Qué reglas de seguridad debes revisar en Puerto Rico.

Empieza por tus datos, servicios y contratos.

Esta guía ayuda a preparar una revisión legal; no determina que todas estas normas apliquen a tu organización. Identifica primero quién opera el servicio, a quién sirve, qué datos mantiene y qué contratos tiene. Es educación, no asesoría legal.

¿Operas un servicio comercial cubierto?

La Ley 39-2012 alcanza a operadores cubiertos residentes o que hacen negocios en o desde Puerto Rico cuyos sitios o servicios comerciales recopilan y mantienen información personal de residentes. Exige una política clara sobre las prácticas pertinentes y sus cambios; si existe un proceso para revisar o corregir información, debe explicarse. La multa de hasta $50,000 corresponde a una política o sello que no refleja la práctica, no a toda infracción.

Prepara el inventario de formularios, analítica, servicios de pago e integraciones. Compara la política con lo que hace el sitio.

¿Qué ocurre ante una brecha cubierta?

La Ley 111-2005 cubre determinadas entidades gubernamentales, privadas y educativas. Una brecha que activa sus requisitos debe notificarse a DACO dentro de diez días improrrogables. La notificación a las personas afectadas debe ser lo más expedita posible, sin un número fijo de días; importan los datos y su protección. No significa diez días para avisar a los clientes.

Identifica un responsable, asesoría legal y contactos de proveedores antes del incidente. Pueden existir obligaciones adicionales por contrato o por sector.

Preguntas que requieren revisión especializada

• Menores: la Ley 185-2024 se refiere a sitios o aplicaciones definidos como redes sociales que permiten registrarse a residentes de PR de 18 años o menos. No cubre automáticamente todo sitio con usuarios jóvenes. Sus disposiciones de consentimiento requieren interpretación cuidadosa.
• Gobierno: la disposición de incidentes de la Ley 40-2024 se dirige a proveedores contratados de tecnología de información y comunicaciones, no a todo contratista.
• Imagen y voz: verifica autorización y excepciones antes de usos comerciales de la imagen o voz identificable de una persona.
• Sector y jurisdicción: salud, finanzas, educación, contratos y usuarios fuera de Puerto Rico pueden añadir obligaciones.

Usa la revisión del sitio (en inglés) para preparar preguntas. No es una certificación. Pide que la revisión identifique obligaciones, responsables, evidencia y próxima fecha de revisión.

Textos: Ley 39-2012 · Ley 111-2005 · Ley 185-2024 · Ley 40-2024. Confirma enmiendas y aplicabilidad con asesoría legal.