Ley de Protección de Datos Personales de Alabama (APDPA)
La Ley de Protección de Datos Personales de Alabama (APDPA, por sus siglas en inglés) fue promulgada y entra en vigor el 1 de mayo de 2027. Alabama se suma a la creciente lista de estados de EE. UU. que han promulgado una legislación integral de privacidad de datos del consumidor.
¿Qué es la APDPA?
La APDPA otorga a los residentes de Alabama derechos sobre sus datos personales e impone obligaciones a las empresas que recopilan o procesan dichos datos. La ley sigue el modelo de exclusión voluntaria (opt-out) para los datos personales generales y exige el consentimiento previo (opt-in) antes de procesar datos sensibles.
¿A quién se aplica la APDPA?
La APDPA se aplica a las empresas que operan en Alabama o dirigen productos o servicios a residentes de Alabama, y que durante el año calendario anterior:
- Controlaron o procesaron los datos personales de más de 25,000 consumidores (excluyendo los datos procesados únicamente para completar una transacción de pago); o
- Obtuvieron más del 25% de sus ingresos brutos de la venta de datos personales.
La ley incluye excepciones para pequeñas empresas. Las empresas con menos de 500 empleados que no vendan datos personales están generalmente exentas, al igual que las organizaciones sin fines de lucro con menos de 100 empleados que no vendan datos personales.
Derechos del consumidor bajo la APDPA
Los residentes de Alabama tienen derecho a:
- Derecho de confirmación: confirmar si una empresa está procesando sus datos personales
- Derecho de acceso: solicitar una copia de los datos personales que una empresa mantiene sobre ellos
- Derecho de rectificación: solicitar la corrección de datos personales inexactos
- Derecho de supresión: solicitar la eliminación de sus datos personales
- Derecho a la portabilidad de datos: obtener una copia portátil de sus datos personales en un formato fácilmente utilizable
- Derecho de exclusión voluntaria: optar por no participar en publicidad dirigida, la venta de datos personales y la elaboración de perfiles automatizados utilizados para tomar decisiones significativas
- Derecho de apelación: apelar la denegación de una solicitud de derechos por parte de una empresa
Las empresas deben responder a las solicitudes verificadas de los consumidores dentro de un plazo de 45 días, con una posible extensión de 45 días adicionales cuando sea razonablemente necesario.
Datos sensibles
El procesamiento de datos sensibles requiere el consentimiento previo (opt-in) de los consumidores. Los datos sensibles bajo la APDPA incluyen:
- Origen racial o étnico
- Creencias religiosas
- Condiciones o diagnósticos de salud mental o física
- Orientación sexual o identidad de género
- Datos biométricos procesados para identificar de manera única a una persona
- Datos de geolocalización precisa (dentro de 1,750 pies)
- Datos personales de consumidores que se sabe tienen menos de 13 años (aplicando un estándar de "menor conocido" coherente con COPPA)
Aplicación de la ley
El Fiscal General de Alabama tiene la autoridad exclusiva para hacer cumplir la APDPA. No existe un derecho de acción privado. Las empresas reciben un período de subsanación de 45 días después de recibir la notificación de una infracción antes de que el Fiscal General pueda iniciar una acción. Se pueden imponer sanciones civiles de hasta $15,000 por infracción para las violaciones que no se subsanen dentro de ese período.
Características destacadas de la APDPA
La APDPA tiene varias características que la distinguen de leyes estatales comparables:
- No exige una evaluación de impacto en la protección de datos (DPIA), a diferencia de Virginia, Colorado y Connecticut
- Una definición restringida de "venta" que requiere un beneficio material para el responsable del tratamiento y un uso posterior sin restricciones por parte del destinatario, lo que puede excluir algunos acuerdos de servicios de análisis y marketing
- Un umbral de edad de 13 años para el requisito de consentimiento previo en datos sensibles de menores, inferior a los umbrales de 16 o 18 años aplicados en otros estados; además, la APDPA exige el consentimiento previo antes de vender los datos personales de consumidores de entre 13 y 15 años, o de usarlos para publicidad dirigida
- Exenciones para pequeñas empresas más generosas que muchas leyes estatales comparables
Cómo UniConsent respalda el cumplimiento de la APDPA
UniConsent proporciona las herramientas que las empresas necesitan para cumplir con los requisitos de la APDPA:
- Banners de consentimiento de exclusión voluntaria e inclusión voluntaria configurables por estado
- Reconocimiento de la señal de Control Global de Privacidad (GPC)
- Gestión de solicitudes de derechos del consumidor
- Flujos de consentimiento para datos sensibles
- Integración con sitios web, aplicaciones móviles y gestores de etiquetas
Comience con UniConsent o explore nuestras funciones.
Otras leyes de privacidad estatales de EE. UU.
- CCPA: Ley de Privacidad del Consumidor de California, obtenga más información en CCPA
- CPRA: Ley de Derechos de Privacidad de California, obtenga más información en CPRA
- CPA: Ley de Privacidad de Colorado, obtenga más información en CPA
- VCDPA: Ley de Protección de Datos del Consumidor de Virginia, obtenga más información en VCDPA
- UCPA: Ley de Privacidad del Consumidor de Utah, obtenga más información en UCPA
- CTDPA: Ley de Protección de Datos de Connecticut, obtenga más información en CTDPA
- TDPSA: Ley de Privacidad y Seguridad de Datos de Texas, obtenga más información en TDPSA
- DPDPA: Ley de Privacidad de Datos Personales de Delaware, obtenga más información en DPDPA
- NHPA: Ley de Privacidad de New Hampshire, obtenga más información en NHPA
- MTCDPA: Ley de Privacidad de Datos del Consumidor de Montana, obtenga más información en MTCDPA
- FDBR: Declaración de Derechos Digitales de Florida, obtenga más información en FDBR
- NJDPA: Ley de Protección de Datos de Nueva Jersey, obtenga más información en NJDPA
- INCDPA: Ley de Protección de Datos del Consumidor de Indiana, obtenga más información en INCDPA
- KCDPA: Ley de Protección de Datos del Consumidor de Kentucky, obtenga más información en KCDPA
Compare las diferentes leyes de privacidad estatales de EE. UU.