Leyes de Privacidad de Datos de Wisconsin: Notificación de Violaciones y Derechos del Consumidor (2026)

Wisconsin no cuenta con una ley integral de privacidad de datos del consumidor (comprehensive consumer data privacy) a partir de mayo de 2026. El estado protege los datos personales mediante estatutos específicos: la ley de notificación de violaciones de datos (Wis. Stat. 134.98), la ley de destrucción de registros (Wis. Stat. 134.97), el estatuto de consentimiento para intervención de comunicaciones y grabación (Wis. Stat. 968.31), y la ley de delitos informáticos (Wis. Stat. 943.70). La ley federal (HIPAA, GLBA, FCRA, COPPA, la Sección 5 de la Ley de la FTC y la TAKE IT DOWN Act) cubre vacíos importantes.

Wisconsin actualmente carece de una ley integral de privacidad de datos del consumidor como las de California, Colorado o Iowa. El estado protege los datos personales mediante varios estatutos específicos que abordan preocupaciones de privacidad concretas. La piedra angular es la ley de notificación de violaciones de datos bajo el Wis. Stat. 134.98, vigente desde 2006.

Esta guía cubre cada uno de los principales estatutos de privacidad de datos de Wisconsin, las leyes de intervención de comunicaciones y delitos informáticos, la legislación integral de privacidad fallida, las protecciones federales que aplican a los residentes de Wisconsin, y los pasos prácticos que puede tomar para proteger su información personal.

Ley de Notificación de Violaciones de Datos de Wisconsin (Wis. Stat. 134.98)

El estatuto de Aviso de Adquisición No Autorizada de Información Personal ha sido la piedra angular del marco de privacidad de datos de Wisconsin desde 2006. Exige que las empresas y organizaciones notifiquen a las personas cuando su información personal haya sido comprometida.

Quién Debe Cumplir

La ley aplica a cualquier "entidad", definida como una persona distinta de un individuo que cumpla con cualquiera de estos criterios:

• Realiza negocios en Wisconsin y mantiene información personal en el curso ordinario de sus operaciones
• Otorga licencias de información personal en Wisconsin
• Mantiene una cuenta de depósito para un residente de Wisconsin
• Presta dinero a un residente de Wisconsin

Esta amplia definición abarca corporaciones, LLC, sociedades, organizaciones sin fines de lucro, agencias gubernamentales y cualquier otra organización que maneje datos personales de residentes de Wisconsin.

Qué Califica como Información Personal

Bajo el Wis. Stat. 134.98(1)(b), "información personal" significa el apellido de una persona combinado con su nombre o inicial del nombre, vinculado a cualquiera de los siguientes elementos de datos:

• Número de Seguro Social
• Número de licencia de conducir o de tarjeta de identificación estatal
• Número de cuenta financiera, incluidos números de tarjetas de crédito o débito
• Cualquier código de seguridad, código de acceso o contraseña que permita el acceso a una cuenta financiera
• Perfil de ADN, según se define en el Wis. Stat. 939.74(2d)(a)
• Datos biométricos únicos, incluidas huellas dactilares, impresiones de voz, imágenes de retina o iris, o cualquier otra representación física única

La definición no incluye información disponible públicamente en registros gubernamentales federales, estatales o locales.

Cronograma y Requisitos de Notificación

Cuando una entidad descubre que su información personal ha sido adquirida por una persona no autorizada, debe proporcionar aviso dentro de un plazo razonable, que no exceda 45 días después de conocer la violación. Esto coloca a Wisconsin entre los estados con los plazos de notificación más estrictos.

Lo que se considera "razonable" depende de:

• El número de avisos que la entidad debe enviar
• Los métodos de comunicación disponibles para la entidad
• Si una investigación de las fuerzas del orden requiere una demora

Métodos de Notificación

Las entidades pueden proporcionar el aviso mediante:

• Correo postal enviado a la última dirección conocida de la persona afectada
• Un método previamente utilizado para comunicarse con la persona (como el correo electrónico)
• Aviso sustituto si la entidad no puede determinar una dirección postal y no se ha comunicado previamente con la persona, usando un método razonablemente calculado para proporcionar aviso real

Notificación a Agencias de Informes Crediticios

Si una sola violación afecta a 1,000 o más personas, la entidad también debe notificar a todas las agencias de informes crediticios de alcance nacional sin demora injustificada. Esto permite que las agencias de crédito monitoreen actividad de robo de identidad vinculada a la violación.

Excepción para las Fuerzas del Orden

Una agencia de las fuerzas del orden puede solicitar que una entidad retrase la notificación si hacerlo es necesario para proteger una investigación o la seguridad nacional. La entidad debe cumplir y proporcionar la notificación después de que la agencia determine que la demora ya no es necesaria.

Exenciones de la Ley

Dos categorías de entidades están exentas del Wis. Stat. 134.98 por completo:

• Instituciones financieras sujetas a y en cumplimiento con las leyes federales de divulgación para información personal no pública (como la Ley Gramm-Leach-Bliley), y personas con obligaciones contractuales con dichas instituciones que mantengan políticas de violaciones de datos
• Entidades cubiertas por HIPAA, incluidos planes de salud, cámaras de compensación de atención médica y proveedores de atención médica que cumplan con las leyes federales de seguridad y privacidad de información de salud

Estas entidades siguen sus respectivos marcos federales de notificación en su lugar.

Cuándo una Entidad Cubierta No Debe Notificación

Estar cubierto por el estatuto no es lo mismo que deber notificación en cada incidente. Bajo el Wis. Stat. 134.98(2)(cm), una entidad que de otro modo está sujeta a la ley no tiene que notificar si se cumple alguna de las siguientes condiciones:

• La adquisición de información personal no crea un riesgo material de robo de identidad o fraude para el sujeto de la información
• La información personal fue adquirida de buena fe por un empleado o agente de la entidad y se usa para un propósito legítimo

La condición del riesgo material importa más de lo que parece. Una adquisición no autorizada no activa por sí sola el plazo de 45 días: la entidad evalúa si el incidente realmente expone a la persona a un robo de identidad o fraude, y no se debe notificación si concluye que no existe un riesgo material. Esa evaluación la realiza la entidad afectada, sin revisión previa por parte de un regulador, razón por la cual algunos incidentes que los residentes de Wisconsin leen en otros medios nunca producen una carta de notificación.

Sanciones y Aplicación

Bajo el Wis. Stat. 134.98(4), el incumplimiento no se considera automáticamente negligencia ni incumplimiento de un deber. Sin embargo, una infracción puede utilizarse como evidencia de negligencia o incumplimiento de un deber legal en litigios civiles.

El estatuto se detiene ahí. No fija ninguna multa ni sanción civil, y no designa a ninguna agencia para hacer cumplir el deber de notificación. Esa vía probatoria de la sub. (4) es la única consecuencia que el Wis. Stat. 134.98 atribuye a una notificación omitida.

El DATCP es el lugar práctico para reportar un problema, pero su función aquí es informativa y no de aplicación: recopila reportes de violaciones, publica una lista de violaciones que afectan a consumidores de Wisconsin y remite las inquietudes a su Bureau of Consumer Protection. Bajo su autoridad general de protección al consumidor, el DATCP gestionó 11,374 quejas escritas de consumidores en 2024 y devolvió más de $23 millones a los consumidores de Wisconsin mediante mediaciones, acciones de cumplimiento y acuerdos. Recibió 618 quejas de robo de identidad ese año, con la usurpación de cuentas en línea como el principal problema. Los consumidores que crean que una empresa no proporcionó la notificación adecuada pueden presentar una queja directamente ante el DATCP.

Ley de Destrucción de Registros de Wisconsin (Wis. Stat. 134.97)

El estatuto de destrucción de registros de Wisconsin complementa la ley de notificación de violaciones al regular como las empresas destruyen los registros que contienen información personal.

Quién Debe Cumplir

Los requisitos de destrucción aplican específicamente a:

• Instituciones financieras
• Empresas del sector médico
• Empresas de preparación de impuestos

Estas entidades no pueden desechar registros que contengan información personal a menos que tomen medidas de destrucción adecuadas.

Métodos de Destrucción Requeridos

Antes de desechar registros que contengan información personal, las empresas cubiertas deben:

• Triturar el registro físico
• Borrar la información personal del registro
• Modificar el registro para hacer ilegible la información personal
• Tomar otras medidas que el titular del registro crea razonablemente que impedirán el acceso no autorizado a la información personal

Sanciones

Una empresa que desecha indebidamente registros que contienen información personal enfrenta:

• Una multa civil de hasta $1,000 por infracción
• Responsabilidad civil por daños reales a personas cuya información personal fue desechada indebidamente

Leyes de Intervención de Comunicaciones y Delitos Informáticos de Wisconsin

Wisconsin cuenta con dos estatutos que regulan directamente la vigilancia electrónica y el acceso no autorizado a datos. Ambos son relevantes para cualquier empresa o persona que maneje comunicaciones digitales o sistemas informáticos en Wisconsin.

Grabación con Consentimiento de una Sola Parte (Wis. Stat. 968.31)

Wisconsin es un estado de consentimiento de una sola parte bajo el Wis. Stat. 968.31, el estatuto estatal sobre intervención de comunicaciones. Cualquier persona que sea parte de una comunicación por cable, electrónica u oral, o que haya obtenido el consentimiento previo de al menos una parte de la comunicación, puede legalmente grabar y divulgar el contenido de esa comunicación. La única excepción: la grabación no puede tener el propósito de cometer un acto criminal o un agravio civil.

En la práctica, esto significa que:

• Un residente de Wisconsin puede grabar una llamada telefónica en la que participa sin informar a la otra parte
• No se requiere aviso verbal, tono de pitido ni acuerdo por escrito
• Quien graba debe ser un participante activo en la conversación, no un tercero que la intercepta en secreto

Sanción penal: Interceptar intencionalmente o intentar interceptar comunicaciones por cable, electrónicas u orales sin cumplir con el requisito de consentimiento de una sola parte es un delito grave de Clase H bajo la ley de Wisconsin, que conlleva un máximo de 6 años de prisión y una multa de hasta $10,000.

Remedios civiles: Bajo el Wis. Stat. 968.31(2m), cualquier persona cuya comunicación sea interceptada, divulgada o utilizada en violación de los estatutos de intervención de comunicaciones puede demandar por daños reales (no menos de $100 por día por cada día de infracción, o $1,000, lo que sea mayor), daños punitivos por infracciones intencionales o graves, y honorarios razonables de abogados y otros costos de litigio.

Para un análisis completo de las reglas de consentimiento de grabación de Wisconsin, consulte Leyes de Grabación de Wisconsin.

Delitos Informáticos (Wis. Stat. 943.70)

El Wis. Stat. 943.70 es el estatuto de delitos informáticos de Wisconsin. Prohíbe el acceso no autorizado a computadoras y sistemas informáticos y cubre una serie de infracciones que se relacionan directamente con la privacidad de datos:

• Acceder a sistemas informáticos o datos sin autorización
• Divulgar códigos de acceso restringido u otra información de acceso restringido a personas no autorizadas
• Dañar, alterar o destruir datos o programas informáticos
• Causar intencionalmente una interrupción del servicio al enviar un mensaje, o varios mensajes, a una computadora, programa, sistema o red que exceda su capacidad de procesamiento, bajo el Wis. Stat. 943.70(2)(am), la disposición que cubre la conducta de denegación de servicio (denial-of-service)

Estructura de sanciones:

El Wis. Stat. 943.70 opera junto con la Ley Federal de Fraude y Abuso Informático (18 U.S.C. 1030) para casos de acceso no autorizado a mayor escala que involucren redes informáticas interestatales.

Derecho a la Privacidad de Wisconsin (Wis. Stat. 995.50)

Wisconsin reconoce un derecho estatutario a la privacidad bajo el Wis. Stat. 995.50. Aunque no es específicamente una ley de privacidad de datos, este estatuto proporciona un marco legal para reclamos de privacidad que pueden relacionarse con problemas de protección de datos.

Tipos de Violaciones de Privacidad

El estatuto reconoce cuatro categorías de invasión de la privacidad:

• Intrusión en la esfera privada de asuntos personales que resultaría sumamente ofensiva para una persona razonable, pero solo cuando la intrusión ocurre en un lugar que una persona razonable consideraría privado, o de una manera procesable como allanamiento (trespass) (Wis. Stat. 995.50(2)(am)1.). Ese límite de lugar-o-allanamiento es lo que hace que el reclamo de intrusión de Wisconsin sea más estrecho que la versión de derecho consuetudinario usada en muchos otros estados, y suele ser la pregunta umbral en una demanda de intrusión relacionada con privacidad de datos
• Divulgación pública de hechos privados que resultaría sumamente ofensiva para una persona razonable
• Conducta prohibida bajo los estatutos de voyerismo e imágenes no consentidas de Wisconsin (Wis. Stat. 942.09 o 942.095), independientemente de si se presentó una acción penal relacionada
• Apropiación del nombre o la imagen de una persona para beneficio comercial

Limitaciones

Se aplican varias limitaciones importantes a los reclamos de privacidad bajo este estatuto:

• Para un reclamo de divulgación pública, el demandado debe haber actuado de manera irrazonable o imprudente respecto de si existía un interés público legítimo en el asunto, o con conocimiento real de que no existía (Wis. Stat. 995.50(2)(am)3.); no se exige que la divulgación haya sido intencional
• Un demandado no es responsable por información robada por un tercero
• Existe una excepción de interés público: cuando está involucrado un interés público legítimo, no existe causa de acción por invasión de la privacidad
• La intrusión o divulgación debe ser sumamente ofensiva para una persona razonable de sensibilidad ordinaria

Protección contra el Robo de Identidad (Wis. Stat. 100.54 y 100.545)

Wisconsin proporciona a sus residentes herramientas para combatir el robo de identidad mediante sus estatutos de congelamiento de seguridad.

Derechos de Congelamiento de Seguridad

Cualquier residente de Wisconsin puede colocar un congelamiento de seguridad en su reporte de crédito, lo que impide que las agencias de informes crediticios divulguen el reporte a potenciales acreedores sin el consentimiento del residente.

El propio estatuto de Wisconsin (Wis. Stat. 100.54) históricamente permitía a las agencias de crédito cobrar hasta $10 por colocar, levantar o eliminar un congelamiento de seguridad. Esa disposición sobre tarifas ahora está en gran parte reemplazada por la ley federal: bajo la Ley de Crecimiento Económico, Alivio Regulatorio y Protección al Consumidor de 2018, las tres principales agencias de informes crediticios de alcance nacional (Equifax, Experian y TransUnion) deben proporcionar congelamientos de seguridad de forma gratuita a todos los consumidores, vigente desde el 21 de septiembre de 2018. El propio Wis. Stat. 100.54 también exime de esa tarifa a las víctimas de robo de identidad. Bajo el Wis. Stat. 100.54(9)(b), una agencia de informes crediticios "no puede cobrar una tarifa a una persona que presente evidencia satisfactoria a la agencia de informes crediticios de que la persona hizo un reporte a una agencia de las fuerzas del orden bajo la s. 943.201 (4)", el estatuto de robo de identidad de Wisconsin.

Protecciones adicionales bajo el marco de Wisconsin:

• Las agencias deben colocar un congelamiento dentro de los 5 días hábiles posteriores a recibir una solicitud válida bajo la ley estatal, y deben enviar un aviso de confirmación dentro de los siguientes 10 días hábiles (la ley federal exige la colocación dentro de un día hábil para solicitudes en línea o telefónicas)
• Los levantamientos temporales ("descongelamientos") para acreedores específicos o periodos determinados siguen estando disponibles

Congelamiento de Seguridad para Menores

Bajo el Wis. Stat. 100.545, los padres y tutores también pueden colocar congelamientos de seguridad en los reportes de crédito de consumidores protegidos, incluidos los menores de edad, para evitar que los ladrones de identidad abran cuentas a nombre de un niño.

El Departamento de Agricultura, Comercio y Protección al Consumidor de Wisconsin (DATCP) proporciona recursos y asistencia a las víctimas de robo de identidad, ayudándolas a restablecer su identidad y su historial crediticio.

Privacidad de Datos Estudiantiles en Wisconsin

Los datos estudiantiles en Wisconsin reciben protección tanto de la ley federal como de la estatal. Las escuelas de Wisconsin deben cumplir con el estatuto que ofrezca la protección más restrictiva en cada situación.

Protección Federal: FERPA

La Ley de Derechos Educativos y Privacidad Familiar (FERPA) es la ley federal fundamental que protege los registros educativos de los estudiantes. Aplica a todas las escuelas que reciben fondos del Departamento de Educación de los Estados Unidos y otorga a los padres el derecho a:

• Inspeccionar y revisar los registros educativos de sus hijos
• Solicitar correcciones a registros que consideren inexactos
• Dar su consentimiento antes de que la escuela divulgue información personal identificable de los registros educativos (con ciertas excepciones)

Cuando los estudiantes cumplen 18 años o ingresan a educación postsecundaria, estos derechos se transfieren al estudiante.

Ley de Registros Estudiantiles de Wisconsin (Wis. Stat. 118.125)

La Ley de Registros Estudiantiles de Wisconsin aplica específicamente a las escuelas públicas de Kínder a 12.o grado y proporciona protecciones que en algunos casos van más allá de FERPA.

Categorías de Registros Estudiantiles

La ley de Wisconsin divide los registros estudiantiles en tres categorías, cada una con reglas de acceso diferentes:

Registros de Progreso incluyen:

• Calificaciones e historial de cursos
• Registros de asistencia
• Registros de vacunación y detección de plomo
• Registros de actividades extracurriculares

Registros de Comportamiento incluyen:

• Pruebas psicológicas y evaluaciones de personalidad
• Registros de conversaciones sobre el comportamiento específico de un estudiante
• Pruebas de rendimiento y aptitud
• Cualquier registro estudiantil que no se clasifique como registro de progreso

Datos de Directorio incluyen:

• Nombre, dirección y número de teléfono
• Fecha y lugar de nacimiento
• Participación en actividades y deportes oficialmente reconocidos
• Fechas de asistencia y reconocimientos recibidos

Protecciones Clave

Bajo el Wis. Stat. 118.125(2), todos los registros estudiantiles mantenidos por una escuela pública son confidenciales. Las juntas escolares deben adoptar políticas para mantener la confidencialidad. Las protecciones específicas incluyen:

• Los padres tienen derecho a revisar y recibir copias de los registros de sus hijos
• Los registros de comportamiento están sujetos a controles de acceso más estrictos que los registros de progreso
• Las escuelas deben cumplir con el estatuto más restrictivo aplicable cuando las leyes estatales y federales difieren
• Los registros están protegidos independientemente del formato, ya sea escrito, impreso, hablado, visual o electromagnético

Recursos de Privacidad de Datos Estudiantiles de Wisconsin

El Departamento de Instrucción Pública de Wisconsin proporciona capacitación, recursos y orientación a las escuelas sobre el cumplimiento de la privacidad de datos estudiantiles. El DPI mantiene un programa de privacidad de datos estudiantiles que ayuda a los distritos a comprender los requisitos tanto federales como estatales.

Protecciones de Privacidad de Datos de Salud

Los residentes de Wisconsin reciben protección de su información de salud tanto de la ley federal como de la estatal.

Protecciones Federales de HIPAA

La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) establece normas nacionales para proteger la información de salud. El Departamento de Servicios de Salud de Wisconsin supervisa el cumplimiento estatal y proporciona orientación sobre la privacidad de datos de salud.

Bajo HIPAA, la información de salud no puede utilizarse ni compartirse sin permiso escrito, salvo que la ley lo permita específicamente. Los residentes de Wisconsin tienen derecho a:

• Acceder a su información de salud
• Corregir o modificar información de salud inexacta
• Presentar quejas sobre violaciones de privacidad

Estatutos de Registros Médicos de Wisconsin

Wisconsin proporciona protecciones adicionales de privacidad de salud mediante varios estatutos estatales:

• El Wis. Stat. 146.82 regula la confidencialidad de los registros de atención médica de los pacientes
• El Wis. Stat. 146.83 establece los derechos de acceso de los pacientes a sus propios registros médicos
• El Wis. Stat. 51.30 proporciona protecciones reforzadas para los registros de salud mental, discapacidades del desarrollo y tratamiento por abuso de sustancias

Cuando las leyes estatales y federales de privacidad de salud entran en conflicto, se aplica la regla que ofrece la mayor protección al paciente.

Legislación Integral de Privacidad Fallida (AB 172 / SB 166)

Wisconsin ha trabajado en pos de una ley integral de privacidad de datos del consumidor durante varios años. El esfuerzo más reciente, el Assembly Bill 172 y su acompañante, el Senate Bill 166, se presentó durante la sesión legislativa 2025-2026, pero ambos proyectos no lograron aprobarse. Una nueva legislación integral de privacidad tendría que volver a presentarse en una futura sesión para tener alguna posibilidad de aprobarse.

Antecedentes

Este no es el primer intento de Wisconsin de legislación integral de privacidad de datos. Un proyecto anterior, el Assembly Bill 466, fue aprobado por la Cámara el 14 de noviembre de 2023, pero no avanzó en el Senado. Los proyectos actuales representan un nuevo impulso basado en parte en las recomendaciones del Comité Asesor de Privacidad y Seguridad de Datos del DATCP.

Disposiciones Clave del AB 172 / SB 166

De haberse aprobado, el AB 172 y el SB 166 (la propuesta Ley de Privacidad de Datos de Wisconsin) habrían:

Aplicaría a empresas que:

• Controlen o procesen los datos personales de al menos 100,000 consumidores de Wisconsin, O
• Controlen o procesen datos de al menos 25,000 consumidores y obtengan ingresos por la venta de datos personales

Otorgaría a los consumidores el derecho a:

• Conocer qué información personal identificable posee una empresa sobre ellos
• Saber qué tan ampliamente se ha compartido o vendido su información
• Excluirse de la venta de sus datos personales
• Excluirse de la publicidad dirigida basada en sus datos
• Solicitar la eliminación de sus datos personales

Exigiría a las empresas:

• Reconocer las señales de preferencia de exclusión voluntaria (como el Global Privacy Control)
• Realizar evaluaciones periódicas de protección de datos para actividades de procesamiento de alto riesgo
• Implementar salvaguardas para datos sensibles, incluidos los datos de menores
• Establecer contratos con los procesadores de datos que incluyan requisitos específicos de privacidad

Aplicación y Sanciones

La legislación propuesta otorgaría autoridad de aplicación tanto al DATCP como al Departamento de Justicia de Wisconsin:

• Las infracciones conllevarían sanciones de hasta $10,000 por infracción
• Las agencias podrían recuperar los gastos razonables de investigación y litigio
• Se aplicaría un periodo de subsanación de 30 días hasta el 1 de julio de 2031, que exigiría que los reguladores proporcionen aviso por escrito antes de iniciar acciones de cumplimiento
• No existiría un derecho de acción privado, lo que significa que solo las agencias estatales podrían hacer cumplir la ley

Prelación

Los proyectos prohibirían a las ciudades, pueblos, municipios y condados promulgar o hacer cumplir ordenanzas locales que regulen la recolección, el procesamiento o la venta de datos personales.

Estado Actual (Agosto de 2026): Ambos Proyectos Fracasaron

El AB 172 fue aprobado por el Comité de Asuntos Estatales de la Cámara con un voto unánime de 10-0 a fines de enero de 2026 y fue remitido al Comité de Reglas de la Cámara el 30 de enero de 2026. El SB 166 recibió una audiencia del Comité de Licencias del Senado en enero de 2026. Ambos proyectos no lograron avanzar: las páginas oficiales de historial legislativo de Wisconsin muestran que tanto el AB 172 como el SB 166 recibieron la anotación "Failed to pass pursuant to Senate Joint Resolution 1" el 23 de marzo de 2026, la fecha límite de la sesión. El intento más reciente de Wisconsin de aprobar legislación integral de privacidad fracasó en esa sesión, tal como ocurrió antes con el esfuerzo del AB 466 de 2023. Una nueva legislación integral de privacidad tendría que volver a presentarse en una futura sesión legislativa de Wisconsin para tener alguna posibilidad de aprobarse.

Marco Federal de Privacidad Aplicable en Wisconsin

Debido a que Wisconsin carece de legislación estatal integral de privacidad, varias leyes federales proporcionan importantes protecciones básicas para los residentes de Wisconsin.

TAKE IT DOWN Act (Pub. L. 119-12)

La TAKE IT DOWN Act, firmada el 19 de mayo de 2025, es el desarrollo federal de privacidad más significativo desde la última revisión de esta página. La ley:

• Penaliza la publicación de imágenes visuales íntimas no consentidas (NCII, por sus siglas en inglés), incluidos los deepfakes generados por IA
• Exige que las plataformas cubiertas (sitios web, servicios en línea, aplicaciones y aplicaciones móviles que albergan principalmente contenido generado por usuarios) establezcan un proceso de aviso y retiro
• Ordena el retiro de las NCII dentro de las 48 horas posteriores a recibir un aviso válido de la víctima
• Otorga a la FTC autoridad de aplicación sobre los requisitos de retiro de las plataformas

Plazo de cumplimiento: Las obligaciones de retiro de las plataformas entraron en vigor el 19 de mayo de 2026. El presidente de la FTC, Andrew Ferguson, envió cartas a las principales plataformas en línea a principios de 2026 destacando sus obligaciones bajo esta ley. Los residentes de Wisconsin que son víctimas de imágenes íntimas no consentidas pueden enviar un aviso de retiro directamente a las plataformas cubiertas bajo este proceso federal.

Sección 5 de la Ley de la FTC

La prohibición de prácticas desleales o engañosas de la Ley de la FTC (15 U.S.C. 45) sirve como respaldo general de protección al consumidor para la privacidad de datos. La FTC ha utilizado la Sección 5 para perseguir a empresas que hacen promesas de privacidad falsas en sus políticas, no implementan seguridad razonable de datos o participan en el intercambio no autorizado de datos. Debido a que Wisconsin carece de una ley estatal integral, la Sección 5 de la FTC es particularmente importante para los residentes de Wisconsin que buscan responsabilidad federal por violaciones de privacidad.

Ley Gramm-Leach-Bliley (GLBA)

Exige que las instituciones financieras expliquen sus prácticas de intercambio de información y protejan los datos sensibles. Las instituciones financieras de Wisconsin que cumplen con la GLBA están exentas de la ley estatal de notificación de violaciones.

Ley de Informe Crediticio Justo (FCRA)

Regula como las agencias de informes crediticios recolectan, acceden, usan y distribuyen información crediticia. Los estatutos de congelamiento de seguridad de Wisconsin bajo el Wis. Stat. 100.54 y 100.545 complementan las protecciones de la FCRA. La enmienda de la FCRA de 2018 que hace gratuitos los congelamientos de seguridad en las principales agencias de crédito es la regla operativa principal para la mayoría de los consumidores de Wisconsin.

Ley de Protección de la Privacidad Infantil en Línea (COPPA)

Protege la privacidad en línea de los menores de 13 años al exigir el consentimiento de los padres antes de recolectar información personal de los niños. Esto aplica a los sitios web y servicios en línea dirigidos a niños o que recolectan datos de niños a sabiendas.

Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)

Como se explicó anteriormente, HIPAA protege la información de salud a nivel nacional. Las entidades que cumplen con HIPAA en Wisconsin están exentas de los requisitos estatales de notificación de violaciones de datos.

Ley de Derechos Educativos y Privacidad Familiar (FERPA)

Protege la privacidad de los registros educativos de los estudiantes en instituciones que reciben fondos federales. La Ley de Registros Estudiantiles de Wisconsin se basa en FERPA con protecciones adicionales a nivel estatal.

American Privacy Rights Act (APRA)

La American Privacy Rights Act, una propuesta de ley federal integral de privacidad, fue presentada como un proyecto bipartidista en 2024, pero caducó sin ser aprobada al finalizar el 118.o Congreso en enero de 2025. No había sido reintroducida a partir de mayo de 2026. Por lo tanto, los residentes de Wisconsin no cuentan con derechos federales integrales de privacidad bajo la APRA.

Cómo Proteger su Privacidad de Datos en Wisconsin

Dado el marco fragmentado de privacidad de Wisconsin, los residentes deben tomar medidas proactivas para proteger su información personal.

Si Recibe una Notificación de Violación de Datos

1. Lea la notificación cuidadosamente para comprender qué datos fueron comprometidos
2. Coloque un congelamiento de seguridad en sus reportes de crédito a través de las tres principales agencias (ahora gratuito bajo la ley federal)
3. Monitoree sus estados de cuenta financieros y reportes de crédito en busca de actividad sospechosa
4. Presente una queja ante el DATCP si cree que una empresa no proporcionó la notificación adecuada
5. Considere presentar un reporte de robo de identidad ante las autoridades locales si se comprometieron datos sensibles

Si Usted es Víctima de Imágenes Íntimas No Consentidas

Bajo la ley federal TAKE IT DOWN Act (ahora vigente):

1. Envíe un aviso de retiro directamente a la plataforma que aloja la imagen. Las plataformas deben retirarla dentro de 48 horas.
2. Si la plataforma no cumple, presente una queja ante la FTC.
3. El estatuto general de derecho a la privacidad de Wisconsin (Wis. Stat. 995.50) también puede respaldar un reclamo civil en casos apropiados.

Pasos de Privacidad Cotidianos

• Revise las políticas de privacidad antes de compartir información personal con empresas
• Use contraseñas fuertes y únicas y habilite la autenticación de dos factores
• Revise regularmente sus reportes de crédito a través de AnnualCreditReport.com
• Límite la información personal que comparte en redes sociales
• Exclúyase de los listados de corredores de datos cuando sea posible
• Presente quejas de consumidor ante el DATCP por violaciones relacionadas con la privacidad; la agencia devolvió más de $23 millones a los consumidores de Wisconsin en 2024

Más Leyes de Wisconsin

• Leyes de Grabación en Reuniones de IA de Wisconsin
• Leyes de Pensión Alimenticia de Wisconsin
• Leyes de Empleo a Voluntad de Wisconsin
• Leyes de Accidentes Automovilísticos de Wisconsin
• Leyes de Asientos de Auto de Wisconsin
• Leyes de Custodia de Menores de Wisconsin
• Leyes de Manutención Infantil de Wisconsin
• Leyes de Matrimonio de Hecho de Wisconsin
• Leyes de Deepfake de Wisconsin
• Leyes de Divorcio de Wisconsin
• Leyes de Atropello y Fuga de Wisconsin
• Leyes de Emancipación de Wisconsin
• Leyes de Eliminación de Antecedentes Penales de Wisconsin
• Leyes de Atropello y Fuga de Wisconsin
• Leyes de Arrendador-Inquilino de Wisconsin
• Leyes del Limón de Wisconsin

Este artículo proporciona información legal general sobre las leyes de privacidad de datos de Wisconsin. No constituye asesoría legal ni crea una relación abogado-cliente. Las leyes de privacidad de datos cambian con frecuencia. Consulte con un abogado calificado con licencia en Wisconsin para asesoría sobre su situación específica.

Preguntas frecuentes

¿Wisconsin tiene una ley integral de privacidad de datos del consumidor?

No. A partir de agosto de 2026, Wisconsin no cuenta con una ley integral de privacidad de datos del consumidor. El estado depende de estatutos específicos que incluyen la ley de notificación de violaciones de datos (Wis. Stat. 134.98), la ley de destrucción de registros (Wis. Stat. 134.97), el estatuto de intervención de comunicaciones (Wis. Stat. 968.31), las protecciones contra el robo de identidad (Wis. Stat. 100.54 y 100.545) y el estatuto de derecho a la privacidad (Wis. Stat. 995.50). El Assembly Bill 172 y el Senate Bill 166, presentados durante la sesión legislativa 2025-2026, habrían creado un marco integral, pero ambos proyectos no lograron aprobarse el 23 de marzo de 2026. Una nueva legislación integral de privacidad tendría que volver a presentarse en una futura sesión.

¿Wisconsin es un estado de consentimiento de una sola parte para grabaciones?

Sí. Bajo el Wis. Stat. 968.31, Wisconsin sigue un estándar de consentimiento de una sola parte. Cualquier persona que sea parte de una comunicación por cable, electrónica u oral puede grabarla sin notificar a los demás participantes, siempre que el propósito no sea cometer un delito o un agravio civil. Interceptar en secreto una comunicación como no participante, sin el consentimiento de ninguna de las partes, es un delito grave de Clase H que conlleva hasta 6 años de prisión y una multa de $10,000.

¿Con qué rapidez debe una empresa notificarme de una violación de datos en Wisconsin?

Bajo el Wis. Stat. 134.98, una entidad debe notificar a las personas afectadas dentro de un plazo razonable, que no exceda 45 días después de descubrir la adquisición no autorizada de información personal. Este plazo puede extenderse si las fuerzas del orden solicitan una demora para proteger una investigación o la seguridad nacional. El plazo de 45 días de Wisconsin está entre los más cortos de cualquier estado.

¿Qué información personal desencadena los requisitos de notificación de violaciones en Wisconsin?

La ley de notificación de violaciones de Wisconsin se activa cuando se adquiere el apellido de una persona combinado con su nombre o inicial del nombre junto con alguno de estos elementos de datos: número de Seguro Social, número de licencia de conducir o identificación estatal, número de cuenta financiera (incluidos números de tarjetas de crédito o débito), códigos de seguridad o contraseñas de cuentas financieras, perfil de ADN, o datos biométricos únicos como huellas dactilares o escaneos de retina. La información no debe estar disponible públicamente en registros gubernamentales para calificar.

¿Puedo demandar a una empresa que no me notifica de una violación de datos en Wisconsin?

La ley de notificación de violaciones de Wisconsin no crea un derecho automático a demandar. Bajo el Wis. Stat. 134.98, el incumplimiento no se considera negligencia ni incumplimiento de un deber por sí mismo. Sin embargo, una infracción puede utilizarse como evidencia de negligencia o incumplimiento de un deber en una demanda civil. El estatuto no fija ninguna sanción y no designa a ninguna agencia con autoridad de aplicación: el DATCP recibe reportes de violaciones y atiende quejas de consumidores, pero el Wis. Stat. 134.98 no le otorga a él ni al Fiscal General autoridad de aplicación sobre el deber de notificación. El AB 172 y el SB 166, los proyectos de ley integral de privacidad de la sesión 2025-2026 que no lograron aprobarse en marzo de 2026, no habrían añadido un derecho de acción privado ni siquiera de haberse promulgado.

¿Son gratuitos los congelamientos de crédito en Wisconsin?

Sí, para las tres principales agencias de crédito. Bajo la Ley Federal de Crecimiento Económico, Alivio Regulatorio y Protección al Consumidor de 2018, Equifax, Experian y TransUnion deben proporcionar congelamientos de seguridad de forma gratuita a todos los consumidores, vigente desde el 21 de septiembre de 2018. La ley estatal de Wisconsin (Wis. Stat. 100.54) históricamente permitía a las agencias de crédito cobrar hasta $10, pero la regla federal reemplaza ese tope de tarifa en las principales agencias. Los congelamientos de seguridad para menores de edad pueden obtenerse bajo el Wis. Stat. 100.545.

¿Qué es la TAKE IT DOWN Act y aplica en Wisconsin?

Sí, la TAKE IT DOWN Act (Pub. L. 119-12, firmada el 19 de mayo de 2025) aplica a nivel nacional, incluido Wisconsin. Penaliza la publicación de imágenes íntimas no consentidas, incluidos los deepfakes generados por IA. Las plataformas en línea cubiertas debían implementar un proceso de aviso y retiro para el 19 de mayo de 2026, con un plazo de 48 horas para retirar las imágenes reportadas. La FTC hace cumplir este requisito. Los residentes de Wisconsin que son víctimas de imágenes íntimas no consentidas pueden usar este mecanismo federal para solicitar el retiro de las plataformas.

¿Cómo protege Wisconsin la privacidad de los datos estudiantiles en las escuelas?

Wisconsin protege los datos estudiantiles tanto con leyes federales como estatales. FERPA proporciona protecciones federales básicas para los registros educativos en escuelas que reciben fondos federales. La Ley de Registros Estudiantiles de Wisconsin (Wis. Stat. 118.125) añade protecciones adicionales específicamente para las escuelas públicas de Kínder a 12.o grado, clasificando los registros en registros de progreso, registros de comportamiento y datos de directorio, cada uno con reglas de acceso diferentes. Todos los registros estudiantiles son confidenciales por defecto, los registros de comportamiento tienen los controles de acceso más estrictos, y las escuelas deben seguir la ley (estatal o federal) que ofrezca la protección más restrictiva.