Análisis Octubre de 2026
La norma de datos de EE. UU. que todo fabricante chino de software e IoT debe conocer
Desde abril de 2025, dar a empresas con sede en China acceso a datos personales masivos de EE. UU. está restringido. Flotas de robots, dispositivos inteligentes y apps están dentro del alcance.
Qué es
El Programa de Seguridad de Datos del Departamento de Justicia de EE. UU. entró en vigor el 8 de abril de 2025, con requisitos de debida diligencia y auditoría anual a partir del 6 de octubre de 2025. Incluye a China, con Hong Kong y Macao, entre los países de riesgo.
A quién aplica
Las empresas con sede en China, o con al menos 50% de propiedad de dichas empresas, son personas cubiertas, al igual que sus empleados fuera de EE. UU. Las empresas estadounidenses que les den acceso a datos cubiertos mediante acuerdos de proveeduría, empleo o inversión solo pueden hacerlo bajo requisitos federales de seguridad, con debida diligencia y una auditoría independiente anual.
Los umbrales
La regla aplica a datos masivos recopilados durante doce meses: ubicación precisa de 1,000 dispositivos en EE. UU., identificadores biométricos de 1,000 personas, datos de salud o financieros de 10,000 personas, o identificadores personales, como ID de dispositivo, combinados con otros datos de 100,000 personas. Una flotilla de robots o una app popular puede rebasar estos límites rápidamente.
Qué significa para su producto
Diseñe el producto para que los equipos en el extranjero no puedan acceder a datos personales masivos de EE. UU.: alojamiento en Norteamérica, controles de acceso, registros y una vía de soporte que pase por Norteamérica. Espere que los compradores estadounidenses pregunten por ello en la debida diligencia. Las sanciones civiles llegan a unos 375,000 USD por infracción o al doble del valor de la transacción, y las infracciones dolosas son delitos.
Información general, vigente a la fecha indicada arriba. No constituye asesoría legal; las normas cambian, y confirmamos cada producto con abogados con licencia.