#privacy
Privacy
Protect financial data privacy and maintain confidentiality
Leyes de Privacidad Estatales 2026: Reglas de Indiana, Kentucky, Rhode Island y Texas que las Pequeñas Empresas Deben Conocer
Las leyes de privacidad del consumidor de Indiana, Kentucky y Rhode Island entraron en vigor el 1 de enero de 2026, y dos de ellas no tienen umbral de ingresos: aquí le explicamos cómo las pequeñas empresas determinan si están cubiertas y cómo rastrear los porcentajes de ingresos que estas leyes requieren.
Prohibiciones de Precios por Vigilancia en 2026: Lo que las Nuevas Leyes de Maryland, Connecticut y Nueva York Significan para tu Negocio
En 2026, Maryland, Connecticut y Nueva York promulgaron las primeras leyes en EE. UU. que restringen los precios por vigilancia (algoritmos que utilizan datos personales para cobrar precios diferentes a clientes individuales). Aquí te explicamos qué prohíbe cada ley, las excepciones para programas de fidelización y costos, y una lista de verificación de cumplimiento para pequeñas empresas que usan herramientas de precios dinámicos.
Firefly III vs. Actual Budget: ¿Qué aplicación de presupuesto autoalojada y de código abierto deberías usar?
Firefly III es un sistema de contabilidad por partida doble; Actual Budget es un presupuestador por sobres al estilo YNAB. Esta guía compara la configuración (Docker, MariaDB vs. SQLite), la sincronización bancaria (GoCardless, SimpleFin), los costos de alojamiento (~$5/mes VPS vs. ~$109/año de YNAB) y qué herramienta se adapta mejor a autónomos frente a hogares con varias cuentas.
La integración de Xero con Claude: Lo que los propietarios de pequeñas empresas deben saber antes de conectar sus libros contables
El 12 de mayo de 2026, Xero lanzó una integración con Claude de Anthropic que permite a 4.5 millones de suscriptores consultar facturas en vivo, transacciones bancarias e informes de forma conversacional. Aquí se explica cómo funciona la conexión bidireccional, qué prometen realmente las barreras de protección JAX Assure y la política de datos solo por sesión, una lista de verificación de diligencia debida antes de conceder acceso OAuth, y por qué un libro mayor Beancount en texto plano le da a cualquier IA el mismo acceso sin necesidad de integración alguna.
Leyes de privacidad de Indiana, Kentucky y Rhode Island entraron en vigor en 2026: Lo que las pequeñas empresas deben saber
El 1 de enero de 2026, Indiana, Kentucky y Rhode Island se convirtieron en los estados 18, 19 y 20 con leyes integrales de privacidad del consumidor. Esta guía compara sus umbrales de aplicabilidad (tan bajos como 10,000 consumidores en Rhode Island), períodos de subsanación, multas de hasta $10,000 por infracción y ofrece a las pequeñas empresas una lista de verificación de cumplimiento de seis pasos.
La Ley de Seguridad de Datos de Seguros HB 974 de Misuri: qué deben hacer las pequeñas agencias antes del 1 de enero de 2026
La HB 974 de Misuri, firmada el 2 de julio de 2025 y en vigor desde el 1 de enero de 2026, aplica la Ley Modelo de Seguridad de Datos de Seguros de la NAIC a casi todas las entidades licenciadas de seguros del estado, exigiendo un programa de seguridad escrito, evaluaciones de riesgo anuales, un plan de respuesta a incidentes, supervisión de proveedores y notificación de brechas a los reguladores en un plazo de cuatro días hábiles.
La Ley H.211 de Vermont sobre Corredores de Datos: ¿Su Pequeña Empresa es Ahora un 'Corredor de Datos'?
La H.211 de Vermont (Ley 138), firmada el 16 de junio de 2026, aumenta la tarifa de registro de corredores de datos de $100 a $900, añade un bono de caución de $20,000 e impone sanciones de hasta $200/día por no registrarse antes del 1 de enero de 2027. Su prueba más restrictiva de "relación directa" puede clasificar programas de fidelización, facilitadores de pago, plataformas SaaS y comercializadores afiliados como corredores de datos.
La CTDPA de Connecticut ahora cubre a las pequeñas empresas: Datos neurales, divulgaciones de entrenamiento de LLM y las reglas de julio de 2026
La CTDPA enmendada de Connecticut entró en vigor el 1 de julio de 2026, reduciendo el umbral de cobertura a 35,000 consumidores, clasificando los datos neurales como sensibles y requiriendo la divulgación conspicua del entrenamiento de IA y LLM con datos personales. El procesamiento de cualquier dato sensible, incluso un solo registro, ahora activa la cobertura, el período de curación de 60 días ha desaparecido y las multas alcanzan los $5,000 por infracción intencional.
Fallos de seguridad de datos de contratistas del IRS: Lo que encontró el informe TIGTA 2026 y cómo proteger tus datos fiscales
Una auditoría del TIGTA en 2026 encontró 1.375 entradas no autorizadas en áreas restringidas con documentos de contribuyentes y vulnerabilidades críticas sin parchear durante un promedio de 223 días en contratistas de escaneo del IRS. Esto es lo que encontró el organismo de control, cómo respondió el IRS y los pasos concretos (inscripción en IP PIN, presentación temprana, presentación electrónica) que reducen tu exposición.
Las nuevas normas de privacidad de California de 2026 ahora cubren la nómina, los datos biométricos y de salud de los empleados
La CPRA de California ahora cubre los datos de empleados, solicitantes y contratistas, y las regulaciones vigentes desde el 1 de enero de 2026 exigen evaluaciones de riesgo antes de usos de alto riesgo en RR. HH., como relojes biométricos y selección de currículums con IA, con reglas de aviso y exclusión voluntaria para la toma de decisiones automatizada que entrarán en vigor por completo en 2027.
Leyes de divulgación sobre monitoreo de empleados en 2026: lo que las pequeñas empresas deben comunicar a sus equipos
Cinco estados —Maine, Connecticut, Delaware, Nueva York y Colorado— ahora exigen aviso por escrito antes de monitorear a los empleados. La ley de Maine de 2026 añade un aviso anual renovado, divulgación durante la contratación y multas de $100–$500 por infracción, mientras que las reglas ampliadas de Connecticut entran en vigor el 1 de octubre de 2026. Así se redacta una sola política de monitoreo que satisface a todos los estados.
Relojes de fichaje por huella dactilar y la ley de privacidad biométrica: lo que una pequeña empresa debe saber antes de instalar uno
La Ley de Privacidad de Información Biométrica de Illinois exige una política escrita, un aviso y un consentimiento firmado antes de que cualquier reloj de fichaje por huella dactilar, vena palmar o reconocimiento facial escanee a un empleado, con daños de $1,000–$5,000 por infracción y normas de consentimiento similares que ya se extienden a Texas, Washington y otros veinte estados aproximadamente.