Últimos artículos sobre IA, tecnología y desarrollo de software.
Veinte estados de EE. UU. tienen ahora leyes de privacidad integrales con umbrales incompatibles, reglas de exclusión y prohibiciones de venta de geolocalización en tres calendarios distintos; así es como los equipos SaaS lo están manejando realmente.
Safari y Firefox eliminaron las cookies de terceros hace años, y Chrome dio marcha atrás a su propia eliminación gradual en 2024. El rastreo no se detuvo: se trasladó a señales de canvas, WebGL y audio para las que la ley de consentimiento nunca fue escrita.
La ley de supresión asume que puedes borrar un registro de una base de datos. Una vez que los datos personales han moldeado los pesos de un modelo entrenado, no hay un botón de borrado limpio — y esa brecha es ahora una pelea regulatoria real, no teórica.
El Reino Unido, la UE y la mitad de los estados de EE.UU. ahora exigen verificaciones de edad vinculadas a la identidad en linea. El resultado predecible es un aumento de VPN, y los reguladores ahora tambien apuntan a eso.
Cuatro extensiones de Chrome y Edge con más de 8 millones de usuarios combinados fueron sorprendidas interceptando y vendiendo secretamente conversaciones completas de ChatGPT, Claude y Gemini, incluidas preguntas médicas y datos financieros.
Las empresas que eliminan datos en cuanto dejan de necesitarlos envían producto más rápido y pierden menos en filtraciones que las que los acumulan — y los compradores empiezan a notarlo.
La plataforma de solicitud de eliminación y exclusión de California entró en vigor el 1 de enero, y la aplicación plena comenzó el 1 de agosto. Es la primera prueba real de si una única exclusión puede funcionar contra una industria de cientos de miles de millones.
El 1 de agosto de 2026 fue la fecha límite de cumplimiento para la plataforma DROP de California. Los corredores ahora enfrentan multas diarias de $200 por solicitud mal gestionada, y ha surgido una nueva industria de cumplimiento para llenar el vacío.
A medida que desaparecen las cookies de terceros y los reguladores endurecen la aplicación de las normas de privacidad, las data clean rooms han pasado de ser una herramienta publicitaria de nicho a la arquitectura estándar que cualquier par de empresas utiliza cuando necesita combinar datos sin exponerlos directamente entre sí.
El GDPR otorga a los residentes de la UE el derecho a que sus datos sean eliminados. Pero una vez que esos datos han entrenado a un LLM, la eliminación ya no es una operación de base de datos — y los reguladores ya no aceptan eso como excusa.
Connecticut, California y otros dieciocho estados tienen leyes de privacidad vigentes en 2026 que abordan cómo las empresas de IA obtienen y divulgan los datos de entrenamiento, cada una con reglas diferentes. Aquí lo que es realmente ejecutable ahora y cómo la fragmentación cambia las matemáticas de cumplimiento.
Las leyes destinadas a mantener a los menores fuera del contenido para adultos y las plataformas sociales están obligando a cada usuario a pasar por escaneos faciales, verificaciones de identidad o huellas digitales del dispositivo — y los datos que generan esas verificaciones suelen estar menos protegidos que el contenido que se supone deben restringir.