Indiana
Derechos del Consumidor bajo la INCDPA: Derechos de Privacidad de Datos de Indiana
A partir del 1 de enero de 2026, la Ley de Protección de Datos del Consumidor de Indiana (INCDPA) otorga a los residentes de Indiana cinco derechos fundamentales sobre sus datos personales conforme al IC 24-15-3-1: confirmar y acceder a ellos, corregir inexactitudes, eliminarlos, obtener una copia portable o un resumen, y optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles. Estos son los derechos completos del modelo de Virginia, más amplios que los derechos limitados del vecino estado de Iowa.
Una empresa debe responder a una solicitud verificada dentro de 45 días conforme al IC 24-15-3-1(c), con una posible extensión de 45 días adicionales. Si un controlador rechaza una solicitud, debe explicar por qué y ofrecer una apelación, y después de una apelación debe dirigir al consumidor hacia el Fiscal General de Indiana, quien es el único ente encargado de hacer cumplir estos derechos.
Alcance jurisdiccional: Esto cubre la Ley de Protección de Datos del Consumidor de Indiana (Código de Indiana, Artículo 24-15). Es información legal general, no asesoría legal.
Quién Puede Ejercer los Derechos de la INCDPA
Los derechos de la INCDPA pertenecen a un "consumidor", definido en el Capítulo 2 como una persona física residente de Indiana que actúa únicamente en un contexto individual o doméstico. Una persona que actúa en un contexto comercial o laboral no es un consumidor, por lo que los derechos no se extienden a los datos sobre empleados, solicitantes de empleo o contactos comerciales.
Conforme al IC 24-15-3-1(a), un consumidor invoca uno o más derechos presentando una solicitud al controlador que especifique qué derechos desea invocar. Un controlador debe cumplir con una solicitud autenticada, sujeta a las limitaciones y excepciones establecidas en otras partes del artículo.
Los padres y tutores también tienen un papel. El IC 24-15-3-1(a) permite que el padre, madre o tutor legal de un menor conocido invoque derechos en nombre del menor con respecto al procesamiento de los datos personales del menor. Esto se combina con las protecciones de consentimiento previo y de la COPPA para los datos infantiles en el Capítulo 4.
Estos derechos entran en vigor junto con el resto de la ley el 1 de enero de 2026. Antes de esa fecha, los residentes de Indiana no tienen ningún derecho legal para presentar solicitudes bajo la INCDPA, aunque muchas empresas nacionales ya honran solicitudes similares bajo las leyes de otros estados.
Los Cinco Derechos bajo el IC 24-15-3-1
El núcleo de la ley es la lista de derechos del IC 24-15-3-1(b). Indiana otorga el conjunto completo del modelo de Virginia, lo que la hace considerablemente más amplia que la ley de cuatro derechos de Iowa, su vecino.
Derecho a confirmar y acceder. Conforme al IC 24-15-3-1(b)(1), un consumidor puede confirmar si un controlador está procesando sus datos personales y acceder a esos datos, sujeto a las limitaciones de la subdivisión de portabilidad. Este es el derecho básico de transparencia.
Derecho a corregir. Conforme al IC 24-15-3-1(b)(2), un consumidor puede corregir inexactitudes en los datos personales que proporcionó previamente, tomando en cuenta la naturaleza de los datos y los fines del procesamiento. Un controlador que reciba dicha solicitud debe corregir la información inexacta. Indiana incluye este derecho, a diferencia de Iowa y Utah, que lo omiten.
Derecho a eliminar. Conforme al IC 24-15-3-1(b)(3), un consumidor puede eliminar "datos personales proporcionados por o obtenidos sobre el consumidor". Esto es más amplio que el derecho de Iowa, que solo alcanza los datos que el consumidor proporcionó; el derecho de eliminación de Indiana también captura los datos que el controlador recopiló de otras fuentes.
Derecho a la portabilidad de datos. Conforme al IC 24-15-3-1(b)(4), un consumidor puede obtener una copia o un resumen representativo de los datos personales que proporcionó previamente. La información debe estar en un formato portable y, en la medida técnicamente factible, fácilmente utilizable. Un controlador no está obligado a proporcionarlo más de una vez en cualquier período de 12 meses.
Derecho a optar por no participar. Conforme al IC 24-15-3-1(b)(5), un consumidor puede optar por no participar en el procesamiento para publicidad dirigida, la venta de datos personales, o la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o de importancia similar. Las tres exclusiones están disponibles, igualando a Virginia y superando a Iowa, que solo ofrece una exclusión de venta.
El Plazo de Respuesta de 45 Días y la Extensión
Una vez que un consumidor presenta una solicitud, el IC 24-15-3-1(c)(1) establece el plazo de respuesta. Un controlador debe responder "sin demora indebida, pero en todo caso a más tardar cuarenta y cinco (45) días después de recibir la solicitud del consumidor".
El controlador puede extender ese plazo una vez por 45 días adicionales "cuando sea razonablemente necesario, tomando en cuenta la complejidad y el número de solicitudes del consumidor". Para usar la extensión, el controlador debe informar al consumidor sobre la extensión y el motivo dentro del período original de 45 días.
Las respuestas generalmente deben ser gratuitas. Conforme al IC 24-15-3-1(c)(3), la información debe proporcionarse gratuitamente hasta una vez al año por consumidor. Si las solicitudes son manifiestamente infundadas, excesivas o repetitivas, el controlador puede cobrar una tarifa razonable o negarse, pero tiene la carga de probar que la solicitud es excesiva.
Un controlador también puede rechazar una solicitud que no pueda autenticar. Conforme al IC 24-15-3-1(c)(4), si el controlador no puede autenticar la solicitud mediante esfuerzos comercialmente razonables, no está obligado a cumplirla y puede solicitar al consumidor información adicional para verificar su identidad.
Eliminación Cuando los Datos Provienen de un Tercero
Indiana incluye una adaptación de estilo Virginia para los controladores que no obtuvieron los datos directamente del consumidor. Conforme al IC 24-15-3-1(c)(5), un controlador que ha obtenido datos personales sobre un consumidor de una fuente distinta al consumidor se considera que cumple con una solicitud de eliminación si hace dos cosas.
Primero, el controlador debe conservar un registro de la solicitud de eliminación del consumidor y la cantidad mínima de datos necesaria para garantizar que los datos personales del consumidor permanezcan eliminados de los registros del controlador. Segundo, el controlador no debe usar esos datos conservados para ningún otro propósito.
En la práctica, esto permite que un controlador cumpla con una solicitud de eliminación de datos provenientes de terceros sin volver a recopilarlos accidentalmente más tarde. El controlador conserva solo la información suficiente para recordar que el consumidor solicitó la eliminación, y puede usarla únicamente para mantener los datos suprimidos.
Esta disposición es más relevante para los corredores de datos y las empresas que compran o licencian datos. Es un puerto seguro limitado, no una laguna legal, y no exime al controlador de su deber de dejar de procesar realmente los datos del consumidor.
El Proceso de Apelación bajo el IC 24-15-3-1(d)
Si un controlador se niega a actuar sobre una solicitud, la INCDPA incorpora una apelación. Conforme al IC 24-15-3-1(c)(2), cuando un controlador se niega a tomar acción, debe informar al consumidor de la justificación dentro de 45 días y proporcionar instrucciones sobre cómo apelar.
El IC 24-15-3-1(d) exige que el controlador establezca un proceso de apelación que esté disponible de manera visible y sea similar al proceso para presentar la solicitud original. El consumidor puede apelar dentro de un período razonable después de recibir la decisión del controlador.
A más tardar 60 días después de recibir una apelación, el controlador debe informar al consumidor por escrito sobre cualquier acción tomada o no tomada, incluyendo una explicación por escrito de los motivos de la decisión. Este plazo de apelación de 60 días es independiente, y más largo, que el plazo de 45 días para la solicitud original.
Si se deniega la apelación, el controlador debe proporcionar al consumidor un mecanismo en línea, si está disponible, u otro método para contactar al Fiscal General de Indiana y presentar una queja. Esa remisión es la vía de aplicación del consumidor, porque la INCDPA no tiene derecho de acción privado.
Cómo se Comparan los Derechos de Indiana con Otros Estados
| Derecho | Indiana INCDPA | Iowa ICDPA | California CCPA |
|---|---|---|---|
| Confirmar y acceder | Sí (24-15-3-1(b)(1)) | Sí | Sí |
| Corregir inexactitudes | Sí (24-15-3-1(b)(2)) | No | Sí |
| Eliminar | Sí, amplio (24-15-3-1(b)(3)) | Solo datos proporcionados | Sí |
| Portabilidad de datos | Sí (24-15-3-1(b)(4)) | Sí | Sí |
| Optar por no participar en publicidad dirigida | Sí (24-15-3-1(b)(5)) | No | Sí |
| Optar por no participar en la elaboración de perfiles | Sí (24-15-3-1(b)(5)) | No | Limitado |
| Plazo de respuesta | 45 días | 90 días | 45 días |
Indiana se ubica en el extremo más amplio del espectro de derechos. Otorga todos los derechos que otorga Virginia, incluyendo la corrección y las tres exclusiones, mientras que Iowa se detiene en cuatro derechos limitados. California alcanza un terreno similar mediante una estructura legal diferente, construida en torno a limitar el uso de información sensible.
Donde Indiana es más favorable para las empresas que los estados más estrictos es en las herramientas de aplicación, no en los derechos en sí. Se abstiene de exigir un mecanismo universal de exclusión y proporciona un período de subsanación permanente de 30 días, pero los derechos subyacentes que un residente de Indiana puede ejercer son sólidos.
Aplicación: El Fiscal General es el Único Respaldo
Los residentes de Indiana no pueden demandar directamente a una empresa por una infracción de la INCDPA. El artículo no contiene ningún derecho de acción privado, por lo que el único ente de aplicación es el estado. Conforme al IC 24-15-10-1, el Fiscal General de Indiana tiene autoridad exclusiva para hacer cumplir la ley.
La vía práctica de un consumidor es el mecanismo de quejas. Después de una apelación denegada, el IC 24-15-3-1(d) exige que el controlador dirija al consumidor hacia el Fiscal General. El Fiscal General puede entonces investigar conforme al Capítulo 9 y, si se justifica, presentar una acción conforme al IC 24-15-10-2 solicitando una medida cautelar y sanciones de hasta $7,500 por infracción.
Antes de demandar, el Fiscal General debe dar a la empresa 30 días para subsanar conforme al IC 24-15-10-3. Si la empresa subsana la infracción y proporciona una garantía por escrito de que no se repetirá, no procede ninguna acción. Este paso de subsanación es permanente y no tiene fecha de expiración, lo cual determina qué tan rápido una queja individual puede convertirse en una acción de aplicación.
Más Leyes de Indiana
- Leyes de Grabación de Reuniones con IA de Indiana
- Leyes de Pensión Alimenticia de Indiana
- Leyes de Empleo a Voluntad de Indiana
- Leyes de Accidentes de Auto de Indiana
- Leyes de Asientos de Seguridad para Niños de Indiana
- Leyes de Custodia de los Hijos de Indiana
- Leyes de Manutención de los Hijos de Indiana
- Leyes de Matrimonio de Hecho de Indiana
- Leyes de Deepfake de Indiana
- Leyes de Divorcio de Indiana
- Leyes de Mordedura de Perro de Indiana
- Leyes de Emancipación de Indiana
- Leyes de Eliminación de Antecedentes de Indiana
- Leyes de Atropello y Fuga de Indiana
- Leyes de Propietarios e Inquilinos de Indiana
- Leyes Limón de Indiana
Guías relacionadas
- Leyes de Privacidad de Datos de Indiana (centro de la INCDPA)
- ¿Qué es la INCDPA? La Ley de Privacidad de Datos de Indiana Explicada
- Lista de Verificación de Cumplimiento de la INCDPA para Empresas
- Comparación de Leyes de Privacidad Estatales de EE. UU.
- ¿Qué es la CCPA? La Ley de Privacidad de California Explicada
Preguntas frecuentes
¿Qué derechos tienen los residentes de Indiana bajo la INCDPA?
Conforme al IC 24-15-3-1, los residentes de Indiana tienen cinco derechos a partir del 1 de enero de 2026: confirmar y acceder a sus datos personales, corregir inexactitudes, eliminar datos, obtener una copia portable o un resumen representativo, y optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles. Estos son los derechos completos del modelo de Virginia y son más amplios que los cuatro derechos limitados de Iowa.
¿Cuánto tiempo tiene una empresa para responder a una solicitud de la INCDPA?
Un controlador debe responder dentro de 45 días de recibir una solicitud conforme al IC 24-15-3-1(c)(1). El controlador puede extender ese período una vez por 45 días adicionales cuando sea razonablemente necesario, siempre que informe al consumidor sobre la extensión y el motivo dentro del período original de 45 días.
¿Puedo eliminar datos que una empresa recopiló sobre mí sin mi participación?
Sí. El derecho de eliminación de Indiana conforme al IC 24-15-3-1(b)(3) alcanza los datos personales 'proporcionados por o obtenidos sobre' el consumidor, por lo que cubre los datos que un controlador recopiló de otras fuentes, no solo los datos que usted proporcionó directamente. Esto es más amplio que Iowa, que limita la eliminación a los datos proporcionados por el consumidor.
¿Cómo apelo si una empresa rechaza mi solicitud?
Conforme al IC 24-15-3-1(c)(2), un controlador que rechaza una solicitud debe explicar por qué y proporcionar instrucciones para apelar. El IC 24-15-3-1(d) exige un proceso de apelación visible y una decisión por escrito dentro de 60 días. Si se deniega la apelación, el controlador debe proporcionarle una forma de contactar al Fiscal General de Indiana y presentar una queja.
¿La INCDPA me permite optar por no participar en la publicidad dirigida y la elaboración de perfiles?
Sí. Conforme al IC 24-15-3-1(b)(5), un consumidor de Indiana puede optar por no participar en el procesamiento para publicidad dirigida, la venta de datos personales, y la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o de importancia similar. Las tres exclusiones están disponibles, a diferencia de Iowa, que solo ofrece una exclusión de venta.
¿Puedo demandar a una empresa por infringir mis derechos bajo la INCDPA?
No. La INCDPA no tiene derecho de acción privado. El Fiscal General de Indiana tiene autoridad exclusiva de aplicación conforme al IC 24-15-10-1. Su vía es presentar una queja ante el Fiscal General, y una apelación denegada debe incluir un mecanismo para hacerlo conforme al IC 24-15-3-1(d).
¿La INCDPA cobra una tarifa por las solicitudes de datos?
Generalmente no. Conforme al IC 24-15-3-1(c)(3), la información debe proporcionarse gratuitamente hasta una vez al año por consumidor. Un controlador puede cobrar una tarifa razonable o negarse solo si una solicitud es manifiestamente infundada, excesiva o repetitiva, y el controlador tiene la carga de probarlo.
¿Cuándo puedo comenzar a ejercer mis derechos bajo la INCDPA?
Los derechos del consumidor de la INCDPA entran en vigor el 1 de enero de 2026, la fecha de vigencia de la ley. Antes de esa fecha, los residentes de Indiana no tienen ningún derecho legal para presentar solicitudes bajo la INCDPA, aunque muchas empresas nacionales ya honran solicitudes comparables bajo las leyes de privacidad de otros estados.
Fuentes y referencias
- Código de Indiana 24-15-3-1: Datos Personales; Derechos del Consumidor; Apelación(iga.in.gov).gov
- Código de Indiana Artículo 24-15: Protección de Datos del Consumidor (Texto Completo)(iga.in.gov).gov
- Código de Indiana 24-15-4-1: Responsabilidades del Controlador; Consentimiento para Datos Sensibles(iga.in.gov).gov
- Código de Indiana 24-15-2-28: Definición de Datos Sensibles(iga.in.gov).gov
- Código de Indiana 24-15-10-1: Aplicación Exclusiva del Fiscal General(iga.in.gov).gov
- Código de Indiana 24-15-10-2: Medida Cautelar y Sanción Civil(iga.in.gov).gov
- Código de Indiana 24-15-10-3: Período de Subsanación de 30 Días(iga.in.gov).gov
- Proyecto de Ley del Senado de Indiana 5 (2023): Protección de Datos del Consumidor(iga.in.gov).gov
- Fiscal General de Indiana: Protección al Consumidor(in.gov).gov