Fortaleciendo el acceso al conocimiento y el análisis crítico sobre los derechos digitales, este buscador permite explorar de forma ágil una cuidada selección de materiales y documentos, con fuentes confiables y actualizadas.
Colorado’s Artificial Intelligence Act (CAIA) Updates: A Summary of CAIA’s Consumer Protections When Interacting with Artificial Intelligence Systems
A.J. Bahou, Amy Leopard & Eric Setterlund | 2025
El artículo resume la Colorado Artificial Intelligence Act (CAIA), aprobada en 2024 y vigente desde febrero de 2026. La ley exige que desarrolladores y usuarios de sistemas de IA de alto riesgo prevengan la discriminación algorítmica, informen al consumidor cuando se use IA en decisiones relevantes, y permitan apelaciones humanas. Incluye exenciones para pequeñas empresas y sectores regulados, y prevé ajustes legislativos antes de su entrada en vigor
US: Kentucky Legislature Passes Comprehensive State Privacy Law
Kate Lucente, Brandon Weinreb | 2024
El informe analiza la aprobación de la Kentucky Consumer Data Protection Act (KCDPA), que entrará en vigor en 2026. La ley otorga derechos a los consumidores sobre sus datos personales, exige evaluaciones de impacto para ciertos tratamientos, y obliga a las empresas a obtener consentimiento para procesar datos sensibles. Establece obligaciones claras para controladores y procesadores, y otorga al Fiscal General autoridad exclusiva para su aplicación.
Michael T. Borgia, Benjamin Robbins, Patrick J. Austin | 2023
La DPDPA, que entra en vigor el 1 de enero de 2025, establece derechos de privacidad para los residentes de Delaware y obligaciones para entidades que procesen sus datos. Abarca tanto empresas con fines de lucro como organizaciones sin fines de lucro, y no exime completamente a entidades cubiertas por HIPAA. Los consumidores pueden acceder, corregir, eliminar y portar sus datos, además de rechazar publicidad dirigida y decisiones automatizadas. La ley también exige evaluaciones de impacto para actividades de alto riesgo y promueve mecanismos universales de exclusión. Es una de las leyes estatales más inclusivas y estrictas en EE. UU.
El análisis de Clifford Chance sobre la Delaware Personal Data Privacy Act destaca su enfoque amplio e inclusivo. La ley se aplica a entidades con o sin fines de lucro que procesen datos de al menos 35.000 consumidores o 10.000 si venden datos. Introduce derechos como acceso, corrección, eliminación, portabilidad y exclusión de publicidad dirigida y perfilamiento automatizado. Requiere consentimiento para tratar datos sensibles, incluyendo localización precisa. También exige evaluaciones de impacto para actividades de alto riesgo. Es una de las leyes estatales más estrictas, alineándose en varios aspectos con el RGPD europeo, aunque sin ofrecer acción privada judicial directa.
Delaware’s Consumer Privacy Law is Right Around the Corner
Michael B. Katz, Cynthia J. Larose, Patricia Garza Gonzalez | 2024
El análisis de Mintz sobre la Delaware Personal Data Privacy Act (DPDPA) destaca su amplio alcance, aplicable a entidades que procesen datos de al menos 35.000 consumidores o 10.000 si venden datos. No exime a organizaciones sin fines de lucro ni a entidades cubiertas por HIPAA. Reconoce derechos como acceso, corrección, eliminación, portabilidad y exclusión de publicidad dirigida, venta de datos y perfilamiento. Requiere consentimiento para tratar datos sensibles, incluyendo geolocalización precisa. Las empresas deben implementar medidas de seguridad, realizar evaluaciones de impacto y establecer contratos detallados con procesadores de datos.