Cumplimiento de la Texas Data Privacy & Security Act con ConsentX

La Texas Data Privacy and Security Act (TDPSA) es la ley integral de privacidad del consumidor de Texas. Regula la recogida, el uso, el tratamiento y el manejo de los datos personales de los consumidores y entró en vigor el 1 de julio de 2024.

Los consumidores de Texas tienen, con carácter general, derecho a confirmar si un responsable del tratamiento está tratando sus datos personales, acceder a ellos, rectificar sus inexactitudes, suprimir los datos personales facilitados por ellos u obtenidos sobre ellos, obtener una copia portátil de sus datos personales, oponerse a la publicidad dirigida, oponerse a la venta de datos personales y oponerse a determinadas actividades de elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos.

La TDPSA no exige consentimiento para todo tipo de tratamiento de datos personales. No obstante, los responsables del tratamiento deben obtener el consentimiento antes de tratar datos sensibles, y pueden aplicarse requisitos de consentimiento adicionales en circunstancias concretas.

Los datos sensibles incluyen determinada información que revela el origen racial o étnico, las creencias religiosas, el estado o diagnóstico de salud física o mental, la sexualidad, la situación de ciudadanía o inmigración, los datos genéticos o biométricos utilizados para la identificación unívoca, los datos personales de niños menores de 13 años y los datos de geolocalización precisa.

Sí. Los consumidores tienen derecho a oponerse al tratamiento de sus datos personales con fines de publicidad dirigida.

Sí. La TDPSA reconoce a los consumidores el derecho a oponerse a la venta de sus datos personales.

Sí. Los consumidores pueden oponerse a la elaboración de perfiles destinada a decisiones que produzcan efectos jurídicos o similarmente significativos.

La TDPSA prevé mecanismos específicos para que los consumidores ejerzan sus derechos de oposición, incluidos los agentes autorizados y las tecnologías que cumplan los requisitos legales. Las organizaciones deben evaluar su implementación de las señales de privacidad universales o basadas en el navegador junto con los requisitos de otras leyes estatales de privacidad aplicables.

La TDPSA regula el tratamiento de datos personales y no las cookies como tecnología independiente. Aun así, las cookies, los píxeles, las etiquetas publicitarias, los SDK y otras tecnologías de seguimiento pueden tratar datos personales o servir de apoyo a la publicidad dirigida. Por ello, descubrir los rastreadores y aplicar las decisiones de privacidad de los consumidores puede ser una parte importante de un programa de cumplimiento de la TDPSA.

Sí. Los responsables del tratamiento deben facilitar un aviso de privacidad claro y razonablemente accesible que describa las categorías y finalidades pertinentes del tratamiento de datos personales, las comunicaciones a terceros aplicables y cómo pueden los consumidores ejercer sus derechos.

Sí. Los responsables del tratamiento deben realizar y documentar evaluaciones de protección de datos para determinadas actividades, como la publicidad dirigida, la venta de datos personales, ciertas actividades de elaboración de perfiles, el tratamiento de datos sensibles y otros tratamientos que presenten un riesgo elevado de perjuicio para los consumidores.

Los responsables del tratamiento deben responder, con carácter general, en un plazo de 45 días desde la recepción de la solicitud. Ese plazo puede prorrogarse por otros 45 días cuando sea razonablemente necesario, con sujeción a los requisitos aplicables.

Por lo general, los responsables del tratamiento deben facilitar la información solicitada de forma gratuita al menos dos veces al año. Pueden admitirse ciertas tarifas para solicitudes manifiestamente infundadas, excesivas o repetitivas, con sujeción a los requisitos de la norma.

Sí. La TDPSA establece protecciones reforzadas para los datos de menores conocidos, incluidos requisitos relativos al consentimiento parental. La norma también considera datos sensibles los datos personales de un niño menor de 13 años.

La Fiscalía General de Texas tiene competencia exclusiva para hacer cumplir la TDPSA. La norma no reconoce una acción privada por infracciones.

ConsentX ayuda a poner en práctica controles de privacidad importantes, como la gestión del consentimiento, el descubrimiento de rastreadores, el bloqueo previo de scripts, la gestión de exclusiones, los flujos de solicitudes de derechos y las evidencias de auditoría. No obstante, ningún software puede garantizar por sí solo el cumplimiento legal. Las organizaciones deben evaluar su programa de privacidad completo frente a la TDPSA y a todas las demás normas aplicables.