Noticias

Nueva Jersey ha aprobado una de las leyes más estrictas de Estados Unidos en materia de data brokers. El 30 de junio de 2026, el gobernador firmó el Senate Bill 2316, que prohíbe a los data brokers vender datos personales sensibles y les obliga a registrarse ante el estado. Según el Electronic Privacy Information Center (EPIC), la ley convierte a Nueva Jersey en el 7.º estado en aprobar una ley sobre corredores de datos, y el 2.º en hacerlo este año, después de Connecticut.

Qué es un data broker y por qué importa esta ley

Un data broker es una empresa que recopila información personal sobre las personas, a menudo sin su conocimiento, y la empaqueta o la vende a terceros. La materia prima son datos que rara vez entregas de forma directa: se extraen, se compran a aplicaciones y sitios web, o se ensamblan a partir de registros públicos y comerciales para formar perfiles detallados que luego se comercializan.

El problema para la privacidad no es solo que esto ocurra, sino lo que se vende. Cuando los datos que revelan tu salud, tus finanzas o los lugares a los que acudes físicamente se ponen a la venta, una filtración o un mal comprador puede exponer las partes más íntimas de tu vida. La ley de Nueva Jersey apunta precisamente a esa categoría de información.

Qué prohíbe la ley de Nueva Jersey

El núcleo de la ley es la prohibición de que los corredores, sea cual sea su tamaño, vendan datos sensibles. Según lo describen EPIC y los analistas jurídicos que siguen el proyecto, eso incluye los datos personales que revelan el origen racial o étnico, el estado de salud, la información financiera, la orientación sexual y la situación migratoria, además de los datos genéticos, biométricos y de geolocalización.

• Nueva Jersey firmó el Senate Bill 2316 el 30 de junio de 2026
• Prohíbe a los data brokers, sea cual sea su tamaño, vender datos sensibles
• Datos cubiertos: origen racial o étnico, salud, finanzas, orientación sexual, situación migratoria, datos genéticos, biométricos y de geolocalización
• Vender datos sensibles conlleva una multa de 50.000 dólares por registro
• Los corredores deben registrarse; las tasas anuales van de 5.000 a 1,5 millones de dólares, las más altas del país
• La mayor parte de la ley está vigente ya; el registro público llega el 27 de marzo de 2027

La prohibición tiene dientes de verdad. Las infracciones de la prohibición de vender datos sensibles conllevan una multa de 50.000 dólares por registro, una cifra que puede dispararse rápidamente dado que los corredores manejan información sobre millones de personas. Convierte un comercio silencioso e invisible en una responsabilidad legal concreta.

Un registro público con las tasas más altas del país

El segundo pilar es la transparencia a través del registro. La ley encarga a la Division of Consumer Affairs, dentro del Department of Law and Public Safety, crear y mantener un registro público de data brokers y recopiladores de datos, de modo que las empresas que comercian con datos personales ya no puedan operar por completo en la sombra.

El registro no es un mero trámite. Según los analistas, las tasas anuales son las más altas de cualquier estado y aumentan en función de la cantidad de datos que posee un corredor: desde 5.000 dólares para los corredores con datos sobre menos de 100.000 residentes de Nueva Jersey, hasta 1,5 millones de dólares para quienes poseen datos sobre más de 4,5 millones de residentes del estado.

Parte de una ola más amplia, estado por estado

Nueva Jersey no actúa de forma aislada. Es el 7.º estado en promulgar una ley sobre data brokers y, según EPIC, el 2.º este año tras Connecticut. Ante la ausencia de una ley federal integral de privacidad en Estados Unidos, es mediante este impulso estado por estado como se están construyendo límites reales al comercio de datos, una legislatura a la vez.

Qué significa para tus datos

La prohibición y las obligaciones de registro entran en vigor de inmediato, con una excepción: el requisito de que el estado construya el registro público entra en vigor 270 días después de la promulgación, el 27 de marzo de 2027. No tienes que esperar a esa fecha para reducir tu exposición. Compartir menos datos es la defensa más directa, y ayuda entender cómo funciona este comercio y cómo lo alimenta el rastreo. Nuestra explicación sobre qué es un data broker cubre los antecedentes, y nuestra guía sobre cómo impedir que los sitios web te rastreen detalla los pasos prácticos.