Minnesota
Derechos del Consumidor bajo la MCDPA de Minnesota (Minn. Stat. 325M.14)
La Ley de Privacidad de Datos del Consumidor de Minnesota (MCDPA), codificada en Minn. Stat. 325M.14, otorga a los residentes de Minnesota los derechos de acceder, corregir, eliminar y transferir sus datos personales, además del derecho a optar por no participar en la publicidad dirigida, la venta de sus datos, y el perfilado. Dos derechos van más allá que casi cualquier otro estado: el derecho a obtener una lista de los terceros específicos que recibieron sus datos, y un derecho que no se encuentra en la ley de ningún otro estado, el derecho a cuestionar el resultado de una decisión de perfilado automatizado.
Un responsable del tratamiento generalmente debe responder a una solicitud de derechos del consumidor dentro de 45 días, y los consumidores pueden apelar un rechazo. A partir de 2026, el Fiscal General de Minnesota aplica estos derechos según Minn. Stat. 325M.20, con sanciones civiles de hasta $7,500 por infracción y sin derecho de acción privado.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad de Datos del Consumidor de Minnesota (Minn. Stat. cap. 325M). Es información legal general, no asesoría legal.
Los derechos fundamentales del consumidor bajo la MCDPA
Los consumidores de Minnesota poseen un conjunto familiar de derechos fundamentales según Minn. Stat. 325M.14, la misma base que se encuentra en la mayoría de las leyes estatales integrales de privacidad. El primero es el derecho a confirmar si un responsable del tratamiento está procesando los datos personales del consumidor y a acceder a esos datos.
El segundo es el derecho a corregir inexactitudes en los datos personales del consumidor, teniendo en cuenta la naturaleza de los datos y los propósitos del procesamiento. El tercero es el derecho a eliminar los datos personales relativos al consumidor.
El cuarto es el derecho a la portabilidad de datos: obtener una copia de los datos personales que el consumidor proporcionó previamente, en un formato portátil y, en la medida técnicamente posible, fácilmente utilizable, que permita al consumidor transmitir los datos a otro responsable del tratamiento sin obstáculos. Estos cuatro derechos forman la columna vertebral de una solicitud de datos en Minnesota, pero la MCDPA agrega derechos que la mayoría de los estados no ofrecen.
El derecho a una lista de terceros específicos
Una de las dos características que distinguen a Minnesota es la capacidad de conocer exactamente qué terceros recibieron los datos de un consumidor. Según Minn. Stat. 325M.14, un consumidor de Minnesota puede obtener una lista de los terceros específicos a los que el responsable del tratamiento ha divulgado los datos personales del consumidor.
A opción del responsable del tratamiento, este puede en su lugar proporcionar una lista de los terceros específicos a los que ha divulgado cualquier dato personal. De cualquier manera, la divulgación identifica a destinatarios nombrados en lugar de grupos amplios.
Esto va mucho más allá del modelo más común. La mayoría de las leyes estatales de privacidad permiten a un consumidor conocer solo las categorías de terceros, como "redes publicitarias" o "proveedores de servicios". Minnesota, al igual que Oregon, exige entidades nombradas. Para los consumidores, esta es una ventana mucho más significativa hacia dónde realmente viajaron sus datos. Para los responsables del tratamiento, es uno de los derechos más difíciles de satisfacer, porque requiere rastrear las divulgaciones a nivel de destinatario.
El derecho a cuestionar un resultado de perfilado: exclusivo de Minnesota
El derecho principal de la MCDPA no tiene equivalente en la ley de privacidad de ningún otro estado a partir de 2026. Se aplica cuando un consumidor está sujeto a perfilado en apoyo de decisiones que producen efectos legales relativos al consumidor o efectos de importancia similar, como decisiones sobre crédito, vivienda, seguros, educación o empleo.
En esa situación, Minn. Stat. 325M.14 otorga al consumidor el derecho a cuestionar el resultado del perfilado. El consumidor también tiene derecho a que se le informe la razón por la cual el perfilado resultó en la decisión, incluyendo, si es factible, el tipo de datos utilizados y cómo fueron relevantes.
Minnesota va aún más lejos. El consumidor tiene derecho, si es factible, a que se le informe qué acciones podría haber tomado para obtener una decisión diferente, y qué acciones podría tomar para obtener una decisión diferente en el futuro. Y el consumidor tiene derecho a revisar los datos personales utilizados en el perfilado, a corregir esos datos, y a que la decisión se reevalúe si se basó en datos inexactos.
La mayoría de las leyes estatales se limitan a permitir que un consumidor opte por no participar en el perfilado antes de que ocurra. Minnesota, de manera única, permite a un consumidor que ya ha sido perfilado impugnar el resultado en sí y exigir el razonamiento. Este es el derecho del consumidor más distintivo en cualquier ley estatal de privacidad de EE. UU. y el elemento práctico central de la MCDPA.
Los derechos de exclusión y el mecanismo universal de exclusión
Más allá de los derechos de tipo acceso, los consumidores de Minnesota pueden optar por no participar en tres actividades específicas de procesamiento según Minn. Stat. 325M.14: la publicidad dirigida, la venta de datos personales, y el perfilado en apoyo de decisiones que produzcan efectos legales o de importancia similar.
Para hacer que estas exclusiones sean utilizables a gran escala, la MCDPA exige que los responsables del tratamiento reconozcan un mecanismo universal de exclusión, a veces llamado señal de preferencia de exclusión, como el Control de Privacidad Global. Un consumidor que configura una señal de navegador o dispositivo puede comunicar una exclusión de la venta y la publicidad dirigida sin presentar una solicitud separada a cada responsable del tratamiento. Este requisito se aplica como parte de las obligaciones de la ley que entraron en vigor con ella.
El procesamiento de datos sensibles conlleva un estándar más alto. Los datos sensibles, que incluyen datos que revelan el origen racial o étnico, las creencias religiosas, una condición o diagnóstico de salud mental o física, la orientación sexual, la ciudadanía o el estatus migratorio, los datos genéticos o biométricos, la geolocalización precisa, y los datos personales de un menor conocido, no pueden procesarse sin el consentimiento previo del consumidor. Un responsable del tratamiento no puede simplemente ofrecer una exclusión para los datos sensibles; primero debe obtener un permiso afirmativo.
Cómo ejercer sus derechos y el plazo de 45 días
Un consumidor de Minnesota ejerce estos derechos presentando una solicitud al responsable del tratamiento a través de un método que este designe, el cual debe describirse en su aviso de privacidad. Un responsable del tratamiento puede necesitar verificar la identidad del consumidor antes de actuar.
El responsable del tratamiento generalmente debe responder dentro de 45 días de recibir la solicitud. Cuando sea razonablemente necesario, el responsable del tratamiento puede extender ese período una vez por otros 45 días, siempre que informe al consumidor sobre la extensión y el motivo dentro de los primeros 45 días. La información generalmente debe proporcionarse de forma gratuita una vez por consumidor al año, aunque un responsable del tratamiento puede cobrar una tarifa razonable por una segunda solicitud dentro de ese período o negarse a actuar sobre solicitudes manifiestamente infundadas o excesivas.
Si un responsable del tratamiento se niega a actuar sobre una solicitud, debe informar al consumidor sin demora indebida y explicar el motivo. El consumidor entonces tiene derecho a apelar.
Apelaciones y cómo involucrar al Fiscal General
La MCDPA otorga a los consumidores una vía de apelación cuando un responsable del tratamiento se niega a actuar. Un responsable del tratamiento debe establecer un proceso para que un consumidor apele el rechazo del responsable del tratamiento a tomar medidas sobre una solicitud, y ese proceso debe estar visiblemente disponible y ser similar al proceso para presentar la solicitud original.
Dentro de un período establecido después de recibir una apelación, el responsable del tratamiento debe responder por escrito, explicando la medida tomada o no tomada y las razones. Si el responsable del tratamiento deniega la apelación, debe proporcionar al consumidor un método para contactar al Fiscal General de Minnesota y presentar una queja.
Esa remisión importa porque el Fiscal General es el único aplicador de la MCDPA según Minn. Stat. 325M.20. No existe un derecho de acción privado, por lo que un consumidor no puede demandar personalmente a un responsable del tratamiento por una infracción de la MCDPA. El estado tiene disponibles sanciones civiles de hasta $7,500 por infracción. El derecho de subsanación de 30 días en el que confiaban los responsables del tratamiento hasta 2025 venció el 31 de enero de 2026, por lo que un responsable del tratamiento ya no puede contar con un período de gracia garantizado.
Más Leyes de Minnesota
- Leyes de Grabación de Reuniones con IA de Minnesota
- Leyes de Pensión Alimenticia de Minnesota
- Leyes de Empleo a Voluntad de Minnesota
- Leyes de Accidentes Automovilísticos de Minnesota
- Leyes de Asientos de Seguridad para Niños de Minnesota
- Leyes de Custodia de Menores de Minnesota
- Leyes de Manutención Infantil de Minnesota
- Leyes de Matrimonio de Hecho de Minnesota
- Leyes sobre Deepfakes de Minnesota
- Leyes de Divorcio de Minnesota
- Leyes sobre Mordeduras de Perro de Minnesota
- Leyes de Emancipación de Minnesota
- Leyes de Eliminación de Antecedentes Penales de Minnesota
- Leyes de Fuga del Lugar del Accidente de Minnesota
- Leyes de Propietarios e Inquilinos de Minnesota
- Leyes del Limón de Minnesota
Guías relacionadas
Preguntas frecuentes
¿Qué derechos tienen los residentes de Minnesota bajo la MCDPA?
Según Minn. Stat. 325M.14, los residentes de Minnesota tienen los derechos de confirmar y acceder a sus datos personales, corregir inexactitudes, eliminar datos, y obtener una copia portátil. También pueden optar por no participar en la publicidad dirigida, la venta de datos personales, y el perfilado para decisiones significativas. Minnesota agrega dos derechos distintivos: obtener una lista de los terceros específicos que recibieron sus datos, y cuestionar el resultado de una decisión de perfilado.
¿Qué es el derecho de Minnesota a cuestionar una decisión de perfilado?
Cuando un consumidor está sujeto a perfilado que produce efectos legales o de importancia similar, Minn. Stat. 325M.14 permite al consumidor cuestionar el resultado, que se le informe la razón por la que se llegó a ese resultado, saber qué acciones podrían asegurar una decisión diferente en el futuro, y revisar y corregir los datos utilizados. La decisión puede reevaluarse si se basó en datos inexactos. Ningún otro estado otorga este derecho a partir de 2026.
¿Puedo obtener una lista de las empresas que recibieron mis datos en Minnesota?
Sí. Según Minn. Stat. 325M.14, un consumidor de Minnesota puede obtener una lista de los terceros específicos a los que el responsable del tratamiento divulgó los datos personales del consumidor, o, a opción del responsable del tratamiento, cualquier dato personal. Esto nombra a los destinatarios reales en lugar de solo categorías amplias, lo cual es más transparente que lo que exigen la mayoría de las leyes estatales. Solo unos pocos estados, como Oregon, ofrecen esto.
¿Cuánto tiempo tiene un responsable del tratamiento de Minnesota para responder?
Un responsable del tratamiento generalmente debe responder a una solicitud verificada de la MCDPA dentro de 45 días. Puede extender ese período una vez por otros 45 días cuando sea razonablemente necesario, siempre que informe al consumidor sobre la extensión y el motivo dentro de los primeros 45 días. La información generalmente debe proporcionarse de forma gratuita una vez al año, aunque puede aplicarse una tarifa razonable a una solicitud repetida.
¿Puedo optar por no participar en anuncios dirigidos y ventas de datos en Minnesota?
Sí. Según Minn. Stat. 325M.14, los consumidores de Minnesota pueden optar por no participar en la publicidad dirigida, la venta de datos personales, y el perfilado para decisiones significativas. La MCDPA también exige que los responsables del tratamiento reconozcan un mecanismo universal de exclusión, como el Control de Privacidad Global, de modo que una sola señal de navegador o dispositivo pueda comunicar una exclusión de venta y publicidad dirigida a través de múltiples responsables del tratamiento.
¿Necesitan los responsables del tratamiento mi consentimiento para procesar datos sensibles en Minnesota?
Sí. La MCDPA exige el consentimiento previo antes de que un responsable del tratamiento pueda procesar datos sensibles, que incluyen datos que revelan el origen racial o étnico, la religión, condiciones de salud, la orientación sexual, la ciudadanía o el estatus migratorio, los datos genéticos o biométricos, la geolocalización precisa, y los datos de un menor conocido. A diferencia del modelo de exclusión de California, Minnesota exige primero un permiso afirmativo.
¿Qué puedo hacer si un responsable del tratamiento de Minnesota ignora mi solicitud?
La MCDPA exige que los responsables del tratamiento ofrezcan un proceso de apelación para los rechazos. Usted presenta una apelación de manera similar a como presentó la solicitud original, y el responsable del tratamiento debe responder por escrito con su razonamiento. Si se deniega la apelación, el responsable del tratamiento debe darle una forma de contactar al Fiscal General de Minnesota. No existe un derecho de acción privado, por lo que el Fiscal General, y no una demanda privada, es la vía de aplicación de la ley.
¿Todavía existe un período de subsanación bajo la MCDPA de Minnesota?
No como garantía. La MCDPA incluía un derecho de subsanación de 30 días que permitía a los responsables del tratamiento corregir una infracción antes de que el Fiscal General iniciara una acción, pero esa disposición venció el 31 de enero de 2026. A partir de 2026, cualquier oportunidad de subsanación queda a discreción del Fiscal General en lugar de ser un derecho incorporado.
Fuentes y referencias
- Minn. Stat. 325M.14: Derechos de Datos Personales del Consumidor(revisor.mn.gov).gov
- Minn. Stat. 325M.14: Respuesta del Responsable del Tratamiento y Apelaciones(revisor.mn.gov).gov
- Estatutos de Minnesota Capítulo 325M: Ley de Privacidad de Datos del Consumidor (Capítulo Completo)(revisor.mn.gov).gov
- Minn. Stat. 325M.16: Obligaciones del Responsable del Tratamiento y Consentimiento para Datos Sensibles(revisor.mn.gov).gov
- Minn. Stat. 325M.20: Aplicación de la Ley y Sanciones Civiles(revisor.mn.gov).gov
- Fiscal General de Minnesota: Privacidad de Datos del Consumidor(ag.state.mn.us).gov
- Fiscal General de Minnesota: Visión General de la Aplicación Empresarial de la MCDPA(ag.state.mn.us).gov