Cumplimiento de la Oregon Consumer Data Privacy Act (OCDPA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir los requisitos de la OCDPA: detecta cookies, genera informes y garantiza el cumplimiento en materia de privacidad de datos.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la OCDPA?
La Oregon Consumer Data Privacy Act (OCDPA), ley de privacidad de los datos del consumidor de Oregón, reconoce a los residentes de Oregón determinados derechos sobre sus datos e impone obligaciones a quienes controlan y tratan datos. Comparte algunas similitudes con otras leyes estatales, como la California Privacy Rights Act (CPRA) y la Consumer Data Protection Act (CDPA) de Virginia, y se inspira también en el Reglamento General de Protección de Datos (RGPD) de la UE.
Aunque hay parecidos, como la inclusión de disposiciones de exclusión (opt-out) para la recogida y el tratamiento de datos, garantías para los datos sensibles y la integración de los principios de privacidad desde el diseño, las diferencias importantes están en los detalles concretos. Así lo señala Kirk Nahra, abogado experto en privacidad y copresidente en Wilmer Hale.
Por ejemplo, la CPRA (California) y la OCDPA (Oregón) difieren en su definición de “datos sensibles”. Como señaló Nahra, cumplir la ley exigirá tener muy en cuenta estas diferencias. A continuación, analizamos la definición de datos sensibles en la OCDPA, junto con sus demás disposiciones.
¿A quién se aplica la OCDPA?
La Oregon Consumer Data Privacy Act (OCDPA) se aplica a los “responsables del tratamiento” que realizan actividades comerciales en Oregón o que producen o suministran productos o servicios comerciales dirigidos intencionadamente a residentes de Oregón.
¿Qué ocurre si no cumplo la OCDPA?
La OCDPA no especifica las sanciones ni las multas que deberán pagar los infractores. Sin embargo, las infracciones de la norma se consideran una práctica comercial engañosa. Esto significa que se tratarán conforme a la Oregon Unlawful Trade Practices Act, la ley de prácticas comerciales ilícitas de Oregón.
Las multas por infracción pueden variar según las circunstancias concretas de la infracción. Las infracciones de la OCDPA también podrían dar lugar a cargos penales.
La aplicación de la OCDPA corresponde al fiscal general de Oregón y a los fiscales de distrito, que se encargan de dictar medidas cautelares, imponer sanciones y alcanzar acuerdos. Conviene señalar, no obstante, que la OCDPA no prevé un derecho de acción privada, lo que significa que las personas no pueden demandar a las empresas por vulnerar sus derechos.
Antes de que el fiscal general o los fiscales de distrito puedan iniciar cualquier medida de ejecución, deben enviar una notificación de infracción a la empresa afectada. Esta notificación concede a los infractores un periodo de subsanación de 60 días, durante el cual pueden corregir las infracciones.
Si la empresa sigue sin cumplir una vez transcurrido el periodo de subsanación, los fiscales de distrito o el fiscal general pueden emprender acciones de ejecución.
A partir del 1 de enero de 2025, el periodo de subsanación de 60 días dejará de aplicarse. En su lugar, los infractores podrán solicitar orientaciones interpretativas y cartas de opinión a la oficina del fiscal general.
¿Cuándo entra en vigor la OCDPA?
La OCDPA encomienda al fiscal general de Oregón la aplicación y el cumplimiento de la OCDPA, incluida la adopción de nuevas normas. La OCDPA forma parte de la Unlawful Trade Practices Act del estado de Oregón y entra en vigor el 1 de julio de 2025.
Cómo cumplir la OCDPA
La OCDPA es una de las leyes de privacidad de datos más completas, y otros estados, como Indiana, Iowa, Tennessee y Colorado, también están presentando sus propios proyectos de ley de privacidad. Como las empresas operan en varios estados, cada vez es más difícil orientarse en la compleja red de leyes estatales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los parlamentos estatales. Suscribirse a boletines y recursos especializados puede ser de ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.