Ley de Privacidad de Datos del Consumidor de Montana (MTCDPA)

La Ley de Privacidad de Datos del Consumidor de Montana (MTCDPA) fue promulgada el 19 de mayo de 2023 y entro en vigor el 1 de octubre de 2024. Montana se convirtio en uno de los crecientes estados de EE. UU. en promulgar legislacion integral de privacidad del consumidor.

Que es la MTCDPA?

La MTCDPA otorga a los residentes de Montana derechos sobre sus datos personales e impone obligaciones a las empresas que recopilan o procesan dichos datos. La ley sigue el modelo de exclusion para el procesamiento de datos personales generales y requiere consentimiento de aceptacion para datos sensibles.

A quien se aplica la MTCDPA?

La MTCDPA se aplica a las empresas que realizan negocios en Montana o producen productos o servicios dirigidos a los residentes de Montana, y que durante el ano calendario anterior cumplieron alguna de las siguientes condiciones:

• Controlaron o procesaron los datos personales de al menos 25,000 consumidores (excluyendo datos procesados unicamente para transacciones de pago); o
• Controlaron o procesaron los datos personales de al menos 15,000 consumidores y obtuvieron mas del 25% de los ingresos brutos de la venta de datos personales.

Nota: La ley original de 2023 establecio umbrales de 50,000 y 25,000 consumidores respectivamente. Estos fueron reducidos por la SB 297, firmada el 8 de mayo de 2025, con enmiendas vigentes a partir del 1 de octubre de 2025.

Derechos del consumidor bajo la MTCDPA

Los residentes de Montana tienen derecho a:

• Derecho de acceso: confirmar si una empresa procesa sus datos personales y solicitar una copia
• Derecho de rectificacion: solicitar la correccion de datos personales inexactos
• Derecho de eliminacion: solicitar la eliminacion de sus datos personales
• Derecho a la portabilidad de datos: obtener una copia portatil de sus datos personales
• Derecho de exclusion: optar por no participar en publicidad dirigida, venta de datos personales y elaboracion de perfiles para decisiones significativas
• Derecho de apelacion: apelar la denegacion de una solicitud de derechos por parte de una empresa

Las empresas deben responder a las solicitudes verificadas de los consumidores dentro de los 45 dias, prorrogables por 45 dias adicionales cuando sea razonablemente necesario.

Datos sensibles

El procesamiento de datos sensibles requiere el consentimiento de aceptacion de los consumidores. Los datos sensibles bajo la MTCDPA incluyen origen racial o etnico, creencias religiosas, diagnostico de salud mental o fisica, orientacion sexual, estado de ciudadania, datos geneticos y biometricos procesados para identificar de forma unica a un individuo, datos de geolocalizacion precisa y datos personales de menores conocidos.

Aplicacion

El Fiscal General de Montana hace cumplir la MTCDPA. No existe derecho de accion privada. La ley original incluia un periodo de subsanacion de 60 dias, pero este fue eliminado por la SB 297 a partir del 1 de octubre de 2025; el Fiscal General ahora puede iniciar acciones de cumplimiento sin proporcionar primero una oportunidad de subsanacion. Se pueden imponer sanciones civiles de hasta $7,500 por violacion, pudiendo cada consumidor afectado constituir una violacion separada. El Fiscal General tambien puede solicitar medidas cautelares y recuperar los honorarios de abogados y los costos de investigacion.

Como UniConsent apoya el cumplimiento de la MTCDPA

UniConsent proporciona las herramientas que las empresas necesitan para cumplir con los requisitos de la MTCDPA:

• Banners de consentimiento de exclusion y aceptacion configurables por estado
• Reconocimiento de la senal Global Privacy Control (GPC)
• Gestion de solicitudes de derechos del consumidor
• Flujos de trabajo de consentimiento para datos sensibles
• Integracion con sitios web, aplicaciones moviles y gestores de etiquetas

Comience con UniConsent o explore nuestras funciones.

Otras leyes de privacidad estatales de EE. UU.

• CCPA: Ley de Privacidad del Consumidor de California, mas informacion en CCPA
• CPRA: Ley de Derechos de Privacidad de California, mas informacion en CPRA
• CPA: Ley de Privacidad de Colorado, mas informacion en CPA
• VCDPA: Ley de Proteccion de Datos del Consumidor de Virginia, mas informacion en VCDPA
• UCPA: Ley de Privacidad del Consumidor de Utah, mas informacion en UCPA
• CTDPA: Ley de Proteccion de Datos de Connecticut, mas informacion en CTDPA
• TDPSA: Ley de Privacidad y Seguridad de Datos de Texas, mas informacion en TDPSA
• DPDPA: Ley de Privacidad de Datos Personales de Delaware, mas informacion en DPDPA
• NHPA: Ley de Privacidad de New Hampshire, mas informacion en NHPA

Compare las diferentes leyes de privacidad estatales de EE. UU.