#privacy
Protect financial data privacy and maintain confidentiality
Un land trust mantiene tu nombre fuera de la escritura y encaja en la exención federal due-on-sale de Garn-St. Germain, pero no es protección de responsabilidad, así que combínalo con una LLC.
La Ley Pública 26-73 entra en vigor el 1 de octubre de 2026 y exige que los empleadores de Connecticut nombren ubicaciones específicas monitoreadas, publiquen avisos en cada una de ellas y entreguen a los nuevos empleados una declaración en lenguaje sencillo. Las multas van de $500 a $3,000.
Solo Delaware, Nevada, Nuevo México y Wyoming permiten formar una LLC sin nombrar a los propietarios en la declaración pública — pero los bancos, las agencias tributarias, los tribunales y las reglas de calificación extranjera de tu estado de origen seguirán sabiendo quién eres. Costos estado por estado, la trampa que deshace la privacidad y cinco errores de papeleo que publican tu nombre de todos modos.
La Regla COPPA enmendada por la FTC, finalizada en enero de 2025 con cumplimiento requerido para abril de 2026, alcanza a cualquier aplicación o sitio web con conocimiento real de usuarios menores de 13 años, no solo a productos creados para niños. Requiere un consentimiento parental adicional y explícito antes de compartir los datos de un niño o mostrar anuncios dirigidos, un calendario de retención publicado que prohíba el almacenamiento indefinido, y un programa de seguridad por escrito, con sanciones civiles de más de $50,000 por infracción. Esta guía explica quién está cubierto, qué métodos de consentimiento acepta la FTC y una lista de verificación de siete pasos que un equipo pequeño puede implementar sin un departamento de privacidad.
La Ley de Privacidad de Datos enmendada de Connecticut entró en vigencia el 1 de julio de 2026, reduciendo el umbral de aplicabilidad de 100,000 a 35,000 consumidores, agregando disparadores de umbral cero para datos sensibles y ventas de datos, y eliminando el período de subsanación garantizado de 60 días. Esto es lo que cambió, lo que llega el 1 de octubre y una lista de verificación de seis pasos para pequeñas empresas.
El Reglamento S-P enmendado de la SEC se aplica a instituciones cubiertas más pequeñas desde el 3 de junio de 2026, requiriendo un programa escrito de respuesta a incidentes, notificación al cliente dentro de los 30 días de haber tenido conocimiento, y escalamiento de violaciones por proveedores en 72 horas. Una lista de verificación práctica para pequeños asesores, corredores de bolsa y agentes de transferencia que cubre la decisión de notificación, supervisión de proveedores, reglas de eliminación y los registros que respaldan cada paso.
Desde el 1 de enero de 2023, California trata los registros de nómina como información personal protegida bajo la CCPA/CPRA, mientras que la enmienda biométrica de Colorado de 2025 y los cambios de Virginia en 2026 reducen la "exención de empleados". Aquí tiene un plan de cumplimiento de 30 días que cubre el aviso de privacidad laboral, el calendario de retención, la seguridad, las solicitudes de derechos y los contratos con proveedores para pequeños empleadores.
Los anotadores de reuniones con IA pueden activar reglas de consentimiento de todas las partes en una docena de estados aproximadamente y crear huellas de voz reguladas por la BIPA de Illinois, que conlleva $1,000 por violación negligente y $5,000 por violación intencional sin necesidad de probar daño. Esta guía mapea las reglas de consentimiento, las tres cosas que BIPA exige antes de que exista una huella de voz, y un manual de seis pasos sobre configuración, consentimiento y retención para equipos de menos de 50 personas.
La A5328 de Nueva Jersey (firmada el 30 de junio de 2026) cobra entre $5,000 y $1.5 millones al año para registrarse como corredor de datos, y extiende ese régimen a los 'recopiladores de datos' de primera parte que venden datos obtenidos de sus propios clientes. La venta de datos sensibles está prohibida por completo sin excepción de consentimiento a $50,000 por registro, con efecto inmediato, mientras que se espera que el registro y las tarifas se apliquen a partir de junio de 2027 bajo una penalización de $2,500 por día.
Las leyes de privacidad del consumidor de Indiana, Kentucky y Rhode Island entraron en vigor el 1 de enero de 2026, y dos de ellas no tienen umbral de ingresos: aquí le explicamos cómo las pequeñas empresas determinan si están cubiertas y cómo rastrear los porcentajes de ingresos que estas leyes requieren.
En 2026, Maryland, Connecticut y Nueva York promulgaron las primeras leyes en EE. UU. que restringen los precios por vigilancia (algoritmos que utilizan datos personales para cobrar precios diferentes a clientes individuales). Aquí te explicamos qué prohíbe cada ley, las excepciones para programas de fidelización y costos, y una lista de verificación de cumplimiento para pequeñas empresas que usan herramientas de precios dinámicos.
Firefly III es contabilidad de partida doble; Actual Budget usa sobres estilo YNAB. Comparamos configuración, sincronización bancaria y alojamiento para ayudarte a elegir tu autogestión
