Cumplimiento de la Texas Data Privacy and Security Act (TDPSA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir los requisitos de la TDPSA de Texas. Nuestros análisis identifican cookies y tecnologías de seguimiento, con informes detallados y recomendaciones prácticas para cumplir la normativa de privacidad.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la TDPSA?
La Texas Data Privacy and Security Act (TDPSA), ley de privacidad y seguridad de datos de Texas, reconoce a los residentes de Texas determinados derechos sobre sus datos e impone obligaciones a quienes controlan y tratan datos. Comparte algunas similitudes con otras leyes estatales, como la California Privacy Rights Act (CPRA) y la Consumer Data Protection Act (CDPA) de Virginia, y se inspira también en el Reglamento General de Protección de Datos (RGPD) de la UE.
Aunque hay parecidos, como la inclusión de disposiciones de exclusión (opt-out) para la recogida y el tratamiento de datos, garantías para los datos sensibles y la integración de los principios de privacidad desde el diseño, las diferencias importantes están en los detalles concretos. Así lo señala Kirk Nahra, abogado experto en privacidad y copresidente en Wilmer Hale.
Por ejemplo, la CPRA (California) y la TDPSA (Texas) difieren en su definición de “datos sensibles”. Como señaló Nahra, cumplir la ley exigirá tener muy en cuenta estas diferencias. A continuación, analizamos la definición de datos sensibles en la TDPSA, junto con sus demás disposiciones.
¿A quién se aplica la TDPSA?
La Texas Data Privacy and Security Act (TDPSA) se aplica a los “responsables del tratamiento” que realizan actividades comerciales en Texas o que producen o suministran productos o servicios comerciales dirigidos intencionadamente a residentes de Texas.
¿Qué ocurre si no cumplo la TDPSA?
La TDPSA no especifica las sanciones ni las multas que deberán pagar los infractores. Sin embargo, las infracciones de la norma se consideran una práctica comercial engañosa. Esto significa que se tratarán conforme a la Texas Deceptive Trade Practices-Consumer Protection Act, la ley de prácticas comerciales engañosas y protección del consumidor de Texas.
Las multas por infracción pueden variar según las circunstancias concretas de la infracción. Las infracciones de la TDPSA también podrían dar lugar a cargos penales.
La aplicación de la TDPSA corresponde al fiscal general de Texas y a los fiscales de distrito, que se encargan de dictar medidas cautelares, imponer sanciones y alcanzar acuerdos. Conviene señalar, no obstante, que la TDPSA no prevé un derecho de acción privada, lo que significa que las personas no pueden demandar a las empresas por vulnerar sus derechos.
Antes de que el fiscal general o los fiscales de distrito puedan iniciar cualquier medida de ejecución, deben enviar una notificación de infracción a la empresa afectada. Esta notificación concede a los infractores un periodo de subsanación de 60 días, durante el cual pueden corregir las infracciones.
Si la empresa sigue sin cumplir una vez transcurrido el periodo de subsanación, los fiscales de distrito o el fiscal general pueden emprender acciones de ejecución.
A partir del 1 de enero de 2025, el periodo de subsanación de 60 días dejará de aplicarse. En su lugar, los infractores podrán solicitar orientaciones interpretativas y cartas de opinión a la oficina del fiscal general.
¿Cuándo entra en vigor la TDPSA?
La TDPSA encomienda al fiscal general de Texas la aplicación y el cumplimiento de la TDPSA, incluida la adopción de nuevas normas. La TDPSA forma parte de la Deceptive Trade Practices-Consumer Protection Act del estado de Texas y entra en vigor el 1 de julio de 2025.
Cómo cumplir la TDPSA
La TDPSA es una de las leyes de privacidad de datos más completas, y otros estados, como Indiana, Iowa, Tennessee y Colorado, también están presentando sus propios proyectos de ley de privacidad. Como las empresas operan en varios estados, cada vez es más difícil orientarse en la compleja red de leyes estatales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los parlamentos estatales. Suscribirse a boletines y recursos especializados puede ser de ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.