Utah
Derechos del Consumidor Bajo la UCPA: Acceder, Eliminar y Excluirse (Utah)
Verificado de forma independiente contra fuentes primarias (última auditoría: 15 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 15 de agosto de 2026. · 9 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Bajo la Ley de Privacidad del Consumidor de Utah (UCPA), los residentes de Utah tienen cinco derechos fundamentales sobre sus datos personales a partir de 2026: confirmar y acceder a lo que una empresa cubierta posee, eliminar los datos que proporcionaron, obtener una copia portable, corregir inexactitudes, y excluirse tanto de la venta de sus datos personales como de la publicidad dirigida. Estos derechos se establecen en la Sección 13-61-201 del Código de Utah, Título 13, Capítulo 61.
Para usar un derecho, un consumidor presenta una solicitud al controlador, quien tiene 45 días para responder según la Sección 13-61-203. Utah sigue siendo uno de los marcos estatales más limitados en un aspecto: a partir de 2026 no existe un derecho a excluirse de la elaboración de perfiles. Un derecho a corregir datos inexactos, agregado por el HB 418, entró en vigor el 1 de julio de 2026 y ahora forma parte de la UCPA.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad del Consumidor de Utah (Código de Utah, Título 13, Capítulo 61). Es información legal general, no asesoría legal.
Los cinco derechos del consumidor bajo la UCPA
La Sección 13-61-201 establece los derechos que tienen los residentes de Utah frente a los controladores cubiertos. A partir del 1 de julio de 2026, hay cinco. El estatuto los describe en términos claros, y siguen los derechos que se encuentran en Virginia y Colorado, menos uno que Utah decidió omitir.
El primero es el derecho a confirmar y acceder. Según la Sección 13-61-201(1), un consumidor tiene derecho a "confirmar si un controlador está procesando los datos personales del consumidor" y a "acceder a los datos personales del consumidor". Este es el punto de entrada: un residente puede averiguar si una empresa posee datos sobre él y ver cuáles son.
El segundo es el derecho a eliminar. La Sección 13-61-201(2) otorga a un consumidor el derecho a eliminar "los datos personales del consumidor que este proporcionó al controlador". Note el límite: el derecho de eliminación alcanza los datos que el consumidor proporcionó, no necesariamente todo lo que un controlador pueda haber inferido u obtenido de terceros. Esto es más limitado que los derechos de eliminación de algunos otros estados.
El tercero es el derecho a la portabilidad de datos. Según la Sección 13-61-201(3), un consumidor puede obtener una copia de los datos personales que proporcionó previamente en un formato que sea portable, fácilmente utilizable en la medida práctica, y que permita transmitir los datos a otro controlador sin impedimentos cuando el procesamiento sea automatizado.
El cuarto es el derecho a corregir. Según la Sección 13-61-201(4), vigente desde el 1 de julio de 2026 según el HB 418, un consumidor tiene derecho a solicitar que un controlador corrija inexactitudes en los datos personales del consumidor, teniendo en cuenta la naturaleza de los datos y los propósitos de su procesamiento.
El quinto es el derecho a excluirse. La Sección 13-61-201(5) permite que un consumidor se excluya del procesamiento de sus datos personales para "publicidad dirigida" o "la venta de datos personales". Estas son las dos categorías de exclusión voluntaria que reconoce Utah.
Lo que Utah todavía omite: sin exclusión voluntaria de elaboración de perfiles
Un derecho que se ha vuelto común en otros lugares falta en la lista de Utah a partir de 2026.
No existe un derecho a excluirse de la elaboración de perfiles. Varias leyes estatales, incluyendo Virginia, Colorado, Connecticut y Texas, permiten que los consumidores se excluyan de la elaboración de perfiles que produce efectos legales o de importancia similar, como decisiones automatizadas sobre crédito, empleo, vivienda o seguros. El derecho de exclusión voluntaria de la UCPA en la Sección 13-61-201(5) cubre únicamente la publicidad dirigida y la venta de datos. La elaboración de perfiles no está en la lista, por lo que un residente de Utah no puede excluirse de ella bajo la UCPA.
Utah sí agregó un derecho de corrección. Tal como fue promulgada originalmente, la Sección 13-61-201 no contenía ningún derecho de corrección, lo que convirtió a Utah en la única de las primeras leyes estatales integrales sin una forma de que los consumidores corrigieran datos inexactos. El HB 418 cerró esa brecha, agregando un derecho de corrección bajo la Sección 13-61-201(4), vigente desde el 1 de julio de 2026.
La brecha restante es parte de un tema constante. Utah otorgó el núcleo familiar de acceso, eliminación, portabilidad, corrección y las dos exclusiones voluntarias, y luego se detuvo. No agregó la protección más amplia de elaboración de perfiles que otros estados fueron incorporando.
El derecho a corregir: HB 418, vigente desde el 1 de julio de 2026
El HB 418, promulgado en la Sesión General de 2025, enmendó la Sección 13-61-201 para agregar un quinto derecho. El estatuto revisado, que lleva la cita "Enmendado por el Capítulo 468, Sesión General de 2025", otorga a un consumidor "el derecho a solicitar que un controlador corrija inexactitudes en los datos personales del consumidor, teniendo en cuenta la naturaleza de los datos personales y los propósitos del procesamiento de los datos personales del consumidor".
La fecha de entrada en vigor es el detalle clave. La enmienda del HB 418 a la Sección 13-61-201 entró en vigor el 1 de julio de 2026, y el derecho de corrección ya está vigente.
El derecho de corrección se suma a los derechos existentes y se maneja mediante el mismo proceso de solicitud y la misma ventana de respuesta de 45 días descrita más abajo. El HB 418 no agrega una exclusión voluntaria de elaboración de perfiles ni cambia el modelo de datos sensibles; agrega el derecho de corrección y, por lo demás, deja intacto el marco limitado de Utah.
Cómo ejercer un derecho de la UCPA
La Sección 13-61-202 establece cómo un consumidor presenta una solicitud. Un consumidor "puede ejercer un derecho presentando una solicitud a un controlador, por los medios prescritos por el controlador, especificando el derecho que el consumidor pretende ejercer". En la práctica, esto significa usar el canal que ofrezca la empresa, a menudo un formulario web, una dirección de correo electrónico de privacidad, o una línea gratuita descrita en su aviso de privacidad.
El estatuto también aborda las solicitudes en representación de otros. Según la Sección 13-61-202(2), cuando los datos conciernen a un niño conocido, "el padre o tutor legal del niño conocido debe ejercer un derecho en representación del niño". Según la Sección 13-61-202(3), para un consumidor sujeto a tutela o curaduría, el tutor o curador ejerce el derecho.
Antes de atender ciertas solicitudes, un controlador puede necesitar verificar la identidad. El estatuto define "autenticar" como usar medios razonables para confirmar que una solicitud de ejercer los derechos de la Sección 13-61-201 realmente proviene del consumidor con derecho a ejercerlos. Si un controlador no puede autenticar una solicitud mediante esfuerzos comercialmente razonables, no está obligado a cumplirla, aunque puede pedir al consumidor información adicional para permitir la autenticación.
La ventana de respuesta de 45 días y las tarifas
La Sección 13-61-203 rige la respuesta del controlador. Dentro de 45 días después de recibir una solicitud, el controlador debe tomar acción sobre la solicitud e informar al consumidor de cualquier acción tomada. El reloj comienza a contar desde la recepción.
El controlador puede extender una vez, por 45 días adicionales, cuando sea razonablemente necesario debido a la complejidad de la solicitud o al volumen de solicitudes recibidas. Si extiende el plazo, debe informar al consumidor de la extensión y de las razones dentro del período original de 45 días. Eso coloca el límite máximo en 90 días. Si un controlador se niega a actuar sobre una solicitud, debe, dentro de 45 días, informar al consumidor de las razones para no tomar acción.
En cuanto al costo, la primera solicitud en un período de 12 meses es generalmente gratuita. Según la Sección 13-61-203(4), un controlador no puede cobrar una tarifa por información en respuesta a una solicitud a menos que sea la segunda solicitud o posterior del consumidor durante el mismo período de 12 meses. Un controlador también puede cobrar una tarifa razonable, o negarse a actuar, si una solicitud es excesiva, repetitiva, técnicamente inviable o manifiestamente infundada, pero tiene la carga de demostrar que la solicitud cumplió uno de esos criterios.
Cómo afecta a los consumidores el modelo de exclusión voluntaria de datos sensibles
El tratamiento que Utah da a los datos sensibles determina lo que los consumidores pueden esperar. Según la Sección 13-61-302(3), un controlador no puede procesar datos sensibles recopilados de un consumidor sin antes presentarle un aviso claro y una oportunidad de excluirse del procesamiento. Para un niño conocido, el controlador debe seguir COPPA en su lugar.
Para los consumidores, esto significa que el punto de partida funciona al revés que en la mayoría de los estados. En Virginia, Colorado, Connecticut y Texas, una empresa no puede procesar sus datos sensibles a menos que usted dé su consentimiento primero. En Utah, una empresa puede procesarlos después de darle aviso, y la carga recae en usted para excluirse si no desea que se procesen. Los datos sensibles aquí incluyen información que revela origen racial o étnico, creencias religiosas, orientación sexual, ciudadanía o estatus migratorio, condiciones de salud, identificadores genéticos o biométricos utilizados para identificarlo, y datos de geolocalización específica con precisión de 1,750 pies.
El efecto práctico es que un residente de Utah que quiera evitar que se procesen sus datos sensibles tiene que estar atento al aviso y tomar el paso de exclusión voluntaria. No hay una puerta automática de consentimiento que funcione a favor del consumidor antes de que comience el procesamiento.
Sin demanda privada: cómo se hace cumplir la UCPA
La UCPA otorga derechos a los consumidores, pero no una vía judicial. No existe un derecho de acción privado. Un consumidor que cree que una empresa violó sus derechos no puede demandar directamente a la empresa bajo el Capítulo 61.
En cambio, la aplicación pasa por el estado. Según la Sección 13-61-401, la División de Protección al Consumidor establece y administra un sistema para recibir quejas de consumidores sobre presuntas infracciones y puede investigarlas. Si el director de la división tiene causa razonable para creer que existe evidencia sustancial de una infracción, el director remite el asunto al fiscal general. Según la Sección 13-61-402(1), el Fiscal General de Utah tiene "la autoridad exclusiva para hacer cumplir este capítulo". Un consumidor que desee que se tome acción presenta una queja ante la División de Protección al Consumidor en lugar de acudir a los tribunales.
Más Leyes de Utah
- Utah AI Meeting Recording Laws
- Utah Alimony Laws
- Utah At-Will Employment Laws
- Utah Car Accident Laws
- Utah Car Seat Laws
- Utah Child Custody Laws
- Utah Child Support Laws
- Utah Common Law Marriage Laws
- Utah Deepfake Laws
- Utah Divorce Laws
- Utah Dog Bite Laws
- Utah Emancipation Laws
- Utah Expungement Laws
- Utah Hit and Run Laws
- Utah Landlord-Tenant Laws
- Utah Lemon Laws
Guías relacionadas
- Leyes de Privacidad de Datos de Utah (centro de la UCPA)
- ¿Qué Es la UCPA? Ley de Privacidad del Consumidor de Utah Explicada
- Lista de Verificación de Cumplimiento de la UCPA para Empresas
- Comparación de Leyes Estatales de Privacidad de Datos de EE. UU.
- ¿Qué Es la CCPA? La Ley de Privacidad de California Explicada
Preguntas frecuentes
¿Qué derechos tienen los residentes de Utah bajo la UCPA?
Según la Sección 13-61-201, los residentes de Utah tienen cinco derechos a partir de 2026: confirmar y acceder a sus datos personales, eliminar los datos que proporcionaron al controlador, obtener una copia portable de esos datos, corregir inexactitudes (vigente desde el 1 de julio de 2026 según el HB 418), y excluirse de la publicidad dirigida y la venta de sus datos personales. No existe un derecho a excluirse de la elaboración de perfiles.
¿Puedo corregir datos inexactos bajo la UCPA?
Sí. Tal como fue promulgada originalmente, la UCPA no tenía ningún derecho de corrección, lo que convirtió a Utah en la única de las primeras leyes estatales integrales sin uno. El HB 418 (2025) enmendó la Sección 13-61-201 para agregar un derecho a corregir inexactitudes, vigente desde el 1 de julio de 2026. Desde esa fecha, los consumidores de Utah pueden solicitar que un controlador corrija datos personales inexactos según la Sección 13-61-201(4).
¿Cómo hago una solicitud de datos bajo la UCPA?
Según la Sección 13-61-202, usted presenta una solicitud al controlador por los medios que este prescriba, generalmente un formulario web, un correo electrónico de privacidad, o una línea telefónica indicada en su aviso de privacidad, especificando qué derecho está ejerciendo. Para un niño conocido, un padre o tutor legal presenta la solicitud. El controlador puede necesitar verificar su identidad antes de actuar sobre solicitudes de acceso o eliminación.
¿Cuánto tiempo tiene una empresa para responder a una solicitud bajo la UCPA?
Según la Sección 13-61-203, un controlador debe actuar sobre una solicitud e informarle dentro de 45 días de recibirla. Puede extender una vez por 45 días adicionales (90 días en total) cuando sea razonablemente necesario debido a la complejidad o el volumen, pero debe informarle de la extensión dentro de la ventana original de 45 días. Si se niega a actuar, debe explicar por qué dentro de 45 días.
¿Me permite la UCPA excluirme de la elaboración de perfiles?
No. El derecho de exclusión voluntaria de la UCPA en la Sección 13-61-201(5) cubre únicamente la publicidad dirigida y la venta de datos personales. A diferencia de Virginia, Colorado, Connecticut y Texas, Utah no otorga a los consumidores un derecho a excluirse de la elaboración de perfiles que produce efectos legales o de importancia similar. Esa omisión es una de las razones por las que la UCPA se considera la ley estatal de privacidad más favorable para las empresas.
¿Cómo afecta la regla de datos sensibles de Utah a los consumidores?
Utah utiliza un modelo de exclusión voluntaria. Según la Sección 13-61-302(3), un controlador puede procesar sus datos sensibles después de darle un aviso claro y una oportunidad de excluirse, en lugar de pedir consentimiento previo como en otros estados. Esto significa que usted debe estar atento al aviso y tomar el paso de exclusión voluntaria si no quiere que se procesen sus datos sensibles. Los datos sensibles incluyen información de salud, biométrica, geolocalización, religiosa y de estatus migratorio.
¿Puedo demandar a una empresa por violar mis derechos bajo la UCPA?
No. La UCPA no tiene un derecho de acción privado. Según la Sección 13-61-402, solo el Fiscal General de Utah puede hacer cumplir la ley. Si considera que una empresa violó sus derechos, puede presentar una queja ante la División de Protección al Consumidor de Utah según la Sección 13-61-401, que puede investigar y remitir el asunto al fiscal general. No puede demandar directamente a la empresa bajo el Capítulo 61.
¿Hay una tarifa por hacer una solicitud bajo la UCPA?
Por lo general, no. Según la Sección 13-61-203(4), un controlador no puede cobrar por responder a su primera solicitud en cualquier período de 12 meses. Puede cobrar una tarifa razonable por una segunda solicitud o posterior en los mismos 12 meses, o negarse a una solicitud que sea excesiva, repetitiva, técnicamente inviable o manifiestamente infundada, pero debe justificarlo.
Actualizaciones
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Se actualizó la página para reflejar que el derecho de corrección de la UCPA (HB 418) entró en vigor el 1 de julio de 2026 y ya está vigente, y se corrigió la cita de subsección del derecho de exclusión voluntaria de 13-61-201(4) a 13-61-201(5) en todo el texto.
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en 6 disposiciones legales conservadas en nuestro propio registro jurídico, cada una obtenida de la fuente oficial. Toque una sección para leer el texto vigente.
Utah Code, Title 13: Commerce and Trade
§ 13-61-201Consumer rights -- Access -- Deletion -- Portability -- Opt out of certain processing.Vigentecitada en 2 de nuestros artículos
(1) A consumer has the right to: (a) confirm whether a controller is processing the consumer's personal data; and (b) access the consumer's personal data. (2) A consumer has the right to delete the consumer's personal data that the consumer provided to the controller. (3) A consumer has the right to obtain a copy of the consumer's personal data, that the consumer previously provided to the controller, in a format that: (a) to the extent technically feasible, is portable; (b) to the extent practicable, is readily usable; and (c) allows the consumer to transmit the data to another controller without impediment, where the processing is carried out by automated means. (4) A consumer has the right to request that a controller correct inaccuracies in the consumer's personal data, taking into account the nature of the personal data and the purposes of the processing of the consumer's personal data. (5) A consumer has the right to opt out of the processing of the consumer's personal data for purposes of: (a) targeted advertising; or (b) the sale of personal data. (6) Nothing in this section requires a person to cause a breach of security system as defined in Section 13-44-102.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
§ 13-61-202Exercising consumer rights.Vigente
(1) A consumer may exercise a right by submitting a request to a controller, by means prescribed by the controller, specifying the right the consumer intends to exercise. (2) In the case of processing personal data concerning a known child, the parent or legal guardian of the known child shall exercise a right on the child's behalf. (3) In the case of processing personal data concerning a consumer subject to guardianship, conservatorship, or other protective arrangement under Title 75, Chapter 5, Protection of Persons Under Disability and Their Property, the guardian or the conservator of the consumer shall exercise a right on the consumer's behalf.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
§ 13-61-203Controller's response to requests.Vigentecitada en 2 de nuestros artículos
(1) Subject to the other provisions of this chapter, a controller shall comply with a consumer's request under Section 13-61-202 to exercise a right. (2) (a) Within 45 days after the day on which a controller receives a request to exercise a right, the controller shall: (i) take action on the consumer's request; and (ii) inform the consumer of any action taken on the consumer's request. (b) The controller may extend once the initial 45-day period by an additional 45 days if reasonably necessary due to the complexity of the request or the volume of the requests received by the controller. (c) If a controller extends the initial 45-day period, before the initial 45-day period expires, the controller shall: (i) inform the consumer of the extension, including the length of the extension; and (ii) provide the reasons the extension is reasonably necessary as described in Subsection (2)(b). (d) The 45-day period does not apply if the controller reasonably suspects the consumer's request is fraudulent and the controller is not able to authenticate the request before the 45-day period expires.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
§ 13-61-302Responsibilities of controllers -- Transparency -- Purpose specification and data minimization -- Consent for secondary use -- Security -- Nondiscrimination -- Nonretaliation -- Nonwaiver of consumer rights.Vigentecitada en 5 de nuestros artículos
(1) (a) A controller shall provide consumers with a reasonably accessible and clear privacy notice that includes: (i) the categories of personal data processed by the controller; (ii) the purposes for which the categories of personal data are processed; (iii) how consumers may exercise a right; (iv) the categories of personal data that the controller shares with third parties, if any; and (v) the categories of third parties, if any, with whom the controller shares personal data. (b) If a controller sells a consumer's personal data to one or more third parties or engages in targeted advertising, the controller shall clearly and conspicuously disclose to the consumer the manner in which the consumer may exercise the right to opt out of the: (i) sale of the consumer's personal data; or (ii) processing for targeted advertising. (2) (a) A controller shall establish, implement, and maintain reasonable administrative, technical, and physical data security practices designed to: (i) protect the confidentiality and integrity of personal data; and (ii) reduce reasonably foreseeable risks of harm to consumers relating to the processing of personal data.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
§ 13-61-401Investigative powers of division.Vigentecitada en 2 de nuestros artículos
(1) The division shall establish and administer a system to receive consumer complaints regarding a controller's or processor's alleged violation of this chapter. (2) (a) The division may investigate a consumer complaint to determine whether the controller or processor violated or is violating this chapter. (b) If the director has reasonable cause to believe that substantial evidence exists that a person identified in a consumer complaint is in violation of this chapter, the director shall refer the matter to the attorney general. (c) Upon request, the division shall provide consultation and assistance to the attorney general in enforcing this chapter.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
§ 13-61-402Enforcement powers of the attorney general.Vigentecitada en 3 de nuestros artículos
(1) The attorney general has the exclusive authority to enforce this chapter. (2) Upon referral from the division, the attorney general may initiate an enforcement action against a controller or processor for a violation of this chapter. (3) (a) At least 30 days before the day on which the attorney general initiates an enforcement action against a controller or processor, the attorney general shall provide the controller or processor: (i) written notice identifying each provision of this chapter the attorney general alleges the controller or processor has violated or is violating; and (ii) an explanation of the basis for each allegation. (b) The attorney general may not initiate an action if the controller or processor: (i) cures the noticed violation within 30 days after the day on which the controller or processor receives the written notice described in Subsection (3)(a); and (ii) provides the attorney general an express written statement that: (A) the violation has been cured; and (B) no further violation of the cured violation will occur.
Texto oficial (extracto) · al 2026-07-29 · Lea la sección completa en le.utah.gov
Explore la ley
Este artículo también se apoya en estas leyes y capítulos (abriendo en su primera sección): Utah Code, Title 13: Commerce and Trade § 13-61-101 (Definitions.)
Leyes relacionadas para lectura adicional; no forman parte de las citas de este artículo.
Fuentes y referencias
- Código de Utah, Título 13, Capítulo 61: Ley de Privacidad del Consumidor de Utah (Texto Completo)(le.utah.gov).gov
- Código de Utah, Sección 13-61-201: Derechos del Consumidor (Acceso, Eliminación, Portabilidad, Exclusión Voluntaria)(le.utah.gov).gov
- Código de Utah, Sección 13-61-202: Ejercicio de los Derechos del Consumidor(le.utah.gov).gov
- Código de Utah, Sección 13-61-203: Respuesta del Controlador a las Solicitudes (Plazo de 45 Días)(le.utah.gov).gov
- Código de Utah, Sección 13-61-302: Responsabilidades de los Controladores (Exclusión Voluntaria de Datos Sensibles)(le.utah.gov).gov
- Código de Utah, Sección 13-61-401: Facultades de Investigación de la División de Protección al Consumidor(le.utah.gov).gov
- Código de Utah, Sección 13-61-402: Facultades de Aplicación del Fiscal General(le.utah.gov).gov
- Utah HB 418 (2025): Enmiendas de Intercambio de Datos, Proyecto de Ley Registrado(le.utah.gov).gov
- División de Protección al Consumidor de Utah: Ley de Privacidad del Consumidor de Utah (UCPA)(commerce.utah.gov).gov