EnglishEspañol
Colorado flag

Colorado

Derechos del Consumidor de la Ley de Privacidad de Colorado (CPA) y Cómo Usarlos

Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. Cómo verificamos nuestro contenido legal

Derechos del Consumidor de la Ley de Privacidad de Colorado (CPA) y Cómo Usarlos

Preguntas frecuentes

¿Colorado exige que todos los sitios web respeten el Global Privacy Control?

Solo califican los controladores cubiertos: aquellos que procesan datos de al menos 100,000 consumidores de Colorado al año, o 25,000 consumidores y derivan ingresos o un descuento de precio de la venta de datos personales (no existe un umbral mínimo de porcentaje de ingresos). Los sitios pequeños con usuarios mínimos de Colorado están exentos. Para los sitios que sí califican, respetar el GPC ha sido obligatorio desde el 1 de julio de 2024, conforme a la sección 6-1-1306(1)(a)(IV)(B) del C.R.S. Virginia, en cambio, no tiene tal requisito bajo su VCDPA.

¿Cuál es la diferencia entre excluirse de la venta y excluirse de la publicidad dirigida bajo la CPA?

Una venta bajo la CPA es un intercambio de sus datos personales por una contraprestación monetaria: el dinero efectivamente cambia de manos. La publicidad dirigida es más amplia y cubre el uso de sus datos de comportamiento entre sitios o aplicaciones para mostrarle anuncios incluso si sus datos no fueron vendidos. El Global Privacy Control lo excluye de ambos fines automáticamente. También puede excluirse de cada uno por separado a través de los enlaces de exclusión directa de una empresa.

¿Puedo presentar una solicitud de la CPA a través de un agente autorizado?

Sí. Conforme a la Regla 4.03 del 4 CCR 904-3, un agente autorizado puede presentar solicitudes de exclusión en su nombre. La empresa puede verificar la autoridad del agente usando métodos comercialmente razonables. Para otros derechos como el acceso, la eliminación y la corrección, las Reglas permiten de manera similar agentes autorizados sujetos a la verificación de identidad y autoridad.

¿Cuánto tiempo tiene una empresa para responder a mi apelación bajo la CPA?

45 días desde la fecha en que la empresa recibe su apelación, conforme a la sección 6-1-1306(3)(b) del C.R.S. La empresa puede extender por 60 días adicionales en casos complejos, pero debe notificarle antes de que cierre el plazo original. Si se deniega la apelación, la empresa debe dirigirlo al proceso de queja del Fiscal General de Colorado.

¿La CPA cubre los datos que mi empleador tiene sobre mí como empleado?

No. La CPA define al consumidor como un residente de Colorado que actúa en un contexto personal o doméstico. Los datos que su empleador tiene sobre usted en su calidad de empleado, incluyendo registros de nómina, archivos de recursos humanos y comunicaciones laborales, están actualmente excluidos de los derechos del consumidor bajo la CPA.

¿Qué sucede si una empresa ignora por completo mi solicitud bajo la CPA?

No responder dentro de 45 días, o 90 días con una extensión notificada oportunamente, es una infracción de la sección 6-1-1306(2) del C.R.S. Debido a que no hay ninguna respuesta que apelar, puede pasar directamente a presentar una queja ante el Fiscal General de Colorado en coag.gov/file-a-complaint/data-privacy-data-breach/ o llamando al 800-222-4444. Las sanciones pueden alcanzar $20,000 por infracción conforme a la Ley de Protección al Consumidor de Colorado.

¿Colorado tiene un derecho de acción privado por infracciones de la CPA?

No. La aplicación es exclusivamente del Fiscal General de Colorado o de los fiscales de distrito conforme a la sección 6-1-1311 del C.R.S. Los consumidores individuales no pueden demandar directamente a una empresa por infringir la CPA. Presentar una queja ante la Sección de Protección al Consumidor del Fiscal General es la vía de escalamiento prescrita para el consumidor.

¿Realmente mi segunda solicitud a la CPA me va a costar dinero?

Puede que sí. Su primera solicitud dentro de un período de 12 meses siempre es gratuita conforme a la sección 6-1-1306(2) del C.R.S. Una segunda solicitud o solicitudes posteriores dentro del mismo período de 12 meses pueden estar sujetas a una tarifa calculada conforme a la tarifa de la Ley de Registros Abiertos de Colorado: hasta $0.25 por página estándar para registros en papel. Es importante destacar que no se aplica ninguna tarifa por página cuando los registros se entregan digitalmente, y la mayoría de las empresas responden electrónicamente. Si necesita presentar varias solicitudes en un año, agruparlas en una sola solicitud integral lo mantiene en el nivel gratuito sin importar el formato.

Actualizaciones

Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes

Se corrigió la sección de Portabilidad de Datos: C.R.S. 6-1-1306(1)(e) limita este derecho a un máximo de dos ejercicios por año calendario, un límite independiente de las tarifas. La página anteriormente implicaba solicitudes de portabilidad ilimitadas siempre que la entrega fuera digital.

Ley aplicable revisada en busca de cambios recientes

Revisado y aprobado por un editor

Fuentes y referencias

  1. C.R.S. sección 6-1-1306. Derechos de datos personales del consumidor (SB 21-190)(leg.colorado.gov)
  2. 4 CCR 904-3 Regla 4.02. Presentación de Solicitudes para Ejercer Derechos de Datos Personales(law.cornell.edu)
  3. 4 CCR 904-3 Regla 4.03. Derecho a Excluirse(law.cornell.edu)
  4. 4 CCR 904-3 Regla 4.04. Derecho de Acceso(law.cornell.edu)
  5. 4 CCR 904-3 Regla 4.05. Derecho de Corrección(law.cornell.edu)
  6. 4 CCR 904-3 Regla 4.06. Derecho de Eliminación(law.cornell.edu)
  7. 4 CCR 904-3 Regla 4.07. Derecho a la Portabilidad de Datos(law.cornell.edu)
  8. 4 CCR 904-3 Regla 4.08. Autenticación(law.cornell.edu)
  9. 4 CCR 904-3 Regla 4.09. Respuesta a Solicitudes del Consumidor(law.cornell.edu)
  10. 4 CCR 904-3 Regla 5.03. Aviso y Elección para los Mecanismos Universales de Exclusión(law.cornell.edu)
  11. 4 CCR 904-3 Regla 7.02. Consentimiento Requerido(law.cornell.edu)
  12. 4 CCR 904-3 Regla 9.03. Transparencia de la Exclusión de la Elaboración de Perfiles(law.cornell.edu)
  13. 4 CCR 904-3 Regla 9.04. Exclusión de la Elaboración de Perfiles en Apoyo de Decisiones que Producen Efectos Legales o de Importancia Similar(law.cornell.edu)
  14. Fiscal General de Colorado. Exclusión Universal y la Ley de Privacidad de Colorado (Registro UOOM)(coag.gov)
  15. Fiscal General de Colorado. Presentar una Queja: Privacidad de Datos y Violación de Datos(coag.gov)
  16. SB 24-041. Protecciones de Privacidad para los Datos en Línea de Menores (firmado el 31 de mayo de 2024; vigente el 1 de octubre de 2025)(leg.colorado.gov)
Compartir: