Rastreador de leyes de privacidad de datos de EE.UU.: Mapa Estado por Estado

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Las empresas con ánimo de lucro que recopilan información personal de residentes en California, determinan los fines en California.

• Organizaciones del sector público en CaliforniaOrganizaciones sin ánimo de lucro

• Ingresos brutos anuales superiores a 25 millones de dólares

O

• Comprar, recibir o vender anualmente la información personal de 50.000 o más residentes, hogares o dispositivos de California.

O

• Obtienen el 50% o más de sus ingresos anuales de la venta de información personal de residentes en California.

• Derecho a saber qué datos personales se recogen
• Derecho a saber si se comparte o vende información personal y a quién
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a no compartir o vender
• Derecho a la no discriminación
• Derecho a limitar el uso y la divulgación de datos personales sensibles
• Derecho a no sufrir represalias tras la exclusión voluntaria o el ejercicio de otros derechos

• Venta de información personal

• 45 días con posibilidad de prórroga de 45 días.

• Información que identifica, se refiere, describe, puede razonablemente asociarse o podría razonablemente vincularse, directa o indirectamente, con un consumidor u hogar concreto.

• No incluye información de dominio público.
• No incluye información del consumidor desidentificada ni información agregada del consumidor.

• Por "de acceso público" se entiende la información que se facilita legalmente a partir de registros de la administración federal, estatal o local.
• Por "públicamente disponible" no se entiende la información biométrica recopilada por una empresa sobre un consumidor sin su conocimiento.

• Una persona física residente en California, tal como se define en la Sección 17014 del Título 18 del Código de Reglamentos de California. ..., independientemente de cómo se identifique, incluido cualquier identificador único.
• Se considera residente en California a toda persona física que
  • En el Estado de California con fines que no sean temporales o transitorios o
  • Domiciliado en el estado de California y se encuentra fuera del estado con carácter temporal o transitorio

• Vender, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor por parte de la empresa a otra empresa o a un tercero a cambio de una contraprestación monetaria u otra contraprestación de valor.

• Un consumidor utiliza o dirige la empresa para intencionadamente (i) Revelar información personal (ii) Interactuar con uno o más terceros.
• La empresa utiliza o comparte un identificador de un consumidor que ha optado por no vender la información personal del consumidor o ha limitado el uso de la información personal sensible del consumidor con el fin de alertar a las personas de que el consumidor ha optado por no vender la información personal del consumidor o ha limitado el uso de la información personal sensible del consumidor.
• La empresa transfiere a un tercero la información personal de un consumidor como un activo que forma parte de una fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de la totalidad o parte de la empresa.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Las empresas con ánimo de lucro que recopilan información personal de residentes en California, determinan los fines en California.

• Organizaciones del sector público en CaliforniaOrganizaciones sin ánimo de lucro

• Ingresos brutos anuales superiores a 25 millones de dólares

O

• Comprar, vender o compartir anualmente la información personal de 100.000 o más residentes u hogares de California.

O

• Obtienen el 50% o más de sus ingresos anuales vendiendo o compartiendo información personal de residentes en California.

• Derecho a saber qué información personal se recopila, comparte o vende
• Derecho a saber a quién se comparten o venden los datos personales
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a no compartir o vender
• Derecho a la no discriminación
• Derecho a limitar el uso y la divulgación de datos personales sensibles
• Derecho a no sufrir represalias tras la exclusión voluntaria o el ejercicio de otros derechos

• Venta de información personal
• Intercambio de información personal para publicidad basada en el comportamiento
• Los consumidores también pueden limitar el uso y la divulgación de su información personal sensible

• Igual que CCPA

• Igual que CCPA

• Igual que CCPA

• Igual que CCPA

• Números de la seguridad social, carné de conducir, pasaporte, documento de identidad estatal
• Acceso a la cuenta
• Cuenta financiera combinada con cualquier código de seguridad o de acceso, contraseña o credenciales requeridos que permitan el acceso a una cuenta.
• Número de tarjeta de débito o de crédito combinado con cualquier código de seguridad o de acceso, contraseña o credenciales requeridos.
• Geolocalización exacta del consumidor
• Origen racial, creencias religiosas o afiliación sindical
• El contenido del correo, correo electrónico o mensajes de texto de un consumidor, a menos que la información se haya enviado intencionadamente a la empresa.
• Datos genéticos
• Datos biométricos
• Datos sanitarios
• Datos sobre orientación sexual

• La información personal sensible que esté "públicamente disponible" no se considerará información personal sensible.

• Igual que CCPA

• Compartir, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor por parte de la empresa a un tercero para publicidad comportamental de contexto cruzado, ya sea o no a cambio de una contraprestación monetaria u otra contraprestación de valor, incluidas las transacciones entre una empresa y un tercero para publicidad comportamental de contexto cruzado en beneficio de una empresa en las que no se intercambia dinero.

• Igual que CCPA

• Igual que CCPA

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Un operador de un sitio web comercial o servicio en línea que recopila información de identificación personal a través de Internet sobre consumidores individuales residentes en California que utilizan o visitan su sitio web comercial o servicio en línea.

• Cualquier tercero que opere, aloje o gestione, pero no sea propietario, un sitio web o servicio en línea en nombre del propietario o procesando información en nombre del propietario.

• Derecho a saber qué datos personales se recogen
• Derecho de rectificación

• Seguimiento por sitios web

• Información identificable individualmente sobre un consumidor individual recopilada en línea por el operador de dicho individuo y mantenida por el operador de forma accesible.

• Toda persona que busca o adquiere, mediante compra o arrendamiento, bienes, servicios, dinero o crédito para fines personales, familiares o domésticos.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Cualquier responsable del tratamiento de datos que realice actividades comerciales en Colorado o responsables del tratamiento de datos que produzcan o suministren productos o servicios comerciales dirigidos intencionadamente a residentes de Colorado.

• Líneas aéreas
• Servicios públicos
• Organizaciones que procesan datos para las leyes del Seguro de Salud de Colorado
• Organizaciones gubernamentales estatales
• Agencias de información al consumidor
• Centros de enseñanza superior

• Tratar o controlar anualmente los datos personales de al menos 100.000 consumidores

O

• Tratar o controlar los datos personales de 25.000 consumidores o más y obtener ingresos o recibir descuentos en el precio de bienes o servicios por la venta de datos personales.

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a excluirse de la publicidad dirigida, la elaboración de perfiles mediante un mecanismo universal de exclusión o la venta de información personal.
• Derecho de recurso

• Venta de datos personales
• Perfil
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe resolver el recurso del consumidor en un plazo de 45 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Información vinculada o razonablemente vinculable a una persona identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entenderá la información que se haya puesto legalmente a disposición del público a partir de registros de la administración federal, estatal o local y la información que un controlador tenga motivos razonables para creer que el consumidor ha puesto legalmente a disposición del público en general.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Vida sexual u orientación sexual
• Ciudadanía
• Datos genéticos o biométricos
• Datos personales de un niño conocido

• Persona física residente en Colorado que actúa únicamente en un contexto individual o doméstico.
• "Consumidor" no incluye a las personas que actúen en un contexto comercial o laboral, como solicitantes de empleo o como beneficiarios de alguien que actúe en un contexto laboral.

• El intercambio de datos personales a cambio de una contraprestación económica o de otro tipo por parte de un responsable del tratamiento a un tercero.

• (I) La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta de un responsable del tratamiento
• (II) La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor.
• (III) La divulgación o transferencia de datos personales a una filial del responsable del tratamiento
• (IV) La divulgación o transferencia a un tercero de datos personales como un activo que forma parte de una fusión, adquisición, quiebra u otra transacción propuesta o real en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento.
• (V) La divulgación de datos personales (a) que un consumidor ordena al responsable del tratamiento que divulgue o divulga intencionadamente utilizando el responsable del tratamiento para interactuar con un tercero o (b) que un consumidor pone intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Personas que realizan negocios en este Estado o personas que fabrican productos o prestan servicios dirigidos a residentes en este Estado.

• Agencias estatales de Connecticut
• Organizaciones sin ánimo de lucro
• Centros de enseñanza superior
• Algunas asociaciones nacionales de valores
• Entidades financieras sujetas a la GLBA
• "Entidades cubiertas" o "socios comerciales" según la definición de la HIPAA

• controló o trató anualmente los datos personales de 35.000 consumidores o más, excluidos los datos personales controlados o tratados
  únicamente con el fin de completar una operación de pago

  O

• Controlar o tratar los datos sensibles de los consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago.

  O

• Ofrecer los datos personales de los consumidores para su venta en el comercio

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a rechazar la publicidad dirigida, la venta de información personal o la elaboración automatizada de perfiles
• Derecho a la no discriminación

• Venta de datos personales
• Perfil
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Información vinculada o razonablemente vinculable a una persona identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• (A) esté legalmente disponible a través de los registros del gobierno federal, estatal o municipal o de medios de comunicación de amplia difusión, y
• (B) un controlador tiene una base razonable para creer que un consumidor ha puesto legalmente a disposición del público en general.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Vida sexual u orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona
• Datos personales de un niño conocido
• Datos específicos de geolocalización (GPS)

• Persona residente en Connecticut
• "Consumidor" no incluye a una persona que actúe en un contexto comercial o laboral o como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental cuyas comunicaciones o transacciones con el controlador se produzcan únicamente en el contexto de la función de dicha persona en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental.

• El intercambio de datos personales a cambio de una contraprestación económica o de otro tipo por parte del responsable del tratamiento a un tercero.

• (A) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento
• (B) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor,
• (C) la divulgación o transferencia de datos personales a una filial del responsable del tratamiento
• (D) la revelación de datos personales cuando el consumidor ordene al responsable del tratamiento que revele los datos personales o utilice intencionadamente el Proyecto de Ley Sustitutiva del Senado nº 6 Ley Pública nº 22-15 6 de 27 el responsable del tratamiento para interactuar con un tercero.
• (E) la divulgación de datos personales que el consumidor (i) puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas, y (ii) no restringió a una audiencia específica
• (F) la divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción, en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Personas que realizan negocios en Florida o fabrican productos o servicios destinados a residentes en Florida.

• Agencia estatal o subdivisión política del Estado
• Institución financiera o datos sujetos al Título V de la GLBA
• Entidad cubierta o socio comercial regido por la HIPAA
• Organización sin ánimo de lucro
• Institución de educación postsecundaria

• Obtiene el 50% o más de sus ingresos brutos anuales globales de la venta de anuncios en línea, incluido el suministro de publicidad dirigida o la venta de anuncios en línea
• Utiliza un altavoz inteligente de consumo y un servicio de componente de comandos de voz con un asistente virtual integrado conectado a un servicio informático en la nube que utiliza la activación verbal manos libres.
• Opera una tienda de aplicaciones o una plataforma de distribución digital que ofrece al menos 250.000 aplicaciones de software diferentes para que los consumidores las descarguen e instalen.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales, la elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar, la recopilación de datos sensibles (incluidos datos precisos de geolocalización), el tratamiento de datos sensibles o la recopilación de datos personales recogidos mediante el funcionamiento de una función de reconocimiento de voz o facial.
• Derecho a la portabilidad

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida
• Recogida de datos sensibles (incluidos datos precisos de geolocalización) o tratamiento de datos sensibles
• Recogida de datos personales mediante el funcionamiento de una función de reconocimiento de voz o facial

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 15 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.

• Información vinculada o razonablemente vinculable a un menor identificado o identificable, incluida la información biométrica y los identificadores únicos del menor.

• El término no incluye los datos desidentificados ni la información disponible públicamente.

• Información legalmente disponible a través de registros gubernamentales, o información que una empresa tiene una base razonable para creer que está legalmente disponible para el público en general a través de medios de amplia distribución, por un consumidor, o por una persona a la que un consumidor ha revelado la información, a menos que el consumidor haya restringido la información a una audiencia específica.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos tratados con el fin de identificar de forma inequívoca a una persona
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor": persona física residente o domiciliada en este Estado que actúa únicamente en un contexto individual o doméstico.
• El término no incluye a una persona que actúe en un contexto comercial o laboral.

• "Venta de datos personales": el hecho de compartir, revelar o transferir datos personales a cambio de una contraprestación monetaria u otra contraprestación valiosa por parte del responsable del tratamiento a un tercero.

• (a) La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento.
• (b) La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor.
• (c) La divulgación de información que el consumidor:
  • 1. Ponerse intencionadamente a disposición del público en general a través de un canal de comunicación de masas; y
  • 2. No se limitó a un público específico.
• (d) La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión o una adquisición.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Se aplica a una persona que realiza negocios en Indiana o produce productos o servicios dirigidos a consumidores residentes en Indiana.

• Organizaciones estatales o gubernamentales.
• Terceros contratados por una organización estatal o gubernamental, cuando actúen en nombre de la entidad.
• Instituciones financieras y filiales, o datos sujetos a la GLBA
• Cualquier entidad cubierta o asociado comercial regido por la HIPAA.
• Cualquier organización sin ánimo de lucro.
• Cualquier institución de enseñanza superior.
• Cualquier empresa de servicios públicos o de servicios afiliada a una empresa de servicios públicos.

• Controla o procesa datos personales de al menos 100.000 residentes en Indiana.

O

• Controla o procesa datos personales de al menos 25.000 residentes de Indiana y obtiene más del 50% de sus ingresos brutos de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a rechazar la publicidad selectiva, la venta de datos personales, la elaboración de perfiles o la toma de decisiones automatizada
• Derecho a la portabilidad
• Derecho a la no discriminación
• Derecho a oponerse al tratamiento de datos sensibles

• Venta de datos personales
• Perfil
• Publicidad dirigida
• Toma de decisiones automatizada

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe resolver el recurso del consumidor en un plazo de 45 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Por datos personales se entiende la información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• (1) datos desidentificados;
• (2) datos agregados; o
• (3) información disponible públicamente

• (1) que esté legalmente disponible a través de los registros del gobierno federal, estatal o local; o
• (2) que una empresa tenga motivos razonables para creer que se ha puesto legalmente a disposición del público en general a través de medios de amplia difusión; por el consumidor al que pertenece la información; o por una persona a la que el consumidor ha revelado la información.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física realizado por un profesional sanitario
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos que se tratan con el fin de identificar de forma inequívoca a una persona concreta.
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• (1) resida en Indiana; y
• (2) actúa únicamente con fines personales, familiares o domésticos

El término no incluye a una persona que actúe en un contexto comercial o laboral.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación económica por parte de un responsable del tratamiento a un tercero.

• (1) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (2) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor; o el padre de un niño
• (3) la divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (4) la divulgación de información que el consumidor puso intencionadamente a disposición del público en general y no restringió a un público específico; o
• (5) la divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión, adquisición, quiebra propuesta o real

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a las personas que realicen negocios en Iowa o produzcan productos o servicios destinados a los residentes de Iowa.

• Organizaciones estatales o gubernamentales.
• Instituciones financieras y filiales, o datos sujetos a la GLBA
• Cualquier entidad cubierta o asociado comercial regido por la HIPAA.
• Cualquier organización sin ánimo de lucro.
• Cualquier institución de enseñanza superior.

• Controla o procesa datos personales de al menos 100.000 consumidores.

O

• Controla o procesa datos personales de al menos 25.000 consumidores y obtiene más del 50% de sus ingresos brutos de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de supresión
• Derecho a oponerse a la venta de datos personales
• Derecho a la portabilidad

• Venta de datos personales

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados o agregados ni la información disponible públicamente.

• (1) que esté legalmente disponible a través de los registros del gobierno federal, estatal o local; o
• (2) que una empresa tenga motivos razonables para creer que se ha puesto legalmente a disposición del público en general a través de medios de amplia difusión; por el consumidor al que pertenece la información; o por una persona a la que el consumidor ha revelado la información;

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física realizado por un profesional sanitario
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos que se tratan con el fin de identificar de forma inequívoca a una persona concreta.
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• (1) resida en Indiana; y
• (2) actúa únicamente con fines personales, familiares o domésticos.

El término no incluye a una persona que actúe en un contexto comercial o laboral.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación económica por parte de un responsable del tratamiento a un tercero.

• (1) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (2) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor; o el padre de un niño
• (3) la divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (4) la divulgación de información que el consumidor puso intencionadamente a disposición del público en general y no restringió a un público específico; o
• (5) la divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión, adquisición, quiebra propuesta o real

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a las personas que desarrollen actividades empresariales en Montana o produzcan productos o servicios destinados a los residentes en Montana.

• Organismo, autoridad, junta, oficina, comisión, distrito o agencia de este estado o de cualquier subdivisión política de este estado.
• Organización sin ánimo de lucro
• Institución de enseñanza superior
• Asociación nacional de valores registrada en virtud de la Securities Exchange Act de 1934.
• Institución financiera o filial de una institución financiera regida por la GLBA, o datos personales recogidos, procesados, vendidos o divulgados de conformidad con la GLBA.
• Entidad cubierta o asociado comercial, tal como se define en la normativa sobre privacidad de la HIPAA.

• Controlar o tratar los datos personales de no menos de 50.000 consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago.

O

• controlar o tratar los datos personales de no menos de 25.000 consumidores y obtener más del 25% de los ingresos brutos de la venta de datos personales

A partir del 1 de octubre de 2025, el ámbito de aplicación se ampliará a:

• Controlar o tratar los datos personales de no menos de 25.000 consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago.

O

• controlar o tratar los datos personales de no menos de 15.000 consumidores y obtener más del 25% de los ingresos brutos de la venta de datos personales

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales, la elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar, o la toma de decisiones automatizadas.
• Derecho a la portabilidad

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida
• Toma de decisiones automatizada

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• El término no incluye los datos desidentificados ni la información disponible públicamente.

• (a) está legalmente disponible a través de los registros del gobierno federal, estatal o municipal o de medios de comunicación de amplia difusión; o
• (b) un responsable del tratamiento tiene motivos razonables para creer que un consumidor ha puesto legalmente a disposición del público.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Información sobre la vida sexual o la orientación sexual de una persona
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor": persona física residente en este Estado.
• El término no incluye a una persona que actúe en un contexto comercial o laboral o como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental cuyas comunicaciones o transacciones con el controlador se produzcan únicamente en el contexto de la función de dicha persona en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación de valor por parte del responsable del tratamiento a un tercero.

• (i) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento
• (ii) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor
• (iii) la comunicación o transferencia de datos personales a una filial del responsable del tratamiento
• (iv) la revelación de datos personales en la que el consumidor ordena al responsable del tratamiento que revele los datos personales o utiliza intencionadamente el responsable del tratamiento para interactuar con un tercero
• (v) la divulgación de datos personales que el consumidor: (A) puso intencionadamente a disposición del público a través de un canal de medios de comunicación de masas; y (B) no restringió a una audiencia específica
• (vi) la divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a las personas que desarrollan su actividad en Oregón o fabrican productos o servicios destinados a los residentes en Oregón.

• Organismo, autoridad, junta, oficina, comisión, distrito o agencia de este estado o de cualquier subdivisión política de este estado.
• Institución financiera o filial de una institución financiera regida por la GLBA, o datos personales recogidos, procesados, vendidos o divulgados de conformidad con la GLBA.
• Una persona física, empresa, asociación, corporación u otra entidad que esté autorizada en este estado como compañía de seguros y realice operaciones de seguros.
• Organización sin ánimo de lucro
• Institución de enseñanza superior
• Entidad cubierta o asociado comercial, tal como se define en la normativa sobre privacidad de la HIPAA.

• Los datos personales de 100.000 consumidores o más, distintos de los datos personales controlados o tratados únicamente con el fin de completar una operación de pago.

O

• Los datos personales de 25.000 consumidores o más, mientras obtenga el 25% o más de los ingresos brutos anuales de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales, la elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar, o la toma de decisiones automatizadas.
• Derecho a la portabilidad

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida
• Toma de decisiones automatizada

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• (i) Información públicamente disponible; o
• (ii) Información del consumidor desidentificada o agregada

• Por "información de dominio público" se entiende la información que se pone legalmente a disposición del público a través de los registros gubernamentales federales, estatales o locales, o la información que una empresa tiene motivos razonables para creer que se pone legalmente a disposición del público en general a través de medios de comunicación de amplia difusión, por el consumidor o por una persona a la que el consumidor ha revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• El tratamiento de datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona física
• Los datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• (A) Se refiere a una persona física residente en Tennessee que actúa únicamente a título personal.
• (B) No incluye a una persona física que actúe en un contexto comercial o laboral

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación de valor por parte del responsable del tratamiento a un tercero.

• (i) La divulgación de información personal a un encargado del tratamiento que procese la información personal por cuenta del responsable del tratamiento;
• (ii) La divulgación de información personal a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor;
• (iii) La divulgación o transferencia de información personal a una filial del responsable del tratamiento;
• (iv) La divulgación de información que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas; y no restringió a una audiencia específica; o
• (v) La divulgación o transferencia de información personal a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Se aplica a las personas que desarrollan su actividad en Tennessee y fabrican productos o servicios destinados a los residentes de Tennessee.

• Superar los 25.000.000 de dólares de ingresos;

Y

• Controlar o procesar información personal de al menos 25.000 consumidores y obtener más del 50% de los ingresos brutos de la venta de información personal;

O

• Durante un año natural, controlar o procesar información personal de al menos 175.000 consumidores.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a rechazar la publicidad dirigida, la venta de datos personales, la elaboración de perfiles y la toma de decisiones automatizada
• Derecho a la portabilidad
• Derecho a la no discriminación
• Derecho a oponerse al tratamiento de datos sensibles

• Venta de datos personales
• Perfil
• Publicidad dirigida
• Toma de decisiones automatizada

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe resolver el recurso del consumidor en un plazo de 45 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Información vinculada o razonablemente asociable a una persona física identificada o identificable.

• (i) Información públicamente disponible; o
• (ii) Información del consumidor desidentificada o agregada

• Por "información de dominio público" se entiende la información que se pone legalmente a disposición del público a través de los registros gubernamentales federales, estatales o locales, o la información que una empresa tiene motivos razonables para creer que se pone legalmente a disposición del público en general a través de medios de comunicación de amplia difusión, por el consumidor o por una persona a la que el consumidor ha revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• El tratamiento de datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona física
• Los datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• (A) Se refiere a una persona física residente en Tennessee que actúa únicamente a título personal.
• (B) No incluye a una persona física que actúe en un contexto comercial o laboral

• Intercambio de información personal a cambio de una contraprestación económica por parte del responsable del tratamiento a un tercero.

• (i) La divulgación de información personal a un encargado del tratamiento que procese la información personal por cuenta del responsable del tratamiento;
• (ii) La divulgación de información personal a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor;
• (iii) La divulgación o transferencia de información personal a una filial del responsable del tratamiento;
• (iv) La divulgación de información que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas; y no restringió a una audiencia específica; o
• (v) La divulgación o transferencia de información personal a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• (1) realiza negocios en Texas o produce un producto o servicio consumido por residentes de Texas
• (2) procese o se dedique a la venta de datos personales;

Y

• (3) no sea una pequeña empresa según la definición de la Administración de Pequeñas Empresas de los Estados Unidos, excepto en la medida en que la pequeña empresa se dedique a la venta de datos personales sensibles

• Agencia o subdivisión estatal
• Instituciones financieras y filiales, o datos sujetos a la GLBA
• Cualquier entidad cubierta o asociado comercial regido por la HIPAA
• Una organización sin ánimo de lucro
• Una institución de enseñanza superior

• La SBA define la pequeña empresa como un negocio independiente con menos de 500 empleados.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a rechazar la publicidad dirigida, la venta de datos personales, la elaboración de perfiles y la toma de decisiones automatizada
• Derecho a la portabilidad
• Derecho a la no discriminación
• Derecho a oponerse al tratamiento de datos sensibles

• Venta de datos personales
• Perfil
• Publicidad dirigida
• Toma de decisiones automatizada

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Cualquier información, incluidos los datos sensibles, que esté vinculada o sea razonablemente vinculable a una persona identificada o identificable.
• El término incluye los datos seudónimos cuando los datos son utilizados por un responsable o un encargado del tratamiento junto con información adicional que relaciona razonablemente los datos con una persona identificada o identificable.

• No incluye datos desidentificados ni información disponible públicamente.

• Por "información de dominio público" se entiende la información que se pone legalmente a disposición del público a través de los registros gubernamentales federales, estatales o locales, o la información que una empresa tiene motivos razonables para creer que se pone legalmente a disposición del público en general a través de medios de comunicación de amplia difusión, por el consumidor o por una persona a la que el consumidor ha revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos tratados con el fin de identificar de forma inequívoca a una persona.
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor" significa una persona física residente en este estado que actúa únicamente en un contexto individual o doméstico.
• El término no incluye a una persona que actúe en un contexto comercial o laboral.

• Se refiere a compartir, revelar o transferir datos personales a un tercero a cambio de una contraprestación económica o de otro tipo por parte del responsable del tratamiento.

• (A) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (B) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor;
• (C) la divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (D) la divulgación de información que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas; y no restringió a una audiencia específica; o la divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión o adquisición.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Personas que hacen negocios en la Mancomunidad de Virginia o personas que fabrican productos o servicios dirigidos a residentes de la Mancomunidad de Virginia.

• Organizaciones del sector público en Virginia
• Organizaciones sin ánimo de lucro
• Centros de enseñanza superior

• Tratar o controlar anualmente los datos personales de al menos 100.000 consumidores

O

• Tratar o controlar los datos personales de al menos 25.000 consumidores y obtener más del 50% de los ingresos brutos de la venta de esos datos.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la elaboración de perfiles o la venta de información personal
• Derecho de recurso
• Derecho a la portabilidad de datos
• Derecho a la no discriminación

• Venta de datos personales
• Perfil
• Publicidad dirigida esfuerzos razonables

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El interventor debe dar curso al recurso del consumidor en un plazo de 60 días y proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• Información vinculada o razonablemente vinculable a un individuo identificado o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entiende la información que se pone legalmente a disposición a través de los registros de la administración federal, estatal o local, o la información que una empresa tiene motivos razonables para creer que se pone legalmente a disposición del público en general a través de medios de amplia difusión, por el consumidor o por una persona a la que el consumidor ha revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Situación en materia de inmigración o ciudadanía
• Datos genéticos o biométricos
• Datos personales de un niño conocido
• Datos precisos de geolocalización

• Persona física residente en Virginia que actúa únicamente a título individual o doméstico.
• "Consumidor" no incluye a las personas físicas que actúen en un contexto comercial o laboral.

• El intercambio de datos personales a cambio de una contraprestación económica por parte del responsable del tratamiento a un tercero.

• 1. La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento.
• 2. La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor.
• 3. La divulgación o transferencia de datos personales a una filial del responsable del tratamiento.
• 4. La divulgación de información que el consumidor (i) puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas y (ii) no restringió a un público específico.
• 5. La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento.

Alabama fue el 50º estado en promulgar este tipo de ley de notificación de infracciones.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Personas que ejercen una actividad comercial en Delaware o personas que fabrican productos o prestan servicios destinados a los residentes de Delaware.

• Organismos estatales de DelawareOrganizaciones sin ánimo de lucro dedicadas exclusivamente a prevenir y combatir los delitos contra los seguros
• Algunas asociaciones nacionales de valores
• Entidades financieras sujetas a la GLBA

• Durante el año civil anterior:Controló o trató los datos personales de no menos de 35.000 consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago.

O

• controlaban o trataban los datos personales de no menos de 10.000 consumidores y obtenían más del 20% de sus ingresos brutos de la venta de datos personales

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidorDerecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a obtener una lista de categorías de terceros a los que el responsable del tratamiento ha revelado la información personal
• Derecho a rechazar la publicidad dirigida, la venta de información personal o la elaboración automatizada de perfiles
• Derecho de recurso

• Venta de datos personales
• Perfil
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe dar respuesta al recurso del consumidor en un plazo de 60 días y proporcionarle un medio para que pueda remitir sus dudas al Departamento de Justicia.

• Información vinculada o razonablemente vinculable a una persona identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• a. Información a la que se puede acceder legalmente a través de los registros del gobierno federal, estatal o local.
• b. Información que el responsable del tratamiento tenga motivos razonables para creer que el consumidor ha puesto legalmente a disposición del público en general a través de medios de amplia difusión.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico (incluido el embarazo)
• Vida sexual, orientación sexual, condición de transgénero o no binario
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos
• Datos personales de un niño conocido
• Datos precisos de geolocalización

• "Consumidor": persona física residente en este Estado.
• "Consumidor" no incluye a una persona que actúe en un contexto comercial o laboral o como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental cuyas comunicaciones o transacciones con el controlador se produzcan únicamente en el contexto de la función de dicha persona en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental.

• El intercambio de datos personales a cambio de una contraprestación económica o de otro tipo por parte del responsable del tratamiento a un tercero.

• a. La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento cuando se limite a la finalidad de dicho tratamiento.
• b. La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado expresamente por el consumidor.
• c. La divulgación o transferencia de datos personales a una filial del responsable del tratamiento.
• d. La revelación de datos personales cuando el consumidor indique al responsable del tratamiento que revele los datos personales o los utilice intencionadamente para interactuar con un tercero.
• e. La divulgación de datos personales que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas, y no restringió a un público específico.
• f. La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción similar en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento, o un proyecto de fusión, adquisición, quiebra u otra transacción similar en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a las personas que realicen negocios en Kentucky o produzcan productos o servicios destinados a los residentes de Kentucky.

• Ciudad, agencia estatal o cualquier subdivisión política del Estado
• Instituciones financieras y filiales, o datos sujetos a la GLBA
• Cualquier entidad cubierta o asociado comercial regido por la HIPAA
• Cualquier organización sin ánimo de lucro
• Cualquier institución de enseñanza superior
• Determinadas organizaciones relacionadas con el fraude de seguros
• Pequeña empresa de servicios telefónicos, proveedor CMRS de nivel III o empresa municipal de servicios públicos que no vende ni comparte datos personales con ningún procesador externo.

• Controla o procesa datos personales de al menos 100.000 consumidores.

O

• Controla o procesa datos personales de al menos 25.000 consumidores y obtiene más del 50% de sus ingresos brutos de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales y la elaboración de perfiles para la toma de decisiones que produzcan efectos jurídicos o de importancia similar para el consumidor.
• Derecho a la portabilidad
• Derecho a la no discriminación

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• Los datos personales no incluyen datos desidentificados ni información disponible públicamente.

• Por "información de dominio público" se entenderá la información que se haya puesto legalmente a disposición del público a través de los registros de la administración federal, estatal o local, o la información que una empresa tenga motivos razonables para creer que se ha puesto legalmente a disposición del público en general a través de medios de comunicación de amplia difusión, por el consumidor o por una persona a la que el consumidor haya revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos tratados con el fin de identificar de forma inequívoca a una persona física
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor" significa una persona física residente en la Commonwealth de Kentucky que actúa únicamente en un contexto individual.
• Consumidor no incluye a una persona física que actúe en un contexto comercial o laboral.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación económica por parte del responsable del tratamiento a un tercero.

• (a) La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (b) La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor;
• (c) La divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (d) La divulgación de información que el consumidor:
  • 1. Ponerse intencionadamente a disposición del público en general a través de un canal de los medios de comunicación de masas; y
  • 2. No se restringió a un público específico; o
• (e) La divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión, adquisición, quiebra u otra transacción propuesta o real en la que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento.

• Sí Generador de Política de Privacidad
• Sí - Plataforma degestión del consentimiento

• Aplicable a una persona que realice negocios en Maryland o proporcione productos o servicios dirigidos a residentes de Maryland.

• Un órgano regulador, administrativo, consultivo, ejecutivo, de nombramiento, legislativo, judicial o instrumento del Estado, incluida una junta, oficina, comisión o unidad del Estado o de cualquier subdivisión política del Estado.
• Controlador sin ánimo de lucro que procesa o comparte datos personales con el único fin de ayudar a: (1) las fuerzas del orden en la investigación de actos delictivos o fraudulentos relacionados con los seguros o (2) los equipos de primera intervención en caso de catástrofes.
• Asociación nacional de valores registrada de conformidad con el artículo 15 de la Ley Federal del Mercado de Valores de 1934 o asociación de futuros registrada designada de conformidad con el artículo 17 de la Ley Federal del Mercado de Materias Primas.
• Institución financiera, filial de una institución financiera o datos sujetos al Título V de la Ley Federal Gramm-Leach-Bliley y a los reglamentos adoptados en virtud de dicha Ley.

• Controló o trató los datos personales de al menos 35.000 consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago,

O

• Controlaba o procesaba los datos personales de al menos 10.000 consumidores y obtenía más del 20% de los ingresos brutos de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a obtener una lista de categorías de terceros a los que el responsable del tratamiento ha revelado los datos personales del consumidor
• Derecho a rechazar la publicidad selectiva, la venta de datos personales y la elaboración de perfiles para la toma de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar para el consumidor.
• Derecho a la portabilidad
• Derecho a la no discriminación

• Venta de datos personales
• Elaboración de perfiles para la toma de decisiones exclusivamente automatizadas que produzcan un efecto jurídico o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones a la División.

• "Datos personales": cualquier información vinculada o que pueda vincularse razonablemente a un consumidor identificado o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• (I) Obtenga legalmente de un registro de una entidad gubernamental;
• (II) Cree razonablemente que un consumidor o un medio de comunicación de amplia difusión han puesto legalmente a disposición del público en general; o
• (III) Si el consumidor no ha restringido la información a un público específico, la obtenga de una persona a la que el consumidor haya revelado la información.

• Origen racial o étnico
• Creencias religiosas
• Datos sanitarios de los consumidores
• Vida sexual
• Orientación sexual
• Condición de transgénero o no binario
• Origen nacional
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos
• Datos personales de un consumidor que el responsable del tratamiento sabe o tiene motivos para saber que es un niño
• Datos precisos de geolocalización

• "Consumidor": persona física residente en Maryland.
• "Consumidor" no incluye:
  • (I) Un individuo que actúa en un contexto comercial o laboral
  • (II) Una persona que actúe como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o unidad gubernamental cuyas comunicaciones o transacciones con un controlador se produzcan únicamente en el contexto de su función en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o unidad gubernamental.

• "Venta de datos personales": el intercambio de datos personales por parte de un responsable del tratamiento, un encargado del tratamiento o una filial de un responsable o encargado del tratamiento a un tercero a cambio de una contraprestación monetaria u otra contraprestación de valor.

• Aplicable a las personas jurídicas que desarrollen su actividad en Minnesota o produzcan productos o servicios destinados a residentes en Minnesota.

• Una entidad gubernamental
• Organizaciones sin ánimo de lucro creadas para detectar y prevenir el fraude en los seguros
• Una tribu india reconocida a nivel federal
• Determinados tipos de bancos, cooperativas de crédito o compañías de seguros
• Pequeñas empresas según la definición de la normativa de la Administración de Pequeñas Empresas de EE.UU.
• Compañías aéreas en virtud de la Ley de desregulación de las compañías aéreas
• Información sanitaria protegida regulada por la HIPAA, datos financieros regulados por la GLBA, datos de informes crediticios de los consumidores y datos cubiertos por la Ley de Informes Crediticios Justos, la Ley de Protección de la Privacidad de los Conductores, la Ley de Derechos Educativos y Privacidad de las Familias, la Ley de Crédito Agrícola y la Ley de Informes Justos sobre Seguros de Minnesota.
• Datos a efectos de solicitudes de trabajo o empleo, datos necesarios para administrar prestaciones, así como datos tratados o conservados a efectos de contacto en caso de emergencia.

• Controla o trata los datos personales de al menos 100.000 consumidores, excluidos los datos personales controlados o tratados con el único fin de completar una operación de pago.

O

• Obtiene más del 25% de sus ingresos brutos de la venta de datos personales y procesa o controla datos personales de al menos 25.000 consumidores.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a obtener una lista de terceros concretos a los que el responsable del tratamiento haya revelado datos personales del consumidor
• Derecho a rechazar la publicidad dirigida, la venta de datos personales y la elaboración de perfiles para la toma de decisiones automatizadas que produzcan efectos jurídicos o de importancia similar para el consumidor.
• Derecho a cuestionar los resultados de la elaboración de perfiles por parte del responsable del tratamiento, a ser informado de la razón por la que la elaboración de perfiles dio lugar a la decisión, y a ser informado de las medidas que el consumidor podría haber tomado para garantizar una decisión diferente y de las medidas que el consumidor podría tomar para garantizar una decisión diferente en el futuro, a revisar los datos personales del consumidor utilizados en la elaboración de perfiles, y a que se corrijan los datos y se vuelva a evaluar la decisión de elaboración de perfiles sobre la base de los datos corregidos.
• Derecho a la portabilidad
• Derecho a la no discriminación

• Venta de datos personales
• Elaboración de perfiles en apoyo de decisiones automatizadas que produzcan un efecto jurídico o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe resolver el recurso del consumidor en un plazo de 45 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• (1) está legalmente disponible en los registros de la administración federal, estatal o local o en medios de amplia difusión, o
• (2) un responsable del tratamiento tiene motivos razonables para creer que se ha puesto legalmente a disposición del público en general

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos
• Datos personales de un niño conocido
• Datos específicos de geolocalización

• "Consumidor": persona física residente en Minnesota que actúa únicamente en un contexto individual o doméstico.
• "Consumidor" no incluye a las personas físicas que actúen en un contexto comercial o laboral.

• "Venta", "vender" o "vendido" significa el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación valiosa por parte del responsable del tratamiento a un tercero.

• (1) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (2) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor;
• (3) la divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (4) la divulgación de información que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas y no restringió a un público específico;
• (5) la divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión, adquisición, quiebra u otra transacción completada o propuesta en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento; o
• (6) el intercambio de datos personales entre el productor de un bien o servicio y los agentes autorizados del productor que venden y prestan servicios a los bienes y servicios, para permitir el suministro cooperativo de bienes y servicios tanto por parte del productor como de los agentes del productor.

• Aplicable a las personas que realicen negocios en Nebraska o produzcan productos o servicios que sean consumidos por residentes en Nebraska.

• Agencia estatal o subdivisión política de este Estado
• Organización sin ánimo de lucro
• Institución de enseñanza superior
• Asociación nacional de valores registrada en virtud de la Securities Exchange Act de 1934.
• Institución financiera, filial de una institución financiera o datos sujetos al Título V de la GLBA
• Entidad cubierta o socio comercial regido por las normas de privacidad, seguridad y notificación de infracciones de la normativa HIPAA.
• Proveedor eléctrico
• Empresa pública de gas natural
• Empresa de gas natural propiedad de una ciudad o de un distrito metropolitano de servicios públicos o gestionada por ellos.

• Procese o se dedique a la venta de datos personales

Y

• No es una pequeña empresa según lo establecido en la Ley federal de la Pequeña Empresa (Small Business Act)

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales y la elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar.
• Derecho a la portabilidad
• Derecho a la no discriminación

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El responsable del tratamiento debe facilitar al consumidor el mecanismo en línea a través del cual puede ponerse en contacto con el Fiscal General.

• "Datos personales": cualquier información, incluidos los datos sensibles, que esté vinculada o pueda vincularse razonablemente a una persona física identificada o identificable, e incluye los datos seudónimos cuando los datos son utilizados por un responsable o un encargado del tratamiento junto con información adicional que vincula razonablemente los datos a una persona física identificada o identificable.

• El término no incluye los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entiende la información que se pone legalmente a disposición a través de los registros gubernamentales, o la información que una empresa tiene motivos razonables para creer que se pone legalmente a disposición del público en general a través de medios de comunicación de amplia difusión, por un consumidor o por una persona a la que un consumidor ha revelado la información, a menos que el consumidor haya restringido la información a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Datos genéticos o biométricos tratados con el fin de identificar de forma inequívoca a una persona.
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor" significa una persona física residente en este estado que actúa únicamente en un contexto individual o doméstico.
• Consumidor no incluye a una persona que actúe en un contexto comercial o laboral.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación de valor por parte del responsable del tratamiento a un tercero.

• (i) la comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento
• (ii) la comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor
• (iii) la comunicación o transferencia de datos personales a una filial del responsable del tratamiento
• (iv) la divulgación de información que el consumidor:
  • (A) Ponerse intencionadamente a disposición del público a través de un canal de comunicación de masas; y
  • (B) No se limitó a un público específico
• (v) la divulgación o transferencia de datos personales a un tercero como un activo en el que el tercero asume el control de la totalidad o parte de los activos del responsable del tratamiento que forma parte de una propuesta o real:
  • (A) Fusión;
  • (B) Adquisición;
  • (C) Quiebra; o
  • (D) Otras transacciones

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a personas que lleven a cabo negocios en New Hampshire o produzcan productos o servicios dirigidos a residentes de New Hampshire.

• Organismo, autoridad, junta, oficina, comisión, distrito o agencia de este estado o de cualquier subdivisión política de este estado.
• Organización sin ánimo de lucro
• Institución de enseñanza superior
• Asociación nacional de valores registrada en virtud de la Securities Exchange Act de 1934.
• Institución financiera o datos sujetos al Título V de la GLBA
• Entidad cubierta o asociado comercial, tal como se define en la normativa sobre privacidad de la HIPAA.

• (a) Controló o procesó los datos personales de no menos de 35.000 consumidores únicos, excluidos los datos personales controlados o procesados con el único fin de completar una transacción de pago

O

• (b) controlaban o trataban los datos personales de no menos de 10.000 consumidores únicos y obtenían más del 25% de sus ingresos brutos de la venta de datos personales

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales o la elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar.
• Derecho a la portabilidad

• Venta de datos personales
• Elaboración de perfiles en apoyo de una decisión que produzca un efecto jurídico o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entenderá la información que se haya puesto legalmente a disposición del público a través de registros de la administración federal, estatal o municipal, o de medios de comunicación de amplia difusión, y que un controlador tenga motivos razonables para creer que un consumidor ha puesto legalmente a disposición del público en general.

• Origen racial o étnico
• Creencias religiosas
• Diagnóstico de salud mental o física
• Vida sexual u orientación sexual
• Ciudadanía o estatuto de inmigrante
• El tratamiento de datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona física
• Los datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor": persona física residente en este Estado.
• "Consumidor" no incluye a una persona que actúe en un contexto comercial o laboral o como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental cuyas comunicaciones o transacciones con el controlador se produzcan únicamente en el contexto de la función de dicha persona en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación de valor por parte del responsable del tratamiento a un tercero.

• (a) La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento
• (b) La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor.
• (c) La comunicación o transferencia de datos personales a una filial del responsable del tratamiento
• (d) La revelación de datos personales cuando el consumidor ordena al responsable del tratamiento que revele los datos personales o utiliza intencionadamente el responsable del tratamiento para interactuar con un tercero.
• (e) La divulgación de datos personales que el consumidor puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas, y no restringió a un público específico.
• (f) La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción, en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Aplicable a las personas que desarrollan su actividad en Nueva Jersey o fabrican productos o servicios destinados a los residentes en Nueva Jersey.

• Algunas entidades aseguradoras
• Algunas instituciones del mercado secundario
• Institución financiera o filial de una institución financiera sujeta a la GLBA
• Entidad cubierta o asociado comercial, tal como se define en la normativa sobre privacidad de la HIPAA.

• Controlar o tratar los datos personales de no menos de 100.000 consumidores, excluidos los datos personales tratados con el único fin de completar una operación de pago.

O

• Controle o trate los datos personales de al menos 25.000 consumidores y el responsable del tratamiento obtenga ingresos, o reciba un descuento en el precio de cualquier bien o servicio, de la venta de datos personales.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a rechazar la publicidad dirigida, la venta de información personal o la elaboración automatizada de perfiles
• Derecho de recurso

• Venta de datos personales
• Perfil
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El responsable del tratamiento debe resolver el recurso del consumidor en un plazo de 45 días.
• El controlador debe proporcionar al consumidor un medio para ponerse en contacto con la División de Asuntos del Consumidor del Departamento de Derecho y Seguridad Pública para presentar una reclamación.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona identificada o identificable.

• El término no incluye los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entenderá la información que se haya puesto legalmente a disposición del público a partir de registros de la administración federal, estatal o local, o de medios de comunicación de amplia difusión, o la información que el responsable del tratamiento tenga motivos razonables para creer que un consumidor ha puesto legalmente a disposición del público en general y no ha restringido a un público específico.

• Origen racial o étnico
• Creencias religiosas
• Estado de salud mental o física, tratamiento o diagnóstico
• Información financiera, que incluirá el número de cuenta del consumidor, el inicio de sesión en la cuenta, la cuenta financiera o el número de tarjeta de crédito o débito, en combinación con cualquier código de seguridad, código de acceso o contraseña requeridos que permitan el acceso a la cuenta financiera del consumidor.
• Vida sexual u orientación sexual
• Ciudadanía o estatuto de inmigrante
• Condición de transgénero o no binario
• Datos genéticos o biométricos que puedan tratarse con el fin de identificar de forma inequívoca a una persona
• Datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Consumidor": persona identificada residente en este Estado que actúa únicamente en un contexto individual o doméstico.
• "Consumidor" no incluirá a una persona que actúe en un contexto comercial o laboral.

• "Venta" significa compartir, revelar o transferir datos personales a cambio de una contraprestación monetaria u otra contraprestación valiosa por parte del responsable del tratamiento a un tercero.

• la comunicación de datos personales a un encargado del tratamiento que los trate por cuenta del responsable del tratamiento
• La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor.
• La divulgación o transferencia de datos personales a una filial del responsable del tratamiento
• La divulgación de datos personales que el consumidor puso intencionadamente a disposición del público en general a través de un canal de comunicación de masas y no restringió a un público específico.
• La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción propuesta o real en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

Juntas, sientan las bases de la Ley de Transparencia y Rendición de Cuentas de Nueva Jersey (NJ DATA), que ahora se encuentra en la Comisión de Comercio del Senado.

Describe los requisitos para revelar y procesar información personal identificable y crearía una Oficina de Protección de Datos y Uso Responsable en la División de Asuntos del Consumidor.

• Sí Generador de Política de Privacidad
• Sí - Plataforma degestión del consentimiento

• Aplicable a entidades con ánimo de lucro que desarrollen su actividad en Rhode Island o produzcan productos o servicios destinados a residentes en Rhode Island.

• Organismo, autoridad, junta, oficina, comisión, distrito o agencia de este estado o de cualquier subdivisión política de este estado.
• Organización sin ánimo de lucro
• Institución de enseñanza superior
• Asociación nacional de valores registrada en virtud de la Securities Exchange Act de 1934.
• Institución financiera o datos sujetos al Título V de la Ley Gramm-Leach-Bliley
• Entidad cubierta o asociado comercial, tal como se define en la normativa sobre privacidad de la HIPAA.

• Los datos personales de 35.000 consumidores o más, excluidos los datos personales controlados o tratados únicamente con el fin de completar una operación de pago.

O

• Los datos personales de 10.000 o más consumidores y obtuvo más del 20% de los ingresos brutos de la venta de datos personales

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a excluirse de la publicidad dirigida, la venta de datos personales y la elaboración de perfiles con el único fin de tomar decisiones automatizadas que produzcan efectos jurídicos o de importancia similar.
• Derecho a la portabilidad
• Derecho a la no discriminación
• Derecho a oponerse al tratamiento de datos sensibles

• Venta de datos personales
• Elaboración de perfiles para la toma de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar
• Publicidad dirigida

• Sin retrasos indebidos y en un plazo de 45 días con posibilidad de prórroga de 45 días.

• El controlador debe actuar sobre el recurso del consumidor en un plazo de 60 días.
• El controlador debe proporcionar al consumidor un medio para remitir sus preocupaciones al Fiscal General.

• "Datos personales": cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.

• Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

• Por "información de dominio público" se entiende la información que se ha puesto legalmente a disposición del público a través de registros de la administración federal, estatal o municipal o de medios de comunicación de amplia difusión, o que un controlador tiene motivos razonables para creer que un cliente ha puesto legalmente a disposición del público en general.

• Origen racial o étnico
• Creencias religiosas
• Enfermedad o diagnóstico mental o físico
• Vida sexual u orientación sexual
• Ciudadanía o estatuto de inmigrante
• El tratamiento de datos genéticos o biométricos con el fin de identificar de forma inequívoca a una persona
• Los datos personales recogidos de un niño conocido
• Datos precisos de geolocalización

• "Cliente" significa una persona física residente en este estado que actúa en un contexto individual o doméstico.
• "Cliente" no incluye a una persona física que actúe en un contexto comercial o laboral o como empleado, propietario, director, funcionario o contratista de una empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental cuyas comunicaciones o transacciones con el controlador se produzcan únicamente en el contexto de la función de dicha persona física en la empresa, sociedad, empresa unipersonal, organización sin ánimo de lucro o agencia gubernamental.

• "Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación monetaria u otra contraprestación de valor por parte del responsable del tratamiento a un tercero.

• (i) La comunicación de datos personales a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (ii) La comunicación de datos personales a un tercero con el fin de suministrar un producto o servicio solicitado por el cliente;
• (iii) La divulgación o transferencia de datos personales a una filial del responsable del tratamiento;
• (iv) La revelación de datos personales cuando el cliente ordene al responsable del tratamiento que revele los datos personales o utilice intencionadamente el responsable del tratamiento para interactuar con un tercero.
• (iv) La divulgación de datos personales que el cliente puso intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas; y no restringió a un público específico; o
• (v) La divulgación o transferencia de datos personales a un tercero como activo que forma parte de una fusión, adquisición, quiebra u otra transacción, o una propuesta de fusión, adquisición, quiebra u otra transacción en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento.

• Sí. Generador de Política de Privacidad
• Sí - gestión del consentimiento Plataforma

• Cualquier controlador o procesador que realice negocios en Utah o produzca un producto o servicio dirigido a consumidores residentes en Utah.

• Organizaciones gubernamentales
• Terceros contratados por una organización gubernamental
• Tribus
• Centros de enseñanza superior
• Organizaciones sin ánimo de lucro
• Entidades cubiertas y empresas asociadas en virtud de la HIPAA
• Agencias de información al consumidor
• Compañías aéreas

• Anualmente, controla o procesa datos personales de 100.000 o más consumidores
• Obtiene más del 50% de los ingresos brutos de la entidad de la venta de datos personales y controla o procesa datos personales de 25.000 consumidores o más.

• Derecho a saber si un responsable del tratamiento está tratando datos personales del consumidor
• Derecho de acceso
• Derecho de supresión
• Derecho a la portabilidad de datos
• Derecho a oponerse al tratamiento de datos personales con fines de publicidad dirigida o venta de datos personales
• Derecho a la no discriminación

• Venta de datos personalesPublicidad dirigida (no incluye los datos recogidos de su sitio web, formulario/ticket)

• 45 días con posibilidad de prórroga de 45 días.

• Información vinculada o razonablemente vinculable a un individuo identificado o identificable.

• Los "datos personales" no incluyen los datos desidentificados, los datos agregados ni la información disponible públicamente.

• Por "información de dominio público" se entiende la información que una persona (a) obtiene legalmente de un registro de una entidad gubernamental (b) cree razonablemente que un consumidor o un medio de comunicación de amplia difusión ha puesto legalmente a disposición del público en general; o (c) si el consumidor no ha restringido la información a un público específico, obtiene de una persona a la que el consumidor reveló la información.

• Origen racial o étnico
• Creencias religiosas
• Orientación sexual
• Ciudadanía o estatuto de inmigrante
• Historial médico, estado de salud mental o física, o tratamiento médico o diagnóstico por parte de un profesional sanitario
• Datos genéticos personales
• datos biométricos, si el tratamiento tiene por objeto identificar a una persona concreta
• Datos específicos de geolocalización

• "Datos sensibles" no incluye los datos personales que revelan el origen racial o étnico de una persona cuando son tratados por un servicio de videocomunicación ni determinados datos médicos tratados por proveedores sanitarios autorizados.

• Una persona residente en el Estado que actúa en un contexto individual o doméstico. "Consumidor" no incluye a una persona que actúa en un contexto laboral o comercial.

• El intercambio de datos personales a cambio de una contraprestación económica por parte de un responsable del tratamiento a un tercero.

• (i) la comunicación de datos personales por parte de un responsable del tratamiento a un encargado del tratamiento que trate los datos personales por cuenta del responsable del tratamiento;
• (ii) la comunicación de datos personales por parte de un responsable del tratamiento a una filial del mismo
• (iii) teniendo en cuenta el contexto en el que el consumidor proporcionó los datos personales al responsable del tratamiento, la revelación de datos personales a un tercero por parte de un responsable del tratamiento si la finalidad es coherente con las expectativas razonables del consumidor.
• (iv) la divulgación o transferencia de datos personales cuando un consumidor indique a un responsable del tratamiento que (A) divulgue los datos personales; o (B) interactúe con uno o más terceros
• (v) la revelación de datos personales de un consumidor a un tercero con el fin de suministrar un producto o servicio solicitado por el consumidor o por un padre o tutor legal de un niño
• (vi) la divulgación de información que el consumidor (A) pone intencionadamente a disposición del público en general a través de un canal de medios de comunicación de masas; y (B) no restringe a un público específico.
• (vii) la transferencia de datos personales de un responsable del tratamiento a un tercero como activo que forma parte de una fusión propuesta o real, una adquisición o una quiebra en la que el tercero asume el control de todos o parte de los activos del responsable del tratamiento