Cumplimiento de la Montana Consumer Data Protection Act (MCDPA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir la MCDPA analizando cookies, generando informes y garantizando el cumplimiento en materia de privacidad de datos.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la MCDPA?
La Montana Consumer Data Protection Act (MCDPA), o Ley de Protección de Datos del Consumidor de Montana, otorga a los residentes de Montana determinados derechos sobre sus datos e impone obligaciones a quienes controlan y tratan datos. Comparte algunas similitudes con otras leyes estatales, como la California Privacy Rights Act (CPRA) y la Consumer Data Protection Act (CDPA) de Virginia, y además se inspira en el Reglamento General de Protección de Datos (RGPD) de la UE.
Aunque hay parecidos, como la inclusión de disposiciones de exclusión voluntaria para la recogida y el tratamiento de datos, garantías para los datos sensibles y la integración de los principios de privacidad desde el diseño, las diferencias importantes están en los detalles concretos. Así lo señala Kirk Nahra, abogado experto en privacidad y copresidente en Wilmer Hale.
Por ejemplo, la CPRA (California) y la MCDPA (Montana) difieren en sus definiciones de “datos sensibles”. Como señaló Nahra, cumplir la ley exigirá tener muy en cuenta estas diferencias. A continuación, analizamos la definición de datos sensibles en la MCDPA, junto con sus demás disposiciones.
¿A quién se aplica la MCDPA?
La Montana Consumer Data Protection Act (MCDPA) se aplica a los “responsables” que realizan actividades comerciales en Montana o que producen o suministran productos o servicios comerciales dirigidos intencionadamente a los residentes de Montana.
¿Qué ocurre si no cumplo la MCDPA?
La MCDPA no especifica las sanciones ni las multas que deberán pagar los infractores. Sin embargo, las infracciones del reglamento se consideran una práctica comercial engañosa. Esto significa que se tratarán conforme a la Montana Consumer Protection Act.
Las multas por infracción pueden ir de 2.000 $ a 20.000 $. Las infracciones de la MCDPA también podrían dar lugar a cargos penales.
La aplicación de la MCDPA corresponde al Fiscal General de Montana y a los fiscales de distrito, que se encargan de dictar medidas cautelares, imponer sanciones y alcanzar acuerdos. No obstante, conviene tener en cuenta que la MCDPA no prevé un derecho de acción privado, es decir, que las personas no pueden demandar a las empresas por vulnerar sus derechos.
Antes de que el Fiscal General o los fiscales de distrito puedan iniciar cualquier medida de ejecución, deben enviar a la empresa afectada una notificación de infracción. Esta notificación concede a los infractores un plazo de subsanación de 60 días, durante el cual pueden corregir las infracciones.
Si la empresa sigue sin cumplir tras el plazo de subsanación, los fiscales de distrito o el Fiscal General pueden emprender acciones de ejecución.
A partir del 1 de enero de 2025, el plazo de subsanación de 60 días dejará de aplicarse. En su lugar, los infractores podrán solicitar orientaciones interpretativas y dictámenes a la oficina del Fiscal General.
¿Cuándo entró en vigor la MCDPA?
La MCDPA encomienda al Fiscal General de Montana su aplicación y ejecución, incluida la adopción de nuevas normas. La MCDPA forma parte de la Consumer Protection Act del estado de Montana y entra en vigor el 1 de julio de 2025.
Cómo cumplir la MCDPA
La MCDPA es una de las leyes de privacidad de datos más completas, y otros estados, como Indiana, Iowa, Tennessee y Colorado, también están presentando sus propios proyectos de ley de privacidad. Como las empresas operan en varios estados, cada vez es más difícil orientarse en la compleja red de leyes estatales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los parlamentos estatales, y suscribirse a boletines y recursos especializados puede ser de gran ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.