Cumplimiento de la Utah Consumer Privacy Act con ConsentX

La Utah Consumer Privacy Act (UCPA) es la ley integral de privacidad del consumidor de Utah. Entró en vigor el 31 de diciembre de 2023 y reconoce derechos a los consumidores de Utah sobre sus datos personales.

Los consumidores tienen, con carácter general, derecho a confirmar si se están tratando sus datos personales, acceder a ellos, solicitar la supresión de los datos que facilitaron, obtener una copia de sus datos personales, solicitar la rectificación de los datos inexactos, oponerse a la publicidad dirigida y oponerse a la venta de datos personales.

No. La UCPA sigue, con carácter general, un modelo de exclusión (opt-out). No obstante, se aplican requisitos específicos a los datos sensibles, incluida la obligación de informar con claridad y ofrecer la posibilidad de oponerse. Otras situaciones pueden requerir consentimiento conforme a la norma o a la reglamentación aplicable.

Los datos sensibles incluyen determinadas categorías de información que pueden presentar riesgos de privacidad elevados, como la relativa al origen racial o étnico, las creencias religiosas o filosóficas, la orientación sexual, la situación de ciudadanía o inmigración, la información médica, los datos biométricos utilizados para la identificación y los datos de geolocalización específica.

Sí. Los consumidores tienen derecho a oponerse al tratamiento de sus datos personales con fines de publicidad dirigida.

Sí. Los consumidores pueden oponerse a la venta de sus datos personales.

Actualmente la UCPA no impone los mismos requisitos de señal universal de preferencia de exclusión que sí figuran en otras leyes estatales de privacidad de EE. UU. Por ello, las organizaciones deben evaluar sus obligaciones bajo la UCPA de forma independiente de los requisitos de otras leyes estatales aplicables.

La UCPA regula el tratamiento de datos personales y no las cookies como tecnología independiente. Aun así, las cookies, los píxeles, los SDK, las tecnologías publicitarias y otros rastreadores pueden tratar datos personales o servir de apoyo a la publicidad dirigida, lo que convierte el descubrimiento del seguimiento y la gestión de preferencias de privacidad en partes importantes de un programa de cumplimiento más amplio.

Los responsables del tratamiento deben responder, con carácter general, a las solicitudes de derechos en un plazo de 45 días desde su recepción, con sujeción a las condiciones y excepciones legales aplicables.

Sí. La ley de privacidad de Utah se modificó para reconocer a los consumidores el derecho a rectificar los datos personales inexactos, y la modificación correspondiente entra en vigor el 1 de julio de 2026.

La UCPA no impone el mismo requisito general de evaluación de protección de datos que sí contemplan varias otras leyes estatales de privacidad de EE. UU. Aun así, las organizaciones deben evaluar sus actividades de tratamiento, sus prácticas de seguridad y sus riesgos como parte de su programa de gobernanza de la privacidad.

ConsentX ayuda a poner en práctica controles de privacidad importantes, como la gestión del consentimiento y de las preferencias, el descubrimiento de rastreadores, el bloqueo previo de scripts, los flujos de derechos de los consumidores y las evidencias de auditoría. No obstante, ningún software puede garantizar por sí solo el cumplimiento legal. El programa de cumplimiento completo de su organización debe evaluarse frente a la UCPA y a las demás normas aplicables.