Fortaleciendo el acceso al conocimiento y el análisis crítico sobre los derechos digitales, este buscador permite explorar de forma ágil una cuidada selección de materiales y documentos, con fuentes confiables y actualizadas.
El Tribunal Superior de Vermont (Washington Unit) estimó la moción de desestimación presentada por Clearview AI y archivó la demanda del Estado por falta de jurisdicción personal. Vermont había acusado a la empresa de vulnerar su Consumer Protection Act al recopilar y tratar datos biométricos faciales y metadatos extraídos de imágenes públicas en internet, incluyendo supuestamente datos de residentes (y menores) sin consentimiento, con efectos de invasión de privacidad, riesgo de fraude y “enfriamiento” de libertades civiles. Sin embargo, el tribunal concluye que Clearview no tiene contactos suficientes con Vermont: no opera ni tiene clientes en el estado, no dirige su actividad al mercado local y la mera presencia incidental de datos de residentes o el registro como “data broker” no prueba “purposeful availment”. Por ello, la demanda se desestima conforme a la garantía de debido proceso
January 1, 2026: New Privacy Laws, Amendments, and U.S. Privacy Compliance Obligations
Captain Compliance | 2026
El 1 de enero de 2026 marca un hito en la privacidad de EE. UU. con la implementación de nuevas leyes en Indiana, Kentucky y Rhode Island. Indiana (INCDPA) y Kentucky (KCDPA) presentan marcos favorables para las empresas, limitando la definición de «venta» de datos a transacciones estrictamente monetarias y omitiendo la obligación de reconocer señales de exclusión universal. Ambas leyes ofrecen un periodo de subsanación de 30 días para corregir infracciones. En cambio, Rhode Island (RIIDTPPA) es más estricto, exigiendo identificar a los terceros específicos que reciben datos y eliminando el periodo de gracia. Oregon introduce enmiendas críticas que prohíben la venta de geolocalización precisa y datos de menores de 16 años, además de activar el soporte obligatorio para mecanismos de exclusión universal como el GPC, junto con Delaware. Por último, California estrena DROP, una plataforma para gestionar solicitudes de eliminación masiva de datos ante corredores de información
New rules: Privacy laws reshape ecommerce compliance for B2B sellers
Mark Brohan | 2026
Este artículo analiza el creciente desafío que enfrentan los líderes del comercio electrónico B2B en 2026 debido a la proliferación de leyes estatales de privacidad en Estados Unidos. Aunque muchas de estas normativas son percibidas como leyes de consumo, el texto advierte que su impacto operativo se extiende profundamente a las transacciones entre empresas, ya que los sitios B2B recopilan datos personales críticos como correos electrónicos, identificadores IP y telemetría de uso. Los puntos de intersección clave incluyen la necesidad de realizar inventarios de datos precisos, actualizar los avisos de privacidad estado por estado y revisar los contratos con proveedores tecnológicos. En última instancia, el cumplimiento de la privacidad debe dejar de ser una función aislada de IT o legal para integrarse en las estrategias de marketing, análisis y soporte de cualquier plataforma moderna de comercio digital.
New Illinois Law Expands Employee Privacy Rights and Employer Obligations
David J. Pryzbylski y Tae K. Kim | 2025
Este artículo analiza las recientes reformas a la Ley de Privacidad de la Información Biométrica de Illinois (BIPA), las cuales expanden significativamente los derechos de los trabajadores y las obligaciones de los empleadores. La legislación busca mitigar el impacto de litigios masivos al aclarar que las violaciones por la recolección múltiple de un mismo dato biométrico se consideran una sola infracción, en lugar de una violación por cada instancia de escaneo. No obstante, el texto advierte que las empresas deben ser extremadamente diligentes en la obtención de consentimientos por escrito y en la implementación de políticas claras de retención y destrucción de datos. El análisis subraya que, a pesar de estas precisiones, Illinois sigue siendo uno de los estados con las normativas de privacidad laboral más estrictas del país, exigiendo a las organizaciones una revisión exhaustiva de sus sistemas de control de asistencia y seguridad para evitar sanciones civiles costosas.
Higher Education and the Next Wave of Pixel-Tracking Litigation: Lessons from the Michigan VPPA Decision
ibbie D. Walker y Robert J. "Bob" Romashko | 2025
Este artículo analiza una nueva ola de litigios dirigidos contra instituciones de educación superior por el uso de tecnologías de rastreo, como el Píxel de Meta, en sus sitios web. Los autores explican que estas herramientas pueden capturar y transmitir datos sensibles de estudiantes y solicitantes a plataformas de terceros sin el consentimiento adecuado, lo que podría violar leyes federales como la Ley de Privacidad de Video (VPPA) y la Ley de Derechos Educativos y Privacidad Familiar (FERPA). El texto ofrece lecciones críticas derivadas de casos recientes en otros sectores, advirtiendo a las universidades sobre los riesgos de responsabilidad civil y daño reputacional. Se recomienda a las instituciones realizar auditorías técnicas de sus portales web, actualizar sus políticas de privacidad y garantizar que las herramientas de marketing digital no comprometan la confidencialidad de la información académica y personal de su comunidad estudiantil.
Strong Age-Appropriate Design Code Bill Introduced in Wisconsin
EPIC | 2026
Este artículo destaca la introducción en Wisconsin de un proyecto de ley basado en el «Código de Diseño Apropiado para la Edad» (AADC), una normativa inspirada en estándares internacionales para proteger a los niños y adolescentes en el entorno digital. La legislación propuesta exigiría que las empresas tecnológicas prioricen el bienestar y la privacidad de los menores por encima de los intereses comerciales, obligándolas a realizar evaluaciones de impacto sobre el riesgo de sus productos. Entre sus puntos clave, la ley prohibiría el uso de perfiles de usuario para menores, el rastreo de ubicación predeterminado y el uso de técnicas de diseño adictivas («dark patterns»). EPIC elogia esta iniciativa como un paso crucial para crear una internet más segura, subrayando que la responsabilidad de la protección de datos debe recaer en las plataformas y no únicamente en la supervisión de los padres.
La propuesta HB 307, titulada Internet Privacy & Safety Act, fue presentada en febrero de 2025 en Nuevo México. La ley busca proteger la privacidad de los usuarios en línea, permitiéndoles acceder, corregir o eliminar sus datos personales. También prohíbe la discriminación en servicios y publicidad basada en datos personales. Aunque fue remitida a comisión, no avanzó en el proceso legislativo.
SB 1413 Revised Uniform Fiduciary Access to Digital Assets Act
Arizona Legislature | 2025
La ley HB 2175, aprobada en Arizona en mayo de 2025, regula la revisión de autorizaciones médicas y reclamaciones por parte de aseguradoras. Establece que los rechazos por necesidad médica deben ser revisados individualmente por un director médico, quien debe ejercer juicio clínico independiente. La norma busca proteger la salud de los pacientes frente a decisiones automatizadas o no fundamentadas.
Governor Hobbs Launches ConnectAllAZ to Bring High-Speed Internet to All Arizonans
Office of the Governor Katie Hobbs | 2024
La gobernadora Katie Hobbs lanzó en diciembre de 2024 la iniciativa ConnectAllAZ, destinada a llevar internet de alta velocidad a todas las comunidades de Arizona. El plan incluye inversiones en infraestructura digital, especialmente en zonas rurales y desatendidas, y busca cerrar la brecha de acceso mediante colaboración estatal y federal. La medida forma parte de una estrategia más amplia de equidad digital.
Arizona Law Now Protects Kids from Inappropriate Ads in Digital Apps
Julie Willoughby | 2024
En diciembre de 2024, Arizona promulgó una ley que prohíbe la exposición de menores a anuncios inapropiados en aplicaciones digitales. La normativa exige que las plataformas digitales implementen filtros y controles para evitar que los niños accedan a contenidos publicitarios no aptos. La medida refuerza la protección de los menores en el entorno digital y responsabiliza a los desarrolladores de apps por el contenido mostrado.