New Jersey Data Privacy Act (NJDPA): guía completa
Descubra lo esencial de la NJDPA, la ley integral de privacidad de datos de Nueva Jersey, concebida para proteger los derechos de los consumidores y garantizar la responsabilidad de las empresas.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la NJDPA?
La New Jersey Data Privacy Act (NJDPA), ley de privacidad de datos de Nueva Jersey, es una ley estatal que protege los derechos de privacidad de los residentes de Nueva Jersey. Aprobada para responder a la creciente preocupación por el uso indebido de los datos, la NJDPA fija directrices estrictas sobre cómo las empresas recogen, usan y ceden datos personales. Garantiza la transparencia y da a los consumidores más control sobre su información personal.
Disposiciones clave de la NJDPA
La NJDPA introduce varias disposiciones importantes que transforman el panorama de la privacidad de datos:
- Derechos de los consumidores
La NJDPA reconoce a los residentes de Nueva Jersey los derechos de información, acceso, exclusión (opt-out), supresión y portabilidad. - Obligaciones de las empresas
Las empresas sujetas a la NJDPA deben ofrecer avisos de privacidad transparentes y detallados. Responder a las solicitudes de datos de los consumidores en un plazo determinado. Habilitar mecanismos de exclusión, incluido un enlace “Do Not Sell My Personal Information” (No vender mi información personal) en sus sitios web, y aplicar medidas de seguridad adecuadas para proteger los datos personales.
¿A quién se aplica la NJDPA?
La NJDPA se aplica a las empresas que operan en Nueva Jersey o tratan datos de residentes de Nueva Jersey si generan unos ingresos anuales superiores a un umbral concreto (por ejemplo, 25 millones de dólares) y/o compran, venden o comparten los datos personales de al menos 50.000 residentes de Nueva Jersey al año y/o obtienen al menos el 50 % de sus ingresos de la venta de datos personales.
¿Cómo se compara la NJDPA con otras leyes?
La NJDPA se parece a otras leyes de privacidad de Estados Unidos, como la CCPA y la VCDPA, pero también incluye elementos propios:
- Derechos del consumidor más amplios: pone el acento en el empoderamiento del consumidor y en la transparencia.
- Aplicación más estricta: introduce multas más altas y plazos de cumplimiento más exigentes.
- Armonización con el RGPD: se alinea con los principios clave del RGPD para las empresas que operan a escala mundial.
¿Cuándo entra en vigor la NJDPA?
En vigor desde el 16 de enero de 2025.
Sanciones por incumplimiento
El incumplimiento de la NJDPA puede acarrear sanciones severas:
- Multas civiles: hasta 7.500 $ por infracción.
- Derecho de acción privada: los consumidores pueden demandar por brechas de datos o por incumplimiento.
- Daño a la reputación: las actuaciones públicas de las autoridades pueden dañar la credibilidad de una empresa.
Cómo cumplir la NJDPA
- Actualice sus políticas de privacidad
Asegúrese de que su política de privacidad es clara, completa y accesible para los consumidores. - Facilite las solicitudes de los consumidores
Implante sistemas para atender con eficacia las solicitudes de acceso, supresión y exclusión. - Invierta en seguridad de los datos
Adopte protocolos de seguridad avanzados para proteger los datos personales sensibles. - Aproveche la tecnología
Utilice herramientas como la app Pandectes GDPR Compliance para automatizar las tareas de cumplimiento, gestionar las solicitudes de datos y gestionar el consentimiento de cookies con eficacia.