Leyes estatales de privacidad de EE. UU.
Desde que California abrió el camino, unos veinte estados cuentan ya con su propia ley de privacidad, y cada sesión legislativa llegan más. Estas leyes se parecen bastante entre sí y muy poco al RGPD: el modelo es de opt-out y no de opt-in, los umbrales dejan totalmente fuera a muchas empresas, y varias de estas leyes ya exigen respetar una señal de opt-out enviada por el navegador.
- Sin ley federal
- Opt-out, no opt-in
- Los umbrales deciden a quién se aplican
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Lo que tienen en común estas leyes
Los detalles varían de un estado a otro. El patrón no, y si te preparas para él, cubres la mayoría.
- Informar sobre qué recopilas, para qué y con quién lo compartes
- Ofrecer la opción de oponerse a la venta y a la publicidad dirigida
- Atender las solicitudes de acceso, eliminación y corrección
- Obtener el consentimiento antes de tratar datos sensibles
- Respetar una señal universal de opt-out del navegador
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Aplica el modelo estadounidense a los visitantes de EE. UU.
Ofrece la opción de oponerse a la venta y al uso compartido, en lugar de una solicitud de consentimiento previo, según la región del visitante. Una sola configuración cubre la UE, el Reino Unido y Estados Unidos sin que tu equipo tenga que mantener una versión por mercado.
- Según la región del visitante
- Una sola configuración
- Opt-in y opt-out
Respeta la señal universal de opt-out
Global Privacy Control se aplica en la primera carga de la página y no después de una interacción con el banner, que es la única forma de respetarlo: la señal llega antes de que nadie haga clic en nada. Varios estados ya lo exigen y otros se van sumando.
- Global Privacy Control
- Antes de cualquier clic
- Aplicado por visitante
Registra la solicitud
Según estas leyes, un opt-out es una solicitud, y las solicitudes tienen que poder demostrarse. Cada una se guarda con fecha y hora, y tu propio equipo puede exportarla sin necesidad de abrirnos un ticket.
- Con fecha y hora
- Exportación autónoma
- Por solicitud
Dónde fallan los equipos con Estados Unidos
Mostrar a todo el mundo el banner de la UE
Parece la opción segura, pero no da en el blanco. Una solicitud de consentimiento previo no ofrece la opción de oponerse a la venta y al uso compartido que estas leyes exigen de verdad, así que un sitio puede bloquear más de lo necesario y aun así carecer del control obligatorio.
Resolverlo estado por estado
Crear una configuración por ley genera una carga de mantenimiento que crece con cada sesión legislativa y una matriz que nadie puede verificar. Las leyes se parecen lo suficiente como para que dos mecanismos cubran la mayoría, y las excepciones merecen asesoramiento, no arquitectura.
Ignorar la señal del navegador
Varios estados exigen los mecanismos universales de opt-out, y los envía el navegador, no un clic en tu banner. Una herramienta que solo reacciona a las interacciones con el banner nunca ve ninguno, y la solicitud del visitante se queda sin respuesta.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre las leyes estatales de EE. UU.
¿Existe una ley federal de privacidad en EE. UU.?
Ninguna de alcance general. Hay leyes federales sectoriales sobre datos de salud, financieros y de menores, y la privacidad general del consumidor queda en manos de los estados. Unos veinte ya cuentan con leyes de alcance general, y la cifra crece con cada sesión legislativa.
¿Se aplican estas leyes a mi empresa?
La mayoría fija umbrales según los ingresos o el número de residentes cuyos datos tratas, así que muchas empresas pequeñas quedan totalmente fuera. Además, en general se aplican a entidades con fines de lucro, de modo que muchas organizaciones sin fines de lucro quedan fuera de su alcance. Revisa los estados donde tienes un volumen real en lugar de dar por hecho que te afectan los veinte.
¿Necesito un banner de cookies en Estados Unidos?
No en el sentido europeo. Lo que piden estas leyes es informar y ofrecer una forma clara de oponerse a la venta y a la publicidad dirigida, además del consentimiento antes de tratar datos sensibles. El consentimiento previo antes de que se cargue nada es un requisito europeo, y aplicarlo en EE. UU. no sustituye al opt-out.
¿Qué es un mecanismo universal de opt-out?
Una señal que envía el navegador o una extensión, normalmente Global Privacy Control, y que comunica un opt-out sin que el visitante interactúe con tu sitio. Varios estados exigen que se respete y, como llega antes de cualquier clic, una herramienta que solo atiende a las interacciones con el banner no puede respetarla.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.