Cumplimiento de la Connecticut Data Privacy Act (CTDPA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir la CTDPA analizando cookies, generando informes detallados y garantizando el cumplimiento en materia de privacidad de datos.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la CTDPA?
Vigente desde el 10 de mayo de 2022, la CTDPA (Connecticut Data Privacy Act, o Ley de Privacidad de Datos de Connecticut) da a los residentes de Connecticut un mayor control sobre sus datos personales. Según esta ley, se considera consumidor a un residente del estado que actúa en su propio nombre y no en un contexto comercial o laboral. Esto la distingue de estados como California, donde los empleados reciben protección de la privacidad de sus datos en virtud de la CPRA (California Privacy Rights Act).
Aunque la CTDPA incorpora muchas disposiciones similares a las de las leyes de privacidad de datos de otros estados, se parece especialmente a las normas de Colorado (CPA) y Virginia (CDPA).
Como otras leyes de privacidad de datos, la CTDPA reconoce a los consumidores los siguientes derechos:
- Acceder a sus datos
- Rectificar las inexactitudes
- Suprimir sus datos personales
- Recibir una copia de sus datos en un formato que permita transmitirlos a otro responsable
- Oponerse a la venta y al tratamiento de sus datos.
¿A quién se aplica la CTDPA?
La ley se aplica a las empresas que operan en el estado o que se dirigen a residentes de Connecticut. Para estar sujetas a la ley, las empresas deben haber controlado o tratado datos personales de 100.000 o más consumidores (excluidas las operaciones de pago), o haber controlado o tratado datos personales de al menos 25.000 consumidores y obtenido más del 25 % de sus ingresos brutos de la venta de datos personales.
¿Qué ocurre si no cumplo la CTDPA?
El Fiscal General de Connecticut tiene la facultad de perseguir las infracciones e imponer multas de hasta 5.000 $ por infracción. Además, el Fiscal General puede dictar órdenes para impedir que los infractores sigan incumpliendo la ley, exigirles que indemnicen a las víctimas y reclamar la restitución de los beneficios obtenidos mediante actividades ilícitas.
¿Cuándo entró en vigor la CTDPA?
Mientras la legislación estatal de protección de datos sigue ampliándose, una de las primeras leyes integrales de privacidad aprobadas en el país, la Connecticut Data Privacy Act (CTDPA), entrará en vigor el 1 de julio de 2023.
Cómo cumplir la CTDPA
La CTDPA es una de las leyes de privacidad de datos más completas, y cada vez más estados siguen su ejemplo con sus propios proyectos de ley de privacidad, como Indiana, Iowa, Tennessee y Montana. Como las empresas atienden a varios estados, resulta difícil orientarse en este complejo mosaico de leyes estatales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los parlamentos estatales, y suscribirse a boletines y recursos especializados puede ser de gran ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.