El marco legal
Estados Unidos no tiene ley federal general de protección de datos: la protección es sectorial — Children's Online Privacy Protection Act (COPPA, consentimiento parental para los menores de 13 años), Fair Credit Reporting Act (crédito), HIPAA (salud), Gramm-Leach-Bliley (finanzas), Video Privacy Protection Act — y la Federal Trade Commission persigue las prácticas «injustas o engañosas» (Sección 5 de la FTC Act), con acciones contra aplicaciones de citas (Match Group, 2019 y acuerdo de 14 millones de dólares en 2024, por perfiles falsos y cancelaciones), Grindr y otras; una veintena de estados han adoptado leyes generales (California CCPA/CPRA, Virginia, Colorado, Texas…) que no se aplican en Puerto Rico. En la isla, la Constitución de 1952 (artículo II, sección 8) protege la vida privada de forma más amplia que la federal, la Ley 111-2005 obliga a notificar las brechas de seguridad al Departamento de Asuntos del Consumidor (DACO) y a los afectados en 10 días, la Ley 39-2012 castiga el robo de identidad, y la ley de 2023 que añadió el artículo 154-A al Código Penal castiga la difusión de imágenes íntimas sin consentimiento con 3 años (agravada si pareja o expareja), junto con el acoso cibernético; la Ley 148-2018 de víctimas de agresión sexual y la Ley 54 de violencia doméstica dan medidas de protección con retiro de contenidos. La ley federal TAKE IT DOWN Act (mayo de 2025) tipifica la publicación de imágenes íntimas no consentidas, incluidas las generadas por inteligencia artificial, y obliga a las plataformas a retirarlas en 48 horas desde la notificación de la víctima (aplicable desde mayo de 2026), con la FTC como autoridad; la Sección 230 sigue eximiendo a las plataformas del contenido de terceros en lo demás.
Los puntos clave
| Norma federal | Sin ley general; COPPA (menores de 13), FCRA, HIPAA, GLBA; FTC Act sección 5 contra las prácticas engañosas |
|---|---|
| Norma local | Constitución de Puerto Rico (vida privada); Ley 111-2005 (notificación de brechas en 10 días al DACO); Ley 39-2012 (robo de identidad) |
| Autoridad | FTC (federal); DACO (brechas y consumo); Departamento de Justicia de Puerto Rico |
| Derechos | Sin derechos generales de acceso o supresión salvo leyes sectoriales; las políticas de las empresas y las leyes estatales (California) benefician indirectamente |
| Imágenes íntimas | Artículo 154-A del Código Penal (2023): 3 años, agravada si pareja o expareja; TAKE IT DOWN Act federal (2025): delito y retirada en 48 horas por las plataformas, incluidos deepfakes |
| Cifras | La FTC recibió más de 1,1 millones de denuncias de robo de identidad en 2024; Match Group pagó 14 millones de dólares en 2024 |
En la práctica
- Ejercer los derechos que ofrecen las políticas de las aplicaciones (muchas aplican a todos los usuarios los derechos de California o del RGPD: acceso, supresión); denunciar las prácticas engañosas a la FTC (reportefraude.ftc.gov) y al DACO.
- Ante una imagen íntima difundida: capturar las pruebas, notificar a la plataforma invocando la TAKE IT DOWN Act (retirada en 48 horas), denunciar a la Policía (artículo 154-A) y pedir una orden de protección (Ley 54 si es la pareja); el Centro de Ayuda a Víctimas de Violación y la Procuradora de las Mujeres acompañan; StopNCII.org permite bloquear las imágenes en las grandes plataformas por huella digital.
- Si el difusor exige dinero (sextorsión), denunciar al FBI (ic3.gov) sin pagar; el FBI persigue las redes internacionales.
- Los menores de 13 años están protegidos por COPPA (consentimiento parental); las aplicaciones de citas exigen 18 años y el uso por menores se denuncia a la FTC y al NCMEC (CyberTipline).
- Ante una brecha de datos, la empresa debe notificar en 10 días (Ley 111-2005): congelar el crédito en los tres burós (gratuito por ley federal) y vigilar las cuentas.
Coste y cobertura
Denuncias ante la FTC, el DACO y la Policía gratuitas; congelación del crédito gratuita; abogados privados para demandas (acciones colectivas frecuentes).
Cambios recientes
La TAKE IT DOWN Act (mayo de 2025) creó la primera obligación federal de retirada de imágenes íntimas, aplicable a las plataformas desde 2026; la Ley de 2023 añadió el artículo 154-A al Código Penal de Puerto Rico; la FTC cerró en 2024 el caso Match Group; los estados siguen adoptando leyes generales sin equivalente federal ni puertorriqueño.
A quién dirigirse
- FTC — reportefraude.ftc.gov y consumidor.ftc.gov (en español).
- DACO: notificación de brechas y consumo.
- Policía de Puerto Rico — Crímenes Cibernéticos; Oficina de la Procuradora de las Mujeres.
- StopNCII.org y NCMEC (menores): retirada de imágenes.
Conviene saber
Sin ley general, la protección de los datos en Puerto Rico depende de las políticas de las empresas y de las leyes sectoriales: pedir la supresión funciona porque las grandes aplicaciones aplican a todos las reglas de California o de Europa. Contra las imágenes íntimas, en cambio, la ley federal de 2025 obliga a retirar en 48 horas: usarla.
Fuentes y enlaces oficiales
- TAKE IT DOWN Act (2025) — Congreso de Estados Unidos, en inglés
- Ley 111-2005 — notificación de brechas de seguridad (Puerto Rico) — texto (LexJuris)
- FTC — protección de la privacidad (en español) — guías
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.