← TODAS LAS NORMATIVAS
Normas de cookies de la Virginia Consumer Data Protection Act, explicadas.
La Consumer Data Protection Act de Virginia no exige consentimiento previo para las cookies. Da a los consumidores el derecho a excluirse de la publicidad dirigida, de la venta de sus datos y de la elaboración de perfiles, y exige consentimiento previo (opt-in) para los datos sensibles.
VCDPA de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Responsables que tratan datos de 100.000 o más residentes de Virginia al año, o de 25.000 o más si obtienen más de la mitad de sus ingresos de venderlos
- En vigor
- Enero de 2023
- Autoridad
- Fiscal general de Virginia
- Sanciones
- Hasta 7500 $ por infracción, tras un periodo de subsanación de 30 días
VCDPA: QUÉ EXIGE
Lo que Virginia exige a un sitio que usa cookies publicitarias.
LA NORMAUn opt-out de la publicidad dirigida y de la ventaLos consumidores pueden excluirse de la publicidad dirigida, de la venta de sus datos personales y de la elaboración de perfiles, y el sitio tiene que darles una forma de hacerlo.
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal. La redacción sigue la ley de California; no hay una etiqueta específica para Virginia.
LA NORMAConsentimiento para los datos sensiblesTratar datos sensibles, como información de salud, creencias religiosas o ubicación precisa, requiere consentimiento previo (opt-in).
CON KATLAUn sitio que trata datos sensibles puede usar Katla en modo RGPD, para que no se instale nada no esencial antes de un opt-in.
LA NORMAUn aviso de privacidadEl aviso debe decir qué se recoge y por qué, qué se comparte y cómo ejercer el derecho de exclusión.
CON KATLAKatla genera la política de cookies a partir del escaneo, con la información que exige la CCPA en el modo CCPA. No genera una redacción específica para Virginia, así que revisa el aviso con la ley en la mano.
LA NORMALas señales de exclusión no son obligatoriasA diferencia de Colorado y Connecticut, Virginia no exige respetar señales de preferencia de exclusión como Global Privacy Control.
CON KATLAKatla las respeta igualmente. Katla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión.
VCDPA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Exige Virginia respetar Global Privacy Control?
- No. La ley de Virginia no exige respetar las señales de preferencia de exclusión, a diferencia de las leyes de Colorado, Connecticut y California.
- ¿A quién se aplica la ley?
- A los responsables que tratan los datos personales de al menos 100.000 residentes de Virginia al año, o de 25.000 si obtienen más de la mitad de sus ingresos brutos de la venta de datos personales.
- ¿Hay un periodo de subsanación?
- Sí. El fiscal general debe notificar la infracción y dar 30 días para subsanarla antes de emprender acciones.
- ¿Pueden demandar los consumidores?
- No. No existe un derecho de acción privada; solo el fiscal general hace cumplir la ley.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.