En marzo de 2026, Oklahoma aprobó una ley de protección de la privacidad de los consumidores, la Ley de Protección de Datos de los Consumidores de Oklahoma (OCDPA) o Proyecto de Ley del Senado n.º 546.
Su objetivo es proteger los datos personales de los consumidores del estado y establece las obligaciones que deben cumplir los responsables y los encargados del tratamiento de datos.
A continuación, te informamos sobre esta nueva ley y cómo podría afectarte.
- ¿Qué es la Ley de Privacidad de los Datos de los Consumidores de Oklahoma (Proyecto de Ley del Senado n.º 546)?
- Términos y definiciones clave de la Ley de Privacidad de los Datos de los Consumidores de Oklahoma
- ¿Qué regula la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
- ¿Cuáles son los requisitos de la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
- ¿Cómo afectará a los consumidores la Ley de Privacidad de Datos de los Consumidores de Oklahoma?
- ¿A quiénes se aplica la Ley de Privacidad de Datos del Consumidor de Oklahoma?
- ¿Cómo afectará a las empresas la ley de privacidad de Oklahoma?
- ¿Quién debe cumplir la nueva ley de privacidad de Oklahoma?
- ¿Cómo pueden prepararse las empresas para el proyecto de ley 546 del Senado?
- ¿Cómo se aplicará la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
- ¿Cuáles son las multas y sanciones previstas en la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
- ¿Cómo Termly las empresas a cumplir con la Ley de Privacidad de Datos de los Consumidores de Oklahoma?
- Preguntas frecuentes sobre la Ley de Protección de Datos de Oklahoma
¿Qué es la Ley de Privacidad de los Datos de los Consumidores de Oklahoma (Proyecto de Ley del Senado n.º 546)?
La Ley de Privacidad de los Datos de los Consumidores de Oklahoma (OCDPA), o Proyecto de Ley del Senado n.º 546, es una ley integral sobre la privacidad de los consumidores.
Otorga a los residentes del estado derechos sobre sus datos personales en Internet y establece los requisitos que deben cumplir las entidades para recopilar, tratar y utilizar dicha información de forma legal.
¿Cuándo entrará en vigor la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
La Ley de Privacidad de los Datos de los Consumidores de Oklahoma entrará en vigor el 1 de enero de 2027.
Términos y definiciones clave de la Ley de Privacidad de los Datos de los Consumidores de Oklahoma
A continuación, lee algunos términos clave de la ley de privacidad de Oklahoma y sus definiciones tal y como aparecen en el texto legal oficial:
¿Qué regula la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
La Ley de Privacidad de los Datos de los Consumidores de Oklahoma regula la información personal en línea de los residentes del estado.
Regula la forma en que las entidades pueden recopilar, almacenar, utilizar y compartir esos datos, incluida una categoría de información personal sensible.
En general, se centra en la transparencia, el control por parte del consumidor y los requisitos de tratamiento responsable de los datos.
¿Cuáles son los requisitos de la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
Echa un vistazo a algunos de los principales requisitos que se recogen en la nueva ley de protección de datos de Oklahoma.
Limitaciones en la recopilación de datos
Las entidades sujetas a la nueva ley de privacidad de Oklahoma están obligadas a recopilar únicamente aquellos datos que se consideren adecuados, pertinentes y razonablemente necesarios en relación con los fines para los que se tratan dichos datos personales, tal y como se ha comunicado al consumidor.
Esto significa que no se puede recopilar información de los consumidores protegidos por esta ley sin antes informarles al respecto, lo cual podría hacerse mediante una política de privacidad.
Responsabilidades del encargado del tratamiento
Los encargados del tratamiento, en virtud de esta ley, están obligados a seguir las instrucciones del responsable del tratamiento y a prestarle asistencia para el cumplimiento de la OCDPA.
Esto implica tener en cuenta los derechos que la ley otorga a los consumidores de Oklahoma y considerar la naturaleza de los datos que se tratan.
Obligaciones contractuales entre responsables y encargados del tratamiento
En virtud de la nueva ley de protección de datos de Oklahoma, tanto los responsables del tratamiento como los encargados del tratamiento deben firmar contratos en los que se establezcan las siguientes directrices:
- Instrucciones claras sobre el tratamiento de datos, incluyendo la naturaleza y la finalidad del tratamiento, el tipo de datos objeto del tratamiento y la duración del mismo,
- Describa los derechos y obligaciones de ambas partes,
- Exigir al encargado del tratamiento que se asegure de que toda persona que trate datos personales esté sujeta a la obligación de confidencialidad con respecto a dichos datos,
- Siguiendo las instrucciones del responsable del tratamiento, elimine o devuelva todos los datos personales al responsable del tratamiento según lo solicitado una vez finalizada la prestación del servicio, salvo que la ley exija su conservación,
- Poner a disposición del responsable del tratamiento, previa solicitud razonable, toda la información que obre en poder del encargado del tratamiento para demostrar el cumplimiento por parte de este de los requisitos de la presente ley,
- Colaborar con las evaluaciones razonables realizadas por el responsable del tratamiento o por el evaluador designado por este,
- Suscite con cualquier subcontratista un contrato por escrito en el que se le exija cumplir también los requisitos del transformador.
Evaluación de la protección de datos
Según la nueva ley de privacidad de Oklahoma, los responsables del tratamiento deben realizar evaluaciones de protección de datos si tratan datos personales de las siguientes maneras:
- Usted trata datos personales con fines de publicidad personalizada,
- Vendes datos personales,
- Usted trata datos personales con fines de elaboración de perfiles, lo que conlleva riesgos razonablemente previsibles,
- Usted trata datos personales sensibles,
- Usted trata datos personales de una forma que supone un riesgo elevado de perjuicio para los consumidores.
Debe sopesar los beneficios directos o indirectos que puedan derivarse del tratamiento y tener en cuenta otros aspectos, como el uso de datos anonimizados, las expectativas razonables de los consumidores y el contexto del tratamiento.
Se puede utilizar una única evaluación de protección de datos que se haya realizado para cumplir con una ley de protección de datos que ofrezca un nivel de protección similar o superior al de la ley de Oklahoma.
¿Cómo afectará a los consumidores la Ley de Privacidad de Datos de los Consumidores de Oklahoma?
Los consumidores de Oklahoma adquieren nuevos derechos en virtud de esta nueva ley de privacidad, entre los que se incluye un mayor control sobre la forma en que las empresas gestionan su información personal en Internet.
Los consumidores del estado tienen ahora derecho a:
- Acceder a sus datos
- Corregir sus datos
- Solicitar la supresión de sus datos
- Obtener una copia portátil de sus datos personales
- Renunciar a la publicidad personalizada, a la venta de sus datos y a la elaboración de perfiles
¿A quiénes se aplica la Ley de Privacidad de Datos del Consumidor de Oklahoma?
La Ley de Privacidad de los Datos de los Consumidores de Oklahoma se aplica a cualquier persona que desarrolle una actividad comercial en Oklahoma o que ofrezca productos o servicios dirigidos a los residentes del estado que cumplan cualquiera de los siguientes requisitos:
- Trata datos personales de al menos 100 000 consumidores, o
- Gestiona o trata datos personales de al menos 25 000 consumidores y obtiene más del 50 % de sus ingresos brutos de la venta de datos.
¿Cómo afectará a las empresas la ley de privacidad de Oklahoma?
Las empresas sujetas a la Ley de Protección de Datos de Oklahoma se verán afectadas de varias maneras, entre ellas la necesidad de actualizar el contenido de su política de privacidad y política de cookies.
¿Cómo afectará el proyecto de ley 546 del Senado a mi política de privacidad?
De conformidad con la nueva ley de privacidad de Oklahoma, debe actualizar su política de privacidad para incluir la siguiente información:
- Las categorías de datos personales que recopila
- Los fines para los que trata esos datos
- Las categorías de datos personales que comparte con terceros, en su caso
- Las categorías de terceros conlos que comparte datos personales, si los hubiera
- Instrucciones sobre cómo pueden los consumidores ejercer sus derechos de privacidad,
- Métodos a disposición de los consumidores para presentar solicitudes en nombre de los interesados.
La ley también establece que su política debe estar expuesta en un lugar visible y redactada en un lenguaje sencillo que los consumidores puedan entender fácilmente.
¿Cómo afectará el proyecto de ley 546 del Senado a mi política de cookies?
El proyecto de ley del Senado n.º 546 afecta a tus cookies, sobre todo si las utilizas para publicidad personalizada o elaboración de perfiles, ya que, en virtud de esta nueva ley, los consumidores tienen derecho a excluirse de dichas actividades.
También debes asegurarte de que tu política de cookies describa política de cookies :
- Las categorías de datos recopilados mediante cookies u otras tecnologías de seguimiento,
- Los fines para los que utiliza esos datos,
- Instrucciones sobre cómo estos consumidores pueden excluirse de la publicidad personalizada y la elaboración de perfiles.
Debes explicar todo esto a los consumidores de forma clara y transparente, de manera que les resulte fácil de leer y comprender.
¿Quién debe cumplir con la nueva ley de privacidad de Oklahoma?
Cualquier empresa que cumpla los criterios de aplicabilidad y se dedique al tratamiento de datos de residentes de Oklahoma debe cumplir con esta nueva ley de privacidad, incluso si tiene su sede fuera del estado.
¿Quiénes están exentos de la Ley de Privacidad de Datos de los Consumidores de Oklahoma?
Las siguientes organizaciones están exentas de la Ley de Privacidad del Consumidor de Oklahoma:
- Organismos estatales, entidades locales y proveedores de servicios que tratan datos en su nombre,
- Entidades financieras sujetas al cumplimiento de la GLBA
- Entidades sujetas a la HIPAA y sus colaboradores
- Organizaciones sin ánimo de lucro
- Instituciones de enseñanza superior
¿Cómo pueden prepararse las empresas para el proyecto de ley 546 del Senado?
Para prepararse para la Ley de Privacidad del Consumidor de Oklahoma, las empresas deben seguir estos cinco sencillos pasos:
- Realizar una auditoría o un inventario de la privacidad de los datos y localizar todas las ubicaciones de los datos,
- Revisa tu política de privacidad actual y actualízala para que cumpla con la nueva ley,
- Desarrollar un proceso para recibir y responder a las solicitudes de los consumidores con el fin de garantizar el ejercicio de sus derechos,
- Establecer mecanismos de consentimiento adecuados para los datos sensibles, la publicidad dirigida y/o la elaboración de perfiles,
- Impartir formación a todos los empleados sobre los procedimientos de cumplimiento normativo.
¿Cómo se aplicará la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
El proyecto de ley 546 del Senado será aplicado por el fiscal general de Oklahoma.
La Fiscalía General concederá a la entidad un plazo de 30 días para subsanar la infracción. Si los problemas no se resuelven adecuadamente, la Fiscalía General podrá proceder a la aplicación de las medidas coercitivas.
¿Cuáles son las multas y sanciones previstas en la Ley de Privacidad de los Datos de los Consumidores de Oklahoma?
Las multas por infringir la Ley de Privacidad de los Datos de los Consumidores de Oklahoma pueden ascender hasta 7.500 dólares por incidente.
Los consumidores no tienen derecho a emprender acciones privadas en virtud de esta ley.
¿Cómo Termly las empresas a cumplir con la Ley de Privacidad de Datos de los Consumidores de Oklahoma?
Termly las empresas Termly cumplir con la Ley de Privacidad de Datos de los Consumidores de Oklahoma, garantizando que nuestras herramientas estén debidamente equipadas para ayudarle a cumplir los requisitos de notificación y consentimiento establecidos por la ley antes de que entre en vigor en 2027.
Nuestra gestión del consentimiento y Generador de política de privacidad actualizados periódicamente por nuestro equipo jurídico y nuestros expertos en protección de datos para adaptarse a la legislación nueva y en constante evolución, incluida la ley SB 546 de Oklahoma.
Preguntas frecuentes sobre la Ley de Protección de Datos de Oklahoma
A continuación se incluyen las respuestas a las preguntas más frecuentes sobre la nueva ley de protección de datos de Oklahoma.
¿En qué consiste la nueva ley de protección de datos de Oklahoma?
La nueva ley de protección de datos de Oklahoma es una ley integral en materia de protección de datos de los consumidores que otorga a los residentes del estado derechos sobre la forma en que las entidades recopilan, tratan y utilizan sus datos personales.
Es similar a otras leyes de protección de datos estatales de EE. UU. y otorga a los consumidores el derecho a acceder, rectificar, suprimir o oponerse a determinados tipos de tratamiento de datos.
Las empresas sujetas a esta ley deben proporcionar a los consumidores una política de privacidad transparente y cumplir diversos requisitos para recopilar y utilizar datos personales de forma legal.
¿Afecta la nueva ley de privacidad de Oklahoma a las empresas?
Sí, la nueva ley de protección de datos de Oklahoma afectará a las empresas de todo el mundo una vez que entre en vigor en 2027.
Cualquier empresa que cumpla los umbrales establecidos en esta nueva ley estará obligada a cumplirla.
Referencias y recursos
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Amanda Lee
Amanda es especialista en documentación y profesional certificada en privacidad (EE. UU.). Convierte la documentación del producto en un producto fácil de entender para los clientes de Termly. También conoce a fondo las leyes y normativas estadounidenses sobre privacidad, lo que le ayuda a mantener actualizadas las políticas de los clientes en un momento en que los estados de EE. UU. promulgan cada vez más leyes sobre privacidad.
Leer todas las publicaciones revisadas por Amanda Lee
