Wyoming
Leyes de Privacidad de Datos de Wyoming: Notificación de Violaciones y Derechos del Consumidor (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 12 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal

Wyoming no tiene una ley integral de privacidad del consumidor. Los residentes y las empresas dependen principalmente del estatuto de notificación de violaciones de datos en el Wyo. Stat. 40-12-501, la Ley de Privacidad de Datos Genéticos, y leyes federales como HIPAA y la GLBA para la protección de datos.

Wyoming no tiene una ley integral de privacidad de datos del consumidor a partir de mayo de 2026. El estado protege los datos de los residentes mediante una combinación de estatutos específicos que cubren violaciones de datos, datos genéticos e imágenes sintéticas, junto con leyes federales específicas por sector que cubren los vacíos más significativos.
Las principales herramientas de protección de datos del estado son el estatuto de notificación de violaciones en el Wyo. Stat. 40-12-501 y 40-12-502 (con disposiciones de congelamiento de crédito y alivio posterior al robo de identidad en 40-12-503 a 40-12-509), la Ley de Privacidad de Datos Genéticos en el Wyo. Stat. Título 35, Capítulo 32, y una nueva ley de política de datos del sector gubernamental promulgada en marzo de 2026. Un estatuto emblemático sobre deepfakes, el Enrolled Act 32, entra en vigor el 1 de julio de 2026.
Esta guía cubre cada protección de privacidad de datos disponible para los residentes de Wyoming, las obligaciones de cumplimiento que enfrentan las empresas, y el marco federal que proporciona la base cuando la ley estatal guarda silencio.
¿Wyoming Tiene una Ley Integral de Privacidad de Datos?
No. A partir de mayo de 2026, Wyoming no ha promulgado una ley integral de privacidad de datos del consumidor comparable a la Ley de Privacidad del Consumidor de California, la Ley de Privacidad de Colorado, o la Ley de Protección de Datos del Consumidor de Virginia.
Wyoming ha considerado legislación integral en múltiples ocasiones. Durante la sesión provisional de 2024, el Comité Selecto de Blockchain, Tecnología Financiera e Innovación Digital de la Legislatura revisó un borrador de la Ley de Privacidad de Datos de Wyoming que habría extendido amplios derechos a los consumidores sobre sus datos personales. Ese borrador no avanzó a una votación en el pleno.
En la sesión general de 2025, la Legislatura consideró el Senate File 0065, un proyecto más limitado que restringia su alcance a las entidades gubernamentales. El SF0065 fue aprobado por el Senado por unanimidad (31-0), pero no completó el proceso en la Cámara antes del receso. La Sesión Presupuestaria de 2026 retomó ese concepto: el Senate File 0020 fue aprobado por ambas cámaras y firmado como ley el 6 de marzo de 2026 (analizado a continuación en la sección de privacidad de datos gubernamentales). Los residentes de Wyoming continúan dependiendo de estatutos estatales específicos y de la ley federal para la protección de datos del consumidor.
Ley de Notificación de Violaciones de Datos de Wyoming (Wyo. Stat. 40-12-501 a 40-12-502)
El fundamento del marco de privacidad de datos de Wyoming es su estatuto de notificación de violaciones, codificado en el Wyo. Stat. 40-12-501 y 40-12-502, las dos primeras secciones del Título 40, Capítulo 12, Artículo 5. Pese a cubrir la notificación de violaciones, el Artículo 5 lleva oficialmente el título de "Credit Freeze Reports" (Informes de Congelamiento de Crédito): sus secciones restantes, 40-12-503 a 40-12-509, cubren los congelamientos de seguridad y el alivio posterior al robo de identidad, un tema relacionado pero distinto que se aborda más adelante en esta página. La Legislatura promulgó el estatuto de notificación en 2007 y lo amplió significativamente mediante enmiendas de 2015.

Quién Debe Cumplir
El estatuto aplica a cualquier individuo o entidad comercial que realice negocios en Wyoming y que posea u otorgue licencias de datos computarizados que contengan información personal identificable sobre residentes de Wyoming. Las empresas con sede fuera de Wyoming están cubiertas si poseen datos de residentes de Wyoming.
Los proveedores de servicios externos también tienen obligaciones. Si un proveedor de servicios descubre una violación, debe notificar al propietario de los datos tan pronto como sea posible para que este pueda cumplir con sus obligaciones de notificación.
Qué Desencadena una Notificación
Surge un deber de notificación cuando ocurre una "violación de la seguridad del sistema de datos", definida como la adquisición no autorizada de datos computarizados que compromete materialmente la seguridad, confidencialidad o integridad de la información personal identificable.
La notificación no se exige automáticamente ante cualquier acceso no autorizado. La entidad primero debe realizar una investigación de buena fe, razonable y pronta para determinar si la información personal identificable ha sido o es razonablemente probable que sea objeto de uso indebido. Si la investigación concluye que no ha ocurrido un uso indebido y no es razonablemente probable que ocurra, no se requiere notificación.
La adquisición de buena fe por parte de un empleado o agente con fines comerciales legítimos no se considera una violación, siempre que la información no se utilice para un fin no autorizado ni se divulgue de forma adicional sin autorización.
Qué Cuenta como Información Personal Identificable
Bajo el Wyo. Stat. 40-12-501(a)(vii), que remite a los 12 elementos de datos definidos en el Wyo. Stat. 6-3-901(b)(iii) a (xiv), los datos protegidos consisten en el nombre o inicial del nombre y el apellido de una persona combinados con cualquiera de las siguientes categorías:
- Número de Seguro Social
- Número de licencia de conducir o de identificación estatal
- Número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito combinado con cualquier código de seguridad, código de acceso o contraseña que otorgue acceso a la cuenta financiera
- Número de tarjeta de identificación tribal
- Número de identificación emitido por el gobierno federal o estatal
- Secretos compartidos o tokens de seguridad utilizados para autenticación e identificación basadas en datos
- Nombre de usuario o dirección de correo electrónico combinados con una contraseña o pregunta de seguridad y respuesta que permita el acceso a una cuenta en línea
- Acta de nacimiento o certificado de matrimonio
- Información médica, incluido el historial médico, condición, tratamiento o diagnóstico por un proveedor de atención médica
- Información de seguro médico, incluido el número de póliza, número de identificación del suscriptor, o historial de solicitudes y reclamos
- Datos biométricos únicos utilizados para fines de autenticación
- Número de identificación individual del contribuyente
La definición de Wyoming es notablemente amplia. La inclusión de registros vitales (actas de nacimiento y certificados de matrimonio), tarjetas de identificación tribal, y tokens de autenticación la distingue de definiciones estatales más estrechas que cubren únicamente datos financieros y de Seguro Social.
Cronograma y Contenido de la Notificación
El estatuto exige la notificación "en el tiempo más expedito posible y sin demora injustificada". Wyoming no impone un plazo específico en días, a diferencia de estados que exigen la notificación dentro de 30, 45 o 72 horas. Las fuerzas del orden pueden solicitar una demora si la notificación impediría una investigación criminal activa; una vez que las fuerzas del orden autorizan el fin de la demora, la entidad debe notificar sin más demora.
Los elementos requeridos del aviso incluyen:
- Números de contacto gratuitos para la entidad y para las principales agencias de informes crediticios
- Los tipos de información personal identificable involucrados en la violación
- Descripción general del incidente de violación
- Fecha aproximada de la violación, si es determinable
- Medidas correctivas tomadas para prevenir más violaciones
- Orientación que dirija a los residentes a revisar sus estados de cuenta y monitorear sus reportes de crédito
- Si la notificación se retrasó a solicitud de las fuerzas del orden
Métodos de Notificación y Aviso Sustituto
La notificación puede realizarse por correo postal o correo electrónico (si la persona ha dado su consentimiento previo para comunicaciones electrónicas). Se permite el aviso sustituto cuando la notificación directa resulta prohibitivamente costosa. Para las entidades con sede en Wyoming, el aviso sustituto está disponible cuando los costos excederían los $10,000 o cuando se ven afectadas más de 10,000 personas. Para las entidades fuera del estado, los umbrales son $250,000 o 500,000 personas afectadas.
El aviso sustituto requiere los dos elementos siguientes: publicación visible en el sitio web de la entidad y notificación a los principales medios de comunicación estatales (el aviso a los medios debe incluir a su vez un número gratuito donde la persona pueda saber si sus datos estuvieron involucrados).
Exenciones
Las instituciones financieras que cumplen con la guía interinstitucional federal bajo la Ley Gramm-Leach-Bliley se consideran en cumplimiento con los requisitos de notificación de Wyoming. Las entidades cubiertas por HIPAA y sus asociados comerciales que cumplen con las Reglas de Privacidad y Seguridad de HIPAA y la Ley HITECH también se consideran en cumplimiento.
Aplicación
El Fiscal General de Wyoming (actualmente Keith Kautz, quien asumió el cargo en julio de 2025 cuando la ex Fiscal General Bridget Hill fue nombrada a la Corte Suprema de Wyoming) tiene autoridad exclusiva de aplicación. El Fiscal General puede iniciar una acción legal o de equidad para abordar infracciones y recuperar daños. No existe un derecho de acción privado bajo el estatuto de notificación de violaciones; los residentes deben presentar quejas ante la oficina del Fiscal General.
Ley de Privacidad de Datos Gubernamentales de Wyoming (SF0020, Firmada el 6 de Marzo de 2026)
La ley de privacidad de datos más reciente de Wyoming, el Senate File 0020, fue firmada como ley el 6 de marzo de 2026. Este estatuto aplica a las entidades gubernamentales estatales y locales, excluyendo el poder judicial y las agencias de las fuerzas del orden.
Disposiciones clave:
- Las entidades gubernamentales deben adoptar políticas para la recolección, acceso, seguridad y uso de datos personales.
- Se prohíbe a las entidades gubernamentales comprar, vender, intercambiar o transferir datos personales sin el consentimiento expreso por escrito, salvo transferencias entre entidades gubernamentales o a contratistas que presten servicios gubernamentales.
- Los residentes de Wyoming pueden solicitar copias de sus datos personales en poder de las entidades gubernamentales cubiertas y pueden objetar su exactitud, integridad o manejo. Las entidades cubiertas deben responder dentro de 60 días.
- Se desarrollaran políticas modelo para el 1 de enero de 2027, con fechas de entrada en vigor escalonadas para las diversas entidades gubernamentales.
Este estatuto no crea derechos integrales del consumidor frente a empresas privadas. Su alcance se limita al manejo de datos gubernamentales.
Enrolled Act 32 de Wyoming: Imágenes Íntimas Sintéticas y Deepfakes (Vigente desde el 1 de Julio de 2026)
La ley más significativa de Wyoming relacionada con la privacidad en la sesión 2026 es el Enrolled Act 32 (HB 102), una ley más amplia sobre delitos de IA que crea cinco secciones nuevas o enmendadas: W.S. 1-1-143 (inmunidad limitada de responsabilidad civil para desarrolladores de IA), 6-1-206 (el uso de IA no es una defensa para un delito), 6-4-307 (material sexual sintético), 6-4-308 (sistemas de IA creados para pornografía infantil), y 6-4-701 (un nuevo delito grave para sistemas de IA diseñados para promover la autolesión), además de enmiendas al Wyo. Stat. 6-4-303. La ley entra en vigor el 1 de julio de 2026.
El núcleo relevante para la privacidad de la Ley aborda dos daños relacionados: las imágenes íntimas sintéticas no consentidas que involucran a adultos, y el material de abuso sexual infantil generado por IA o editado digitalmente que involucra a menores. La Ley también va más allá de la privacidad, abarcando la responsabilidad de los desarrolladores de IA y un nuevo delito grave por promoción de autolesión mediante IA, tratados más adelante.

Bajo la sección 6-4-307, es un delito grave divulgar o distribuir a sabiendas imágenes íntimas sintéticas (incluidas imágenes generadas por IA o alteradas digitalmente) de una persona identificable sin su consentimiento y con la intención de dañar, acosar, intimidar o coaccionar. Una primera infracción conlleva hasta 10 años de prisión, una multa de hasta $10,000, o ambas, a discreción del tribunal. Una segunda condena o subsiguiente eleva el límite de prisión a 12 años.
La sección 6-4-308 convierte en un delito grave independiente desarrollar o distribuir a sabiendas un sistema de IA diseñado específicamente para crear, distribuir o promover pornografía infantil, sancionable con hasta 10 años de prisión, una multa de hasta $10,000, o ambas. Tratar el material de abuso sexual infantil generado por IA como equivalente al material real de abuso sexual infantil se logra en otra parte de la Ley, mediante enmiendas al Wyo. Stat. 6-4-303(b) que agregan el uso de un sistema de IA para generar pornografía infantil y la posesión de pornografía infantil generada por IA como delitos de explotación sexual infantil, con las mismas sanciones que el estatuto existente (de 5 a 12 años por generación, hasta 10 años por posesión).
La ley complementa la TAKE IT DOWN Act federal y el estatuto existente de Wyoming sobre imágenes íntimas no consentidas en el Wyo. Stat. 6-4-306, que cubre imágenes íntimas reales (no sintéticas). En conjunto, estos estatutos cubren tanto las imágenes íntimas no consentidas auténticas como las generadas por IA.
Más allá de las imágenes sintéticas, el Enrolled Act 32 también crea el Wyo. Stat. 6-4-701, un nuevo delito grave por desarrollar o distribuir a sabiendas un sistema de IA diseñado específicamente para promover la autolesión, sancionable con hasta 10 años de prisión, una multa de hasta $10,000, o ambas. La Ley además agrega el Wyo. Stat. 6-1-206, que establece que el uso de un sistema de IA para cometer un delito no constituye una defensa, y el Wyo. Stat. 1-1-143, que protege a los desarrolladores de IA de responsabilidad civil por el uso ilegal que otra persona haga de su sistema, salvo que el sistema se haya creado con el conocimiento o la intención de que su propósito principal fuera una actividad ilegal.
Ley de Privacidad de Datos Genéticos de Wyoming (Wyo. Stat. Título 35, Capítulo 32)
Wyoming promulgó la Ley de Privacidad de Datos Genéticos mediante el House Bill 0086 en 2022. La ley entró en vigor el 1 de julio de 2022 y está codificada en el Wyo. Stat. Título 35, Capítulo 32.
El estatuto aborda los riesgos de privacidad asociados con los servicios de pruebas genéticas para el consumidor, incluidas las empresas de pruebas de ascendencia y de salud por ADN.
Requisitos
Las empresas deben obtener consentimiento expreso e informado antes de recolectar, usar o divulgar datos genéticos. El consentimiento informado requiere un aviso claro sobre los datos que se recolectarán y su uso previsto. Las empresas deben proporcionar divulgaciones transparentes antes de la recolección y deben implementar programas de seguridad integrales para proteger los datos genéticos del acceso o divulgación no autorizados. Los consumidores tienen derecho a solicitar la eliminación de sus datos genéticos cuando ya no sean necesarios para el propósito por el cual fueron recolectados.
Aplicación y Derecho de Acción Privado
El Fiscal General de Wyoming hace cumplir la Ley de Privacidad de Datos Genéticos y puede buscar sanciones civiles de hasta $2,500 por infracción, daños reales y honorarios de abogados. Las infracciones también conllevan responsabilidad penal por delito menor, con una multa de hasta $1,000 por infracción bajo el Wyo. Stat. 35-32-104(a). A diferencia del estatuto de notificación de violaciones, la Ley de Privacidad de Datos Genéticos otorga a los consumidores un derecho de acción privado, pero no es inmediato: antes de demandar, la persona debe dar al presunto infractor un aviso por escrito de la infracción, y el infractor cuenta con hasta 60 días para corregirla. Solo si la infracción no se corrige dentro de esos 60 días, la persona puede iniciar una acción civil por daños bajo el Wyo. Stat. 35-32-104(b).
Las entidades cubiertas por HIPAA y sus asociados comerciales están exentos de este estatuto para los datos que recolectan como información de salud protegida. La investigación clínica realizada bajo las regulaciones federales aplicables también está generalmente exenta.
Ley de Protección al Consumidor de Wyoming y la Privacidad de Datos (Wyo. Stat. 40-12-101 a 40-12-114)
La Ley de Protección al Consumidor de Wyoming prohíbe las prácticas comerciales engañosas, lo que proporciona una vía adicional de aplicación en materia de privacidad de datos.

Una empresa comete una práctica comercial engañosa si hace declaraciones falsas o engañosas sobre sus productos, servicios o prácticas comerciales, incluidas las declaraciones sobre privacidad de datos. Esto aplica en tres escenarios comunes: una empresa que publica una política de privacidad que promete protecciones específicas pero no las cumple; una empresa que hace afirmaciones engañosas sobre sus medidas de seguridad de datos o cifrado; o una empresa que no divulga hechos materiales sobre cómo se recolectan, usan o comparten los datos del consumidor.
La Unidad de Protección al Consumidor y Antimonopolio del Fiscal General de Wyoming investiga y persigue las infracciones. El Fiscal General puede buscar medidas cautelares, sanciones civiles y daños. Los consumidores también tienen un derecho de acción privado limitado, pero solo cuando la empresa cometió a sabiendas una práctica comercial engañosa ilegal y el demandante demuestra un daño real.
Protecciones de Wyoming contra el Robo de Identidad y Congelamiento de Crédito
Wyoming penaliza el robo de identidad bajo el Wyo. Stat. 6-3-901, que prohíbe el uso no autorizado de información personal identificable. Las sanciones dependen del beneficio económico: si no se obtuvo beneficio económico o el beneficio fue menor a $1,000, la infracción es un delito menor que conlleva hasta seis meses de prisión y una multa de hasta $750; si el beneficio económico fue de $1,000 o más, se convierte en un delito grave que conlleva hasta 10 años de prisión y una multa de hasta $10,000. Los tribunales también pueden ordenar restitución a las víctimas por los costos de restablecer su historial crediticio.
El estatuto de congelamiento de crédito de Wyoming (Wyo. Stat. 40-12-503 a 40-12-509) permite a los residentes colocar un congelamiento de seguridad en sus reportes de crédito. El propio estatuto permite que una agencia de informes crediticios cobre hasta $10 por cada colocación, levantamiento o eliminación del congelamiento, a menos que el consumidor presente un reporte policial que documente el robo de identidad, en cuyo caso el congelamiento es gratuito conforme a la ley estatal. En la práctica, los congelamientos son gratuitos hoy para todos los consumidores debido a una ley federal de 2018 que anula las tarifas estatales de congelamiento en todo el país. Las agencias de informes crediticios deben levantar un congelamiento dentro de tres días hábiles después de recibir la solicitud del consumidor. El congelamiento impide que se abran nuevas cuentas sin la autorización expresa del consumidor.
Leyes Federales de Privacidad que Protegen a los Residentes de Wyoming
Debido a que Wyoming carece de una ley estatal integral de privacidad, la ley federal cubre vacíos críticos para los consumidores y las empresas de Wyoming.

TAKE IT DOWN Act (Pub. L. 119-12, Vigente desde el 19 de Mayo de 2026)
El presidente Trump firmó la TAKE IT DOWN Act el 19 de mayo de 2025. La prohibición penal sobre la publicación de imágenes íntimas no consentidas entró en vigor de inmediato al firmarse. Las obligaciones de retiro de las plataformas entraron en vigor el 19 de mayo de 2026 (un año después de la promulgación).
Las plataformas en línea cubiertas ahora deben establecer procedimientos para que las personas soliciten el retiro de imágenes íntimas no consentidas, incluidos los deepfakes generados por IA. Al recibir un aviso de retiro válido, las plataformas deben retirar el contenido dentro de 48 horas. El incumplimiento constituye un acto desleal o engañoso bajo la Ley de la FTC, y la FTC tiene autoridad de aplicación con sanciones civiles disponibles. El Enrolled Act 32 de Wyoming aborda el mismo daño subyacente a nivel penal estatal; la TAKE IT DOWN Act proporciona el mecanismo federal de aplicación civil contra las plataformas.
HIPAA
La Regla de Privacidad de HIPAA protege los registros médicos y la información de salud personal en poder de proveedores de atención médica, planes de salud y cámaras de compensación de atención médica en Wyoming. Exige salvaguardas administrativas, técnicas y físicas para la información de salud protegida y otorga a los pacientes derechos de acceso y corrección de sus registros médicos.
GLBA
La Ley Gramm-Leach-Bliley exige que las instituciones financieras expliquen sus prácticas de intercambio de información y protejan los datos sensibles. Los bancos, cooperativas de crédito y otras empresas financieras que operan en Wyoming deben proporcionar avisos de privacidad a los clientes y mantener programas integrales de seguridad de datos.
COPPA
La Ley de Protección de la Privacidad Infantil en Línea exige que los sitios web y servicios en línea dirigidos a menores de 13 años obtengan el consentimiento verificable de los padres antes de recolectar información personal de los niños. Esto aplica a cualquier empresa que recolecte datos de niños de Wyoming en línea, independientemente de donde se ubique la empresa.
Sección 5 de la Ley de la FTC
La Ley de la FTC prohíbe las prácticas desleales o engañosas en el comercio. La FTC ha utilizado esta autoridad para tomar medidas de aplicación contra empresas con prácticas inadecuadas de seguridad de datos, proporcionando una base federal de protección de privacidad para todos los consumidores de Wyoming.
FCRA
La Ley de Informe Crediticio Justo regula las agencias de informes crediticios y otorga a los residentes de Wyoming derechos para acceder, disputar y limitar el uso de sus archivos de crédito. La FCRA también impone requisitos de seguridad a los proveedores y usuarios de reportes de consumidores.
Leyes de Grabación y Privacidad Electrónica de Wyoming
Wyoming es un estado de consentimiento de una sola parte bajo el Wyo. Stat. 7-3-702. Este estatuto prohíbe la intervención de comunicaciones por cable, orales o electrónicas sin el consentimiento de al menos una parte de la conversación. Un participante en una conversación puede grabarla sin el conocimiento de la otra parte. Para un análisis completo de los requisitos y sanciones de consentimiento de grabación, consulte Leyes de Grabación de Wyoming.
Cómo se Compara Wyoming con Estados con Leyes Integrales de Privacidad
| Característica | Wyoming | California (CCPA/CPRA) | Colorado (CPA) | Virginia (VCDPA) |
|---|---|---|---|---|
| Ley integral de privacidad | No | Sí | Sí | Sí |
| Derecho de acceso a datos personales | No (excepto genético; entidades gubernamentales) | Sí | Sí | Sí |
| Derecho a eliminar datos personales | No (excepto genético) | Sí | Sí | Sí |
| Derecho a excluirse de la venta/compartición | No | Sí | Sí | Sí |
| Derecho a corregir datos personales | No (solo entidades gubernamentales) | Sí | Sí | Sí |
| Notificación de violaciones de datos | Sí | Sí | Sí | Sí |
| Protecciones de datos genéticos | Sí | Sí | Limitado | Limitado |
| Ley de deepfake/imágenes sintéticas | Sí (vig. 1 jul. 2026) | Sí | No | No |
| Ley de política de datos gubernamentales | Sí (vig. 2026-27) | N/A | N/A | N/A |
| Derecho de acción privado | Limitado (genético; CPA) | Sí (violaciones) | No | No |
| Aplicación por el Fiscal General | Sí | Sí (CPPA) | Sí | Sí |
Pasos Prácticos para los Residentes de Wyoming
Monitoree su crédito y sus cuentas. Revise regularmente sus estados de cuenta bancarios, estados de cuenta de tarjetas de crédito y reportes de crédito. Bajo la ley federal, tiene derecho a un reporte de crédito gratuito al año de cada una de las principales agencias a través de AnnualCreditReport.com.
Use el congelamiento de crédito gratuito. Los congelamientos de crédito son gratuitos en todo el país hoy en día, incluido Wyoming, debido a una ley federal de 2018 que anula las tarifas estatales de congelamiento (el propio estatuto de Wyoming, de otro modo, permite una tarifa de $10 si no se presenta un reporte policial). Presente las solicitudes directamente ante Equifax, Experian y TransUnion.
Revise las políticas de privacidad antes de compartir datos. La Ley de Protección al Consumidor de Wyoming le brinda recurso si una empresa hace afirmaciones falsas sobre sus prácticas de datos. Lea a qué está accediendo.
Solicite la eliminación de datos genéticos. Si ha utilizado un servicio de pruebas de ADN para el consumidor, la Ley de Privacidad de Datos Genéticos le otorga el derecho de solicitar la eliminación de su muestra y sus datos cuando ya no sean necesarios.
Reporte infracciones de imágenes sintéticas y deepfakes. A partir del 1 de julio de 2026, las infracciones del Wyo. Stat. 6-4-307 deben reportarse a las fuerzas del orden. Las quejas a nivel de plataforma sobre imágenes íntimas no consentidas también pueden presentarse ante la FTC bajo la TAKE IT DOWN Act.
Presente quejas ante el Fiscal General. La Unidad de Protección al Consumidor y Antimonopolio del Fiscal General de Wyoming acepta quejas sobre fallas en la notificación de violaciones de datos y prácticas de privacidad engañosas.
Más Leyes de Wyoming
- Leyes de Grabación en Reuniones de IA de Wyoming
- Leyes de Pensión Alimenticia de Wyoming
- Leyes de Empleo a Voluntad de Wyoming
- Leyes de Accidentes Automovilísticos de Wyoming
- Leyes de Asientos de Auto de Wyoming
- Leyes de Custodia de Menores de Wyoming
- Leyes de Manutención Infantil de Wyoming
- Leyes de Matrimonio de Hecho de Wyoming
- Leyes de Deepfake de Wyoming
- Leyes de Divorcio de Wyoming
- Leyes de Atropello y Fuga de Wyoming
- Leyes de Emancipación de Wyoming
- Leyes de Eliminación de Antecedentes Penales de Wyoming
- Leyes de Arrendador-Inquilino de Wyoming
- Leyes del Limón de Wyoming
- Leyes de Poder Notarial de Wyoming
Este artículo proporciona información legal general sobre las leyes de privacidad de datos de Wyoming. No constituye asesoría legal ni crea una relación abogado-cliente. Las leyes de privacidad de datos cambian con frecuencia. Consulte con un abogado calificado con licencia en Wyoming para asesoría sobre su situación especifica. Información verificada a partir de mayo de 2026.
Preguntas frecuentes
¿Wyoming tiene una ley integral de privacidad de datos como California o Colorado?
No. A partir de mayo de 2026, Wyoming no ha promulgado una ley integral de privacidad de datos del consumidor. El estado depende de su estatuto de notificación de violaciones de datos (Wyo. Stat. 40-12-501 y 40-12-502), la Ley de Privacidad de Datos Genéticos (Wyo. Stat. Título 35, Capítulo 32), la Ley de Privacidad de Datos Gubernamentales (SF0020, firmada en marzo de 2026 para entidades gubernamentales), y leyes federales que incluyen HIPAA, la GLBA, COPPA y la TAKE IT DOWN Act. La Legislatura ha revisado en comité un borrador de legislación integral en múltiples ocasiones, pero no ha aprobado un proyecto amplio de privacidad del consumidor.
¿Cuáles son los requisitos de notificación de violaciones de datos de Wyoming?
Bajo el Wyo. Stat. 40-12-502, cualquier empresa que realice negocios en Wyoming y posea u otorgue licencias de datos computarizados que contengan información personal identificable sobre residentes de Wyoming debe notificar a las personas afectadas cuando una violación compromete materialmente la seguridad, confidencialidad o integridad de esos datos. La notificación debe ocurrir en el tiempo más expedito posible y sin demora injustificada. Los elementos requeridos del aviso incluyen los tipos de información comprometida, una descripción y fecha aproximada de la violación, las medidas correctivas tomadas, y orientación para las personas afectadas. El Fiscal General de Wyoming hace cumplir la ley de forma exclusiva; no existe un derecho de acción privado.
¿Qué información personal está protegida bajo la ley de notificación de violaciones de Wyoming?
Wyoming define la información personal identificable de manera amplia bajo el Wyo. Stat. 40-12-501(a)(vii), que remite al Wyo. Stat. 6-3-901(b)(iii) a (xiv). Cubre 12 categorías de datos cuando se combinan con el nombre de una persona: números de Seguro Social, números de licencia de conducir, credenciales de cuentas financieras, tarjetas de identificación tribal, identificaciones emitidas por el gobierno, tokens de seguridad compartidos, nombres de usuario con contraseñas, actas de nacimiento y certificados de matrimonio, información médica, datos de seguro médico, datos biométricos, y números de identificación individual del contribuyente. La definición es más amplia que en muchos otros estados porque incluye registros vitales, identificaciones tribales y tokens de autenticación.
¿Qué es el Enrolled Act 32 de Wyoming y cuando entra en vigor?
El Enrolled Act 32 de Wyoming (HB 102, sesión 2026) crea cinco secciones nuevas o enmendadas, incluidas las secciones 6-4-307 y 6-4-308 del Wyo. Stat. La sección 6-4-307 convierte en delito grave divulgar o distribuir a sabiendas imágenes íntimas sintéticas no consentidas, incluidos deepfakes generados por IA de adultos identificables, con la intención de dañar, acosar, intimidar o coaccionar. Una primera infracción conlleva hasta 10 años de prisión, una multa de hasta $10,000, o ambas; una segunda condena o subsiguiente eleva el límite de prisión a 12 años. La sección 6-4-308 convierte en delito grave desarrollar o distribuir a sabiendas un sistema de IA diseñado para crear o promover pornografía infantil. La Ley también crea un nuevo delito grave para sistemas de IA diseñados para promover la autolesión (Wyo. Stat. 6-4-701) y un escudo limitado de responsabilidad civil para desarrolladores de IA (Wyo. Stat. 1-1-143). La ley entra en vigor el 1 de julio de 2026.
¿Qué exige la Ley de Privacidad de Datos Genéticos de Wyoming?
La Ley de Privacidad de Datos Genéticos de Wyoming (Wyo. Stat. Título 35, Capítulo 32, vigente desde el 1 de julio de 2022) exige que las empresas obtengan consentimiento expreso e informado antes de recolectar, usar o divulgar datos genéticos. Los consumidores tienen derecho a solicitar la eliminación de sus datos genéticos cuando ya no sean necesarios. Las empresas deben implementar programas de seguridad integrales para proteger los datos genéticos. El Fiscal General de Wyoming puede buscar sanciones civiles de hasta $2,500 por infracción, y las infracciones también conllevan una multa penal separada por delito menor de hasta $1,000. A diferencia de muchas leyes estatales de privacidad de datos, este estatuto otorga a los consumidores un derecho de acción privado, pero solo después de dar al infractor un aviso por escrito y una oportunidad de 60 días para corregir la infracción.
¿Qué es la TAKE IT DOWN Act y como protege a los residentes de Wyoming?
La TAKE IT DOWN Act (Pub. L. 119-12) se firmó el 19 de mayo de 2025. Su prohibición penal sobre la publicación de imágenes íntimas no consentidas entró en vigor de inmediato; las obligaciones de retiro de las plataformas entraron en vigor el 19 de mayo de 2026. Las plataformas en línea cubiertas deben establecer procedimientos para que las personas soliciten el retiro de imágenes íntimas no consentidas, incluidos los deepfakes generados por IA, y deben retirar el contenido dentro de 48 horas de recibir un aviso válido. La FTC hace cumplir las obligaciones de las plataformas. Los residentes de Wyoming pueden usar esta ley federal junto con el Enrolled Act 32 de Wyoming para obtener remedios tanto penales como a nivel de plataforma.
¿Pueden los residentes de Wyoming demandar a una empresa por una violación de datos o de privacidad?
Depende del tipo de infracción. El estatuto de notificación de violaciones de datos de Wyoming (Wyo. Stat. 40-12-502) no proporciona un derecho de acción privado; solo el Fiscal General puede iniciar acciones de aplicación. La Ley de Privacidad de Datos Genéticos sí otorga a los consumidores un derecho de acción privado para buscar daños, pero solo después de que la persona dé al infractor un aviso por escrito y una oportunidad de 60 días para corregir la infracción. Bajo la Ley de Protección al Consumidor, los consumidores pueden demandar a las empresas que a sabiendas cometen prácticas comerciales engañosas relacionadas con la privacidad de datos, pero deben probar un daño real. Para infracciones del Enrolled Act 32 (imágenes íntimas sintéticas), las víctimas pueden cooperar con el proceso penal; el estatuto no especifica un remedio civil separado.
Actualizaciones
Corrected the citation range and caption for Wyoming's breach-notification law (it is 40-12-501/-502; the rest of that statutory article covers credit freezes and post-identity-theft relief, a separate topic), fixed the misstated prison penalties for the synthetic-imagery law (up to 10 years, or 12 for a repeat offense, not a 5-to-12-year range), added the Enrolled Act 32 provisions the page had omitted (an AI-developer liability shield and a new felony for AI systems that promote self-harm), and added the 60-day cure period and criminal misdemeanor penalty that apply before a consumer can sue under the Genetic Data Privacy Act.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Actualización de mayo de 2026: Se agregó el estatuto de imágenes íntimas sintéticas y deepfakes Enrolled Act 32 de Wyoming (HB 102, 2026) (Wyo. Stat. 6-4-307/6-4-308, vig. 1 jul. 2026). Se agregó la Ley de Privacidad de Datos Gubernamentales SF0020 de Wyoming, firmada el 6 de marzo de 2026. Se agregó la superposición federal de la TAKE IT DOWN Act (Pub. L. 119-12, obligaciones de plataforma vig. 19 mayo 2026). Se agregó la referencia cruzada al estatuto de intervención de comunicaciones de consentimiento de una sola parte de Wyoming (Wyo. Stat. 7-3-702). Se actualizó la referencia del Fiscal General (Keith Kautz, nombrado julio de 2025; Bridget Hill se trasladó a la Corte Suprema de Wyoming en mayo de 2025). Se agregó la FCRA a la superposición federal. Se reemplazaron las citas de Justia con equivalentes de wyoleg.gov y congress.gov. Se amplió la tabla comparativa con filas de deepfake y datos gubernamentales. Se agregaron 2 nuevas preguntas frecuentes (Enrolled Act 32, TAKE IT DOWN Act). Se actualizaron los puntos clave.
Revisado y aprobado por un editor
Fuentes y referencias
- Legislatura de Wyoming: Wyo. Stat. Título 40, Capítulo 12, Artículo 5 - Informes de Congelamiento de Crédito (deber de notificación de violaciones en 40-12-501 a -502; congelamiento de seguridad y alivio posterior al robo de identidad en 40-12-503 a -509)(wyoleg.gov).gov
- Legislatura de Wyoming: Senate File 0020 (Ley de Privacidad de Datos Gubernamentales, firmada el 6 de marzo de 2026)(wyoleg.gov).gov
- Legislatura de Wyoming: Enrolled Act 32, HB 0102 (Imágenes Íntimas Sintéticas y Deepfakes, vig. 1 jul. 2026)(wyoleg.gov).gov
- Legislatura de Wyoming: House Bill 0086 (Ley de Privacidad de Datos Genéticos, 2022)(wyoleg.gov).gov
- Legislatura de Wyoming: Senate File 0065 (Privacidad de Datos para Entidades Gubernamentales, 2025)(wyoleg.gov).gov
- Legislatura de Wyoming: Borrador de la Ley de Privacidad de Datos de Wyoming (Sesión Provisional de 2024)(wyoleg.gov).gov
- Fiscal General de Wyoming: Unidad de Protección al Consumidor y Antimonopolio(ag.wyo.gov).gov
- Instituto de Información Legal de Cornell: Estatutos de Wyoming Título 40, Capítulo 12 (Protección al Consumidor)(law.cornell.edu)
- Congreso de EE.UU.: TAKE IT DOWN Act, S.146, 119.o Congreso (Pub. L. 119-12, firmada el 19 de mayo de 2025)(congress.gov).gov
- Departamento de Salud y Servicios Humanos de EE.UU.: HIPAA para Profesionales(hhs.gov).gov
- Comisión Federal de Comercio: Ley Gramm-Leach-Bliley(ftc.gov).gov
- Comisión Federal de Comercio: Regla de Protección de la Privacidad Infantil en Línea (COPPA)(ftc.gov).gov
- Comisión Federal de Comercio: Ley de Informe Crediticio Justo(ftc.gov).gov
- Ballotpedia: Política sobre Deepfakes de IA en Wyoming(ballotpedia.org)