← TODAS LAS NORMATIVAS
Normas de cookies de la Minnesota Consumer Data Privacy Act, y la señal GPC.
Minnesota permite a los sitios instalar cookies publicitarias sin consentimiento previo, pero los consumidores deben poder excluirse de la publicidad dirigida, de la venta de sus datos y de parte de la elaboración de perfiles. Desde que la ley entró en vigor el 31 de julio de 2025, una señal de preferencia de exclusión como Global Privacy Control (GPC) tiene que respetarse como una exclusión de la publicidad dirigida y de la venta.
MCDPA de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Responsables que tratan datos de 100.000 o más residentes de Minnesota al año (sin contar los datos solo de pago), o de 25.000 o más si obtienen más del 25 % de sus ingresos de venderlos
- En vigor
- 31 de julio de 2025, y para las instituciones de educación postsecundaria desde julio de 2029
- Autoridad
- Fiscal general de Minnesota
- Sanciones
- Hasta 7500 $ por infracción, más medidas cautelares; el periodo de subsanación de 30 días terminó el 31 de enero de 2026
MCDPA: QUÉ EXIGE
Lo que Minnesota exige a un sitio que usa cookies publicitarias.
LA NORMARespetar las señales de preferencia de exclusiónLos responsables deben permitir que los consumidores se excluyan de la publicidad dirigida y de la venta mediante una señal de preferencia de exclusión, y reconocer las señales aprobadas según las leyes de otros estados cuenta como cumplimiento.
CON KATLAKatla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión.
LA NORMAUn opt-out claro, fuera del aviso de privacidadUn responsable que vende datos o los usa para publicidad dirigida debe ofrecer una forma clara y visible de excluirse fuera del aviso de privacidad, como un enlace con el texto «Your Opt-Out Rights» o «Your Privacy Rights».
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal. La redacción sigue la ley de California; no hay una etiqueta específica para Minnesota.
LA NORMAConsentimiento para los datos sensibles y para los adolescentesTratar datos sensibles requiere consentimiento, y también lo requieren la publicidad dirigida o la venta de los datos de un consumidor que el responsable sabe que tiene entre 13 y 16 años.
CON KATLAKatla no tiene un flujo específico por edad, y sus categorías describen para qué sirven las cookies, no qué tipos de datos llevan. Un sitio que trata datos sensibles o atiende a adolescentes puede usar Katla en modo RGPD, para que no se instale nada no esencial antes de un opt-in.
LA NORMAEl derecho a cuestionar la elaboración de perfilesLos consumidores pueden cuestionar el resultado de una elaboración de perfiles en la que se base una decisión significativa y que se les explique por qué se llegó a ella y, si se basó en datos inexactos, que se reconsidere con los datos corregidos. También pueden pedir qué terceros concretos recibieron sus datos.
CON KATLALas decisiones basadas en perfiles y las solicitudes de los consumidores quedan fuera de lo que hace una herramienta de consentimiento.
LA NORMAPolíticas documentadas y un inventario de datosLos responsables deben documentar sus políticas y procedimientos de privacidad, mantener un inventario de los datos que gestionan y evaluar el tratamiento para publicidad dirigida, venta y datos sensibles.
CON KATLAEl escaneo de Katla enumera cada cookie que encuentra con su dominio y su categoría. El inventario, la documentación y las evaluaciones quedan fuera de lo que hace una herramienta de consentimiento.
MCDPA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Es obligatorio Global Privacy Control en Minnesota?
- Los responsables deben respetar las señales de preferencia de exclusión para la publicidad dirigida y la venta, y la ley considera cumplimiento reconocer las señales aprobadas según las leyes de otros estados, como Global Privacy Control.
- ¿Qué tiene de especial la ley de Minnesota?
- Los consumidores pueden cuestionar una decisión basada en perfiles y pedir que se reconsidere si se basó en datos inexactos, y saber qué terceros concretos recibieron sus datos. Los responsables deben mantener un inventario de datos y políticas de privacidad documentadas, y publicar el aviso de privacidad en cada idioma en el que ofrecen el producto o servicio.
- ¿Sigue habiendo un periodo de subsanación?
- No. Hasta el 31 de enero de 2026, el fiscal general tenía que enviar una carta de advertencia y dar 30 días para subsanar antes de demandar; esa disposición ha expirado.
- ¿Se aplica a las pequeñas empresas?
- Las pequeñas empresas según la definición de la Small Business Administration de EE. UU. están exentas, salvo en que no pueden vender datos sensibles sin el consentimiento previo del consumidor.
- ¿Cómo trata Katla a los visitantes de Minnesota?
- El modo Auto lee la zona horaria del visitante, y las zonas horarias de EE. UU. reciben el banner CCPA, con su opt-out y su gestión de GPC. También puedes configurar el sitio en modo US State Laws (CCPA) para todos.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.