Fortaleciendo el acceso al conocimiento y el análisis crítico sobre los derechos digitales, este buscador permite explorar de forma ágil una cuidada selección de materiales y documentos, con fuentes confiables y actualizadas.
What the Kentucky Consumer Data Protection Act means for you
Phoebe Normandia | 2024
El informe explica la Kentucky Consumer Data Protection Act, aprobada en abril de 2024 y vigente desde enero de 2026. La ley otorga a los consumidores derechos como acceder, corregir, eliminar y optar por no compartir sus datos personales. Para ejercerlos, deben enviar solicitudes individuales a cada empresa. Aunque representa un avance, el proceso puede ser complejo y revela la necesidad de mayor simplicidad y supervisión en la protección de datos.
US: Kentucky Legislature Passes Comprehensive State Privacy Law
Kate Lucente, Brandon Weinreb | 2024
El informe analiza la aprobación de la Kentucky Consumer Data Protection Act (KCDPA), que entrará en vigor en 2026. La ley otorga derechos a los consumidores sobre sus datos personales, exige evaluaciones de impacto para ciertos tratamientos, y obliga a las empresas a obtener consentimiento para procesar datos sensibles. Establece obligaciones claras para controladores y procesadores, y otorga al Fiscal General autoridad exclusiva para su aplicación.
West Virginia enacts new data protection assessment requirements for consumer privacy
Citizen Portal | 2025
El artículo informa sobre la aprobación de la Ley de Privacidad del Consumidor de Virginia Occidental de 2025, que exige el consentimiento explícito de los ciudadanos antes de que sus datos financieros puedan ser divulgados o vendidos. La norma busca reforzar la transparencia, reducir el riesgo de robo de identidad y establecer un sistema de “opt-in” para proteger la información personal frente a prácticas comerciales abusivas.
Understanding the Virginia Consumer Data Protection Act (VCDPA)
PrivacyEngine | 2024
El artículo explica la Virginia Consumer Data Protection Act (VCDPA), que establece derechos para los consumidores como acceso, eliminación y notificación ante brechas de datos. La ley exige transparencia en el uso de datos personales y permite a los usuarios optar por no participar en la venta de su información. También impone obligaciones a las empresas para mejorar la gobernanza de datos y fomentar la confianza digital.
Virginia Is For [Data Privacy] Lovers: Introduction to Virginia’s New Consumer Protection Law
Lucy Porter, Matthew G. Nielsen | 2021
El artículo presenta la Virginia Consumer Data Protection Act (VCDPA), que entrará en vigor en 2023. Esta ley otorga derechos a los consumidores sobre sus datos personales, regula el tratamiento de datos sensibles y establece obligaciones para las empresas. Se inspira en el GDPR y la CPRA, pero excluye datos en contextos laborales. La fiscalía general de Virginia será responsable de su aplicación.
Ryan T. Bergsieker Cassandra L. Gaedt-Sheckter Frances Waldmann | 2021
El artículo analiza la aprobación de la Virginia Consumer Data Protection Act (VCDPA), que otorga a los residentes derechos sobre sus datos personales, como acceso, corrección, eliminación y portabilidad. La ley se inspira en el GDPR y en las normativas de California, pero introduce particularidades como el consentimiento explícito para procesar datos sensibles. Su aplicación recae exclusivamente en el Fiscal General, sin derecho privado de acción
The Virginia Consumer Data Protection Act (VCDPA) explained: key points and implications
Tilman Harmeling | 2024
La Virginia Consumer Data Protection Act (VCDPA), en vigor desde enero de 2023, otorga a los residentes derechos sobre sus datos personales, como acceso, corrección y exclusión de publicidad dirigida. Requiere consentimiento explícito para procesar datos sensibles, incluidos los de menores, salud, orientación sexual y ubicación precisa. La ley se aplica a empresas que procesan datos de al menos 100.000 consumidores o que obtienen más del 50% de sus ingresos por venta de datos
Delaware Personal Data Privacy Act: First Look & Summary
Anokhy Desai | 2025
La Ley de Privacidad de Datos Personales de Delaware (DPDPA), en vigor desde el 1 de enero de 2025, es la primera legislación integral de protección de datos en ese Estado. Establece derechos para los consumidores sobre su información personal y obligaciones para las empresas que la recopilan o procesan. Las entidades deben obtener consentimiento claro, permitir el acceso, corrección o eliminación de datos, y evitar prácticas engañosas. La ley se aplica a empresas que manejan datos de al menos 35.000 residentes o 10.000 si obtienen ingresos por venta de datos. Su cumplimiento será supervisado por el Fiscal General del Estado.
Comprehensive Data Privacy Law Passed by the Delaware Legislature
Steve Alder | 2023
La Ley de Privacidad de Datos Personales de Delaware (DPDPA) otorga a los residentes derechos sobre sus datos personales, incluyendo acceso, corrección, eliminación y objeción al uso para publicidad dirigida. A diferencia de otras leyes estatales, no exime a entidades cubiertas por HIPAA, aunque sí excluye información protegida por esta norma. Define ampliamente los datos personales y sensibles, incluyendo salud, orientación sexual, religión y datos biométricos. Requiere consentimiento para procesar datos sensibles y prohíbe la venta o publicidad dirigida a menores de 13 a 18 años sin consentimiento. También exige transparencia mediante avisos de privacidad claros y medidas de seguridad razonables
El análisis de Clifford Chance sobre la Delaware Personal Data Privacy Act destaca su enfoque amplio e inclusivo. La ley se aplica a entidades con o sin fines de lucro que procesen datos de al menos 35.000 consumidores o 10.000 si venden datos. Introduce derechos como acceso, corrección, eliminación, portabilidad y exclusión de publicidad dirigida y perfilamiento automatizado. Requiere consentimiento para tratar datos sensibles, incluyendo localización precisa. También exige evaluaciones de impacto para actividades de alto riesgo. Es una de las leyes estatales más estrictas, alineándose en varios aspectos con el RGPD europeo, aunque sin ofrecer acción privada judicial directa.