Vermont aprueba ley integral de privacidad digital con protecciones amplias para datos sensibles

Vermont aprobó la Ley de Privacidad de Datos y Vigilancia En Línea de Vermont (VDPOSA, por su sigla en inglés), sancionada por el gobernador el 16 de junio de 2026, convirtiéndose en el vigésimo tercer estado estadounidense en dictar una norma integral de protección de privacidad de consumidores. La ley entrará en vigencia el 1 de enero de 2028.

La VDPOSA se ubica entre las legislaciones más amplias del país. Incluye umbrales de aplicabilidad significativamente bajos: se aplica a personas que realicen actividades comerciales en Vermont o dirijan productos o servicios a residentes del estado y que controlen o procesen datos personales de al menos 35.000 consumidores anuales, datos sensibles de al menos 3.000 consumidores, u ofrezcan a la venta datos personales de al menos 3.000 consumidores. En materia de datos de salud, la ley establece requisitos específicos que se aplican de forma más amplia, sin sujeción a esos umbrales.

La norma confiere a los consumidores derechos estándar de acceso, confirmación de procesamiento, corrección de inexactitudes, eliminación de datos, portabilidad de información en formato transferible (cuando sea técnicamente viable) y exclusión del procesamiento para publicidad dirigida, venta de datos o generación de perfiles que produzcan efectos legales o significativos. Asimismo, reconoce el derecho a designar un agente autorizado para ejercer esos derechos y a utilizar señales de preferencia de exclusión.

Sobre los obligados, la VDPOSA impone deberes de transparencia, minimización de datos, seguridad, supervisión de procesadores, protección frente a discriminación, salvaguardas reforzadas para menores, y realización de evaluaciones de protección de datos e impacto. Los controladores deben mantener prácticas razonables de seguridad administrativa, técnica y física, y no pueden vender datos sensibles sin consentimiento explícito del consumidor.

La ley será ejecutada exclusivamente por el fiscal general del estado. Incluye excepciones estándar para cumplimiento normativo, investigaciones, prevención de fraude, investigación científica con salvaguardas, y usos internos alineados con expectativas del consumidor.

En el mismo ciclo legislativo, Vermont sancionó además la Ley de Código de Diseño Apropiado para Menores, una norma de registro de intermediarios de datos, legislación sobre pruebas genéticas directo al consumidor, y reconocimiento de un derecho a la privacidad de datos neurales.