Leyes de Privacidad Biométrica de Wyoming: Recolección, Consentimiento y Sanciones (2026)

Wyoming no cuenta con una ley dedicada de privacidad biométrica ni con un estatuto integral de privacidad del consumidor. El estado protege los datos biométricos únicamente a través de su ley de notificación de violaciones, el Wyo. Stat. 40-12-501 a 40-12-511. La Sección 40-12-501 contiene las definiciones, y el Wyo. Stat. 40-12-502 es la sección que exige a las empresas investigar una violación y notificar a los residentes afectados. Ninguna de las dos impone límites de consentimiento, retención o propósito antes de que ocurra la recolección.

Wyoming depende completamente de su ley de notificación de violaciones para proteger los datos biométricos. El estado no ha promulgado un estatuto integral de privacidad de datos del consumidor, una ley independiente de privacidad biométrica, ni ninguna regulación que rija la recolección o el uso de identificadores biométricos antes de que ocurra una violación de seguridad.

Esto coloca a Wyoming en la misma categoría que varios otros estados occidentales y rurales que han sido lentos en adoptar protecciones específicas para datos biométricos. Si bien la ley de notificación de violaciones sí cubre explícitamente los datos biométricos, las protecciones solo se activan después de que un incidente de seguridad ya haya comprometido esos datos.

Para una visión más amplia de las protecciones de privacidad en el estado, consulte la guía principal sobre las Leyes de Privacidad de Datos de Wyoming.

Cómo Define la Ley de Wyoming los Datos Biométricos

La ley de notificación de violaciones de Wyoming se apoya en una referencia cruzada para esta definición. El Wyo. Stat. 40-12-501 define "información personal identificable" como un nombre combinado con elementos de datos "especificados en W.S. 6-3-901(b)(iii) a (xiv)". Ese estatuto separado, no el 40-12-501 en sí, es donde se definen los "datos biométricos únicos" como datos generados a partir de mediciones o análisis de las características del cuerpo humano con fines de autenticación. Esta definición aparece como un elemento dentro de la definición más amplia de "información personal identificable" que activa las obligaciones de notificación de violaciones.

La definición es más estrecha que la utilizada en algunos otros estados. Al especificar "con fines de autenticación", Wyoming limita la cobertura a los datos biométricos que se utilizan activamente para verificar la identidad. Los datos biométricos recolectados para otros fines, como investigación de mercado o análisis de comportamiento, pueden quedar fuera del alcance del estatuto.

Los tipos comunes de datos biométricos cubiertos bajo esta definición incluyen:

• Escaneos de huellas dactilares utilizados para el inicio de sesión en dispositivos o sistemas
• Plantillas de reconocimiento facial utilizadas para la verificación de identidad
• Escaneos de iris o retina utilizados para acceso seguro
• Impresiones de voz utilizadas para autenticación telefónica
• Escaneos de geometría de la mano utilizados para el acceso a edificios o el control de horarios

El estatuto no aborda específicamente si las fotografías, grabaciones de video o grabaciones de audio califican como datos biométricos.

La Amplia Definición de Wyoming de Información Personal Identificable

Un aspecto notable de la ley de Wyoming es la amplitud de su definición general de información personal identificable. El Wyo. Stat. 40-12-501 combina el nombre o inicial del nombre y el apellido de la persona con elementos de datos especificados en W.S. 6-3-901(b)(iii) a (xiv), que incluyen:

• Número de Seguro Social
• Número de licencia de conducir o de identificación estatal
• Número de tarjeta de identificación tribal
• Número de tarjeta de identificación emitida por el gobierno federal o estatal
• Secretos compartidos o tokens de seguridad utilizados para autenticación basada en datos
• Nombre de usuario o dirección de correo electrónico combinados con una contraseña o pregunta de seguridad y respuesta
• Acta de nacimiento o certificado de matrimonio
• Información médica, incluido el historial médico, condiciones mentales o físicas, tratamiento o diagnósticos
• Información de seguro médico, incluidos números de póliza e historial de reclamos
• Datos biométricos únicos
• Número de identificación individual del contribuyente

Al incluir los datos biométricos junto con la información médica, los datos de seguro médico y la identificación emitida por el gobierno, Wyoming señala que los identificadores biométricos se ubican entre las categorías más sensibles de información personal.

La definición excluye la información contenida en cualquier registro gubernamental federal, estatal o local, o en medios de amplia distribución que se pongan legalmente a disposición del público en general.

Requisitos de Notificación de Violaciones

Cuando una violación expone información personal identificable, incluidos los datos biométricos, se aplican los requisitos de notificación de Wyoming bajo el Wyo. Stat. 40-12-502.

Quién Debe Cumplir

Cualquier individuo o entidad comercial que realice negocios en Wyoming y posea u otorgue licencias de datos computarizados que incluyan información personal identificable debe cumplir. Esto aplica tanto a entidades con sede en Wyoming como a empresas fuera del estado que poseen datos de residentes de Wyoming.

Cronograma de Notificación

Las empresas deben notificar a las personas afectadas en el tiempo más expedito posible y sin demora injustificada, de manera compatible con las necesidades legítimas de las fuerzas del orden y las medidas necesarias para determinar el alcance de la violación y restablecer la integridad razonable del sistema de datos.

Una agencia de las fuerzas del orden puede solicitar una demora en la notificación si determina que el aviso impediría una investigación criminal. Una vez que la agencia determina que la notificación ya no comprometerá la investigación, la entidad debe proceder con el aviso.

Contenido Requerido de la Notificación

Wyoming exige notificaciones de violaciones más detalladas que muchos estados. Bajo el Wyo. Stat. 40-12-502(e), el aviso debe ser claro y visible, y debe incluir, como mínimo:

• Un número gratuito que la persona pueda usar para comunicarse con la empresa que recolecta los datos, o con su agente, y a través del cual la persona pueda conocer los números de contacto gratuitos y las direcciones de las principales agencias de informes crediticios
• Los tipos de información personal identificable que fueron o se cree razonablemente que fueron comprometidos
• Una descripción general del incidente de violación
• La fecha aproximada de la violación, si es razonablemente posible determinarla
• Las medidas tomadas para proteger el sistema de futuras violaciones
• Aviso de que la persona debe permanecer vigilante revisando sus estados de cuenta y monitoreando sus reportes de crédito
• Si la notificación se retrasó debido a una investigación de las fuerzas del orden

Métodos de Notificación

El aviso debe proporcionarse mediante uno de los siguientes métodos:

• Aviso escrito
• Aviso por correo electrónico
• Aviso sustituto, pero solo si se cumplen condiciones específicas de costo, tamaño de la clase afectada, o falta de información de contacto (ver más abajo)

Aviso Sustituto

Si la entidad tiene su sede en Wyoming, puede usar un aviso sustituto cuando el costo del aviso individual excedería los $10,000 o la clase afectada exceda las 10,000 personas. Para las empresas que operan en Wyoming pero tienen su sede en otro lugar, esos umbrales son más altos: un costo que exceda los $250,000 o una clase afectada que exceda las 500,000 personas. Cualquiera de los dos tipos de entidad también puede usar el aviso sustituto si no cuenta con información de contacto suficiente. El aviso sustituto consiste en:

• Aviso por correo electrónico, cuando esté disponible
• Publicación visible en el sitio web de la entidad
• Notificación a los principales medios de comunicación estatales

Aplicación y Sanciones

El Fiscal General de Wyoming hace cumplir la ley de notificación de violaciones a través de la Ley de Protección al Consumidor de Wyoming (Wyo. Stat. Título 40, Capítulo 12).

El estatuto no especifica un monto máximo de sanción ni un conteo de infracciones por persona. Bajo el Wyo. Stat. 40-12-502(f), el Fiscal General puede iniciar una acción legal o de equidad para abordar cualquier infracción de la sección, para recuperar daños, o ambos, y para otro remedio apropiado que garantice el cumplimiento.

No existe un derecho de acción privado bajo el estatuto de notificación de violaciones de Wyoming. Solo el Fiscal General puede iniciar acciones de aplicación.

Lo que la Ley de Wyoming No Cubre

La ley de notificación de violaciones de Wyoming deja vacíos importantes en la protección de datos biométricos.

Sin Requisitos de Consentimiento para la Recolección

Wyoming no exige ninguna forma de aviso o consentimiento antes de recolectar datos biométricos. Las empresas y los empleadores pueden implementar escáneres de huellas dactilares, sistemas de reconocimiento facial y autenticación por voz sin informar ni obtener el acuerdo de las personas cuyos datos se recolectan.

Sin Requisitos de Retención o Destrucción

La ley no impone límites sobre cuánto tiempo las organizaciones pueden almacenar los datos biométricos. No existen requisitos para publicar calendarios de retención, establecer plazos de destrucción o eliminar los datos biométricos cuando finaliza el propósito de la recolección.

Sin Limitación de Propósito

Las empresas no enfrentan restricciones sobre cómo usan, comparten o venden los datos biométricos recolectados de los residentes de Wyoming. La ley no prohíbe la venta de datos biométricos a terceros ni la reutilización de identificadores biométricos para fines no relacionados con su propósito de recolección original.

Sin Minimización de Datos

No existen requisitos para limitar la recolección de datos biométricos a lo razonablemente necesario para un propósito declarado.

Ley de Privacidad de Datos Genéticos de Wyoming

Si bien no es directamente una ley de privacidad biométrica, Wyoming ha promulgado una Ley de Privacidad de Datos Genéticos separada (Wyo. Stat. 35-32-101 y siguientes) que proporciona protecciones adicionales específicamente para los datos genéticos. La ley exige consentimiento informado antes de realizar pruebas genéticas, conservar o divulgar datos genéticos. Bajo el Wyo. Stat. 35-32-104, el Fiscal General puede iniciar una acción de cumplimiento en la que el infractor queda sujeto a una sanción civil de $2,500 por infracción, más los daños reales de los consumidores en cuyo nombre se presentó la acción y los costos y honorarios razonables de abogado del estado. Una infracción también constituye un delito menor sancionable con una multa de hasta $1,000 por infracción, y la persona cuyos derechos fueron violados puede presentar una acción civil después de notificar por escrito al presunto infractor y otorgarle un período de 60 días para subsanar la infracción.

Esta ley es relevante porque los datos genéticos y los datos biométricos a veces se superponen. Por ejemplo, los perfiles de ADN utilizados con fines de identificación podrían calificar tanto como datos genéticos bajo la Ley de Privacidad de Datos Genéticos como datos biométricos bajo el estatuto de notificación de violaciones.

Cómo se Compara Wyoming con los Estados Vecinos

Las protecciones de datos biométricos de Wyoming son limitadas en comparación con algunos vecinos, pero comparables a otros de la región.

Colorado ofrece las protecciones más fuertes de la región cercana, con su ley integral de privacidad que clasifica los datos biométricos como sensibles y exige consentimiento previo. Montana aprobó la Ley de Privacidad de Datos del Consumidor de Montana con disposiciones biométricas. Utah promulgó la UCPA con un modelo de exclusión voluntaria para datos sensibles, incluidos los biométricos.

Dakota del Sur comparte el enfoque de Wyoming de depender principalmente de estatutos de notificación de violaciones sin una ley dedicada de privacidad biométrica. Nebraska tampoco tiene un estatuto biométrico independiente, pero su Ley integral de Privacidad de Datos de Nebraska (vigente desde enero de 2025) clasifica los datos biométricos utilizados para identificar a una persona como datos sensibles que requieren consentimiento previo, una protección más sólida que el enfoque de Wyoming basado únicamente en notificación de violaciones. Idaho también carece de protecciones biométricas integrales.

Perspectiva Legislativa

Wyoming no ha promulgado un estatuto integral de privacidad de datos del consumidor ni una ley independiente de privacidad biométrica. Su labor legislativa reciente en materia de privacidad se ha dirigido al manejo de datos personales por parte del gobierno, no a la recolección por parte del sector privado.

Ese esfuerzo ya es ley codificada, no una propuesta pendiente. El Wyo. Stat. 9-21-201 a 9-21-203 (Título 9, Capítulo 21, Artículo 2, «Privacidad de Datos - Entidades Gubernamentales») prohíbe que una entidad gubernamental compre, venda, intercambie o transfiera datos personales sin el consentimiento expreso y por escrito de la persona a quien se refieren los datos, salvo las excepciones enumeradas para transferencias a otra entidad gubernamental, a un proveedor de servicios contratado, bajo aprobación caso por caso del órgano de gobierno electo de la entidad, o cuando la transferencia esté permitida conforme a HIPAA o FERPA. El artículo también permite que un residente actual o anterior de Wyoming solicite una copia de sus datos personales y presente una objeción sobre su exactitud, retención o divulgación. El Wyo. Stat. 9-21-203, que añade deberes de recolección, retención y de contar con una política escrita, incluye una nota oficial que indica que la sección entra en vigor el 7/1/2027.

Este artículo alcanza únicamente a las entidades gubernamentales, por lo que no cambia lo que una empresa privada puede hacer con los datos biométricos. El Wyo. Stat. 9-21-201(a)(ii) excluye expresamente a la rama judicial y a las agencias de las fuerzas del orden de Wyoming de la definición de «entidad gubernamental». Una futura legislatura podría extender un marco similar al manejo de datos biométricos por parte del sector privado, pero hoy no existe tal ley.

Los residentes y las empresas deben monitorear el sitio web de la Legislatura de Wyoming para conocer cualquier proyecto relacionado con la privacidad.

Orientación Práctica para los Residentes de Wyoming

Sin protecciones dedicadas de privacidad biométrica, los residentes de Wyoming deben tomar medidas proactivas.

Pregunte a las empresas y empleadores sobre sus prácticas de datos biométricos antes de proporcionar huellas dactilares, escaneos faciales u otra información biométrica. Si bien no están legalmente obligados a divulgar sus prácticas, muchas organizaciones tienen políticas de privacidad que abordan los datos biométricos.

Si cree que sus datos biométricos se vieron comprometidos en una violación y no recibió la notificación adecuada, presente una queja ante la Unidad de Protección al Consumidor del Fiscal General de Wyoming.

Revise las políticas de privacidad antes de usar aplicaciones, dispositivos o servicios que recolecten datos biométricos. Sus derechos pueden ser más sólidos bajo las leyes de privacidad de otros estados si la entidad que recolecta los datos tiene su sede en un estado con protecciones biométricas integrales.

Más Leyes de Wyoming

• Leyes de Grabación en Reuniones de IA de Wyoming
• Leyes de Pensión Alimenticia de Wyoming
• Leyes de Empleo a Voluntad de Wyoming
• Leyes de Accidentes Automovilísticos de Wyoming
• Leyes de Asientos de Auto de Wyoming
• Leyes de Custodia de Menores de Wyoming
• Leyes de Manutención Infantil de Wyoming
• Leyes de Matrimonio de Hecho de Wyoming
• Leyes de Deepfake de Wyoming
• Leyes de Divorcio de Wyoming
• Leyes de Atropello y Fuga de Wyoming
• Leyes de Emancipación de Wyoming
• Leyes de Eliminación de Antecedentes Penales de Wyoming
• Leyes de Arrendador-Inquilino de Wyoming
• Leyes del Limón de Wyoming
• Leyes de Poder Notarial de Wyoming

Fuentes y Referencias

Este artículo hace referencia a los estatutos de Wyoming disponibles a través del sitio web de la Legislatura de Wyoming. Para las definiciones de notificación de violaciones, consulte el Wyo. Stat. 40-12-501. Para los requisitos de notificación, consulte el Wyo. Stat. 40-12-502. Para quejas de consumidores, comuníquese con la Unidad de Protección al Consumidor del Fiscal General de Wyoming.

Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Wyoming. No constituye asesoría legal. Consulte a un abogado calificado para obtener orientación sobre su situación específica. Las leyes y regulaciones cambian con frecuencia. Verifique los requisitos actuales a través de fuentes oficiales del gobierno de Wyoming.

Preguntas frecuentes

¿Wyoming tiene una ley de privacidad biométrica?

Wyoming no cuenta con una ley independiente de privacidad biométrica. Los datos biométricos están protegidos únicamente a través del estatuto de notificación de violaciones del estado (Wyo. Stat. 40-12-501 a 40-12-511), que exige que las empresas notifiquen a los residentes afectados cuando una violación de datos compromete su información personal identificable, incluidos los datos biométricos únicos.

¿Puede mi empleador recolectar mis huellas dactilares sin consentimiento en Wyoming?

Sí. La ley de Wyoming no exige que los empleadores obtengan consentimiento antes de recolectar datos biométricos. No existen requisitos estatales de aviso, consentimiento, calendarios de retención o destrucción de datos relacionados con la información biométrica recolectada por el empleador, como huellas dactilares, escaneos faciales o escaneos de iris.

¿Qué datos biométricos están protegidos bajo la ley de notificación de violaciones de Wyoming?

Wyoming protege los datos biométricos únicos generados a partir de mediciones o análisis de las características del cuerpo humano con fines de autenticación. Esto incluye escaneos de huellas dactilares, plantillas de reconocimiento facial, escaneos de iris, impresiones de voz y identificadores biométricos similares utilizados para la verificación de identidad.

¿Cuáles son las sanciones por no reportar una violación de datos biométricos en Wyoming?

El Fiscal General de Wyoming puede hacer cumplir la ley de notificación de violaciones a través de la Ley de Protección al Consumidor. El estatuto no especifica un monto máximo de sanción ni un conteo de infracciones por persona. Bajo el Wyo. Stat. 40-12-502(f), el Fiscal General puede iniciar una acción legal o de equidad para exigir el cumplimiento y recuperar daños. No existe un derecho de acción privado.

¿Con qué rapidez debe una empresa notificarme si mis datos biométricos son violados en Wyoming?

Wyoming exige la notificación en el tiempo más expedito posible y sin demora injustificada. El aviso debe incluir un número gratuito para comunicarse con la empresa y con las principales agencias de informes crediticios, los tipos de datos comprometidos, una descripción de la violación, la fecha aproximada, las medidas tomadas para asegurar el sistema, y consejos para monitorear los reportes de crédito. La notificación solo puede retrasarse si las fuerzas del orden determinan que impediría una investigación criminal.