Página principal

Estados Unidos no tiene una ley de privacidad integral que se aplique ampliamente a todas las empresas.¹

La Ley Gramm-Leach-Bliley (GLB) es la principal ley federal de privacidad que rige a las empresas fintech.¹

La GLB se aplica al uso y divulgación de cualquier información personal no pública (NPI) por parte de una institución financiera.¹

NPI incluye cualquier información financiera personal que:

1. proporcionado por el consumidor a la institución financiera
2. recibido como resultado de una transacción o servicio con una institución financiera
3. es obtenido de otro modo por una institución financiera ¹

El término "institución financiera" se define de manera amplia para incluir cualquier entidad que se dedique sustancialmente a actividades financieras tales como préstamos, administración de préstamos o transferencias de dinero.¹

GLB se implementa mediante dos reglas separadas:

• La regla de privacidad requiere que las instituciones financieras proporcionen avisos de privacidad a sus consumidores y clientes y les ofrezcan la opción de optar por no recibir ciertas divulgaciones de sus datos personales.
• La regla de garantía, que requiere que las instituciones financieras garanticen la seguridad y privacidad de los datos personales mediante el desarrollo de un programa escrito de seguridad de la información. ¹

Algunas otras leyes y regulaciones federales y estatales importantes que las empresas fintech deben conocer y cumplir incluyen:

• Federal FCRA, que rige el uso y la divulgación de los informes de los consumidores
• Regla federal de bandera roja que requiere que las instituciones financieras y los prestamistas desarrollen, implementen y actualicen un programa escrito de prevención del robo de identidad para detectar y responder a alertas que puedan indicar un robo de identidad.
• Una regla federal de marketing de afiliados que restringe el intercambio de cierta información entre afiliados con fines de marketing.
• Si fintech interactuará con niños, la Ley federal de protección de la privacidad en línea de los niños, las disposiciones de la Ley de privacidad del consumidor de California (CCPA) que se aplican a los requisitos de consentimiento para la venta de datos para niños de 13 a 16 años (y el consentimiento de los padres) niños menores de 13 años) y otras leyes de privacidad en California y otros estados que se aplican a niños menores de 18 años
• Ley Federal de Responsabilidad y Portabilidad de Seguros Médicos (si fintech interactúa con datos de atención médica) ¹

Además de las leyes que son fáciles de hacer cumplir, pueden entrar en juego otras leyes federales y estatales de privacidad y protección de datos, según el tipo de procesos, procedimientos y herramientas de seguridad que utiliza Fintech en sus ofertas de productos.¹

Por ejemplo, una fintech que utiliza herramientas de reconocimiento biométrico o verificación de dispositivos móviles debe cumplir con las leyes estatales de información e identificación biométrica.¹

Texas, Washington, California, Nueva York y Arkansas adoptaron sus propias leyes biométricas o ampliaron las leyes existentes para incluir identificadores biométricos.¹

Plataformas fintech extranjeras en el mercado estadounidense

Fintech en los Estados Unidos

Fintech en otros países

Notas

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa