Si alguna vez se ha preguntado cómo su información de salud, su estatus migratorio o su ubicación exacta terminan a la venta en internet, Nueva Jersey acaba de ofrecer un adelanto de hacia dónde podría dirigirse el resto del país.
El 30 de junio de 2026, la gobernadora Mikie Sherrill firmó A5328 como ley, la cual prohíbe la venta de datos personales sensibles en Nueva Jersey y crea un registro público, el primero de su tipo, de los intermediarios de datos y recopiladores de datos que operan en el estado. Es una de las leyes sobre intermediarios de datos más estrictas aprobadas por cualquier estado hasta ahora, y es una señal de hacia dónde se dirige la legislación de privacidad del consumidor a nivel nacional.
Lo que realmente hace la ley A5328
La ley prohíbe vender datos personales sensibles, sin importar si el consumidor técnicamente "dio su consentimiento" en alguna parte de una política de privacidad que nadie lee. Según la A5328, los "datos sensibles" incluyen cosas como:
- Origen racial o étnico
- Creencias religiosas
- Condiciones de salud mental o física
- Números de cuentas financieras, credenciales de inicio de sesión o códigos de seguridad
- Orientación sexual o identidad de género, incluida la condición de persona transgénero o no binaria
- Ciudadanía o estatus migratorio
- Datos de identificación genéticos o biométricos
- Datos personales de menores
- Información de ubicación precisa
Además de la prohibición de venta, la ley establece un registro público al que eventualmente deberán inscribirse dos tipos de empresas: los intermediarios de datos (que compran y revenden datos de personas con las que no tienen una relación directa) y los recopiladores de datos (empresas con las que usted realmente hace negocios y que luego venden su información a intermediarios). La inscripción exigirá que los intermediarios divulguen su información de contacto, sus procedimientos de exclusión voluntaria, su historial de filtraciones y cómo verifican a quién le venden, y las tarifas de inscripción aumentan según la cantidad de consumidores cuyos datos maneja una empresa, desde $5,000 hasta $1.5 millones al año para los operadores más grandes. Se espera que el registro abra en la primavera de 2027, con multas de hasta $50,000 por registro por ventas ilegales y $2,500 por día por no inscribirse.
Nueva Jersey no está sola
Esto forma parte de una tendencia más amplia. Seis estados ya cuentan con algún tipo de registro de intermediarios de datos (Vermont, California, Texas, Oregón, Connecticut y ahora Nueva Jersey), y un número creciente va más allá de "usted puede excluirse" y avanza hacia "esta categoría de datos simplemente no se puede vender", incluso con consentimiento registrado. Connecticut y Virginia ya restringen la venta de datos de geolocalización precisa. Oregón prohíbe vender datos de ubicación e información sobre menores de 16 años. La ley de privacidad de Maryland es la que más lejos ha llegado hasta ahora, al prohibir por completo la venta de datos sensibles, de forma similar a lo que Nueva Jersey acaba de aprobar. Según informes, Massachusetts está considerando una legislación similar.
En otras palabras: los legisladores se están poniendo al día con algo que las personas del mundo del congelamiento de datos y la protección de identidad llevan años diciendo: la industria de los intermediarios de datos ha operado con muy poca rendición de cuentas, y las empresas que compran, venden y revenden su información a menudo son empresas de las que usted nunca ha oído hablar, mucho menos con las que haya aceptado trabajar.
Por qué esto aún no lo protege (ni siquiera en Nueva Jersey)
El detalle es este: incluso la ley estatal más estricta sobre intermediarios de datos solo alcanza a las empresas con presencia legal o actividad vinculada a ese estado, y su aplicación, sin mencionar el propio registro, todavía está a más de un año de distancia. Si usted no vive en Nueva Jersey, o incluso si vive allí, las empresas que ya tienen un archivo sobre usted hoy no están obligadas a borrarlo, y la mayoría de las agencias especializadas de informes no son nombres conocidos que se le ocurriría contactar por su cuenta.
Ese es el vacío que un congelamiento de seguridad está diseñado para cubrir ahora mismo, no en 2027. Un congelamiento no espera a la legislación. Le indica a una agencia de informes específica, hoy, que nadie puede consultar su archivo sin su autorización, y en FreezeReports.com vamos un paso más allá: cuando solicitamos un congelamiento a una agencia especializada como LexisNexis, ChexSystems, CoreLogic Teletrack, o MicroBilt, también solicitamos que le envíen por correo una copia de lo que realmente contiene su archivo. La mayoría de las personas se sorprende genuinamente, y se frustra bastante, al ver cuánta información han estado recopilando y vendiendo estas empresas menos conocidas sin nunca pedir permiso.
Un congelamiento protege el archivo de aquí en adelante. La copia enviada por correo le muestra lo que ya está ahí. La ley de Nueva Jersey es una buena señal del rumbo que están tomando las cosas, pero hasta que todos los estados y todos los intermediarios de datos estén cubiertos, hacerlo usted mismo sigue siendo la forma más rápida de cerrar realmente la puerta.
¿Desea protección continua además de un congelamiento?
Una estrategia de congelamiento y copia de informes está dirigida a las agencias especializadas de las que la mayoría de las personas nunca ha oído hablar. Si también desea un monitoreo diario de sus archivos en los tres principales burós de crédito (Equifax, Experian y TransUnion), IdentityIQ es un servicio que recomendamos para esa capa continua.