La soluzione
CookieHub CMP
La piattaforma completa e completamente automatizzata per la gestione del consenso, per la conformità globale in materia di privacy. La piattaforma completa e completamente automatizzata per la gestione del consenso, per la conformità globale in materia di privacy.
Caratteristiche
Scopri potenti strumenti per il blocco automatico dei cookie, il targeting geografico e la creazione di report.
Strumenti di conformità
Por marco
Prepárate para la Vermont Data Privacy and Online Surveillance Act con herramientas claras de consentimiento de cookies, controles de opt-out y cumplimiento del seguimiento online. ¿Estás listo para cumplir?
La Vermont Data Privacy and Online Surveillance Act, promulgada como S.71 / Act 145, es la ley integral de privacidad del consumidor del estado de Vermont. Firmada el 16 de junio de 2026, la ley entra en vigor el 1 de enero de 2028.
La ley se aplica a las empresas que operan en Vermont u ofrecen productos o servicios dirigidos a residentes de Vermont y que cumplen determinados umbrales de tratamiento de datos. Otorga a los consumidores más control sobre sus datos personales y exige a las organizaciones proporcionar transparencia, limitar la recopilación innecesaria de datos, proteger los datos sensibles y respetar las solicitudes de opt-out de los consumidores.
Para sitios web y servicios digitales, la ley es especialmente relevante cuando cookies, tecnologías de seguimiento, herramientas de analítica, píxeles publicitarios o scripts de terceros recopilan o tratan datos personales de residentes de Vermont.
Para prepararse para el cumplimiento de la ley de privacidad de Vermont, las organizaciones deben revisar cómo recopilan, utilizan, divulgan y venden datos personales, incluso mediante cookies y otras tecnologías de seguimiento online.
Los pasos clave de cumplimiento incluyen:
Actualizar los avisos de privacidad:
Proporcionar un aviso de privacidad claro y accesible que explique qué datos personales se tratan, por qué se tratan, cómo los consumidores pueden ejercer sus derechos, qué categorías de terceros reciben datos y si los datos personales se utilizan, recopilan o venden para entrenar grandes modelos de lenguaje.
Implementar la gestión del consentimiento:
Usar banners de cookies y centros de preferencias para recopilar un consentimiento claro y afirmativo cuando sea necesario, especialmente al tratar datos sensibles o vender datos sensibles.
Proporcionar mecanismos de opt-out:
Permitir que los consumidores se opongan al tratamiento de datos personales para publicidad dirigida, a la venta de datos personales y a la elaboración de perfiles que produzca efectos legales o efectos de importancia similar.
Respetar las señales universales de opt-out:
Admitir solicitudes de opt-out enviadas mediante agentes autorizados o tecnologías como configuraciones del navegador, extensiones del navegador, configuraciones globales del dispositivo o enlaces de Internet, cuando corresponda.
Realizar evaluaciones:
Llevar a cabo evaluaciones de protección de datos para tratamientos de mayor riesgo, incluida la publicidad dirigida, la venta de datos personales, la elaboración de perfiles con efectos significativos y el tratamiento de datos sensibles.
Gestionar proveedores y encargados del tratamiento:
Utilizar contratos adecuados con los encargados del tratamiento y asegurarse de que el intercambio de datos con terceros respalde el cumplimiento de la ley.
La Vermont Data Privacy and Online Surveillance Act se aplica a personas o empresas que operan en Vermont o producen productos o servicios dirigidos a residentes de Vermont y que, durante el año natural anterior, cumplen al menos uno de los siguientes umbrales:
Tratar los datos personales de al menos 35.000 consumidores de Vermont, excluidos los datos personales tratados únicamente para completar transacciones de pago.
Tratar los datos sensibles de al menos 3.000 consumidores de Vermont, excluidos los datos tratados únicamente para completar transacciones de pago.
Ofrecer la venta de los datos personales de al menos 3.000 consumidores de Vermont.
La ley también incluye disposiciones separadas sobre datos de salud del consumidor, que se aplican de forma más amplia a las personas que operan en Vermont o dirigen productos o servicios a residentes de Vermont.
Determinadas entidades y tipos de datos están exentos, incluidas entidades gubernamentales, algunas entidades y datos regulados por HIPAA, algunas entidades y datos regulados por GLBA, datos relacionados con el empleo y otras categorías ya reguladas por leyes federales o estatales específicas.
Los residentes de Vermont tienen varios derechos sobre sus datos personales, entre ellos:
Los consumidores pueden confirmar si sus datos personales se están tratando y acceder a los datos conservados sobre ellos.
Los consumidores pueden solicitar la corrección de datos personales inexactos conservados por un responsable del tratamiento.
Los consumidores pueden solicitar la eliminación de los datos personales proporcionados por ellos u obtenidos sobre ellos.
Los consumidores pueden obtener una copia de sus datos personales en un formato portable y utilizable.
Los consumidores pueden oponerse a la publicidad dirigida, la venta de datos personales y determinados perfiles.
Los consumidores pueden cuestionar determinadas decisiones de perfilado que produzcan efectos legales o igualmente significativos.
Los consumidores pueden solicitar información sobre terceros a los que se hayan vendido sus datos personales.
Los consumidores pueden apelar la decisión de un responsable si se deniega una solicitud de derechos de privacidad.
Los responsables del tratamiento deben responder generalmente a las solicitudes de los consumidores en un plazo de 45 días, con una posible prórroga de 45 días cuando sea razonablemente necesario. También debe proporcionarse a los consumidores un proceso de apelación si se deniega una solicitud.
Las cookies y tecnologías de seguimiento similares pueden recopilar datos personales como identificadores únicos, información del dispositivo, comportamiento de navegación, señales de ubicación y datos utilizados para analítica, personalización, publicidad dirigida o elaboración de perfiles.
En virtud de la Vermont Data Privacy and Online Surveillance Act, las empresas deben evaluar si sus cookies y scripts de terceros tratan datos personales, datos sensibles o datos utilizados para publicidad dirigida o venta. El tratamiento de datos sensibles requiere consentimiento, y los consumidores deben poder oponerse a la publicidad dirigida, la venta de datos personales y determinadas actividades de perfilado.
Una configuración conforme de consentimiento de cookies debe aclarar las finalidades de las cookies, evitar dark patterns, ofrecer opciones granulares, permitir la retirada del consentimiento y mantener registros del consentimiento y de las preferencias de opt-out.
El Fiscal General de Vermont tiene autoridad de aplicación bajo la Vermont Data Privacy and Online Surveillance Act. Una infracción de la ley se considera una infracción de la Vermont Consumer Protection Act.
La ley no proporciona un derecho privado de acción para los consumidores. Durante el periodo comprendido entre el 1 de enero de 2028 y el 30 de junio de 2029, el Fiscal General debe proporcionar una notificación de infracción y un periodo de subsanación de 60 días si determina que la infracción puede subsanarse.
Las organizaciones que no cumplan pueden enfrentarse a acciones de enforcement, sanciones civiles, medidas cautelares y otros recursos disponibles bajo la ley de protección del consumidor de Vermont.
Para prepararse para la Vermont Data Privacy and Online Surveillance Act, las organizaciones deben:
Auditar:
Identificar todas las cookies, píxeles, rastreadores, SDK y scripts de terceros utilizados en sitios web y aplicaciones.
Categorizar:
Clasificar cookies y rastreadores por finalidad, como necesarias, preferencias, analítica, marketing, publicidad dirigida, venta o tratamiento de datos sensibles.
Revisar los datos sensibles:
Comprobar si las cookies o los servicios digitales recopilan datos sensibles, como geolocalización precisa, datos biométricos, datos de salud del consumidor, datos de menores, datos neurales u otras categorías protegidas.
Implementar la gestión del consentimiento:
Implementar un banner de cookies y un centro de preferencias que admitan opciones claras, opt-outs, retirada del consentimiento y registro del consentimiento.
Actualizar los avisos de privacidad:
Asegurarse de que los avisos de privacidad describan las categorías de datos, finalidades, derechos de los consumidores, intercambio con terceros, opciones de opt-out y si los datos personales se utilizan para entrenar grandes modelos de lenguaje.
Revisar los contratos con terceros:
Asegurarse de que los encargados del tratamiento y proveedores respalden las obligaciones de privacidad de Vermont, incluidas las solicitudes de derechos del consumidor, la seguridad de los datos y las restricciones de tratamiento adecuadas.
CookieHub ayuda a las empresas a gestionar el consentimiento de cookies y el seguimiento online de una forma que respalda el cumplimiento de la privacidad en múltiples jurisdicciones, incluidas las leyes estatales de privacidad de EE. UU., como la Vermont Data Privacy and Online Surveillance Act.
La Vermont Data Privacy and Online Surveillance Act es la ley integral de privacidad del consumidor de Vermont. Establece derechos de privacidad para los consumidores y obligaciones para las empresas que recopilan, tratan, venden o utilizan datos personales de residentes de Vermont.
La ley entra en vigor el 1 de enero de 2028.
La ley se aplica a las empresas que operan en Vermont o se dirigen a residentes de Vermont y cumplen determinados umbrales, incluido el tratamiento de datos personales de al menos 35.000 consumidores, el tratamiento de datos sensibles de al menos 3.000 consumidores o la oferta de venta de datos personales de al menos 3.000 consumidores.
Datos personales significa información, incluidos datos derivados e identificadores únicos, que está vinculada o puede vincularse razonablemente a una persona identificada o identificable, o a un dispositivo vinculado a una o más personas.
Los datos sensibles incluyen categorías como origen racial o étnico, creencias religiosas, vida sexual, orientación sexual, condición transgénero o no binaria, ciudadanía o estatus migratorio, datos de salud, datos genéticos o biométricos, datos de menores, datos de geolocalización precisa, datos neurales, determinada información de cuentas financieras y números de identificación emitidos por el gobierno.
La ley no trata todas las cookies de la misma manera. Sin embargo, las cookies que tratan datos sensibles pueden requerir consentimiento, y las cookies utilizadas para publicidad dirigida, venta de datos personales o determinadas actividades de perfilado deben estar cubiertas por mecanismos de opt-out. Una plataforma de consentimiento de cookies ayuda a las empresas a proporcionar transparencia, gestionar preferencias y documentar consentimientos y opt-outs.
El Fiscal General de Vermont aplica la ley. La ley no crea un derecho privado de acción para los consumidores.
Puede encontrarse más información en Vermont S.71 / Act 145 y en futuras orientaciones del Fiscal General de Vermont.
La información proporcionada en esta página tiene únicamente fines de referencia general y no pretende constituir asesoramiento legal o regulatorio. Las normativas de privacidad de datos son complejas y están sujetas a actualizaciones frecuentes, interpretaciones y variaciones jurisdiccionales. Aunque se realizan esfuerzos para mantener el material preciso y actualizado, no podemos garantizar su integridad ni su aplicabilidad a tus circunstancias específicas.
Para obtener orientación sobre cumplimiento u obligaciones legales, consulta con profesionales jurídicos cualificados o con las autoridades regulatorias correspondientes.
Productos
©2018-2026 CookieHub ehf.
CookieHub CMP offers tools and services for managing cookies and online privacy.
