Gracias a nuestra actualización más reciente, Termly's Generador de Política de Privacidad cubre ahora ocho leyes más de privacidad de datos:
- La Ley de Privacidad de Colorado(CPA)
- Ley de Vigilancia en Línea de la Privacidad de Datos Personales de Connecticut(CTDPA)
- Ley de Privacidad del Consumidor de Utah(UCPA)
- Ley australiana de protección de la intimidad de 1988
- Ley de Privacidad de Nueva Zelanda 2020
- Ley 25 de Quebec
- Ley Federal de Protección de Datos de Suiza (FADP)
- Ley de Protección de Datos Personales de Sudáfrica(POPIA)
Eso significa que, en total, nuestro generador da cabida a 15 leyes de protección de datos diferentes de todo el mundo.
Resumen rápido de Termly's Update: The 8 Laws
Nuestro equipo jurídico, ingenieros de producto y expertos en privacidad de datos incorporaron actualizaciones a nuestra Generador de Política de Privacidad para que pueda ayudar a las empresas a cumplir ocho leyes más sobre privacidad de datos:
- La Ley de Privacidad de Colorado(CPA)
- Ley de Vigilancia en Línea de la Privacidad de Datos Personales de Connecticut(CTDPA)
- La Ley de Privacidad del Consumidor de Utah(UCPA)
- Ley australiana de protección de la intimidad de 1988
- Ley de Privacidad de Nueva Zelanda 2020
- Ley 25 de Quebec
- Ley Federal de Protección de Datos de Suiza (FADP)
- Ley de Protección de Datos Personales de Sudáfrica(POPIA)
Estas leyes se unen a la siguiente legislación que nuestro generador y plantilla pueden acomodar:
- El Reglamento general de protección de datos (rgpd)
- Reino Unido rgpd
- La Directiva sobre la privacidad y las comunicaciones electrónicas(Ley de cookies de la UE)
- La Ley de Protección de la Intimidad de los Consumidores de California(CCPA) modificada
- Ley de Protección de la Privacidad en Línea de California(CalOPPA)
- Ley de Protección de Datos de los Consumidores de Virginia(VCDPA)
- Ley de Protección de Datos Personales y Documentos Electrónicos(LPRPDE)
¿Qué son la CPA, la CTDPA y la UCPA?
La Colorado Privacy Act(CPA), la Connecticut Personal Data Privacy Online Monitoring Act(CTDPA) y la Utah Consumer Privacy Act(UCPA) son tres leyes estatales estadounidenses diferentes sobre privacidad de datos.
Mientras que la CPA y la CTDPA entraron en vigor el 1 de julio de 2023, la UCPA entra en vigor el 31 de diciembre de 2023.
La CPA protege a los consumidores de Colorado, la CTDPA a los de Connecticut y la UCPA a los de Utah.
En las siguientes secciones, obtendrá más información sobre las empresas a las que afectan estas leyes.
CPA
Debe cumplir con la CPA si realiza negocios en Colorado o vende productos y servicios a residentes del estado y cumple uno (o más) de los siguientes requisitos:
- procesa o controla anualmente los datos personales de 100.000 consumidores o más
- Trata o controla anualmente los datos personales de 25.000 o más consumidores y obtiene ingresos o recibe descuentos de la venta de datos personales.
Algunas de las obligaciones legales que deben cumplir las empresas en virtud de esta ley son:
- Proporcionar a los consumidores una política de privacidad razonablemente accesible que incluya información específica.
- Describir los derechos que la ley reconoce a los consumidores y explicarles cómo pueden ejercerlos.
- Ofrecer a los consumidores la posibilidad de rechazar la venta de sus datos, la publicidad dirigida y la elaboración de perfiles.
CTDPA
Debe cumplir la CTDPA si realiza actividades comerciales en Connecticut o destina productos y servicios a residentes de Connecticut y cumple alguna de las siguientes condiciones en el año natural anterior:
- Tratamiento o control de datos personales de 100.000 o más consumidores
- Procesó o controló datos personales de 25.000 consumidores o más y obtuvo más del 25% de sus ingresos totales a través de la venta de datos personales
En virtud de esta ley, las empresas deben cumplir varios requisitos legales, que incluyen:
- Presentar a los consumidores una política de privacidad clara y significativa que cumpla normas jurídicas específicas.
- Obtener el consentimiento de los usuarios antes de recopilar cualquier información personal sensible.
- Ofrecer a los consumidores la posibilidad de ejercer su derecho a no participar en determinadas actividades de tratamiento, como la publicidad selectiva.
UCPA
Debe cumplir la UCPA si su empresa cumple los tres umbrales siguientes:
- Realiza negocios en Utah o destina servicios y productos a residentes en Utah
- Sus ingresos brutos anuales son de al menos 25 millones de dólares
- Trata o controla los datos personales de al menos 100.000 consumidores o obtiene más del 50% de sus ingresos de la venta de datos y controla o trata la información de al menos 25.000 consumidores.
La UCPA obliga a las empresas a:
- Presentar a los usuarios una política de privacidad exhaustiva
- Aplicar medidas de seguridad razonables para proteger los datos personales
- Ofrecer a los consumidores la posibilidad de excluirse voluntariamente de determinados tipos de tratamiento de datos.
Cómo ayuda Termly a nuestros usuarios a cumplir la CPA, la CTDPA y la UCPA
Hemos actualizado partes de nuestro Generador de Política de Privacidad y de la plantilla para ayudar a nuestros usuarios a cumplir la CPA, la CTDPA y la UCPA.
Ahora incluye las secciones, cláusulas e información apropiadas que exigen las tres leyes de privacidad estatales de Estados Unidos.
Si desea incluir alguna de estas leyes en su política de privacidad, seleccione "Sí" cuando se le pregunte si tiene consumidores en Estados Unidos.
Los clientes actuales de Termly reciben un correo electrónico cada vez que actualizamos nuestros generadores explicándoles los pasos que deben seguir para actualizar sus pólizas en consecuencia.
¿Qué es la Ley de Privacidad de Australia de 1988 y la Ley de Privacidad de Nueva Zelanda de 2020?
Tanto Australia como Nueva Zelanda cuentan con leyes exhaustivas de protección de datos de los consumidores, la Ley de Privacidad de Australia de 1988 y la Ley de Privacidad de Nueva Zelanda de 2020.
Estas leyes protegen los datos personales de los residentes en Australia y Nueva Zelanda proporcionándoles derechos y control sobre cómo se recopila, procesa y utiliza esa información.
Cada ley describe también los requisitos específicos que deben seguir las empresas para utilizar legalmente los datos de los residentes en uno u otro país.
En las siguientes secciones, obtendrá más información sobre quién entra en el ámbito de aplicación de estas leyes y qué se exige a las entidades cubiertas.
Australia Ley de Protección de la Intimidad de 1988
Su empresa debe cumplir la Ley de Privacidad de 1988 si es un organismo público australiano o su facturación anual supera los 3 millones de dólares (2 millones de USD).
Los consumidores protegidos tienen derecho a recibir información sobre qué datos recopila una entidad sobre ellos, cómo los utiliza y a quién los revela, todo lo cual incide en las políticas de privacidad.
Además, los consumidores pueden solicitar dejar de recibir mercadotecnia directa no deseada y presentar quejas sobre organizaciones que crean que han manejado mal su información.
Ley de Privacidad de Nueva Zelanda 2020
Si recopila o posee información personal sobre consumidores neozelandeses, está obligado a cumplir la Ley de Privacidad de Nueva Zelanda de 2020.
Según esta ley, los consumidores tienen derecho a saber qué datos personales recogen de ellos las empresas y por qué y cómo se utilizan esos datos, lo que se consigue publicando una declaración de privacidad (también conocida como política de privacidad).
En total, 13 principios de privacidad de la información rigen la forma en que las empresas y organizaciones cubiertas pueden recoger, tratar y utilizar los datos personales de los consumidores neozelandeses protegidos.
Las obligaciones de la política de privacidad se enmarcan en los cuatro primeros principios que rigen la recogida de datos.
Cómo ayuda Termly a nuestros usuarios a cumplir la Ley de Privacidad de Australia de 1988 y la Ley de Privacidad de Nueva Zelanda de 2020
Para ayudar a los clientes de Termly a cumplir la Ley de Privacidad de Australia de 1988 y/o la Ley de Privacidad de Nueva Zelanda de 2020, hemos actualizado nuestra página Generador de Política de Privacidad para incluir los detalles requeridos por ambas leyes.
Cuando utilice el generador, marque las casillas correspondientes para indicar que desea que su póliza cumpla la normativa australiana y neozelandesa.
Verás que estas opciones aparecen en la sección "Revisar tu política de privacidad".
Nuestros clientes actuales de Termly reciben correos electrónicos sobre los cambios que realizamos en nuestras herramientas de cumplimiento, incluidas las instrucciones para actualizar sus políticas en consecuencia.
¿Qué es la Ley 25 de Quebec?
La Ley 25 de Quebec es la ley general de protección de datos que protege los datos personales de los residentes en la provincia de Quebec.
Debe cumplir esta ley si ofrece bienes o servicios en Quebec y recopila datos personales, independientemente de dónde esté ubicada su empresa.
Exige explícitamente a las empresas que publiquen una "política de confidencialidad" (también conocida como política de privacidad) utilizando un lenguaje claro y directo.
Además, las empresas deben nombrar a un responsable de la protección de datos y realizar evaluaciones de impacto sobre la privacidad.
Cómo ayuda Termly a nuestros usuarios a cumplir la ley de Quebec 25
Hemos añadido las secciones correspondientes a nuestra página Generador de política de privacidad para que las empresas puedan optar por cumplir la Ley 25 de Quebec. El lenguaje utilizado está redactado de forma sencilla y directa para cumplir las normas de la ley.
Para añadir esta ley a su política, sólo tiene que marcar la casilla que indica que tiene usuarios en Canadá.
Más adelante, podrá comprobar que su política incluye las disposiciones de la sección "Revise su política de privacidad".
¿Qué es el FADP suizo?
La Ley Federal de Protección de Datos de Suiza es la principal normativa sobre privacidad de datos del país.
Recientemente se modificó para adaptar mejor la legislación suiza sobre privacidad de datos a la rgpd, lo que permite al país mantener su estatus de país adecuado para las transferencias de datos.
Cualquier empresa que proporcione bienes o servicios en Suiza y recopile datos de cualquier persona física de la región debe cumplir esta ley.
En virtud de esta ley, usted está obligado a proporcionar un aviso de privacidad a los consumidores sobre cualquier actividad de tratamiento de datos que realice.
Cómo ayuda Termly a nuestros usuarios a cumplir la FADP suiza
Para ayudar a nuestros usuarios a cumplir la FADP suiza, hemos añadido los detalles pertinentes a nuestra página Generador de Política de Privacidad durante la última actualización.
Cuando se le pregunte dónde están ubicados sus usuarios, asegúrese de seleccionar "Sí" a la pregunta "¿Tiene usuarios en la UE, Reino Unido, Suiza, Islandia, Liechtenstein o Noruega?".
Puede comprobar que las secciones FADP se han añadido a su política al final, durante la sección "Revise su política de privacidad".
¿Qué es POPIA?
La Ley de Protección de Datos Personales, o POPIA, es la ley general de protección de datos del consumidor en Sudáfrica.
Debe cumplir con POPIA si su empresa procesa datos personales y está ubicada en Sudáfrica o si está ubicada en otro lugar pero hace uso del procesamiento dentro del país (incluyendo medios automatizados o no automatizados).
En virtud de este reglamento, los consumidores tienen derecho a ser informados sobre los datos personales que se recogen sobre ellos, lo que se consigue facilitando una política de privacidad exhaustiva.
Las entidades cubiertas también deben tener un motivo legalmente conforme para el tratamiento de datos personales, que refleje la base jurídica descrita por la rgpd.
Además, los consumidores pueden solicitar el acceso, la rectificación, la destrucción o la supresión de sus datos, así como la exclusión voluntaria de determinadas actividades de tratamiento, ya sea en su totalidad o para fines específicos.
Cómo ayuda Termly a nuestros usuarios a cumplir POPIA
Para ayudar a nuestros clientes a añadir fácilmente los requisitos de POPIA a sus políticas de privacidad, hemos añadido las cláusulas y la información pertinentes a nuestra página Generador de Política de Privacidad.
Cuando responda a las preguntas de la sección "Revise la cobertura de su póliza", marque la casilla POPIA.
Si ya es cliente de Termly , recibirá un correo electrónico con los cambios que introduzcamos en nuestras herramientas de cumplimiento, incluidas instrucciones para actualizar sus políticas en consecuencia.
Termly Siempre Actualizado
Nuestra misión es ayudar a simplificar el cumplimiento de la normativa sobre privacidad para empresas de todos los tamaños, lo que significa garantizar que nuestros productos se mantengan al día con las leyes sobre privacidad de datos nuevas, existentes, cambiantes y emergentes.
Actualizamos periódicamente nuestros generadores de políticas y soluciones de consentimiento para tener en cuenta el mayor número posible de leyes y normativas pertinentes sobre privacidad de datos que puedan afectar a nuestros clientes.
Nuestro equipo jurídico y nuestros expertos en privacidad de datos respaldan todos los cambios.
Además, informamos a nuestros usuarios sobre estas actualizaciones necesarias enviando correos electrónicos informativos, creando comunicados de prensa y publicando artículos de apoyo.
Aunque en la actualidad tenemos en cuenta 15 de las principales normativas sobre privacidad de datos, prometemos seguir mejorando nuestra oferta incorporando otros textos legislativos a medida que entren en vigor.
Resumen
Gracias al duro trabajo de nuestro equipo jurídico y de nuestros ingenieros de producto, nuestro Generador de Política de Privacidad ahora puede ayudarle a cumplir un total de 15 normativas importantes sobre privacidad de datos.
Es de esperar que esta cifra siga creciendo y adaptándose, junto con las leyes de protección de datos que se siguen introduciendo y promulgando en todo el mundo.
Más sobre el autor
Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido Responsable de Protección de Datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implementar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, PIPEDA, Directiva ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor
