UniConsent

Ley My Health My Data de Washington (MHMDA)

Lo que exige la Washington My Health My Data Act para los datos de salud del consumidor: consentimientos opt-in separados para recoger y para compartir, una autorización firmada para vender, una Consumer Health Data Privacy Policy, y cómo ayuda UniConsent.

FuncionalidadesEmpieza ahora

¿Qué es la Washington My Health My Data Act?

La Washington My Health My Data Act (MHMDA, Ley «Mi salud, mis datos» de Washington), codificada en el RCW 19.373, es una ley del estado de Washington que protege los «datos de salud del consumidor». La MHMDA exige un consentimiento opt-in antes de recoger datos de salud del consumidor, un consentimiento separado antes de compartirlos y una autorización firmada antes de venderlos.

¿Cuándo entró en vigor la MHMDA?

  • El 31 de marzo de 2024 para la mayoría de las entidades reguladas.
  • El 30 de junio de 2024 para las pequeñas empresas.

¿A quién se aplica la MHMDA?

La ley se aplica a las entidades reguladas que hacen negocios en Washington o que se dirigen a consumidores de Washington, y que recogen, comparten o tratan de otro modo datos de salud del consumidor.

Los «datos de salud del consumidor» se definen de forma amplia, así que comprueba si alguno de los datos que recoge tu sitio web o tu aplicación podría entrar en esa definición.

Requisitos de consentimiento

La MHMDA establece dos requisitos de consentimiento separados:

ActividadQué se necesita
Recoger datos de salud del consumidorConsentimiento opt-in, salvo que la recogida sea necesaria para prestar un producto o servicio que el consumidor ha solicitado
Compartir datos de salud del consumidorUn consentimiento opt-in separado, salvo que el intercambio sea necesario para prestar un producto o servicio que el consumidor ha solicitado
Vender datos de salud del consumidorUna autorización válida, separada y firmada

El consentimiento para recoger y el consentimiento para compartir no pueden combinarse en una sola solicitud. Un único «Acepto» para ambos no cumple la ley.

El consentimiento debe ser un acto afirmativo claro. Debe ser libre, específico, informado, opt-in, voluntario e inequívoco, así que pídelo con una opción que el consumidor tenga que seleccionar activamente.

Cada solicitud de consentimiento debe incluir también información similar a la de una política de privacidad, como:

  • las categorías de datos de salud del consumidor que se recogen o comparten,
  • la finalidad de la recogida o del intercambio,
  • las categorías de entidades con las que se comparten los datos, y
  • cómo puede el consumidor retirar su consentimiento.

Venta de datos de salud del consumidor

Vender datos de salud del consumidor requiere una autorización válida firmada por el consumidor. Es independiente de los consentimientos para recoger y para compartir, así que una elección en el banner de consentimiento no basta por sí sola para permitir una venta.

Consumer Health Data Privacy Policy

Las entidades reguladas deben publicar una Consumer Health Data Privacy Policy (política de privacidad de datos de salud del consumidor) y colocar un enlace destacado a ella en su página de inicio. La política debe indicar, entre otras cosas:

  • las categorías de datos de salud del consumidor que se recogen,
  • las finalidades para las que se recogen y utilizan, y
  • las fuentes de las que se obtienen.

Derechos de los consumidores

Los consumidores tienen derechos sobre sus datos de salud, entre ellos el derecho a retirar el consentimiento. Ofrece a los consumidores una forma sencilla de cambiar su elección en cualquier momento.

Aplicación de la ley

La MHMDA puede ser aplicada por el Fiscal General de Washington. Además, otorga a los consumidores un derecho de acción privada a través de la Washington Consumer Protection Act (Ley de Protección del Consumidor de Washington), lo que crea una exposición legal considerable para las empresas que gestionan mal el consentimiento.

Cómo prepararse para la MHMDA

  1. Localiza tus datos de salud del consumidor. Revisa tus formularios, aplicaciones, herramientas de analítica y etiquetas publicitarias en busca de datos que puedan estar relacionados con la salud de un consumidor.
  2. Separa los dos consentimientos. Pide el consentimiento para recoger y el consentimiento para compartir como dos elecciones distintas, ambas desactivadas por defecto.
  3. Redacta información clara. Explica en cada solicitud de consentimiento qué recoges o compartes, por qué, con quién y cómo retirar el consentimiento.
  4. Publica tu Consumer Health Data Privacy Policy. Enlázala de forma destacada desde tu página de inicio.
  5. Bloquea las etiquetas hasta obtener el consentimiento. No dejes que se ejecuten etiquetas que recogen o comparten datos de salud del consumidor antes de que este dé su opt-in.
  6. Conserva registros. Guarda cada consentimiento y cada retirada para poder demostrar qué eligió el consumidor y cuándo.
  7. Gestiona las ventas por separado. Si vendes datos de salud del consumidor, obtén una autorización firmada separada.

Preguntas frecuentes

¿Qué es la Washington My Health My Data Act?

La My Health My Data Act (RCW 19.373) es una ley del estado de Washington que protege los datos de salud del consumidor. Exige un consentimiento opt-in para recoger datos de salud del consumidor, un consentimiento separado para compartirlos y una autorización firmada para venderlos.

¿Cuándo entró en vigor la MHMDA?

Se aplica desde el 31 de marzo de 2024 para la mayoría de las entidades reguladas y desde el 30 de junio de 2024 para las pequeñas empresas.

¿La MHMDA exige consentimiento opt-in?

Sí. Recoger datos de salud del consumidor requiere un consentimiento opt-in y compartirlos requiere un consentimiento separado, salvo que sea necesario para prestar un producto o servicio que el consumidor ha solicitado. El consentimiento debe ser un acto afirmativo claro: libre, específico, informado, opt-in, voluntario e inequívoco.

¿Puede un solo consentimiento cubrir la recogida y el intercambio de datos de salud?

No. El consentimiento para recoger y el consentimiento para compartir deben solicitarse por separado y no pueden combinarse. Vender datos de salud del consumidor requiere además una autorización firmada.

¿Qué es una Consumer Health Data Privacy Policy?

Es una política de privacidad separada que indica las categorías de datos de salud del consumidor que recoges, las finalidades y las fuentes. Debes publicarla y colocar un enlace destacado a ella en tu página de inicio.

¿Cómo se aplica la MHMDA?

La aplica el Fiscal General de Washington y también puede hacerse valer mediante un derecho de acción privada en virtud de la Washington Consumer Protection Act, lo que crea una exposición legal considerable.

Cómo ayuda UniConsent a cumplir la MHMDA

UniConsent te permite pedir los dos consentimientos de la MHMDA en tu banner de consentimiento y conservar la prueba de cada elección:

  • Plantilla de datos de salud del consumidor de Washington. En el panel, la plantilla de propósito personalizado Washington consumer health data crea dos propósitos separados, health_data_collection y health_data_sharing. Ambos están marcados como sensibles y asignados a la categoría 13 de datos sensibles de IAB GPP (datos de salud del consumidor).
  • Opt-in explícito para los visitantes de EE. UU. Los visitantes de EE. UU. deben aceptar de forma explícita los propósitos sensibles. Aceptar el banner no los concede.
  • Señal IAB GPP. La elección se envía en la cadena IAB GPP, para que tus socios puedan leerla.
  • Prueba del consentimiento. Cada elección se registra en la Consent DB. Consulta el registro de auditoría del consentimiento.
  • También en aplicaciones. Usa los mismos propósitos en tus aplicaciones mediante los SDK móviles, con getCustomConsents() para leer las elecciones y setCustomConsent para registrar una elección hecha en tus propias pantallas.
  • Tu propio texto. Edita el texto de la plantilla para que se ajuste a tus datos y a tu Consumer Health Data Privacy Policy.

Descubre cómo configurarlo en la guía de propósitos personalizados, compara otras leyes de privacidad estatales de EE. UU. y la CCPA, o crea una cuenta gratuita de UniConsent.

Esta página ofrece información general, no asesoramiento jurídico. Consulta con tus asesores legales cómo se aplica la MHMDA a tu empresa.

Cumplimiento de la MHMDA con UniConsent

FuncionalidadesEmpieza ahora
  • Consentimientos separados para recoger y compartir datos de salud
  • Consentimiento opt-in para datos sensibles
  • Registros de consentimiento de cada elección
  • Compatibilidad con Global Privacy Control (GPC)
  • Bloqueo de etiquetas JavaScript y de cookies
  • Escaneo y divulgación de cookies
  • CMP certificada por IAB
  • Compatibilidad con múltiples idiomas
  • Propósitos personalizados
  • Leyes de privacidad estatales de EE. UU.

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner

Cumple con las normativas de privacidad globales

Reglamento General de Protección de Datos (RGPD)

Logra un cumplimiento sin complicaciones del Reglamento General de Protección de Datos (RGPD), la piedra angular de la privacidad de datos en la Unión Europea. Protege los datos de los usuarios y genera confianza con nuestras soluciones integrales de cumplimiento del RGPD.

Ley de Privacidad del Consumidor de California (CCPA)

Navega sin esfuerzo por el complejo panorama de la Ley de Privacidad del Consumidor de California (CCPA). Nuestras herramientas de cumplimiento de la CCPA garantizan que cumplas con los rigurosos estándares de protección de datos exigidos para los residentes de California.

Leyes de privacidad estatales de EE. UU.

Anticípate a la evolución de las normativas de privacidad en Estados Unidos. Nuestra plataforma es compatible con diversas leyes estatales, como la CCPA, CPRA, CPA, VCDPA, UCPA y COPPA, garantizando el cumplimiento en todas las jurisdicciones.

Ley de Derechos de Privacidad de California (CPRA)

Abraza el futuro de la privacidad de datos con la Ley de Derechos de Privacidad de California (CPRA). Como legislación estatal pionera, la CPRA permite a las empresas mejorar sus prácticas de protección de datos y priorizar la privacidad del consumidor.

Ley de Privacidad de Colorado (CPA)

Prepárate para la Ley de Privacidad de Colorado (CPA) con la CMP de UniConsent. Nuestras soluciones te ayudan a cumplir los estrictos requisitos de esta vanguardista ley de privacidad estatal, garantizando el máximo nivel de seguridad de datos y cumplimiento.

Ley de Protección de Datos del Consumidor de Virginia (VCDPA)

Cumple con confianza la Ley de Protección de Datos del Consumidor de Virginia (VCDPA). La CMP de UniConsent proporciona las herramientas y la experiencia necesarias para que tu organización se alinee con el sólido marco de privacidad de datos de la VCDPA, reforzando la confianza entre los residentes de Virginia.

Ley de Privacidad del Consumidor de Utah (UCPA)

Protege los datos de los usuarios de forma eficaz con la Ley de Privacidad del Consumidor de Utah (UCPA). La CMP de UniConsent ofrece soluciones que facilitan el cumplimiento de esta ley de privacidad emergente, garantizando que tu empresa esté bien preparada para los retos de privacidad de datos en Utah.

Ley de Protección de Datos de Connecticut (CTDPA)

Protege la información de los usuarios y respeta sus derechos de privacidad conforme a la Ley de Protección de Datos de Connecticut (CTDPA). El conjunto de herramientas de cumplimiento de la CMP de UniConsent te permite navegar por esta ley estatal de forma fluida y responsable.

Ley de Protección de la Privacidad Infantil en Línea (COPPA)

Prioriza la privacidad de los menores con las soluciones de cumplimiento de la COPPA de la CMP de UniConsent. Cumplir con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) resulta sencillo, lo que te permite ofrecer un entorno en línea seguro para los usuarios más jóvenes.

Protección General de Datos en Tailandia (PDPA)

Cumple con la Ley de Protección de Datos Personales de 2019 (PDPA) de Tailandia con la CMP de UniConsent. Nuestra experiencia en el cumplimiento de la PDPA garantiza que tu organización pueda operar con confianza y seguridad en el mercado tailandés, respetando la privacidad de los datos de los usuarios.

La Ley General de Protección de Datos de Brasil (LGPD)

La CMP de UniConsent facilita el cumplimiento de la Ley General de Protección de Datos (LGPD) de Brasil. Nuestras soluciones permiten a las empresas cumplir los estrictos requisitos de la LGPD, protegiendo los datos personales de las personas en Brasil.

Ley de Protección de la Información Personal de China (PIPL)

Prepárate para la Ley de Protección de la Información Personal (PIPL) de China con la CMP de UniConsent. A medida que evolucionan las normativas de protección de datos en China, nuestra plataforma garantiza que tu organización esté bien preparada para tratar la información personal de forma responsable y segura.

Ley de Protección de la Información Personal de Sudáfrica (POPIA)

Resumen de la Ley de Protección de la Información Personal, POPI Act, POPIA, ley de privacidad de Sudáfrica.

Protección de Datos Personales de la India (PDP)

El proyecto de ley de Protección de Datos Personales de la India podría requerir cambios en tu gestión de datos y no se resuelve directamente con el cumplimiento del RGPD.

Ley de Protección de Datos Personales de Turquía (KVKK)

Resumen de la Ley de Protección de Datos Personales de Turquía: KVKK.

Reglamento General de Protección de Datos del Reino Unido (UK GDPR)

Logra un cumplimiento sin complicaciones del Reglamento General de Protección de Datos (RGPD), la piedra angular de la privacidad de datos en el Reino Unido. Protege los datos de los usuarios y genera confianza con nuestras soluciones integrales de cumplimiento del RGPD.

Texas Data Privacy and Security Act (TDPSA)

Cumple con la Ley de Privacidad y Seguridad de Datos de Texas (TDPSA), en vigor desde el 1 de julio de 2024. La CMP de UniConsent es compatible con los derechos de exclusión (opt-out), las señales universales de exclusión y las evaluaciones de protección de datos para los residentes de Texas.

Delaware Personal Data Privacy Act (DPDPA)

Cumple los requisitos de la Ley de Privacidad de Datos Personales de Delaware (DPDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), gestión de derechos del consumidor y flujos de trabajo para datos sensibles para el cumplimiento en Delaware.

New Hampshire Privacy Act (NHPA)

Cumple con la Ley de Privacidad de New Hampshire (NHPA). La CMP de UniConsent ofrece banners de consentimiento, compatibilidad con Global Privacy Control y gestión de solicitudes de derechos del consumidor para los residentes de New Hampshire.

Montana Consumer Data Privacy Act (MTCDPA)

Cumple los requisitos de la Ley de Privacidad de Datos del Consumidor de Montana (MTCDPA). La CMP de UniConsent ayuda a las empresas a gestionar los derechos de exclusión (opt-out), el consentimiento para datos sensibles y las solicitudes de los consumidores para los residentes de Montana.

Florida Digital Bill of Rights (FDBR)

Cumple los requisitos de la Declaración de Derechos Digitales de Florida (FDBR). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), protecciones de datos de menores y gestión de derechos del consumidor para el cumplimiento en Florida.

New Jersey Data Protection Act (NJDPA)

Cumple con la Ley de Protección de Datos de Nueva Jersey (NJDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), reconocimiento de la señal Global Privacy Control y gestión de solicitudes de derechos del consumidor para los residentes de Nueva Jersey.

Indiana Consumer Data Protection Act (INCDPA)

Cumple los requisitos de la Ley de Protección de Datos del Consumidor de Indiana (INCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Indiana.

Iowa Consumer Data Protection Act (ICDPA)

Cumple con la Ley de Protección de Datos del Consumidor de Iowa (ICDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out) y gestión de solicitudes de derechos del consumidor para los residentes de Iowa.

Maryland Online Data Privacy Act (MODPA)

Cumple los estrictos requisitos de la Ley de Privacidad de Datos en Línea de Maryland (MODPA). La CMP de UniConsent es compatible con la minimización de datos, el consentimiento de inclusión (opt-in) para datos sensibles y la gestión de derechos del consumidor para los residentes de Maryland.

Minnesota Consumer Data Privacy Act (MNCDPA)

Cumple con la Ley de Privacidad de Datos del Consumidor de Minnesota (MNCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Minnesota.

Nebraska Data Privacy Act (NDPA)

Cumple los requisitos de la Ley de Privacidad de Datos de Nebraska (NDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), compatibilidad con Global Privacy Control y gestión de derechos del consumidor para los residentes de Nebraska.

Oregon Consumer Privacy Act (OCPA)

Cumple con la Ley de Privacidad del Consumidor de Oregón (OCPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), flujos de trabajo de inclusión (opt-in) para datos sensibles y gestión de derechos del consumidor para los residentes de Oregón.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Cumple los requisitos de la Ley de Transparencia de Datos y Protección de la Privacidad de Rhode Island (RIDTPPA). La CMP de UniConsent ofrece banners de consentimiento, compatibilidad con Global Privacy Control y gestión de derechos del consumidor para los residentes de Rhode Island.

Tennessee Information Protection Act (TIPA)

Cumple con la Ley de Protección de la Información de Tennessee (TIPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y una gestión de la privacidad alineada con el NIST Privacy Framework para los residentes de Tennessee.

Oklahoma Computer Data Privacy Act (OKCDPA)

Cumple los requisitos de la Ley de Privacidad de Datos Informáticos de Oklahoma (OKCDPA). La CMP de UniConsent ofrece banners de consentimiento de exclusión (opt-out), flujos de trabajo de consentimiento para datos sensibles y gestión de derechos del consumidor para los residentes de Oklahoma.

Ley de Privacidad de Nevada (NRS 603A)

Cumple con la ley de privacidad de Nevada (NRS 603A). La CMP de UniConsent es compatible con los derechos de exclusión de la venta de datos y la gestión de consentimiento para los residentes de Nevada.

California Invasion of Privacy Act (CIPA)

Gestiona el cumplimiento de la CIPA en tu sitio web. La CMP de UniConsent ofrece herramientas de consentimiento de inclusión (opt-in) que bloquean los scripts de rastreo de terceros hasta que se otorgue el consentimiento, facilitando el cumplimiento de la ley de escuchas de California.

California Delete Act (SB 362)

Cumple con la Ley de Eliminación de California (SB 362). La CMP de UniConsent ayuda a las empresas a gestionar las solicitudes de eliminación de los consumidores, las obligaciones de los data brokers y las señales de preferencia de exclusión (opt-out).

Kentucky Consumer Data Protection Act (KCDPA)

Cumple los requisitos de la Ley de Protección de Datos del Consumidor de Kentucky (KCDPA). La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Kentucky.

Ley de Protección de Datos Personales de Alabama (APDPA)

Prepárate para la Ley de Protección de Datos Personales de Alabama (APDPA), en vigor desde el 1 de mayo de 2027. La CMP de UniConsent ofrece herramientas de consentimiento de exclusión (opt-out) e inclusión (opt-in), flujos de trabajo para datos sensibles y gestión de derechos del consumidor para los residentes de Alabama.

Ley My Health My Data de Washington (MHMDA)

Cumple la My Health My Data Act de Washington (MHMDA). UniConsent CMP ofrece consentimientos opt-in separados para recoger y para compartir datos de salud del consumidor, señales de datos sensibles de IAB GPP y registros de consentimiento.

Ley estadounidense de derechos de privacidad (APRA)

Siga el proyecto de American Privacy Rights Act (APRA), una ley federal que establecería un estándar nacional único. UniConsent CMP cubre sus requisitos de exclusión voluntaria, consentimiento y señales universales de exclusión.

Ley de privacidad de la información de Massachusetts (MIPA)

Prepárese para el proyecto de Massachusetts Information Privacy Act (MIPA). UniConsent CMP ofrece banners de consentimiento, compatibilidad con Global Privacy Control y gestión de derechos del consumidor para los residentes de Massachusetts.

Ley de Protección de Datos Personales de Vietnam (PDPL)

Cumple con la Ley de Protección de Datos Personales (PDPL) de Vietnam, Ley n.º 91/2025/QH15, en vigor desde el 1 de enero de 2026. La CMP de UniConsent ofrece recopilación de consentimiento, gestión de preferencias y almacenamiento de registros de consentimiento para cumplir los requisitos centrados en el consentimiento de Vietnam.

La confianza de más de 5000 editores y profesionales de marketing en todo el mundo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.

Regístrate