← TODAS LAS NORMATIVAS
Normas de cookies de la Texas Data Privacy and Security Act, y las señales de exclusión.
Texas no exige consentimiento previo (opt-in) para las cookies. La Texas Data Privacy and Security Act da a los consumidores el derecho a excluirse de la publicidad dirigida, de la venta de sus datos y de parte de la elaboración de perfiles, y desde el 1 de enero de 2025 hay que respetar, con excepciones limitadas, una exclusión enviada mediante un ajuste o una extensión del navegador, como Global Privacy Control (GPC).
TDPSA de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Cualquiera que opere en Texas, o cuyos productos usen los texanos, y que trate o venda datos personales. No hay umbral de ingresos ni de volumen; las pequeñas empresas según la definición de la SBA están exentas, pero necesitan consentimiento para vender datos sensibles
- En vigor
- Julio de 2024, con señales de exclusión del navegador obligatorias desde enero de 2025
- Autoridad
- Fiscal general de Texas, en exclusiva
- Sanciones
- Hasta 7500 $ por infracción, tras una notificación y 30 días para subsanarla, más medidas cautelares y las costas del fiscal general
TDPSA: QUÉ EXIGE
Lo que Texas exige a un sitio que usa cookies publicitarias.
LA NORMAUn opt-out claro de la publicidad dirigida y de la ventaUn responsable que vende datos personales o los usa para publicidad dirigida debe indicarlo de forma clara y visible, junto con la forma de excluirse.
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal. La redacción sigue la ley de California; no hay una etiqueta específica para Texas.
LA NORMARespetar las señales de exclusión del navegadorDesde el 1 de enero de 2025, un consumidor puede excluirse mediante un ajuste del navegador, una extensión del navegador o un ajuste del dispositivo, y el responsable debe atenderlo salvo que, por ejemplo, no pueda verificar que el consumidor reside en Texas. La ley no nombra ninguna señal concreta.
CON KATLAKatla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión.
LA NORMAConsentimiento para los datos sensiblesTratar datos sensibles, como la geolocalización precisa, la información de salud o los datos de un menor cuya edad se conoce, requiere consentimiento previo. Las pequeñas empresas que la ley exime en lo demás siguen necesitando consentimiento antes de venderlos.
CON KATLALas categorías de Katla describen para qué sirven las cookies, no qué tipos de datos llevan. Un sitio que trata datos sensibles puede usar Katla en modo RGPD, para que no se instale nada no esencial antes de un opt-in.
LA NORMAAvisos de venta en el aviso de privacidadUn responsable que vende datos sensibles o biométricos debe indicarlo en su aviso de privacidad con las palabras que prescribe la ley, como «NOTICE: We may sell your sensitive personal data».
CON KATLAKatla genera la política de cookies a partir del escaneo, con la información que exige la CCPA en el modo CCPA. No añade los avisos de venta de Texas, así que, si se aplican, deben ir en tu propio aviso de privacidad.
LA NORMAEvaluaciones de protección de datosEl tratamiento para publicidad dirigida o venta, o el de datos sensibles, requiere una evaluación de protección de datos, que el fiscal general puede pedir ver.
CON KATLALas evaluaciones quedan fuera de lo que hace una herramienta de consentimiento. El escaneo de Katla, que enumera cada cookie que encuentra con su dominio y su categoría, puede servir de base para una.
TDPSA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Exige Texas un banner de cookies?
- No uno de opt-in. Exige una forma clara de excluirse de la publicidad dirigida y de la venta, consentimiento para los datos sensibles y respetar las exclusiones enviadas mediante un ajuste o una extensión del navegador.
- ¿Se aplica la ley de Texas a las pequeñas empresas?
- Las empresas que son pequeñas según las definiciones de la Small Business Administration de EE. UU. están exentas, con una excepción: no pueden vender datos sensibles sin el consentimiento del consumidor. A diferencia de la mayoría de las leyes estatales, no hay un umbral basado en los ingresos ni en el número de consumidores.
- ¿Hay un periodo de subsanación?
- Sí, y la ley no le fija fecha de fin. El fiscal general debe notificar por escrito y dar 30 días para subsanar antes de demandar, y las infracciones posteriores conllevan sanciones civiles de hasta 7500 $ cada una.
- ¿Ha hecho cumplir Texas la ley?
- Sí. En enero de 2025, el fiscal general demandó a Allstate y a su filial Arity, alegando que recogían y vendían datos de ubicación de apps móviles sin aviso ni consentimiento. Su oficina la describió como la primera acción de un fiscal general estatal para hacer cumplir una ley integral de privacidad.
- ¿Cómo trata Katla a los visitantes de Texas?
- El modo Auto lee la zona horaria del visitante, y las zonas horarias de EE. UU. reciben el banner CCPA, con su opt-out y su gestión de GPC. También puedes configurar el sitio en modo US State Laws (CCPA) para todos.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.