA.
Guía completa sobre los requisitos del DPO a nivel mundial. Cubre los desencadenantes de los artículos 37 a 39 del RGPD, las directrices del CEPD, y las reglas equivalentes al DPO en Brasil, China, Singapur, Malasia, India, Corea del Sur, los EAU y más.
Los artículos 37-39 del RGPD explicados: los 3 motivos obligatorios para el DPO, sus tareas, las normas de independencia, la prohibición de conflicto de intereses y las multas por incumplimiento.
Comparación detallada entre el RGPD y la CCPA/CPRA: ámbito de aplicación, modelos de consentimiento, derechos de los consumidores, datos sensibles, sanciones, la aplicación de la CPPA y las nuevas normas de 2025 sobre ADMT y ciberseguridad.
Comparación detallada entre el RGPD de la UE y la LGPD de Brasil: bases jurídicas (6 vs. 10), sanciones, derechos de los titulares de datos, la ANPD frente a las APD de la UE, notificación de vulneraciones y la decisión de adecuación mutua de enero de 2026.
Comparación detallada entre el RGPD y la PIPL de China: ámbito de aplicación, bases jurídicas, derechos individuales, sanciones, transferencias transfronterizas y las actualizaciones regulatorias de 2025-2026.
El RGPD de la UE y el RGPD del Reino Unido comenzaron siendo idénticos tras el Brexit. La Ley de Uso y Acceso de Datos de 2025, vigente desde febrero de 2026, introdujo los intereses legítimos reconocidos, nuevas normas de decisiones automatizadas, la pausa del plazo de las SAR y exenciones de cookies. La UE renovó la adecuación del Reino Unido hasta diciembre de 2031.
Aprende a responder a una DSAR del RGPD conforme al artículo 15: el plazo de un mes, qué datos proporcionar, las tarifas, las negativas y un flujo de trabajo de respuesta paso a paso.
Comparación y seguimiento lado a lado de todas las leyes estatales integrales de privacidad de EE. UU.: derechos, umbrales, aplicación, además de las próximas fechas de vigencia hasta 2028, verificado y actualizado.
El capítulo V del RGPD prohíbe las transferencias de datos de la UE al extranjero sin un mecanismo válido. Conozca la adecuación, las CCT, las NCV, las excepciones y Schrems II en lenguaje sencillo.