Cumplimiento de la Virginia Consumer Data Protection Act (VCDPA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir los requisitos de la VCDPA analizando las cookies, generando informes y ofreciendo actualizaciones para garantizar el cumplimiento.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la VCDPA?
La Virginia Consumer Data Protection Act (VCDPA), ley de protección de datos del consumidor de Virginia, es una ley de privacidad de datos que regula cómo tratan las empresas los datos personales de los residentes de Virginia. Se promulgó el 2 de marzo de 2021 y entrará en vigor el 1 de enero de 2023. La VCDPA reconoce a los residentes de Virginia determinados derechos sobre sus datos personales, como el derecho a saber qué datos personales se recogen, el derecho a acceder a sus datos personales y a solicitar su supresión, y el derecho a excluirse de la venta de datos personales. También exige a las empresas informar de la recogida de datos, aplicar medidas de seguridad de datos y designar un delegado de protección de datos. La VCDPA crea además un derecho de acción privado para las personas cuyos datos sean objeto de acceso no autorizado, exfiltración, robo o destrucción. Se aplica a las empresas que realizan actividades comerciales en Virginia y superan determinados umbrales de ingresos y de tratamiento de datos. La VCDPA se considera una de las leyes de protección de datos más estrictas de EE. UU. y es similar a la California Consumer Privacy Act (CCPA).
¿A quién se aplica la VCDPA?
La VCDPA se aplica a cualquier empresa con ánimo de lucro que realice actividades comerciales en Virginia, tenga o no su sede en Virginia.
¿Qué ocurre si no cumplo la VCDPA?
Incumplir la Virginia Consumer Data Protection Act (VCDPA) puede acarrear multas y sanciones importantes. La VCDPA faculta al fiscal general de Virginia para imponer multas administrativas por incumplimiento. Las multas pueden llegar a 7.500 $ por cada infracción o a 750 $ diarios por cada día que se prolongue la infracción, sin superar los 2,5 millones de dólares.
Pueden imponerse multas por diversos motivos, como no informar de la recogida de datos, no ofrecer a los consumidores una forma de excluirse de la venta de su información personal, no suprimir la información personal cuando se solicita, no ofrecer a los consumidores una forma de acceder a su información personal, no comunicar las violaciones de datos y no designar un delegado de protección de datos.
Además de las multas, las autoridades de control también pueden imponer otras sanciones, como ordenar a las empresas que dejen de tratar datos personales, exigirles que corrijan el incumplimiento y emitir apercibimientos.
En algunos casos, el incumplimiento de la VCDPA también puede dar lugar a acciones legales contra una empresa por parte de las personas cuyos datos personales se hayan visto afectados.
Conviene recordar que cumplir la VCDPA no consiste solo en evitar multas y sanciones, sino también en proteger los datos personales de las personas y respetar sus derechos.
¿Cuándo entra en vigor la VCDPA?
La Virginia Consumer Data Protection Act (VCDPA) se promulgó el 2 de marzo de 2021 y entrará en vigor el 1 de enero de 2023.
Cómo cumplir la VCDPA
La VCDPA es una de las leyes integrales de privacidad de datos, y otros estados, como Indiana, Iowa, Tennessee y Montana, también están presentando sus propios proyectos de ley de privacidad. Como las empresas operan en varios estados, cada vez es más difícil orientarse en la compleja red de leyes estatales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de la legislación en evolución que puede afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los parlamentos estatales. Suscribirse a boletines y recursos especializados puede ser de ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.