← TODAS LAS NORMATIVAS
Normas de cookies de la Colorado Privacy Act, y la señal GPC.
Colorado permite a los sitios instalar cookies publicitarias sin consentimiento previo, pero los consumidores deben poder excluirse de la publicidad dirigida y de la venta de sus datos. Desde el 1 de julio de 2024, una señal universal de exclusión como Global Privacy Control (GPC) tiene que respetarse como esa exclusión.
Colorado Privacy Act de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Responsables que tratan datos de 100.000 o más residentes de Colorado al año, o de 25.000 o más si obtienen ingresos de su venta
- En vigor
- Julio de 2023, con señales universales de exclusión obligatorias desde julio de 2024
- Autoridad
- Fiscal general de Colorado y fiscales de distrito
- Sanciones
- Hasta 20.000 $ por infracción, según la Colorado Consumer Protection Act
COLORADO PRIVACY ACT: QUÉ EXIGE
Lo que Colorado exige a un sitio que usa cookies publicitarias.
LA NORMARespetar las señales universales de exclusiónEl fiscal general reconoce Global Privacy Control como mecanismo universal de exclusión, y los responsables deben tratarlo como una exclusión de la publicidad dirigida y de la venta.
CON KATLAKatla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión.
LA NORMAUn opt-out claro de la publicidad dirigidaLos consumidores necesitan una forma clara y visible de excluirse de la publicidad dirigida y de la venta de sus datos personales.
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal. La redacción sigue la ley de California; no hay una etiqueta específica para Colorado.
LA NORMAConsentimiento para los datos sensiblesTratar datos sensibles, como información de salud, creencias religiosas o ubicación precisa, requiere consentimiento previo (opt-in).
CON KATLALas categorías de Katla describen para qué sirven las cookies, no qué tipos de datos llevan. Un sitio que trata datos sensibles puede usar Katla en modo RGPD, para que no se instale nada no esencial antes de un opt-in.
LA NORMASin patrones oscurosEl consentimiento obtenido mediante un patrón oscuro no es un consentimiento válido según la ley.
CON KATLAEn el modo CCPA, el opt-out es el botón principal del banner, en su primera capa.
Colorado Privacy Act: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Es obligatorio Global Privacy Control en Colorado?
- Sí. Desde el 1 de julio de 2024, los responsables deben respetar un mecanismo universal de exclusión, y Global Privacy Control figura en la lista de mecanismos reconocidos del fiscal general.
- ¿Exige Colorado un banner de cookies?
- No uno de opt-in. Exige una forma clara de excluirse de la publicidad dirigida y de la venta, y respetar las señales de exclusión.
- ¿Sigue habiendo un periodo de subsanación?
- No. El periodo de 60 días para subsanar una infracción tras la notificación terminó el 1 de enero de 2025.
- ¿Funcionan igual otros estados de EE. UU.?
- La mayoría de las leyes estatales de privacidad siguen el mismo modelo de opt-out, incluidas las de Virginia, Connecticut y Utah, y varias exigen también respetar las señales de exclusión.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.