Proteja la privacidad de los datos de los consumidores y llévele la delantera al cumplimiento de la UCPA
Muestre un aviso de exclusión, genere una política de protección de datos y comience a cumplir con la plataforma de gestión de consentimiento n.º 1.
La solución de consentimiento de cookies n.º 1 en la que confían 1.5 millón+ de sitios web
La ley de Privacidad de Consumidores de Utah (UCPA) es una ley de protección de datos que se aplica en todo el estado y que regula el procesamiento por parte de las empresas de los datos personales de los consumidores en Utah y otorga a los consumidores derechos que incluyen el derecho a excluirse de la publicidad dirigida y la venta de datos personales. Entrará en vigencia el 31 de diciembre de 2023.
Lista de comprobación de cumplimiento de UCPA para sitios web
- Proporcionar la exclusión de la venta de datos personales y la publicidad dirigida
- Revisar y actualizar la política de protección de datos y política sobre cookies
- Permitir que los consumidores realicen solicitudes de acceso de sujeto de datos
Prepare el cumplimiento de la UCPA con CookieYes
Implemente solicitudes de exclusión
Según la UCPA, cuando las empresas venden los datos personales o los usan para publicidad dirigida (incluido el uso de cookies de terceros), deberían proporcionar a los consumidores el derecho a excluirse.
Con CookieYes puede
Automatizar la gestión de consentimiento
Asegúrese de que las cookies de terceros configuradas en el sitio web se basen solo en las preferencias de los usuarios y mantenga actualizado el cumplimiento
Con CookieYes puede
Generar políticas de protección de datos que cumplan con las reglamentaciones
Según la Utah UCPA, las empresas deben implementar una política de protección de datos accesible y clara donde se divulguen los datos recopilados, la finalidad de la recopilación, cómo ejercer los derechos de los usuarios y más.
Con CookieYes puede
Logre el cumplimiento de cookies
sin perder horas
Aprenda más sobre la UCPA y dé el siguiente
paso hacia el cumplimiento
¿Qué es la UCPA?
La ley de Privacidad de los consumidores de Utah (UCPA) establece obligaciones en cuanto a la privacidad de los datos para las empresas en el estado que procesan datos personales de los residentes de Utah. Utah se convirtió en el cuarto estado en los Estados Unidos en promulgar una ley integral de privacidad de los consumidores cuando la UCPA se promulgó el 24 de marzo de 2022.
La UCPA comparte similitudes con las leyes de protección de datos de California, Virginia y Colorado pero también tiene diferencias clave como la exención para datos de empleados y la definición de “venta”.
¿A quiénes se aplica la UCPA?
La UCPA se aplica a cualquier controlador o procesador de datos que:
- Funcione en Utah, produzca productos o preste servicios dirigidos a los residentes del estado
- Tenga ingresos anuales de 25 000 000 USD o más y
- Satisfaga uno o más de los siguientes umbrales:
- Durante un año calendario, haya procesado datos personales de 100 000 consumidores o más.
- Obtenga el 50 % de los ingresos brutos de la entidad de la venta de datos personales y controle o procese los datos personales de 25 000 consumidores o más.
La UCPA no se aplica a organizaciones sin fines de lucro ni instituciones de educación superior, tribus, transportistas aéreos ni a organizaciones gubernamentales.
¿Cuáles son los derechos de los consumidores según la UCPA?
Derecho a saber
El derecho a conocer si una empresa recopila información personal y cómo se usa y comparte.
Derecho de acceso
El derecho a acceder a la información personal que la empresa ha recopilado.
Derecho de eliminación
El derecho a eliminar la información personal que la empresa ha recopilado.
Derecho a la portabilidad de los datos
El derecho a obtener una copia de sus datos personales en formato portátil.
Derecho de exclusión
El derecho a excluirse del procesamiento de los datos personales para publicidad dirigida y su venta a terceros.
Derecho a no discriminación
El derecho a no ser discriminado por ejercer sus derechos de consumidor según la UCPA.
¿Cuál es la multa por el incumplimiento?
El Procurador General (AG) es la autoridad de aplicación del cumplimiento y las multas según la UCPA. En caso de una supuesta infracción, el AG otorgará a la empresa un plazo de 30 días para subsanar la infracción.
Las empresas que no corrijan la infracción dentro de dicho plazo serán pasibles de multas de hasta 7500 USD por infracción.
Preguntas frecuentes sobre el cumplimiento de la UCPA
La ley de Privacidad de los consumidores de Utah o UCPA es una ley de protección de datos promulgada el 24 de marzo de 2022. Utah se convirtió en el cuarto estado de EE. UU. en promulgar una ley integral de privacidad de consumidores después de California, Virginia y Colorado.
La UCPA proporciona a los consumidores (es decir, residentes que actúen como individuos o en el contexto del hogar) en Utah el derecho sobre sus datos personales al imponer obligaciones sobre la manera en la que las empresas controlan y procesan los datos. La ley entrará en vigencia el 31 de diciembre de 2023.
Los datos personales según la UCPA son “información que esté vinculada o razonablemente vinculada a una persona identificada o identificable”. Esto incluye datos que pueden usarse para, directa o indirectamente, identificar a una persona como el nombre, dirección, dirección de correo electrónico y número de teléfono.
La UCPA excluye los datos desidentificados, datos agregados o información disponible públicamente como datos personales. Los datos regulados por la Ley de Transferencia y responsabilidad de seguro médico (HIPAA), la ley de Protección de la privacidad de conductores y la ley de Derechos educativos y privacidad familiar (FERPA) también están exentos de su ámbito.
La UCPA define una venta como “el intercambio de datos personales por una contraprestación monetaria de un controlador a un tercero”. La UCPA no incluye la definición de venta de la CCPA/CPRA que implica el intercambio de datos personales por “cualquier contraprestación valiosa” además de la contraprestación monetaria.
La UCPA también excluye de la definición de venta determinados tipos de divulgaciones a terceros, incluidas la divulgación a los fines de proporcionar productos o prestar servicios y a los fines coherentes con las expectativas razonables del consumidor.
Además, no se produce una venta según la UCPA si la divulgación se realiza a procesadores y afiliados del controlador de datos.
El Procurador General (AG) de Utah tiene autoridad exclusiva para hacer cumplir la UCPA. No obstante, según la ley, las acciones de exigibilidad por parte del Procurador General pueden iniciarse mediante referencia de la División de Protección de Consumidores de Utah. Dicha División recibe quejas de los consumidores, realiza una investigación y, a continuación, refiere el tema al AG si existe evidencia sustancial para respaldar una infracción identificada en la queja del consumidor. Después, el AG puede emitir una notificación formal de la infracción y otorgar 30 días laborables para su subsanación antes de tomar medidas de aplicación.
A continuación proporcionamos enlaces que puede consultar para obtener información adicional:
Agilice su cumplimiento de la UCPA en minutos
Configure un banner de exclusión en 3 simples pasos y automatice el cumplimiento.