Indiana
Derechos del Consumidor bajo la INCDPA: Derechos de Privacidad de Datos de Indiana
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 9 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
A partir del 1 de enero de 2026, la Ley de Protección de Datos del Consumidor de Indiana (INCDPA) otorga a los residentes de Indiana cinco derechos fundamentales sobre sus datos personales conforme al IC 24-15-3-1: confirmar y acceder a ellos, corregir inexactitudes, eliminarlos, obtener una copia portable o un resumen, y optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles. Estos son los derechos completos del modelo de Virginia, más amplios que los derechos limitados del vecino estado de Iowa.
Una empresa debe responder a una solicitud verificada dentro de 45 días conforme al IC 24-15-3-1(c), con una posible extensión de 45 días adicionales. Si un controlador rechaza una solicitud, debe explicar por qué y ofrecer una apelación, y después de una apelación debe dirigir al consumidor hacia el Fiscal General de Indiana, quien es el único ente encargado de hacer cumplir estos derechos.
Alcance jurisdiccional: Esto cubre la Ley de Protección de Datos del Consumidor de Indiana (Código de Indiana, Artículo 24-15). Es información legal general, no asesoría legal.
Quién Puede Ejercer los Derechos de la INCDPA
Los derechos de la INCDPA pertenecen a un "consumidor", definido en el Capítulo 2 como una persona física residente de Indiana que actúa únicamente en un contexto individual o doméstico. Una persona que actúa en un contexto comercial o laboral no es un consumidor, por lo que los derechos no se extienden a los datos sobre empleados, solicitantes de empleo o contactos comerciales.
Conforme al IC 24-15-3-1(a), un consumidor invoca uno o más derechos presentando una solicitud al controlador que especifique qué derechos desea invocar. Un controlador debe cumplir con una solicitud autenticada, sujeta a las limitaciones y excepciones establecidas en otras partes del artículo.
Los padres y tutores también tienen un papel. El IC 24-15-3-1(a) permite que el padre, madre o tutor legal de un menor conocido invoque derechos en nombre del menor con respecto al procesamiento de los datos personales del menor. Esto se combina con las protecciones de consentimiento previo y de la COPPA para los datos infantiles en el Capítulo 4.
Estos derechos entran en vigor junto con el resto de la ley el 1 de enero de 2026. Antes de esa fecha, los residentes de Indiana no tienen ningún derecho legal para presentar solicitudes bajo la INCDPA, aunque muchas empresas nacionales ya honran solicitudes similares bajo las leyes de otros estados.
Los Cinco Derechos bajo el IC 24-15-3-1
El núcleo de la ley es la lista de derechos del IC 24-15-3-1(b). Indiana otorga el conjunto completo del modelo de Virginia, lo que la hace considerablemente más amplia que la ley de cuatro derechos de Iowa, su vecino.
Derecho a confirmar y acceder. Conforme al IC 24-15-3-1(b)(1), un consumidor puede confirmar si un controlador está procesando sus datos personales y acceder a esos datos, sujeto a las limitaciones de la subdivisión de portabilidad. Este es el derecho básico de transparencia.
Derecho a corregir. Conforme al IC 24-15-3-1(b)(2), un consumidor puede corregir inexactitudes en los datos personales que proporcionó previamente, tomando en cuenta la naturaleza de los datos y los fines del procesamiento. Un controlador que reciba dicha solicitud debe corregir la información inexacta. Indiana incluye este derecho, a diferencia de Iowa y Utah, que lo omiten.
Derecho a eliminar. Conforme al IC 24-15-3-1(b)(3), un consumidor puede eliminar "datos personales proporcionados por o obtenidos sobre el consumidor". Esto es más amplio que el derecho de Iowa, que solo alcanza los datos que el consumidor proporcionó; el derecho de eliminación de Indiana también captura los datos que el controlador recopiló de otras fuentes.
Derecho a la portabilidad de datos. Conforme al IC 24-15-3-1(b)(4), un consumidor puede obtener una copia o un resumen representativo de los datos personales que proporcionó previamente. La información debe estar en un formato portable y, en la medida técnicamente factible, fácilmente utilizable. Un controlador no está obligado a proporcionarlo más de una vez en cualquier período de 12 meses.
Derecho a optar por no participar. Conforme al IC 24-15-3-1(b)(5), un consumidor puede optar por no participar en el procesamiento para publicidad dirigida, la venta de datos personales (que Indiana define de manera restringida como un intercambio a cambio de una contraprestación monetaria conforme al IC 24-15-2-27, a diferencia de la definición más amplia de la CCPA), o la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o de importancia similar. Las tres exclusiones están disponibles, igualando a Virginia y superando a Iowa, que solo ofrece una exclusión de venta.
El Plazo de Respuesta de 45 Días y la Extensión
Una vez que un consumidor presenta una solicitud, el IC 24-15-3-1(c)(1) establece el plazo de respuesta. Un controlador debe responder "sin demora indebida, pero en todo caso a más tardar cuarenta y cinco (45) días después de recibir la solicitud del consumidor".
El controlador puede extender ese plazo una vez por 45 días adicionales "cuando sea razonablemente necesario, tomando en cuenta la complejidad y el número de solicitudes del consumidor". Para usar la extensión, el controlador debe informar al consumidor sobre la extensión y el motivo dentro del período original de 45 días.
Las respuestas generalmente deben ser gratuitas. Conforme al IC 24-15-3-1(c)(3), la información debe proporcionarse gratuitamente hasta una vez al año por consumidor. Si las solicitudes son manifiestamente infundadas, excesivas o repetitivas, el controlador puede cobrar una tarifa razonable o negarse, pero tiene la carga de probar que la solicitud es excesiva.
Un controlador también puede rechazar una solicitud que no pueda autenticar. Conforme al IC 24-15-3-1(c)(4), si el controlador no puede autenticar la solicitud mediante esfuerzos comercialmente razonables, no está obligado a cumplirla y puede solicitar al consumidor información adicional para verificar su identidad.
Eliminación Cuando los Datos Provienen de un Tercero
Indiana incluye una adaptación de estilo Virginia para los controladores que no obtuvieron los datos directamente del consumidor. Conforme al IC 24-15-3-1(c)(5), un controlador que ha obtenido datos personales sobre un consumidor de una fuente distinta al consumidor se considera que cumple con una solicitud de eliminación si hace dos cosas.
Primero, el controlador debe conservar un registro de la solicitud de eliminación del consumidor y la cantidad mínima de datos necesaria para garantizar que los datos personales del consumidor permanezcan eliminados de los registros del controlador. Segundo, el controlador no debe usar esos datos conservados para ningún otro propósito.
En la práctica, esto permite que un controlador cumpla con una solicitud de eliminación de datos provenientes de terceros sin volver a recopilarlos accidentalmente más tarde. El controlador conserva solo la información suficiente para recordar que el consumidor solicitó la eliminación, y puede usarla únicamente para mantener los datos suprimidos.
Esta disposición es más relevante para los corredores de datos y las empresas que compran o licencian datos. Es un puerto seguro limitado, no una laguna legal, y no exime al controlador de su deber de dejar de procesar realmente los datos del consumidor.
El Proceso de Apelación bajo el IC 24-15-3-1(d)
Si un controlador se niega a actuar sobre una solicitud, la INCDPA incorpora una apelación. Conforme al IC 24-15-3-1(c)(2), cuando un controlador se niega a tomar acción, debe informar al consumidor de la justificación dentro de 45 días y proporcionar instrucciones sobre cómo apelar.
El IC 24-15-3-1(d) exige que el controlador establezca un proceso de apelación que esté disponible de manera visible y sea similar al proceso para presentar la solicitud original. El consumidor puede apelar dentro de un período razonable después de recibir la decisión del controlador.
A más tardar 60 días después de recibir una apelación, el controlador debe informar al consumidor por escrito sobre cualquier acción tomada o no tomada, incluyendo una explicación por escrito de los motivos de la decisión. Este plazo de apelación de 60 días es independiente, y más largo, que el plazo de 45 días para la solicitud original.
Si se deniega la apelación, el controlador debe proporcionar al consumidor un mecanismo en línea, si está disponible, u otro método para contactar al Fiscal General de Indiana y presentar una queja. Esa remisión es la vía de aplicación del consumidor, porque la INCDPA no tiene derecho de acción privado.
Cómo se Comparan los Derechos de Indiana con Otros Estados
| Derecho | Indiana INCDPA | Iowa ICDPA | California CCPA |
|---|---|---|---|
| Confirmar y acceder | Sí (24-15-3-1(b)(1)) | Sí | Sí |
| Corregir inexactitudes | Sí (24-15-3-1(b)(2)) | No | Sí |
| Eliminar | Sí, amplio (24-15-3-1(b)(3)) | Solo datos proporcionados | Sí |
| Portabilidad de datos | Sí (24-15-3-1(b)(4)) | Sí | Sí |
| Optar por no participar en publicidad dirigida | Sí (24-15-3-1(b)(5)) | No | Sí |
| Optar por no participar en la elaboración de perfiles | Sí (24-15-3-1(b)(5)) | No | Limitado |
| Plazo de respuesta | 45 días | 90 días | 45 días |
Indiana se ubica en el extremo más amplio del espectro de derechos. Otorga todos los derechos que otorga Virginia, incluyendo la corrección y las tres exclusiones, mientras que Iowa se detiene en cuatro derechos limitados. California alcanza un terreno similar mediante una estructura legal diferente, construida en torno a limitar el uso de información sensible.
Donde Indiana es más favorable para las empresas que los estados más estrictos es en las herramientas de aplicación, no en los derechos en sí. Se abstiene de exigir un mecanismo universal de exclusión y proporciona un período de subsanación permanente de 30 días, pero los derechos subyacentes que un residente de Indiana puede ejercer son sólidos.
Aplicación: El Fiscal General es el Único Respaldo
Los residentes de Indiana no pueden demandar directamente a una empresa por una infracción de la INCDPA. El artículo no contiene ningún derecho de acción privado, por lo que el único ente de aplicación es el estado. Conforme al IC 24-15-10-1, el Fiscal General de Indiana tiene autoridad exclusiva para hacer cumplir la ley.
La vía práctica de un consumidor es el mecanismo de quejas. Después de una apelación denegada, el IC 24-15-3-1(d) exige que el controlador dirija al consumidor hacia el Fiscal General. El Fiscal General puede entonces investigar conforme al Capítulo 9 y, si se justifica, presentar una acción conforme al IC 24-15-10-2 solicitando una medida cautelar y sanciones de hasta $7,500 por infracción.
Antes de demandar, el Fiscal General debe dar a la empresa 30 días para subsanar conforme al IC 24-15-10-3. Si la empresa subsana la infracción y proporciona una garantía por escrito de que no se repetirá, no procede ninguna acción. Este paso de subsanación es permanente y no tiene fecha de expiración, lo cual determina qué tan rápido una queja individual puede convertirse en una acción de aplicación.
Más Leyes de Indiana
- Leyes de Grabación de Reuniones con IA de Indiana
- Leyes de Pensión Alimenticia de Indiana
- Leyes de Empleo a Voluntad de Indiana
- Leyes de Accidentes de Auto de Indiana
- Leyes de Asientos de Seguridad para Niños de Indiana
- Leyes de Custodia de los Hijos de Indiana
- Leyes de Manutención de los Hijos de Indiana
- Leyes de Matrimonio de Hecho de Indiana
- Leyes de Deepfake de Indiana
- Leyes de Divorcio de Indiana
- Leyes de Mordedura de Perro de Indiana
- Leyes de Emancipación de Indiana
- Leyes de Eliminación de Antecedentes de Indiana
- Leyes de Atropello y Fuga de Indiana
- Leyes de Propietarios e Inquilinos de Indiana
- Leyes Limón de Indiana
Guías relacionadas
- Leyes de Privacidad de Datos de Indiana (centro de la INCDPA)
- ¿Qué es la INCDPA? La Ley de Privacidad de Datos de Indiana Explicada
- Lista de Verificación de Cumplimiento de la INCDPA para Empresas
- Comparación de Leyes de Privacidad Estatales de EE. UU.
- ¿Qué es la CCPA? La Ley de Privacidad de California Explicada
Preguntas frecuentes
¿Qué derechos tienen los residentes de Indiana bajo la INCDPA?
Conforme al IC 24-15-3-1, los residentes de Indiana tienen cinco derechos a partir del 1 de enero de 2026: confirmar y acceder a sus datos personales, corregir inexactitudes, eliminar datos, obtener una copia portable o un resumen representativo, y optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles. Estos son los derechos completos del modelo de Virginia y son más amplios que los cuatro derechos limitados de Iowa.
¿Cuánto tiempo tiene una empresa para responder a una solicitud de la INCDPA?
Un controlador debe responder dentro de 45 días de recibir una solicitud conforme al IC 24-15-3-1(c)(1). El controlador puede extender ese período una vez por 45 días adicionales cuando sea razonablemente necesario, siempre que informe al consumidor sobre la extensión y el motivo dentro del período original de 45 días.
¿Puedo eliminar datos que una empresa recopiló sobre mí sin mi participación?
Sí. El derecho de eliminación de Indiana conforme al IC 24-15-3-1(b)(3) alcanza los datos personales 'proporcionados por o obtenidos sobre' el consumidor, por lo que cubre los datos que un controlador recopiló de otras fuentes, no solo los datos que usted proporcionó directamente. Esto es más amplio que Iowa, que limita la eliminación a los datos proporcionados por el consumidor.
¿Cómo apelo si una empresa rechaza mi solicitud?
Conforme al IC 24-15-3-1(c)(2), un controlador que rechaza una solicitud debe explicar por qué y proporcionar instrucciones para apelar. El IC 24-15-3-1(d) exige un proceso de apelación visible y una decisión por escrito dentro de 60 días. Si se deniega la apelación, el controlador debe proporcionarle una forma de contactar al Fiscal General de Indiana y presentar una queja.
¿La INCDPA me permite optar por no participar en la publicidad dirigida y la elaboración de perfiles?
Sí. Conforme al IC 24-15-3-1(b)(5), un consumidor de Indiana puede optar por no participar en el procesamiento para publicidad dirigida, la venta de datos personales, y la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o de importancia similar. Las tres exclusiones están disponibles, a diferencia de Iowa, que solo ofrece una exclusión de venta.
¿Puedo demandar a una empresa por infringir mis derechos bajo la INCDPA?
No. La INCDPA no tiene derecho de acción privado. El Fiscal General de Indiana tiene autoridad exclusiva de aplicación conforme al IC 24-15-10-1. Su vía es presentar una queja ante el Fiscal General, y una apelación denegada debe incluir un mecanismo para hacerlo conforme al IC 24-15-3-1(d).
¿La INCDPA cobra una tarifa por las solicitudes de datos?
Generalmente no. Conforme al IC 24-15-3-1(c)(3), la información debe proporcionarse gratuitamente hasta una vez al año por consumidor. Un controlador puede cobrar una tarifa razonable o negarse solo si una solicitud es manifiestamente infundada, excesiva o repetitiva, y el controlador tiene la carga de probarlo.
¿Cuándo puedo comenzar a ejercer mis derechos bajo la INCDPA?
Los derechos del consumidor de la INCDPA entran en vigor el 1 de enero de 2026, la fecha de vigencia de la ley. Antes de esa fecha, los residentes de Indiana no tienen ningún derecho legal para presentar solicitudes bajo la INCDPA, aunque muchas empresas nacionales ya honran solicitudes comparables bajo las leyes de privacidad de otros estados.
Actualizaciones
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en 6 disposiciones legales conservadas en nuestro propio registro jurídico, cada una obtenida de la fuente oficial. Toque una sección para leer el texto vigente.
Indiana Code, TITLE 24. TRADE REGULATION
§ 24-15-10-1Attorney general's exclusive enforcement authorityVigente
Sec. 1. The attorney general has exclusive authority to enforce the provisions of this article.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
§ 24-15-10-2Action by attorney general for violation; injunction; civil penalty; recovery of expensesVigentecitada en 2 de nuestros artículos
Sec. 2. (a) The attorney general may initiate an action in the name of the state and may seek an injunction to restrain any violations of this article and a civil penalty not to exceed seven thousand five hundred dollars ($7,500) for each violation under this article. (b) The attorney general may recover reasonable expenses incurred in investigating and preparing the case, including attorney's fees, in any action initiated under this chapter.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
§ 24-15-10-3Notice of alleged violation; controller's or processor's right to cureVigentecitada en 2 de nuestros artículos
Sec. 3. (a) Before initiating an action under section 2 of this chapter, the attorney general shall provide a controller or processor thirty (30) days written notice identifying the specific provisions of this article that the attorney general alleges have been or are being violated. If within the thirty (30) day period set forth in this section, the controller or processor: (1) cures the alleged violation; and (2) provides the attorney general an express written statement that: (A) the alleged violation has been cured; and (B) actions have been taken to ensure no further such violations will occur; the attorney general shall not initiate an action against the controller or processor. (b) If a controller or processor: (1) continues the alleged violation following the thirty (30) day period set forth in subsection (a); or (2) breaches an express written statement provided to the attorney general under subsection (a)(2); the attorney general may initiate an action under section 2 of this chapter.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
§ 24-15-2-28"Sensitive data"Vigentecitada en 2 de nuestros artículos
Sec. 28. "Sensitive data" means a category of personal data that includes any of the following: (1) Personal data revealing racial or ethnic origin, religious beliefs, a mental or physical health diagnosis made by a health care provider, sexual orientation, or citizenship or immigration status. (2) Genetic or biometric data that is processed for the purpose of uniquely identifying a specific individual. (3) Personal data collected from a known child. (4) Precise geolocation data.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
§ 24-15-3-1Personal data; consumer rights; consumer's request to controller; compliance by controller; consumer's right to appealVigentecitada en 3 de nuestros artículos
Sec. 1. (a) A consumer may invoke one (1) or more rights set forth in subsection (b) by submitting to a controller a request specifying the rights the consumer wishes to invoke. A known child's parent or legal guardian may invoke on behalf of the child one (1) or more rights set forth in subsection (b) with respect to the processing of personal data belonging to the known child by submitting to a controller a request specifying the rights the consumer wishes to invoke on behalf of the child. Except as provided in IC 24-15-7-1(c) and IC 24-15-7-2, and subject to any limitations or conditions set forth in subsections (b) and (c), a controller shall comply with an authenticated consumer request to exercise a right set forth in subsection (b). (b) A consumer has the following rights: (1) To confirm whether or not a controller is processing the consumer's personal data and, subject to the limitations set forth in subdivision (4), to access such personal data.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
§ 24-15-4-1Responsibilities of controller; discrimination against consumer for exercising consumer rights prohibited; processing of sensitive dataVigentecitada en 3 de nuestros artículos
Sec. 1. Except as provided in IC 24-15-7-2, a controller has the following responsibilities: (1) A controller shall limit the collection of personal data to what is adequate, relevant, and reasonably necessary in relation to the purposes for which such data is processed, as disclosed to the consumer. (2) Except as otherwise provided in this article, a controller shall not process personal data for purposes that are neither reasonably necessary for nor compatible with the disclosed purposes for which the personal data is processed, unless the controller obtains the consumer's consent. (3) A controller shall establish, implement, and maintain reasonable administrative, technical, and physical data security practices to protect the confidentiality, integrity, and accessibility of personal data. The data security practices required under this subdivision must be appropriate to the volume and nature of the personal data at issue. (4) A controller shall not process personal data in violation of state and federal laws that prohibit unlawful discrimination against consumers.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en iga.in.gov
Fuentes y referencias
- Código de Indiana 24-15-3-1: Datos Personales; Derechos del Consumidor; Apelación(iga.in.gov).gov
- Código de Indiana Artículo 24-15: Protección de Datos del Consumidor (Texto Completo)(iga.in.gov).gov
- Código de Indiana 24-15-4-1: Responsabilidades del Controlador; Consentimiento para Datos Sensibles(iga.in.gov).gov
- Código de Indiana 24-15-2-28: Definición de Datos Sensibles(iga.in.gov).gov
- Código de Indiana 24-15-10-1: Aplicación Exclusiva del Fiscal General(iga.in.gov).gov
- Código de Indiana 24-15-10-2: Medida Cautelar y Sanción Civil(iga.in.gov).gov
- Código de Indiana 24-15-10-3: Período de Subsanación de 30 Días(iga.in.gov).gov
- Proyecto de Ley del Senado de Indiana 5 (2023): Protección de Datos del Consumidor(iga.in.gov).gov
- Fiscal General de Indiana: Protección al Consumidor(in.gov).gov