Derechos del Consumidor Bajo la UCPA: Acceder, Eliminar y Excluirse (Utah)

Bajo la Ley de Privacidad del Consumidor de Utah (UCPA), los residentes de Utah tienen cinco derechos fundamentales sobre sus datos personales a partir de 2026: confirmar y acceder a lo que una empresa cubierta posee, eliminar los datos que proporcionaron, obtener una copia portable, corregir inexactitudes, y excluirse tanto de la venta de sus datos personales como de la publicidad dirigida. Estos derechos se establecen en la Sección 13-61-201 del Código de Utah, Título 13, Capítulo 61.

Para usar un derecho, un consumidor presenta una solicitud al controlador, quien tiene 45 días para responder según la Sección 13-61-203. Utah sigue siendo uno de los marcos estatales más limitados en un aspecto: a partir de 2026 no existe un derecho a excluirse de la elaboración de perfiles. Un derecho a corregir datos inexactos, agregado por el HB 418, entró en vigor el 1 de julio de 2026 y ahora forma parte de la UCPA.

Alcance jurisdiccional: Esto cubre la Ley de Privacidad del Consumidor de Utah (Código de Utah, Título 13, Capítulo 61). Es información legal general, no asesoría legal.

Los cinco derechos del consumidor bajo la UCPA

La Sección 13-61-201 establece los derechos que tienen los residentes de Utah frente a los controladores cubiertos. A partir del 1 de julio de 2026, hay cinco. El estatuto los describe en términos claros, y siguen los derechos que se encuentran en Virginia y Colorado, menos uno que Utah decidió omitir.

El primero es el derecho a confirmar y acceder. Según la Sección 13-61-201(1), un consumidor tiene derecho a "confirmar si un controlador está procesando los datos personales del consumidor" y a "acceder a los datos personales del consumidor". Este es el punto de entrada: un residente puede averiguar si una empresa posee datos sobre él y ver cuáles son.

El segundo es el derecho a eliminar. La Sección 13-61-201(2) otorga a un consumidor el derecho a eliminar "los datos personales del consumidor que este proporcionó al controlador". Note el límite: el derecho de eliminación alcanza los datos que el consumidor proporcionó, no necesariamente todo lo que un controlador pueda haber inferido u obtenido de terceros. Esto es más limitado que los derechos de eliminación de algunos otros estados.

El tercero es el derecho a la portabilidad de datos. Según la Sección 13-61-201(3), un consumidor puede obtener una copia de los datos personales que proporcionó previamente en un formato que sea portable, fácilmente utilizable en la medida práctica, y que permita transmitir los datos a otro controlador sin impedimentos cuando el procesamiento sea automatizado. Desde el 1 de julio de 2026, una ley complementaria amplía lo que esa copia debe contener cuando la empresa es un servicio de redes sociales: según la Sección 13-81-201, parte de la Ley de Elección Digital de Utah, un servicio de redes sociales que responde a una solicitud de copia hecha según la Sección 13-61-201 debe proporcionar los datos personales "incluido el gráfico social del usuario" en ese mismo formato portable, fácilmente utilizable y transmisible.

El cuarto es el derecho a corregir. Según la Sección 13-61-201(4), vigente desde el 1 de julio de 2026 según el HB 418, un consumidor tiene derecho a solicitar que un controlador corrija inexactitudes en los datos personales del consumidor, teniendo en cuenta la naturaleza de los datos y los propósitos de su procesamiento.

El quinto es el derecho a excluirse. La Sección 13-61-201(5) permite que un consumidor se excluya del procesamiento de sus datos personales para "publicidad dirigida" o "la venta de datos personales". Estas son las dos categorías de exclusión voluntaria que reconoce Utah.

Lo que Utah todavía omite: sin exclusión voluntaria de elaboración de perfiles

Un derecho que se ha vuelto común en otros lugares falta en la lista de Utah a partir de 2026.

No existe un derecho a excluirse de la elaboración de perfiles. Varias leyes estatales, incluyendo Virginia, Colorado, Connecticut y Texas, permiten que los consumidores se excluyan de la elaboración de perfiles que produce efectos legales o de importancia similar, como decisiones automatizadas sobre crédito, empleo, vivienda o seguros. El derecho de exclusión voluntaria de la UCPA en la Sección 13-61-201(5) cubre únicamente la publicidad dirigida y la venta de datos. La elaboración de perfiles no está en la lista, por lo que un residente de Utah no puede excluirse de ella bajo la UCPA.

Utah sí agregó un derecho de corrección. Tal como fue promulgada originalmente, la Sección 13-61-201 no contenía ningún derecho de corrección, lo que convirtió a Utah en la única de las primeras leyes estatales integrales sin una forma de que los consumidores corrigieran datos inexactos. El HB 418 cerró esa brecha, agregando un derecho de corrección bajo la Sección 13-61-201(4), vigente desde el 1 de julio de 2026.

La brecha restante es parte de un tema constante. Utah otorgó el núcleo familiar de acceso, eliminación, portabilidad, corrección y las dos exclusiones voluntarias, y luego se detuvo. No agregó la protección más amplia de elaboración de perfiles que otros estados fueron incorporando.

El derecho a corregir: HB 418, vigente desde el 1 de julio de 2026

El HB 418, promulgado en la Sesión General de 2025, enmendó la Sección 13-61-201 para agregar un quinto derecho. El estatuto revisado, que lleva la cita "Enmendado por el Capítulo 468, Sesión General de 2025", otorga a un consumidor "el derecho a solicitar que un controlador corrija inexactitudes en los datos personales del consumidor, teniendo en cuenta la naturaleza de los datos personales y los propósitos del procesamiento de los datos personales del consumidor".

La fecha de entrada en vigor es el detalle clave. La enmienda del HB 418 a la Sección 13-61-201 entró en vigor el 1 de julio de 2026, y el derecho de corrección ya está vigente.

El derecho de corrección se suma a los derechos existentes y se maneja mediante el mismo proceso de solicitud y la misma ventana de respuesta de 45 días descrita más abajo. El HB 418 no agrega una exclusión voluntaria de elaboración de perfiles, y no cambia el modelo de exclusión voluntaria de Utah para datos sensibles.

El HB 418 también creó la Ley de Elección Digital de Utah

El derecho de corrección no fue todo el proyecto de ley. El HB 418, titulado "Enmiendas de Intercambio de Datos", también promulgó la Ley de Elección Digital de Utah, que el código ubica en el Título 13, Capítulo 81 (el proyecto de ley registrado lo numeró como Capítulo 75, un número que el código ya usa para la Ley de Protección de Franquicias).

La Sección 13-81-201 se conecta directamente con el derecho de la UCPA del que trata esta página. Establece que "si un consumidor solicita una copia de los datos personales del consumidor según la Sección 13-61-201, un servicio de redes sociales deberá proporcionar los datos personales, incluido el gráfico social del usuario", en un formato que sea portable en la medida técnicamente factible, fácilmente utilizable en la medida práctica, y que permita al consumidor transmitir los datos a otro controlador sin impedimentos cuando el procesamiento sea automatizado. El Capítulo 81 define el gráfico social como los datos que representan las conexiones e interacciones de una persona dentro de un servicio de redes sociales, por lo que la solicitud de portabilidad de un residente de Utah a una plataforma cubierta alcanza el mapa de seguidores y conexiones, no solo las publicaciones y los campos del perfil.

El capítulo va más allá para las plataformas: la Sección 13-81-202 exige que las empresas de redes sociales operen una interfaz de interoperabilidad construida sobre un protocolo abierto para que los usuarios puedan trasladar un conjunto común de sus datos entre servicios. La aplicación recae en la División de Protección al Consumidor según la Sección 13-81-302, no en demandantes privados. Tanto el derecho de corrección como la Ley de Elección Digital entraron en vigor el 1 de julio de 2026 bajo la cláusula especial de fecha de vigencia del proyecto de ley.

Cómo ejercer un derecho de la UCPA

La Sección 13-61-202 establece cómo un consumidor presenta una solicitud. Un consumidor "puede ejercer un derecho presentando una solicitud a un controlador, por los medios prescritos por el controlador, especificando el derecho que el consumidor pretende ejercer". En la práctica, esto significa usar el canal que ofrezca la empresa, a menudo un formulario web, una dirección de correo electrónico de privacidad, o una línea gratuita descrita en su aviso de privacidad.

El estatuto también aborda las solicitudes en representación de otros. Según la Sección 13-61-202(2), cuando los datos conciernen a un niño conocido, "el padre o tutor legal del niño conocido debe ejercer un derecho en representación del niño". Según la Sección 13-61-202(3), para un consumidor sujeto a tutela o curaduría, el tutor o curador ejerce el derecho.

Antes de atender ciertas solicitudes, un controlador puede necesitar verificar la identidad. El estatuto define "autenticar" como usar medios razonables para confirmar que una solicitud de ejercer los derechos de la Sección 13-61-201 realmente proviene del consumidor con derecho a ejercerlos. Si un controlador no puede autenticar una solicitud mediante esfuerzos comercialmente razonables, no está obligado a cumplirla, aunque puede pedir al consumidor información adicional para permitir la autenticación.

La ventana de respuesta de 45 días y las tarifas

La Sección 13-61-203 rige la respuesta del controlador. Dentro de 45 días después de recibir una solicitud, el controlador debe tomar acción sobre la solicitud e informar al consumidor de cualquier acción tomada. El reloj comienza a contar desde la recepción.

El controlador puede extender una vez, por 45 días adicionales, cuando sea razonablemente necesario debido a la complejidad de la solicitud o al volumen de solicitudes recibidas. Si extiende el plazo, debe informar al consumidor de la extensión y de las razones dentro del período original de 45 días. Eso coloca el límite máximo en 90 días. Si un controlador se niega a actuar sobre una solicitud, debe, dentro de 45 días, informar al consumidor de las razones para no tomar acción.

En cuanto al costo, la primera solicitud en un período de 12 meses es generalmente gratuita. Según la Sección 13-61-203(4), un controlador no puede cobrar una tarifa por información en respuesta a una solicitud a menos que sea la segunda solicitud o posterior del consumidor durante el mismo período de 12 meses. Un controlador también puede cobrar una tarifa razonable, o negarse a actuar, si una solicitud es excesiva, repetitiva, técnicamente inviable o manifiestamente infundada, pero tiene la carga de demostrar que la solicitud cumplió uno de esos criterios.

Cómo afecta a los consumidores el modelo de exclusión voluntaria de datos sensibles

El tratamiento que Utah da a los datos sensibles determina lo que los consumidores pueden esperar. Según la Sección 13-61-302(3), un controlador no puede procesar datos sensibles recopilados de un consumidor sin antes presentarle un aviso claro y una oportunidad de excluirse del procesamiento. Para un niño conocido, el controlador debe seguir COPPA en su lugar.

Para los consumidores, esto significa que el punto de partida funciona al revés que en la mayoría de los estados. En Virginia, Colorado, Connecticut y Texas, una empresa no puede procesar sus datos sensibles a menos que usted dé su consentimiento primero. En Utah, una empresa puede procesarlos después de darle aviso, y la carga recae en usted para excluirse si no desea que se procesen. Los datos sensibles aquí incluyen información que revela origen racial o étnico, creencias religiosas, orientación sexual, ciudadanía o estatus migratorio, condiciones de salud, identificadores genéticos o biométricos utilizados para identificarlo, y datos de geolocalización específica con precisión de 1,750 pies.

El efecto práctico es que un residente de Utah que quiera evitar que se procesen sus datos sensibles tiene que estar atento al aviso y tomar el paso de exclusión voluntaria. No hay una puerta automática de consentimiento que funcione a favor del consumidor antes de que comience el procesamiento.

Sin demanda privada: cómo se hace cumplir la UCPA

La UCPA otorga derechos a los consumidores, pero no una vía judicial. No existe un derecho de acción privado, y el estatuto lo indica directamente: según la Sección 13-61-305, una infracción del capítulo "no constituye una base para, ni una infracción de este capítulo está sujeta a, un derecho de acción privado bajo este capítulo o cualquier otra ley". Un consumidor que cree que una empresa violó sus derechos no puede demandar directamente a la empresa bajo el Capítulo 61.

En cambio, la aplicación pasa por el estado. Según la Sección 13-61-401, la División de Protección al Consumidor establece y administra un sistema para recibir quejas de consumidores sobre presuntas infracciones y puede investigarlas. Si el director de la división tiene causa razonable para creer que existe evidencia sustancial de una infracción, el director remite el asunto al fiscal general. Según la Sección 13-61-402(1), el Fiscal General de Utah tiene "la autoridad exclusiva para hacer cumplir este capítulo". Un consumidor que desee que se tome acción presenta una queja ante la División de Protección al Consumidor en lugar de acudir a los tribunales.

Más Leyes de Utah

• Utah AI Meeting Recording Laws
• Utah Alimony Laws
• Utah At-Will Employment Laws
• Utah Car Accident Laws
• Utah Car Seat Laws
• Utah Child Custody Laws
• Utah Child Support Laws
• Utah Common Law Marriage Laws
• Utah Deepfake Laws
• Utah Divorce Laws
• Utah Dog Bite Laws
• Utah Emancipation Laws
• Utah Expungement Laws
• Utah Hit and Run Laws
• Utah Landlord-Tenant Laws
• Utah Lemon Laws

Guías relacionadas

• Leyes de Privacidad de Datos de Utah (centro de la UCPA)
• ¿Qué Es la UCPA? Ley de Privacidad del Consumidor de Utah Explicada
• Lista de Verificación de Cumplimiento de la UCPA para Empresas
• Comparación de Leyes Estatales de Privacidad de Datos de EE. UU.
• ¿Qué Es la CCPA? La Ley de Privacidad de California Explicada

Preguntas frecuentes

¿Qué derechos tienen los residentes de Utah bajo la UCPA?

Según la Sección 13-61-201, los residentes de Utah tienen cinco derechos a partir de 2026: confirmar y acceder a sus datos personales, eliminar los datos que proporcionaron al controlador, obtener una copia portable de esos datos, corregir inexactitudes (vigente desde el 1 de julio de 2026 según el HB 418), y excluirse de la publicidad dirigida y la venta de sus datos personales. No existe un derecho a excluirse de la elaboración de perfiles.

¿Puedo corregir datos inexactos bajo la UCPA?

Sí. Tal como fue promulgada originalmente, la UCPA no tenía ningún derecho de corrección, lo que convirtió a Utah en la única de las primeras leyes estatales integrales sin uno. El HB 418 (2025) enmendó la Sección 13-61-201 para agregar un derecho a corregir inexactitudes, vigente desde el 1 de julio de 2026. Desde esa fecha, los consumidores de Utah pueden solicitar que un controlador corrija datos personales inexactos según la Sección 13-61-201(4).

¿Mi solicitud de datos a una plataforma de redes sociales incluye mis seguidores y conexiones?

Sí, desde el 1 de julio de 2026. El HB 418 también promulgó la Ley de Elección Digital de Utah, codificada en el Título 13, Capítulo 81. La Sección 13-81-201 establece que cuando un consumidor solicita una copia de sus datos personales según la Sección 13-61-201, un servicio de redes sociales debe proporcionarla incluyendo el gráfico social del usuario, es decir, los datos que representan sus conexiones e interacciones en el servicio, en un formato portable y fácilmente utilizable que pueda transmitir a otro controlador.

¿Cómo hago una solicitud de datos bajo la UCPA?

Según la Sección 13-61-202, usted presenta una solicitud al controlador por los medios que este prescriba, generalmente un formulario web, un correo electrónico de privacidad, o una línea telefónica indicada en su aviso de privacidad, especificando qué derecho está ejerciendo. Para un niño conocido, un padre o tutor legal presenta la solicitud. El controlador puede necesitar verificar su identidad antes de actuar sobre solicitudes de acceso o eliminación.

¿Cuánto tiempo tiene una empresa para responder a una solicitud bajo la UCPA?

Según la Sección 13-61-203, un controlador debe actuar sobre una solicitud e informarle dentro de 45 días de recibirla. Puede extender una vez por 45 días adicionales (90 días en total) cuando sea razonablemente necesario debido a la complejidad o el volumen, pero debe informarle de la extensión dentro de la ventana original de 45 días. Si se niega a actuar, debe explicar por qué dentro de 45 días.

¿Me permite la UCPA excluirme de la elaboración de perfiles?

No. El derecho de exclusión voluntaria de la UCPA en la Sección 13-61-201(5) cubre únicamente la publicidad dirigida y la venta de datos personales. A diferencia de Virginia, Colorado, Connecticut y Texas, Utah no otorga a los consumidores un derecho a excluirse de la elaboración de perfiles que produce efectos legales o de importancia similar. Esa omisión es una de las razones por las que la UCPA se considera la ley estatal de privacidad más favorable para las empresas.

¿Cómo afecta la regla de datos sensibles de Utah a los consumidores?

Utah utiliza un modelo de exclusión voluntaria. Según la Sección 13-61-302(3), un controlador puede procesar sus datos sensibles después de darle un aviso claro y una oportunidad de excluirse, en lugar de pedir consentimiento previo como en otros estados. Esto significa que usted debe estar atento al aviso y tomar el paso de exclusión voluntaria si no quiere que se procesen sus datos sensibles. Los datos sensibles incluyen información de salud, biométrica, geolocalización, religiosa y de estatus migratorio.

¿Puedo demandar a una empresa por violar mis derechos bajo la UCPA?

No. La Sección 13-61-305 establece que una infracción del capítulo no constituye una base para un derecho de acción privado, ni una infracción del capítulo está sujeta a uno, bajo el capítulo o cualquier otra ley. Según la Sección 13-61-402, solo el Fiscal General de Utah puede hacer cumplir la ley. Si considera que una empresa violó sus derechos, puede presentar una queja ante la División de Protección al Consumidor de Utah según la Sección 13-61-401, que puede investigar y remitir el asunto al fiscal general.

¿Hay una tarifa por hacer una solicitud bajo la UCPA?

Por lo general, no. Según la Sección 13-61-203(4), un controlador no puede cobrar por responder a su primera solicitud en cualquier período de 12 meses. Puede cobrar una tarifa razonable por una segunda solicitud o posterior en los mismos 12 meses, o negarse a una solicitud que sea excesiva, repetitiva, técnicamente inviable o manifiestamente infundada, pero debe justificarlo.