Cumplimiento de la VCDPA con ConsentX

La Virginia Consumer Data Protection Act (VCDPA) es la ley integral de privacidad del consumidor de Virginia. Reconoce derechos a los consumidores de Virginia y establece obligaciones para las empresas que controlan o tratan datos personales.

La VCDPA se aplica, con carácter general, a las empresas que operan en Virginia o que se dirigen a residentes de Virginia y que superan los umbrales de la norma para el control o el tratamiento de datos personales.

Los consumidores de Virginia pueden tener derecho a confirmar si un responsable del tratamiento está tratando sus datos personales, acceder a ellos, rectificar inexactitudes, suprimir sus datos personales, obtener una copia en formato portátil, oponerse a la publicidad dirigida, oponerse a la venta de datos personales y oponerse a determinadas actividades de elaboración de perfiles. Estos derechos están sujetos a las condiciones y excepciones aplicables.

Se exige consentimiento para determinadas actividades de tratamiento, en particular el tratamiento de datos sensibles. No obstante, no todo tratamiento conforme a la VCDPA requiere consentimiento. Las organizaciones deben determinar la base jurídica adecuada y los requisitos aplicables a cada actividad de tratamiento.

Los datos sensibles incluyen determinadas categorías de datos personales, como los datos de geolocalización precisa, el origen racial o étnico, las creencias religiosas, el diagnóstico de salud física o mental, la orientación sexual, la situación de ciudadanía o inmigración, los datos genéticos o biométricos utilizados para la identificación unívoca y determinados datos de menores.

Sí. Los consumidores de Virginia tienen derecho a oponerse al tratamiento de sus datos personales con fines de publicidad dirigida. ConsentX ayuda a las organizaciones a ofrecer controles de preferencias de privacidad y a aplicar las decisiones de exclusión correspondientes en sus sitios web.

Sí. Los consumidores tienen derecho a oponerse a la venta de sus datos personales. Las organizaciones deben ofrecer un mecanismo adecuado para ejercer este derecho y mantener procesos que garanticen la atención de las solicitudes aplicables.

La VCDPA reconoce a los consumidores el derecho a oponerse a la elaboración de perfiles destinada a decisiones que produzcan efectos jurídicos o similarmente significativos para el consumidor.

La VCDPA regula el tratamiento de datos personales y no las cookies como tales. Cuando las cookies, los rastreadores o tecnologías similares recogen o tratan información que constituye datos personales, las organizaciones deben evaluar los requisitos aplicables de la VCDPA e implantar los controles de privacidad adecuados.

El marco de privacidad de Virginia incluye requisitos relativos a las preferencias de exclusión de los consumidores. Las organizaciones deben evaluar los mecanismos técnicos y los requisitos normativos aplicables al implantar señales universales de exclusión basadas en el navegador. ConsentX admite el Global Privacy Control (GPC) para ayudar a las organizaciones a aplicar las preferencias de privacidad correspondientes.

Sí. Cuando un responsable del tratamiento se niega a atender una solicitud, el consumidor puede tener derecho a reclamar frente a esa decisión. Los responsables deben establecer un proceso para responder a las reclamaciones conforme exige la norma. ConsentX ayuda a las organizaciones a hacer seguimiento de las solicitudes, las decisiones y las reclamaciones mediante flujos de trabajo estructurados.

ConsentX aporta tecnología que respalda operaciones de privacidad importantes de la VCDPA, como la gestión del consentimiento, el consentimiento para datos sensibles, las preferencias de exclusión, el soporte de GPC, el descubrimiento de rastreadores, el bloqueo previo de scripts, los flujos de derechos de los consumidores y las evidencias de consentimiento. No obstante, ConsentX por sí solo no garantiza el cumplimiento de la VCDPA. Las organizaciones deben evaluar sus tratamientos de datos, avisos de privacidad, contratos, controles de seguridad, políticas y demás obligaciones legales aplicables.