Cumplimiento de la Maryland Online Data Privacy Act (MODPA)

¿Qué es la MODPA?

La Maryland Online Data Privacy Act (MODPA), ley de privacidad de datos en línea de Maryland, es la ley integral de privacidad del consumidor de Maryland. Otorga a los residentes de Maryland derechos sobre sus datos personales y establece normas para las empresas que los recogen y utilizan. La MODPA sigue el modelo general de otras leyes estatales de privacidad de EE. UU., pero se considera ampliamente una de las más estrictas, sobre todo por sus normas de minimización de datos y sus límites a los datos sensibles.

Según la MODPA, los residentes de Maryland tienen derecho a:

• Confirmar si una empresa trata sus datos personales y acceder a esos datos
• Rectificar los datos personales inexactos
• Suprimir sus datos personales
• Obtener una copia portable de sus datos personales
• Obtener una lista de las categorías de terceros a los que se han comunicado sus datos
• Excluirse de la publicidad dirigida, de la venta de sus datos personales y de determinados tipos de elaboración de perfiles

La ley también establece normas más estrictas que la mayoría de los estados en varios ámbitos. Una empresa debe limitar los datos personales que recoge a lo razonablemente necesario y proporcionado para ofrecer el producto o servicio que el consumidor ha solicitado. Los datos sensibles, como datos de salud, geolocalización precisa, datos biométricos o datos que revelen el origen racial o étnico, solo pueden recogerse o tratarse cuando sean estrictamente necesarios para el producto o servicio solicitado, y la venta de datos sensibles está prohibida por completo. Las empresas no pueden vender datos personales ni utilizarlos para publicidad dirigida cuando saben, o deberían haber sabido, que el consumidor es menor de 18 años.

¿Qué ocurre si no cumplo la MODPA?

Una infracción de la MODPA se considera una práctica comercial desleal, abusiva o engañosa según la Maryland Consumer Protection Act. Aspectos clave sobre su aplicación:

• El Fiscal General de Maryland, a través de su División de Protección del Consumidor, es quien aplica la ley.
• Las sanciones civiles previstas en la Consumer Protection Act pueden alcanzar los 10.000 $ por infracción, y hasta 25.000 $ por cada infracción reiterada.
• La MODPA no otorga a los consumidores un derecho de acción privado para demandar en virtud de la propia ley.
• Para las infracciones cometidas hasta el 1 de abril de 2027 inclusive, el Fiscal General puede enviar una notificación de infracción y conceder al menos 60 días para corregir el problema, si considera que la subsanación es posible. Se trata de una facultad discrecional, no de una garantía, y deja de aplicarse después de esa fecha.

Cómo cumplir la MODPA

Si su tienda online vende a residentes de Maryland y alcanza los umbrales anteriores, la mayor parte del trabajo práctico tiene que ver con las cookies y el seguimiento. Los píxeles de marketing, las etiquetas de analítica y las cookies publicitarias suelen considerarse publicidad dirigida o una “venta” de datos personales según las leyes estatales de privacidad, por lo que deben respetar las decisiones de cada visitante.

Entre los pasos prácticos para una tienda Shopify se incluyen:

• Ofrezca una exclusión clara. Facilite a los visitantes una forma sencilla de excluirse de la publicidad dirigida y de la venta de sus datos personales, como un enlace “No vender ni compartir mi información personal”, y asegúrese de que el seguimiento se detiene cuando lo hacen.
• Respete las señales de preferencia de exclusión. La MODPA reconoce las señales de preferencia de exclusión enviadas por un navegador o dispositivo, como Global Privacy Control (GPC). Tratar una señal GPC como una exclusión válida es el enfoque más seguro para los visitantes de Maryland.
• Recoja menos datos. Revise sus apps, píxeles y formularios, y elimine todo lo que recoja datos personales que no necesite para tramitar pedidos o prestar el servicio que sus clientes han solicitado.
• Tenga cuidado con los datos sensibles. No venda datos sensibles y recójalos solo cuando sean estrictamente necesarios. Evite la publicidad dirigida a visitantes que sabe o debería saber que son menores de 18 años.
• Actualice su aviso de privacidad. Explique qué datos personales recoge, por qué, qué categorías de terceros los reciben y cómo pueden los consumidores ejercer sus derechos.
• Atienda las solicitudes de los consumidores. Establezca una forma fiable para que los clientes soliciten el acceso, la rectificación, la supresión o una copia de sus datos, y responda dentro del plazo exigido.

Una plataforma de gestión del consentimiento facilita mucho el mantenimiento de estos pasos. Pandectes GDPR Compliance está diseñada para tiendas Shopify y ofrece un banner de cookies con opciones de exclusión para los estados de EE. UU., un enlace “No vender ni compartir mi información personal” y compatibilidad con la señal Global Privacy Control. Analiza y clasifica automáticamente las cookies de su tienda, genera una declaración de cookies, conserva registros de consentimiento y le ayuda a gestionar las solicitudes de los interesados. La configuración del banner por región utiliza la geolocalización para mostrar la experiencia adecuada a los visitantes de Maryland y de otros estados.

Las leyes de privacidad difieren en sus detalles y siguen cambiando, así que revise su configuración con un asesor legal cuando proceda.