Maryland
Derechos del Consumidor según la MODPA: Privacidad de Datos de Maryland
La Ley de Privacidad de Datos en Línea de Maryland (MODPA) otorga a los residentes de Maryland el derecho a confirmar si una empresa está procesando sus datos personales, a acceder a ellos, a corregir inexactitudes, a eliminarlos, a obtener una copia portátil, y a optar por no participar en la publicidad dirigida, la venta de sus datos y ciertos tipos de elaboración de perfiles. Los consumidores también pueden obtener una lista de las categorías de terceros a quienes se han divulgado sus datos. Estos derechos residen en Md. Code Ann., Commercial Law sección 14-4605 y entraron en vigor el 1 de octubre de 2025.
Lo que hace que las protecciones de Maryland sean más sólidas que las de otros estados no es solo la lista de derechos, sino los deberes subyacentes: una regla estricta de minimización de datos, un requisito de estricta necesidad para los datos sensibles, una prohibición absoluta de venta de datos sensibles, y protecciones sólidas para los consumidores menores de 18 años. A partir de 2026, un responsable generalmente debe responder a una solicitud de derechos dentro de 45 días, y debe respetarse un mecanismo universal de exclusión. La aplicación se realiza a través de la División de Protección al Consumidor de la Oficina del Fiscal General, sin derecho de acción privada.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad de Datos en Línea de Maryland (Md. Code Ann., Com. Law Title 14, Subtitle 46). Es información legal general, no asesoría legal.
El conjunto completo de derechos del consumidor según la MODPA
La MODPA enumera los derechos del consumidor en la sección 14-4605(B). Un residente de Maryland tiene derecho a confirmar si un responsable está procesando sus datos personales y a acceder a esos datos, a menos que hacerlo requiera divulgar un secreto comercial. Estos dos derechos permiten a un consumidor ver si una empresa posee su información y cómo lo hace.
El consumidor también tiene derecho a corregir inexactitudes en sus datos personales, considerando la naturaleza de los datos y las finalidades del procesamiento, y el derecho a exigir que un responsable elimine los datos personales proporcionados por el consumidor u obtenidos sobre él, a menos que la ley exija su conservación. La eliminación bajo la MODPA alcanza los datos que la empresa obtuvo de otras fuentes, no solo los datos que el consumidor entregó directamente.
La sección 14-4605(B)(5) agrega un derecho de portabilidad. Cuando el procesamiento se realiza por medios automáticos, el consumidor puede obtener una copia de sus datos personales en un formato portátil y, en la medida técnicamente factible, fácilmente utilizable, que le permita transmitir los datos a otro responsable sin impedimentos.
El derecho a obtener una lista de las categorías de terceros
Uno de los derechos de transparencia más útiles de la MODPA es el derecho a conocer a dónde han ido los datos de un consumidor. Conforme a la sección 14-4605(B)(6), un consumidor puede obtener una lista de las categorías de terceros a quienes el responsable ha divulgado sus datos personales. Si el responsable no conserva esa información en un formato específico por consumidor, puede en su lugar proporcionar una lista de las categorías de terceros a quienes ha divulgado los datos personales de cualquier consumidor.
Esta es una divulgación a nivel de categoría. Un responsable reporta grupos como socios publicitarios, proveedores de análisis o corredores de datos, en lugar de cada destinatario nombrado individualmente. Aun así, brinda a los consumidores una visión estructurada de los flujos de datos que los marcos de privacidad anteriores no proporcionaban.
El aviso de privacidad respalda este derecho. Conforme a la sección 14-4607(D), el aviso debe describir las categorías de terceros con quienes el responsable comparte datos personales con suficiente detalle para que un consumidor comprenda qué tipo de entidad es cada tercero y, en la medida de lo posible, cómo cada uno puede procesar los datos.
Derechos de exclusión y el mecanismo universal de exclusión
La sección 14-4605(B)(7) otorga a los consumidores el derecho a optar por no participar en tres cosas: el procesamiento de datos personales para publicidad dirigida, la venta de datos personales, y la elaboración de perfiles en apoyo de decisiones totalmente automatizadas que produzcan efectos legales o de importancia similar. La definición de venta en la sección 14-4601 es amplia y cubre el intercambio de datos personales a un tercero a cambio de una contraprestación monetaria o de otro tipo, con excepciones limitadas.
Maryland exige que las empresas respeten una señal universal de exclusión. Conforme a la sección 14-4607(F)(3), a partir del 1 de octubre de 2025, un responsable debe permitir que un consumidor opte por no participar en la publicidad dirigida o en cualquier venta de datos personales a través de una señal de preferencia de exclusión enviada por una plataforma, tecnología o mecanismo, como el Control de Privacidad Global. La sección 14-4607(F)(5) prohíbe una configuración predeterminada que excluya a un consumidor, por lo que la señal debe reflejar la elección afirmativa del consumidor. Un responsable que reconoce las señales aprobadas por otros estados se considera conforme bajo la sección 14-4607(G).
Los consumidores no tienen que actuar solos. Conforme a la sección 14-4606, un consumidor puede designar un agente autorizado, incluso mediante una configuración del navegador, una extensión del navegador o una configuración global del dispositivo, para optar por no participar en su nombre. Un responsable no puede exigir la autenticación de una solicitud de exclusión conforme a la sección 14-4605(E)(6).
Cómo protege a los consumidores la regla de minimización de datos
Maryland protege a los consumidores incluso antes de que presenten una solicitud, mediante su regla de minimización de datos. Conforme a la sección 14-4607(B)(1)(i), un responsable solo puede recopilar datos personales en la medida razonablemente necesaria y proporcional para proporcionar o mantener el producto o servicio específico solicitado por el consumidor. Esta es la razón principal por la que la MODPA otorga a los residentes de Maryland más protección que a los residentes de otros estados.
El estándar está vinculado al servicio que el consumidor solicitó, no a las finalidades que una empresa elija divulgar. Una empresa no puede ocultar una recopilación amplia en una política de privacidad y considerarla conforme. Si los datos no son razonablemente necesarios para la función solicitada, recopilarlos no está permitido.
El consentimiento no cambia esto. La sección 14-4607(A) prohíbe recopilar datos personales con el único propósito de personalizar contenido o hacer marketing sin consentimiento, pero el deber de minimización de la sección 14-4607(B) no tiene una anulación por consentimiento. Una empresa no puede usar una casilla de consentimiento para justificar la recopilación de más de lo que necesita el servicio solicitado. Para conocer el panorama más amplio de por qué esto convierte a la MODPA en la ley estatal más estricta, consulte qué es la MODPA.
Datos sensibles y la prohibición de venta que protegen a los consumidores
La MODPA otorga a los consumidores un control inusualmente sólido sobre los datos sensibles. Conforme a la sección 14-4601, los datos sensibles incluyen los datos que revelan origen racial o étnico, creencias religiosas, datos de salud del consumidor, vida sexual, orientación sexual, condición de persona transgénero o no binaria, origen nacional y ciudadanía o estatus migratorio, además de los datos genéticos o biométricos, los datos personales de un menor conocido y los datos de geolocalización precisa.
Para esos datos, la sección 14-4607(A) permite que un responsable los recopile, procese o comparta solo cuando sea estrictamente necesario para proporcionar un producto o servicio solicitado, y solo con consentimiento. Ambas condiciones se aplican, por lo que una empresa no puede procesar datos sensibles simplemente porque un consumidor hizo clic en una casilla de consentimiento si el procesamiento no es estrictamente necesario para el servicio solicitado.
La protección más sólida es la prohibición de venta. Conforme a la sección 14-4607(A), un responsable no puede vender datos sensibles en absoluto, sin excepción de consentimiento. Por lo tanto, los datos sensibles de un consumidor de Maryland no pueden ser vendidos por una empresa cubierta, una protección que va más allá de cualquier derecho de exclusión o inclusión voluntaria disponible en otros estados.
Protecciones para consumidores menores de 18 años
La MODPA conlleva protecciones sólidas para los menores que operan sin que el consumidor tenga que presentar solicitud alguna. Conforme a la sección 14-4607(A), cuando un responsable sabía o debería haber sabido que un consumidor tiene al menos 13 años y es menor de 18, no puede procesar los datos personales de ese consumidor con fines de publicidad dirigida, y no puede vender los datos personales de ese consumidor sin consentimiento.
El estándar de "sabía o debería haber sabido" es más amplio que una prueba de conocimiento real. Alcanza a una empresa que tiene motivos para saber que atiende a una audiencia adolescente, incluso sin confirmar la edad de cada usuario. La protección también cubre todo el rango de 13 a 17 años, por encima del límite de menores de 13 años establecido por la ley federal Children's Online Privacy Protection Act (COPPA).
Para los menores conocidos de menos de 13 años, también se aplica el tratamiento de datos sensibles, porque los datos personales de un menor conocido son en sí mismos datos sensibles conforme a la sección 14-4601, y los responsables que cumplen con el consentimiento parental verificable de la COPPA se consideran conformes con las obligaciones de consentimiento parental conforme a la sección 14-4603(C).
Plazos de respuesta, apelaciones y aplicación
Un responsable debe establecer un método seguro y confiable para que los consumidores ejerzan sus derechos conforme a la sección 14-4605(C), y no puede exigir que un consumidor cree una nueva cuenta para hacerlo conforme a la sección 14-4607(F)(2). El responsable debe responder a una solicitud de derechos dentro de 45 días conforme a la sección 14-4605(E)(2), con una extensión adicional de 45 días cuando sea razonablemente necesaria, siempre que se informe al consumidor de la extensión y del motivo dentro de los primeros 45 días.
Si un responsable se niega a actuar, debe informar al consumidor dentro de 45 días y proporcionar instrucciones sobre cómo apelar conforme a la sección 14-4605(E)(3). El proceso de apelación debe estar disponible de manera visible, y el responsable tiene 60 días después de recibir una apelación para responder por escrito conforme a la sección 14-4605(F)(3). Si se deniega la apelación, el responsable debe proporcionar una forma en línea de presentar una queja ante la División de Protección al Consumidor.
La aplicación es responsabilidad de la División conforme a la sección 14-4613. Una infracción es una práctica comercial injusta, abusiva o engañosa bajo la Ley de Protección al Consumidor de Maryland, con sanciones civiles de hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410. No existe un derecho de acción privada, por lo que los consumidores no pueden demandar directamente a una empresa bajo la MODPA, aunque la sección 14-4613(B) preserva otros recursos que puedan existir bajo una ley separada. La lista de verificación de cumplimiento de la MODPA cubre las obligaciones del responsable detrás de estos derechos.
Más Leyes de Maryland
- Leyes de Grabación de Reuniones con IA de Maryland
- Leyes de Pensión Alimenticia Conyugal de Maryland
- Leyes de Empleo a Voluntad de Maryland
- Leyes sobre Accidentes de Auto de Maryland
- Leyes sobre Asientos de Auto para Niños de Maryland
- Leyes de Custodia de Menores de Maryland
- Leyes de Manutención Infantil de Maryland
- Leyes de Matrimonio de Hecho de Maryland
- Leyes sobre Deepfakes de Maryland
- Leyes de Divorcio de Maryland
- Leyes sobre Mordeduras de Perro de Maryland
- Leyes de Emancipación de Maryland
- Leyes de Eliminación de Antecedentes de Maryland
- Leyes sobre Fuga del Lugar del Accidente de Maryland
- Leyes de Arrendador-Inquilino de Maryland
- Ley del Limón de Maryland
Guías relacionadas
Preguntas frecuentes
¿Qué derechos tienen los residentes de Maryland según la MODPA?
Conforme a la sección 14-4605, los residentes de Maryland pueden confirmar si una empresa está procesando sus datos personales, acceder a ellos, corregir inexactitudes, eliminarlos y obtener una copia portátil. Pueden optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles que produzca efectos legales o de importancia similar, y pueden obtener una lista de las categorías de terceros a quienes se han divulgado sus datos.
¿Cuánto tiempo tiene una empresa para responder a una solicitud bajo la MODPA?
Conforme a la sección 14-4605(E)(2), un responsable debe responder dentro de 45 días de recibir la solicitud. Puede extender el plazo por 45 días adicionales cuando sea razonablemente necesario, pero solo si informa al consumidor de la extensión y del motivo dentro del primer plazo de 45 días.
¿Puedo optar por no participar en las ventas de datos con una señal del navegador en Maryland?
Sí. Conforme a la sección 14-4607(F)(3), a partir del 1 de octubre de 2025 un responsable debe permitir que los consumidores opten por no participar en la publicidad dirigida o en cualquier venta de datos personales a través de una señal universal de preferencia de exclusión, como el Control de Privacidad Global. Un responsable no puede usar una configuración predeterminada para excluir a un consumidor, por lo que la señal debe reflejar la elección afirmativa del consumidor.
¿Puede una empresa de Maryland vender mis datos sensibles?
No. Conforme a la sección 14-4607(A), un responsable no puede vender datos sensibles en absoluto, sin excepción de consentimiento. Un responsable solo puede recopilar, procesar o compartir datos sensibles cuando sea estrictamente necesario para proporcionar un producto o servicio solicitado y solo con consentimiento. Esto es más sólido que el enfoque de exclusión o inclusión voluntaria utilizado en otros estados.
¿Cómo me protege la regla de minimización de datos de Maryland?
Conforme a la sección 14-4607(B)(1)(i), una empresa solo puede recopilar datos personales en la medida razonablemente necesaria y proporcional para proporcionar el producto o servicio específico que usted solicitó. El consentimiento no puede ampliar ese límite. Por lo tanto, una empresa no puede recopilar más de lo que necesita el servicio solicitado, incluso si usted aceptó una política de privacidad amplia, lo cual lo protege antes de que presente una solicitud.
¿Puedo apelar si una empresa deniega mi solicitud bajo la MODPA?
Sí. Conforme a la sección 14-4605(F), un responsable debe ofrecer un proceso de apelación disponible de manera visible y responder por escrito dentro de 60 días de recibir la apelación. Si deniega la apelación, debe proporcionarle una forma en línea de presentar una queja ante la División de Protección al Consumidor de Maryland.
¿Protege la MODPA a los adolescentes?
Sí. Conforme a la sección 14-4607(A), cuando un responsable sabía o debería haber sabido que un consumidor tiene al menos 13 años y es menor de 18, no puede procesar los datos de ese consumidor con fines de publicidad dirigida y no puede venderlos sin consentimiento. El estándar de 'sabía o debería haber sabido' es más amplio que una prueba de conocimiento real y cubre todo el rango de 13 a 17 años.
¿Puedo demandar a una empresa bajo la MODPA?
No. La MODPA no tiene derecho de acción privada. La aplicación se realiza a través de la División de Protección al Consumidor de la Oficina del Fiscal General conforme a la sección 14-4613, con sanciones de hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410. La sección 14-4613(B) sí preserva cualquier otro recurso que pueda existir bajo una ley separada.
Fuentes y referencias
- Maryland HB 567 (Capítulo 454, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4605: Derechos del Consumidor y Plazos de Respuesta(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4606: Exclusión mediante Agente Autorizado(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4607: Deberes del Responsable, Datos Sensibles, Exclusión Universal(mgaleg.maryland.gov).gov
- Maryland SB 541 (Capítulo 455, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 13-410: Sanción Civil (Ley de Protección al Consumidor)(mgaleg.maryland.gov).gov
- Oficina del Fiscal General de Maryland: División de Protección al Consumidor(marylandattorneygeneral.gov).gov