DPDP de India vs. GDPR: Qué Está Realmente Vigente (2026)
La Ley DPDP de India en su mayoría no está vigente. Cronograma de entrada en vigor, Consent Managers, brechas de derechos y CERT-In vs. GDPR.
26 min de lectura
Leyes de Privacidad de Datos
345 artículos · página 3 de 6
EIPD del RGPD: ¿Cuándo Se Requiere una Evaluación de Impacto Relativa a la Protección de Datos? (2026)
El artículo 35 del RGPD exige una EIPD antes de un tratamiento de alto riesgo. Conoce cuándo es obligatoria, qué debe contener y cuándo consultar a tu autoridad de control.
27 min de lectura
El RGPD para Pequeñas Empresas: Guía de Cumplimiento para PYME (2026)
Guía práctica de cumplimiento del RGPD para pequeñas empresas: qué se aplica, la excepción de registros del artículo 30(5), cuándo necesita un DPD, la propuesta de simplificación del Ómnibus Digital de 2025, ejemplos sectoriales y medidas de bajo costo.
21 min de lectura
Inteligencia Artificial y Privacidad de Datos: Requisitos Legales (2026)
Cómo la inteligencia artificial se cruza con la ley de privacidad de datos. Cubre la Ley de IA de la UE, la SB 205 de Colorado, las decisiones automatizadas de la CCPA, la aplicación de la FTC y las leyes estatales.
18 min de lectura
La Ley PDP de Indonesia vs. GDPR: Qué Está Realmente Vigente (2026)
La UU PDP de Indonesia está plenamente vigente, pero su autoridad supervisora y el reglamento PP aún no existen. Comparación con GDPR, sanciones y brechas.
22 min de lectura
Ley de Cookies de la UE (Directiva ePrivacy) Explicada (2026)
Guía completa de la ley de cookies de la Directiva ePrivacy de la UE: los requisitos de consentimiento, la excepción de estricta necesidad, su interacción con el RGPD, el Reglamento ePrivacy retirado y las propuestas sobre cookies del Ómnibus Digital de noviembre de 2025.
25 min de lectura
Ley de Datos de Salud del Consumidor de Nevada (SB 370)
La ley de datos de salud del consumidor de Nevada (SB 370, Cap. 603A de los NRS) entró en vigor el 31 de marzo de 2024, prohíbe la geolocalización perimetral dentro de un radio de 1,750 pies de clínicas, y no cuenta con un derecho de acción privada.
16 min de lectura
Ley de IA de la UE y Privacidad de Datos: la Intersección con el RGPD Explicada
La Ley de IA de la UE prohíbe la puntuación social, el rastreo masivo de imágenes faciales y el reconocimiento de emociones en el trabajo desde febrero de 2025. Se superpone al RGPD, exige EIDF y prevé multas de hasta 35 millones de euros.
25 min de lectura
Ley de Privacidad de Datos de Filipinas vs. GDPR: Diferencias Clave Comparadas (2026)
Cómo la Ley de Privacidad de Datos de Filipinas difiere del GDPR: prisión penal para 8 delitos, registro obligatorio ante la NPC y alcance BPO.
22 min de lectura
Leyes de Consentimiento de Cookies por País: Guía Completa (2026)
Guía país por país sobre los requisitos de consentimiento de cookies: el modelo de aceptación expresa de la ePrivacy y el RGPD en la UE, los cambios de la DUAA 2025 del Reino Unido, el mosaico de leyes estatales de EE. UU., y más de 30 jurisdicciones adicionales, incluidas Brasil, China, India y Australia.
28 min de lectura
Leyes de Cookies en EE. UU.: Guía Estado por Estado (2026)
Guía estado por estado de las leyes de cookies y rastreo en línea de EE. UU. que cubre California, Colorado, Connecticut, Virginia y todos los estados con disposiciones sobre cookies.
18 min de lectura
Leyes de Localización de Datos por País (2026)
Guía país por país sobre localización de datos y requisitos de residencia: la actualización de 2026 de la CSL de China, Rusia, las Reglas DPDP de India, Vietnam, Indonesia, la NDPA 2023 de Nigeria, Arabia Saudita, Kazajistán, la UE y más.
29 min de lectura
Leyes de Notificación de Brechas de Datos de Iowa: Reglas de Reporte y Plazos (2026)
Iowa exige la notificación de brechas en el tiempo más expedito posible bajo el Código 715C. Conozca la cobertura de datos biométricos, las reglas de reporte al Fiscal General y las sanciones.
11 min de lectura
Leyes de Notificación de Filtraciones de Datos de Indiana: Reglas de Reporte y Plazos (2026)
Indiana exige la notificación de filtraciones de datos dentro de los 45 días. Conozca a quién se debe notificar, qué información personal activa la ley, las sanciones de hasta $150,000 y el vacío legal sobre datos biométricos.
13 min de lectura
Leyes de Notificación de Infracciones de Datos de Massachusetts: Reglas y Plazos de Reporte (2026)
Conozca las reglas de notificación de infracciones de datos de Massachusetts bajo el Capítulo 93H y el 201 CMR 17.00, incluyendo los requisitos del WISP, sanciones y obligaciones de monitoreo de crédito.
16 min de lectura
Leyes de Notificación de Infracciones de Datos de Michigan: Reglas y Plazos de Reporte (2026)
La ley de notificación de infracciones de datos de Michigan exige que las empresas notifiquen a los residentes sobre infracciones de seguridad que involucren información personal. Conozca los plazos, sanciones y puertos seguros bajo el MCL 445.72.
14 min de lectura
Leyes de Notificación de Violación de Datos de Alabama: Reglas de Reporte y Plazos (2026)
Conozca las reglas de notificación de violación de datos de Alabama conforme a la Ley de 2018, incluido el plazo de 45 días, los requisitos de reporte al Fiscal General, las sanciones y las exenciones.
14 min de lectura
Leyes de Notificación de Violación de Datos de Arizona: Reglas de Reporte y Plazos (2026)
Arizona exige la notificación de filtraciones de datos dentro de los 45 días conforme a A.R.S. §§ 18-551 y 18-552. Conozca quién debe reportar, qué activa el aviso y las sanciones de hasta $500,000.
10 min de lectura
Leyes de Notificación de Violación de Datos de Arkansas: Reglas y Plazos de Reporte (2026)
Conozca las reglas de notificación de violación de datos de Arkansas bajo la Ley de Protección de Información Personal, incluidos los plazos de reporte, los requisitos del Fiscal General y las sanciones.
11 min de lectura
Leyes de Notificación de Violación de Datos de Carolina del Sur: Reglas y Plazos de Reporte (2026)
Carolina del Sur exige la notificación de violaciones de datos sin demora injustificada según el Código de S.C. 39-1-90. Conozca el derecho de acción privada, las multas de $1,000 por residente y el reporte a agencias de crédito a partir de 1,000 afectados.
11 min de lectura
Leyes de Notificación de Violación de Datos de Dakota del Sur: Reglas y Plazos de Reporte (2026)
Dakota del Sur exige la notificación de violación de datos dentro de 60 días. Conozca el umbral de reporte al Fiscal General de 250 residentes, las sanciones de $10,000/día y la cobertura de información protegida.
10 min de lectura
Leyes de Notificación de Violación de Datos de Delaware: Reglas de Reporte y Plazos (2026)
Delaware exige la notificación de violación de datos dentro de 60 días. Conozca quién debe cumplir, qué datos activan el reporte, las reglas de notificación al Fiscal General y el puerto seguro de cifrado.
12 min de lectura
Leyes de Notificación de Violación de Datos de Hawai: Reglas y Plazos para Reportar (2026)
Hawai exige la notificación de violaciones sin demora injustificada bajo el HRS 487N. Conozca las sanciones de hasta $2,500, el derecho de acción privado y qué activa el aviso.
11 min de lectura
Leyes de Notificación de Violación de Datos de Idaho: Reglas y Plazos de Reporte (2026)
Conozca las reglas de notificación de violación de datos de Idaho, el plazo de 24 horas para reportar a la agencia estatal, las categorías de datos protegidos, el puerto seguro de cifrado y las sanciones de hasta $25,000.
14 min de lectura
Leyes de Notificación de Violación de Datos de Illinois: Reglas y Plazos de Reporte (2026)
Conozca las reglas de notificación de violación de datos de Illinois bajo 815 ILCS 530, incluidos los plazos de reporte, los umbrales de notificación al Fiscal General, el puerto seguro de cifrado y las sanciones.
13 min de lectura
Leyes de Notificación de Violación de Datos de Kansas: Reglas y Plazos de Notificación (2026)
Kansas exige que las empresas investiguen las violaciones de datos y notifiquen a los residentes sin demora injustificada conforme a K.S.A. 50-7a01. Conozca las definiciones de información personal, los puertos seguros y las sanciones.
13 min de lectura
Leyes de Notificación de Violación de Datos de Kentucky: Reglas y Plazos de Notificación (2026)
Conozca los requisitos de notificación de violación de datos de Kentucky bajo KRS 365.732 y las reglas gubernamentales bajo KRS 61.931-934, incluidos los plazos, el puerto seguro de encriptación y las sanciones.
14 min de lectura
Leyes de Notificación de Violación de Datos de Luisiana: Reglas y Plazos para Reportar (2026)
Luisiana exige la notificación de violaciones de datos dentro de 60 días. Conozca quién debe reportar, qué datos están protegidos, las reglas de notificación al Fiscal General y las sanciones bajo La. R.S. 51:3071.
12 min de lectura
Leyes de Notificación de Violación de Datos de Maine: Reglas y Plazos para Reportar (2026)
Maine exige la notificación de violaciones de datos dentro de 30 días. Conozca quién debe cumplir, qué activa la notificación, los puertos seguros de cifrado y las sanciones bajo la ley estatal.
15 min de lectura
Leyes de Notificación de Violación de Datos de Mississippi: Reglas de Reporte y Plazos (2026)
La ley de notificación de violación de datos de Mississippi (Miss. Code 75-24-29) exige notificación sin demora injustificada. No se requiere reporte al Fiscal General. Conozca los factores desencadenantes, las exenciones y las sanciones.
15 min de lectura
Leyes de Notificación de Violación de Datos de Missouri: Reglas de Reporte y Plazos (2026)
La ley de notificación de violación de datos de Missouri (Mo. Rev. Stat. 407.1500) exige notificación pronta a los residentes afectados. Conozca los plazos, las sanciones de hasta $150K y las reglas de aplicación de la AG.
14 min de lectura
Leyes de Notificación de Violación de Datos de Nevada: Reglas de Reporte y Plazos (2026)
Nevada exige la notificación de violación de datos sin demora injustificada bajo el NRS 603A. Conozca los tipos de datos protegidos, el mandato de PCI DSS, la ausencia de requisito de notificación al Procurador General, y el puerto seguro de cifrado.
11 min de lectura
Leyes de Notificación de Violación de Datos de Nuevo Hampshire: Reglas de Reporte y Plazos (2026)
Nuevo Hampshire exige la notificación de violaciones de datos lo antes posible según RSA 359-C:20. Conozca la notificación previa al Fiscal General, el umbral de $5,000 para notificación sustituta, el reporte a las CRA y las sanciones.
12 min de lectura
Leyes de Notificación de Violación de Datos de Oregón: Reglas de Reporte y Plazos (2026)
Oregón exige la notificación de violación de datos dentro de 45 días. Aviso al Fiscal General a partir de 250+, a las CRA a partir de 1,000+. Sanciones de hasta $500,000 por infracciones continuas según ORS 646A.604.
11 min de lectura
Leyes de Notificación de Violación de Datos de Pensilvania: Reglas de Reporte y Plazos (2026)
Pensilvania exige la notificación de violaciones de datos sin demora injustificada. La enmienda de 2024 a la BPINA añade notificación al Fiscal General cuando se ven afectados 500+ residentes, monitoreo de crédito por 12 meses y cobertura de datos de seguro médico.
7 min de lectura
Leyes de Notificación de Violación de Datos de Rhode Island: Reglas de Reporte y Plazos (2026)
Rhode Island exige la notificación de violaciones de datos dentro de 45 días (30 para el gobierno). Conozca el puerto seguro de cifrado de 128 bits, el reporte al Fiscal General con 500 o más afectados, y las multas por registro.
12 min de lectura
Leyes de Notificación de Violación de Datos de Tennessee: Reglas de Reporte y Plazos (2026)
Tennessee exige la notificación de violación de datos dentro de 45 días bajo Tenn. Code 47-18-2107. Conozca el derecho de acción privada, el puerto seguro de cifrado FIPS 140-2 y el reporte a las agencias crediticias en 1,000+.
11 min de lectura
Leyes de Notificación de Violación de Datos de Texas: Reglas de Reporte y Plazos (2026)
Texas exige la notificación de violaciones de datos dentro de 60 días a las personas afectadas y 30 días al Fiscal General. Las sanciones alcanzan los $50,000 por infracción según la DTPA.
14 min de lectura
Leyes de Notificación de Violación de Datos de Vermont: Reglas de Reporte y Plazos (2026)
Vermont exige la notificación de violación de datos dentro de 45 días, más un aviso preliminar de 14 días al Fiscal General. Conozca quién debe cumplir, los tipos de datos protegidos, las sanciones y las reglas de reporte.
11 min de lectura
Leyes de Notificación de Violación de Datos de Virginia: Reglas de Reporte y Plazos (2026)
Virginia exige la notificación de violación de datos al Fiscal General y a los residentes afectados sin demora injustificada. Conozca el tope de sanción de $150,000 y el derecho de acción privado por daños económicos directos.
12 min de lectura
Leyes de Notificación de Violación de Datos en Alaska: Reglas y Plazos para Reportar (2026)
Alaska exige la notificación de filtraciones de datos sin demora injustificada. Es uno de los aproximadamente 12 estados con derecho de acción privado para daños reales de hasta $500.
10 min de lectura
Leyes de Notificación de Violación de Datos en California: Reglas de Reporte y Plazos (2026)
California exige la notificación de una violación de datos dentro de 30 días bajo la SB 446. Conozca quién debe cumplir, qué activa la notificación, los daños de la CCPA y las reglas de reporte a la Fiscalía General.
15 min de lectura
Leyes de Notificación de Violación de Datos en Colorado: Reglas y Plazos de Notificación (2026)
Colorado exige la notificación de violación de datos dentro de 30 días. Conozca quién debe cumplir, qué información personal está protegida, las reglas de reporte a la Fiscalía General y las sanciones.
13 min de lectura
Leyes de Notificación de Violaciones de Datos de Carolina del Norte: Reglas y Plazos de Reporte (2026)
Carolina del Norte exige la notificación de violaciones de datos sin demora injustificada. Las infracciones son delitos de UDTP con daños triples y un derecho de acción privado conforme a N.C. Gen. Stat. 75-65.
12 min de lectura
Leyes de Notificación de Violaciones de Datos de Connecticut: Reglas y Plazos de Reporte (2026)
Connecticut exige notificación de violaciones de datos en 60 días, monitoreo de crédito de 24 meses para violaciones de SSN, y reporte al Fiscal General. Conozca las reglas según Conn. Gen. Stat. 36a-701b.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Dakota del Norte: Reglas y Plazos de Reporte (2026)
Dakota del Norte exige la notificación de violaciones sin demora injustificada y aviso al Fiscal General cuando se ven afectadas 250 o más personas. Sanciones de hasta $5,000 por infracción conforme a N.D. Cent. Code 51-30.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Florida: Reglas y Plazos para Reportar (2026)
Conozca el plazo de notificación de violación de datos de 30 días de Florida, la estructura de sanciones de hasta $500,000, las reglas de reporte al Fiscal General y el puerto seguro de cifrado bajo Fla. Stat. 501.171.
13 min de lectura
Leyes de Notificación de Violaciones de Datos de Georgia: Reglas de Reporte y Plazos (2026)
La ley de notificación de violaciones de datos de Georgia exige notificar sin demora injustificada pero no establece un plazo fijo, ni reporte al Fiscal General, ni sanciones. Desglose completo del Ga. Code 10-1-912.
13 min de lectura
Leyes de Notificación de Violaciones de Datos de Maryland: Reglas y Plazos de Reporte (2026)
Maryland exige la notificación de violaciones de datos dentro de 45 días. Conozca el reporte con prioridad al Fiscal General, la información personal protegida, los puertos seguros de cifrado y las sanciones.
15 min de lectura
Leyes de Notificación de Violaciones de Datos de Minnesota: Reglas de Reporte y Plazos (2026)
Minnesota exige la notificación de violaciones sin demora injustificada cuando se exponen nombres junto con números de Seguro Social, licencias de conducir o cuentas financieras. No se requiere aviso al Fiscal General.
14 min de lectura
Leyes de Notificación de Violaciones de Datos de Montana: Reglas y Plazos de Reporte (2026)
Montana exige la notificación de violaciones de datos sin demora injustificada conforme al Mont. Code 30-14-1704. Conozca a quién se debe notificar, los tipos de datos protegidos, las reglas de reporte al Fiscal General y las sanciones.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Nebraska: Reglas de Reporte y Plazos (2026)
Nebraska exige la notificación de violaciones de datos sin demora injustificada según el Neb. Rev. Stat. 87-801. Conozca la amplia cobertura de información personal, incluidos los datos biométricos, la notificación al Procurador General y el puerto seguro de ciberseguridad.
12 min de lectura
Leyes de Notificación de Violaciones de Datos de Nueva Jersey: Reglas de Reporte y Plazos (2026)
Nueva Jersey exige la notificación de violaciones de datos en el tiempo más expedito posible, sin un plazo fijo en días. Conozca el derecho de acción privado bajo la CFA, el reporte a la Fiscalía General y la Policía Estatal, y sanciones de hasta $20,000.
13 min de lectura
Leyes de Notificación de Violaciones de Datos de Nueva York: Reglas y Plazos de Reporte (2026)
Nueva York exige la notificación de violaciones de datos dentro de los 30 días bajo la Ley SHIELD. Conozca a quién se debe notificar, los requisitos de salvaguardas y las sanciones de hasta $250,000.
15 min de lectura
Leyes de Notificación de Violaciones de Datos de Nuevo México: Reglas y Plazos de Reporte (2026)
Nuevo México exige la notificación de violaciones de datos dentro de los 45 días posteriores al descubrimiento bajo N.M. Stat. 57-12C. Conozca la cobertura de datos biométricos, el reporte a la Fiscalía General, las exenciones de HIPAA/GLBA y la aplicación de la ley.
12 min de lectura
Leyes de Notificación de Violaciones de Datos de Ohio: Reglas de Reporte y Plazos (2026)
Ohio exige la notificación de violaciones de datos dentro de 45 días. Las sanciones escalonadas alcanzan los $10,000 por día. La Ley de Protección de Datos de Ohio ofrece un puerto seguro de ciberseguridad conforme al ORC 1349.19.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Oklahoma: Reglas de Reporte y Plazos (2026)
Oklahoma exige la notificación de violaciones sin demora injustificada. La SB 626 (vigente desde enero de 2026) añade datos biométricos, un plazo de 60 días para el Fiscal General y un límite de sanción de $150,000.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Utah: Reglas y Plazos de Reporte (2026)
Utah exige la notificación de violaciones de datos sin demora injustificada. Conozca el requisito de reporte al Fiscal General/Centro Cibernético de 2024 a partir de 500 personas, sanciones de $2,500 por consumidor y la obligación de investigar.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Virginia Occidental: Reglas de Reporte y Plazos (2026)
Virginia Occidental exige la notificación de violaciones de datos sin demora injustificada. Conozca su definición limitada de información personal, la ausencia de reporte al Fiscal General, el puerto seguro de cifrado, y el límite de sanción de $150K.
11 min de lectura
Leyes de Notificación de Violaciones de Datos de Washington: Reglas y Plazos de Reporte (2026)
Washington exige la notificación de violaciones de datos dentro de 30 días y tiene una de las definiciones más amplias de información personal en EE. UU. Conozca las reglas de reporte, la notificación al Fiscal General y el derecho de acción privada.
11 min de lectura