CPA: Ley de Privacidad de Colorado

CPA

Que es la CPA?

La CPA es la Ley de Privacidad de Colorado, que fue promulgada el 24 de marzo de 2022. Es una ley de privacidad similar a la CCPA de EE. UU.

La "venta de informacion personal" se define como "el intercambio de datos personales por una contraprestacion monetaria u otra contraprestacion valiosa por parte de un responsable del tratamiento a un tercero".

Diferencias con CCPA, VCDPA, UCPA, RGPD

La CPA no incluye ningun umbral de ingresos
A diferencia de la CCPA y la CDPA, la CPA es aplicable incluso cuando una empresa obtiene menos del 50% de sus ingresos brutos anuales de la venta de datos

A quien se aplica la CPA?

Controla o procesa los datos personales de al menos 100,000 consumidores o mas durante un ano calendario; o
Obtiene ingresos o recibe un descuento en el precio de bienes o servicios por la venta de datos personales y procesa o controla los datos personales de 25,000 consumidores o mas.

Informacion de identificacion personal (PII)

Informacion biometrica
Numeros de tarjetas de credito y debito
Numeros de licencia de conducir y placas vehiculares
Direcciones de correo electronico
Informacion laboral
Datos financieros
Informacion de salud y seguros
Direcciones postales
Numeros de identificacion militar
Numeros de pasaporte
Contrasenas
Direcciones fisicas
Numeros de Seguro Social
Numeros de identificacion estudiantil
Numeros de telefono
Nombres de usuario

Informacion personal sensible

Origen racial o etnico
Creencias religiosas
Condicion o diagnostico de salud mental o fisica
Vida sexual u orientacion sexual
Ciudadania o estado de ciudadania
Datos geneticos o biometricos que pueden ser procesados con el fin de identificar de forma unica a un individuo
Un menor conocido

Derechos del consumidor bajo la CPA

Derecho de acceso
Derecho de rectificacion
Derecho de eliminacion
Derecho a la portabilidad de datos
Derecho a optar por no participar en publicidad dirigida, venta o elaboracion de perfiles utilizando sus datos personales
Derecho de apelacion

Aplicacion y multas de la CPA

El responsable del tratamiento tiene 60 dias para subsanar la infraccion. Una entidad no conforme puede ser multada con hasta $20,000 por infraccion.

CPA y gestion del consentimiento

Modelo de exclusion: al igual que las demas leyes estatales adoptadas en EE. UU. hasta la fecha, en la mayoria de los casos los responsables del tratamiento de datos no necesitan obtener el consentimiento de los consumidores antes de recopilar su informacion personal.

Los responsables del tratamiento tambien tienen prohibido procesar "datos sensibles" sin consentimiento. El consentimiento debe ser "otorgado libremente, especifico, informado e inequivoco".

En ausencia de consentimiento, la CPA establece que un responsable del tratamiento no procesara datos personales para "propositos que no sean razonablemente necesarios o compatibles con los propositos especificados para los cuales se procesan los datos personales".

Cronologia de la Ley de Privacidad de Colorado (CPA)

Firmada como ley el 8 de julio de 2021
La CPA entro en vigor el 1 de julio de 2023

Otras leyes de privacidad estatales de EE. UU.

CCPA: Ley de Privacidad del Consumidor de California, mas informacion en CCPA
CPRA: Ley de Derechos de Privacidad de California, mas informacion en CPRA
CPA: Ley de Privacidad de Colorado, mas informacion en CPA
VCDPA: Ley de Proteccion de Datos del Consumidor de Virginia, mas informacion en VCDPA
UCPA: Ley de Privacidad del Consumidor de Utah, mas informacion en UCPA
CTDPA: Ley de Proteccion de Datos de Connecticut, mas informacion en CTDPA
COPPA: Ley de Proteccion de la Privacidad Infantil en Linea, mas informacion en COPPA

Compare las diferentes leyes de privacidad estatales de EE. UU.

Como cumplir e implementar la solucion de cumplimiento de la Ley de Privacidad de Colorado?

Utilice una plataforma de gestion de consentimiento como UniConsent para ofrecer a los consumidores el control total de la recopilacion de datos, funciones de exclusion y gestion de las preferencias de comunicacion.

Cumple con las normativas de privacidad globales

Reglamento General de Protección de Datos (RGPD)

Logra un cumplimiento sin complicaciones del Reglamento General de Protección de Datos (RGPD), la piedra angular de la privacidad de datos en la Unión Europea. Protege los datos de los usuarios y genera confianza con nuestras soluciones integrales de cumplimiento del RGPD.

Ley de Privacidad del Consumidor de California (CCPA)

Navega sin esfuerzo por el complejo panorama de la Ley de Privacidad del Consumidor de California (CCPA). Nuestras herramientas de cumplimiento de la CCPA garantizan que cumplas con los rigurosos estándares de protección de datos exigidos para los residentes de California.

Leyes de privacidad estatales de EE. UU.

Anticípate a la evolución de las normativas de privacidad en Estados Unidos. Nuestra plataforma es compatible con diversas leyes estatales, como la CCPA, CPRA, CPA, VCDPA, UCPA y COPPA, garantizando el cumplimiento en todas las jurisdicciones.

Ley de Derechos de Privacidad de California (CPRA)

Abraza el futuro de la privacidad de datos con la Ley de Derechos de Privacidad de California (CPRA). Como legislación estatal pionera, la CPRA permite a las empresas mejorar sus prácticas de protección de datos y priorizar la privacidad del consumidor.

Ley de Privacidad de Colorado (CPA)

Prepárate para la Ley de Privacidad de Colorado (CPA) con la CMP de UniConsent. Nuestras soluciones te ayudan a cumplir los estrictos requisitos de esta vanguardista ley de privacidad estatal, garantizando el máximo nivel de seguridad de datos y cumplimiento.

Ley de Protección de Datos del Consumidor de Virginia (VCDPA)

Cumple con confianza la Ley de Protección de Datos del Consumidor de Virginia (VCDPA). La CMP de UniConsent proporciona las herramientas y la experiencia necesarias para que tu organización se alinee con el sólido marco de privacidad de datos de la VCDPA, reforzando la confianza entre los residentes de Virginia.

Ley de Privacidad del Consumidor de Utah (UCPA)

Protege los datos de los usuarios de forma eficaz con la Ley de Privacidad del Consumidor de Utah (UCPA). La CMP de UniConsent ofrece soluciones que facilitan el cumplimiento de esta ley de privacidad emergente, garantizando que tu empresa esté bien preparada para los retos de privacidad de datos en Utah.

Ley de Protección de Datos de Connecticut (CTDPA)

Protege la información de los usuarios y respeta sus derechos de privacidad conforme a la Ley de Protección de Datos de Connecticut (CTDPA). El conjunto de herramientas de cumplimiento de la CMP de UniConsent te permite navegar por esta ley estatal de forma fluida y responsable.

Ley de Protección de la Privacidad Infantil en Línea (COPPA)

Prioriza la privacidad de los menores con las soluciones de cumplimiento de la COPPA de la CMP de UniConsent. Cumplir con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) resulta sencillo, lo que te permite ofrecer un entorno en línea seguro para los usuarios más jóvenes.

Protección General de Datos en Tailandia (PDPA)

Cumple con la Ley de Protección de Datos Personales de 2019 (PDPA) de Tailandia con la CMP de UniConsent. Nuestra experiencia en el cumplimiento de la PDPA garantiza que tu organización pueda operar con confianza y seguridad en el mercado tailandés, respetando la privacidad de los datos de los usuarios.

La Ley General de Protección de Datos de Brasil (LGPD)

La CMP de UniConsent facilita el cumplimiento de la Ley General de Protección de Datos (LGPD) de Brasil. Nuestras soluciones permiten a las empresas cumplir los estrictos requisitos de la LGPD, protegiendo los datos personales de las personas en Brasil.

Ley de Protección de la Información Personal de China (PIPL)

Prepárate para la Ley de Protección de la Información Personal (PIPL) de China con la CMP de UniConsent. A medida que evolucionan las normativas de protección de datos en China, nuestra plataforma garantiza que tu organización esté bien preparada para tratar la información personal de forma responsable y segura.

Ley de Protección de la Información Personal de Sudáfrica (POPIA)

Resumen de la Ley de Protección de la Información Personal, POPI Act, POPIA, ley de privacidad de Sudáfrica.

Protección de Datos Personales de la India (PDP)

El proyecto de ley de Protección de Datos Personales de la India podría requerir cambios en tu gestión de datos y no se resuelve directamente con el cumplimiento del RGPD.

Ley de Protección de Datos Personales de Turquía (KVKK)

Resumen de la Ley de Protección de Datos Personales de Turquía: KVKK.

Reglamento General de Protección de Datos del Reino Unido (UK GDPR)

Logra un cumplimiento sin complicaciones del Reglamento General de Protección de Datos (RGPD), la piedra angular de la privacidad de datos en el Reino Unido. Protege los datos de los usuarios y genera confianza con nuestras soluciones integrales de cumplimiento del RGPD.

Texas Data Privacy and Security Act (TDPSA)

Cumple con la Ley de Privacidad y Seguridad de Datos de Texas (TDPSA), en vigor desde el 1 de julio de 2024. La CMP de UniConsent es compatible con los derechos de exclusión (opt-out), las señales universales de exclusión y las evaluaciones de protección de datos para los residentes de Texas.

Delaware Personal Data Privacy Act (DPDPA)

Cumple los requisitos de la Ley de Privacidad de Datos Personales de Delaware (DPDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), gestión de derechos del consumidor y flujos de trabajo para datos sensibles para el cumplimiento en Delaware.

New Hampshire Privacy Act (NHPA)

Cumple con la Ley de Privacidad de New Hampshire (NHPA). La CMP de UniConsent ofrece banners de consentimiento, compatibilidad con Global Privacy Control y gestión de solicitudes de derechos del consumidor para los residentes de New Hampshire.

Montana Consumer Data Privacy Act (MTCDPA)

Cumple los requisitos de la Ley de Privacidad de Datos del Consumidor de Montana (MTCDPA). La CMP de UniConsent ayuda a las empresas a gestionar los derechos de exclusión (opt-out), el consentimiento para datos sensibles y las solicitudes de los consumidores para los residentes de Montana.

Florida Digital Bill of Rights (FDBR)

Cumple los requisitos de la Declaración de Derechos Digitales de Florida (FDBR). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), protecciones de datos de menores y gestión de derechos del consumidor para el cumplimiento en Florida.

New Jersey Data Protection Act (NJDPA)

Cumple con la Ley de Protección de Datos de Nueva Jersey (NJDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), reconocimiento de la señal Global Privacy Control y gestión de solicitudes de derechos del consumidor para los residentes de Nueva Jersey.

Indiana Consumer Data Protection Act (INCDPA)

Cumple los requisitos de la Ley de Protección de Datos del Consumidor de Indiana (INCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Indiana.

Iowa Consumer Data Protection Act (ICDPA)

Cumple con la Ley de Protección de Datos del Consumidor de Iowa (ICDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out) y gestión de solicitudes de derechos del consumidor para los residentes de Iowa.

Maryland Online Data Privacy Act (MODPA)

Cumple los estrictos requisitos de la Ley de Privacidad de Datos en Línea de Maryland (MODPA). La CMP de UniConsent es compatible con la minimización de datos, el consentimiento de inclusión (opt-in) para datos sensibles y la gestión de derechos del consumidor para los residentes de Maryland.

Minnesota Consumer Data Privacy Act (MNCDPA)

Cumple con la Ley de Privacidad de Datos del Consumidor de Minnesota (MNCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Minnesota.

Nebraska Data Privacy Act (NDPA)

Cumple los requisitos de la Ley de Privacidad de Datos de Nebraska (NDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), compatibilidad con Global Privacy Control y gestión de derechos del consumidor para los residentes de Nebraska.

Oregon Consumer Privacy Act (OCPA)

Cumple con la Ley de Privacidad del Consumidor de Oregón (OCPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), flujos de trabajo de inclusión (opt-in) para datos sensibles y gestión de derechos del consumidor para los residentes de Oregón.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Cumple los requisitos de la Ley de Transparencia de Datos y Protección de la Privacidad de Rhode Island (RIDTPPA). La CMP de UniConsent ofrece banners de consentimiento, compatibilidad con Global Privacy Control y gestión de derechos del consumidor para los residentes de Rhode Island.

Tennessee Information Protection Act (TIPA)

Cumple con la Ley de Protección de la Información de Tennessee (TIPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y una gestión de la privacidad alineada con el NIST Privacy Framework para los residentes de Tennessee.

Oklahoma Computer Data Privacy Act (OKCDPA)

Cumple los requisitos de la Ley de Privacidad de Datos Informáticos de Oklahoma (OKCDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), flujos de trabajo de consentimiento para datos sensibles y gestión de derechos del consumidor para los residentes de Oklahoma.

Ley de Privacidad de Nevada (NRS 603A)

Cumple con la ley de privacidad de Nevada (NRS 603A). La CMP de UniConsent es compatible con los derechos de exclusión de la venta de datos y la gestión de consentimiento para los residentes de Nevada.

California Invasion of Privacy Act (CIPA)

Gestiona el cumplimiento de la CIPA en tu sitio web. La CMP de UniConsent ofrece herramientas de consentimiento de inclusión (opt-in) que bloquean los scripts de rastreo de terceros hasta que se otorgue el consentimiento, facilitando el cumplimiento de la ley de escuchas de California.

California Delete Act (SB 362)

Cumple con la Ley de Eliminación de California (SB 362). La CMP de UniConsent ayuda a las empresas a gestionar las solicitudes de eliminación de los consumidores, las obligaciones de los data brokers y las señales de preferencia de exclusión (opt-out).

Kentucky Consumer Data Protection Act (KCDPA)

Cumple los requisitos de la Ley de Protección de Datos del Consumidor de Kentucky (KCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Kentucky.

Ley de Protección de Datos Personales de Alabama (APDPA)

Prepárate para la Ley de Protección de Datos Personales de Alabama (APDPA), en vigor desde el 1 de mayo de 2027. La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Alabama.

Ley de Protección de Datos Personales de Vietnam (PDPL)

Cumple con la Ley de Protección de Datos Personales (PDPL) de Vietnam, Ley n.º 91/2025/QH15, en vigor desde el 1 de enero de 2026. La CMP de UniConsent ofrece recopilación de consentimiento, gestión de preferencias y almacenamiento de registros de consentimiento para cumplir los requisitos centrados en el consentimiento de Vietnam.