Asuntos de Derecho a la Privacidad

Florida reconoció el “derecho a que lo dejen a uno en paz” como una causa de acción independiente en 1944 — antes que la mayoría de los estados, y décadas antes de que existieran las tecnologías que hoy lo ponen a prueba. Hoy en día, el derecho a la privacidad se invoca frente a cámaras ocultas y rastreadores GPS, cuentas de correo electrónico y de almacenamiento en la nube pirateadas, scripts de reproducción de sesión (session-replay) y píxeles de rastreo, relojes biométricos de fichaje, y sistemas de IA que recopilan, infieren y redistribuyen información personal a gran escala. Para la mayoría de las empresas y empleadores de Florida, la exposición no es de naturaleza regulatoria: los estatutos de privacidad de datos del estado son deliberadamente restringidos y su cumplimiento lo hace valer el Fiscal General. La exposición real es la responsabilidad civil extracontractual de common law, con daños por angustia emocional y daños punitivos disponibles y sin necesidad de lesión física, junto con un puñado de estatutos — la Security of Communications Act, la FDUTPA, la Telephone Solicitation Act — que conllevan daños legales y el traslado de honorarios (fee-shifting).

Nuestros abogados de propiedad intelectual de Miami litigan reclamos de privacidad y de publicidad ante los tribunales estatales y federales de Florida, y asesoran a empresas, empleadores, especialistas en marketing y plataformas sobre las prácticas de monitoreo, datos y contenido que las mantienen del lado correcto de estos reclamos. Este resumen expone la estructura del derecho a la privacidad de Florida, los dos ilícitos civiles de common law que hacen el trabajo sustantivo, los remedios y plazos de prescripción que determinan cada caso, una comparación lado a lado con el derecho de publicidad y los estatutos de protección al consumidor de Florida, y los controles prácticos que reducen la exposición.

Orígenes y Estructura del Derecho a la Privacidad en Florida

Cason v. Baskin, la taxonomía de Prosser, y las tres características que definen la causa de acción

Florida fue de los primeros en adoptarlo. En Cason v. Baskin, 20 So. 2d 243 (Fla. 1944) — la célebre demanda de Zelma Cason contra Marjorie Kinnan Rawlings por la manera en que Cason fue retratada en Cross Creek — la Corte Suprema de Florida adoptó la concepción de Warren y Brandeis del “derecho a que lo dejen a uno en paz” como un derecho independiente de common law, describiendo el interés protegido como el derecho de una persona privada a estar libre de la mirada pública. Cason sigue siendo el fundamento doctrinal. En la remisión (remand), la demandante solo recuperó daños nominales, una señal temprana de la dificultad práctica de probar el daño a la privacidad que persiste hasta hoy.

Florida adoptó posteriormente el marco de cuatro ramas de William Prosser, articulado por primera vez en Loft v. Fuller, 408 So. 2d 619 (Fla. 4th DCA 1981), y confirmado por la Corte Suprema de Florida en Allstate Insurance Co. v. Ginsberg, 863 So. 2d 156 (Fla. 2003): la apropiación del nombre o la imagen de una persona en beneficio del demandado; la intrusión, física o electrónica, en las dependencias privadas de una persona; la divulgación pública de hechos privados que una persona razonable consideraría objetable; y la publicación que coloca a una persona bajo una luz falsa (false light). Las cuatro ramas no han corrido la misma suerte.

Tres características estructurales que definen la causa de acción en Florida

• Alcanza a actores privados. Este es el contraste esencial con el Artículo I, § 23 de la Constitución de Florida, que restringe únicamente al gobierno. Si el demandado es una empresa, un empleador, un medio de comunicación, una plataforma, un corredor de datos o un particular, el ilícito civil de common law — no la constitución — es la teoría aplicable.
• Es un derecho personal. Solo la persona cuya privacidad fue invadida puede demandar. El reclamo generalmente no es cedible, no sobrevive a la muerte del demandante, y no puede ser planteado por familiares en nombre de una persona fallecida. Las corporaciones y otras entidades artificiales no tienen derechos de privacidad conforme a estos ilícitos civiles, aunque pueden tener reclamos de secretos comerciales, confidencialidad y competencia desleal.
• Es un ilícito civil intencional. Esto es enormemente relevante para los daños. La “impact rule” de Florida — que impide la recuperación por angustia emocional sin impacto físico o manifestación — restringe los reclamos basados en negligencia, pero no impide los daños por angustia emocional en los ilícitos civiles intencionales (Southern Baptist Hospital of Florida, Inc. v. Welker, 908 So. 2d 317 (Fla. 2005)). Alegar intención en lugar de negligencia con frecuencia marca la diferencia entre un caso viable y uno desestimado.

Intrusión en el Aislamiento

El § 652B del Restatement tal como lo aplica Florida — y la interpretación de “dependencias privadas” que decide la mayoría de los casos

Los tribunales de Florida adoptan expresamente el § 652B del Restatement (Second) of Torts: “Quien intencionalmente se entromete, física o de otro modo, en la soledad o el aislamiento de otra persona, o en sus asuntos o intereses privados, es responsable ante esa persona por invasión de su privacidad, si la intromisión resultaría altamente ofensiva para una persona razonable.” Véase Allstate Ins. Co. v. Ginsberg, 863 So. 2d 156 (Fla. 2003); Oppenheim v. I.C. System, Inc., 695 F. Supp. 2d 1303 (M.D. Fla. 2010), confirmada, 627 F.3d 833 (11th Cir. 2010); Stasiak v. Kingswood Co-Op, Inc., 2012 WL 527537 (M.D. Fla. 2012); Benn v. Florida East Coast Railway Co., 1999 WL 816811 (S.D. Fla. 1999). Tres características del comentario del Restatement hacen la mayor parte del trabajo en los escritos de Florida. No se requiere publicidad — el ilícito se consuma en el momento de la intrusión, y un demandado que lee el correo electrónico privado de un empleado y no se lo cuenta a nadie de todos modos lo ha cometido. La intrusión no necesita ser física — puede ocurrir “mediante el uso de los sentidos del demandado, con o sin ayudas mecánicas,” o mediante la investigación de asuntos privados, como abrir correspondencia, examinar una cuenta bancaria o acceder a registros privados — un lenguaje suficientemente amplio para alcanzar la recopilación electrónica y impulsada por IA sin necesidad de una intromisión (trespass) tradicional. Y existe una limitación relativa a los lugares públicos: no hay responsabilidad por examinar un registro público, ni por observar o fotografiar a una persona en una vía pública, porque en ese momento la persona no se encuentra en aislamiento.

La intrusión en la era de la IA

Debido a que el acto intencional de recopilación es el elemento definitorio, la intrusión en el aislamiento es la teoría de privacidad que se aplica con mayor facilidad a los sistemas de IA que recopilan o almacenan información sensible — identificadores biométricos, geolocalización precisa, datos de salud y financieros, el contenido de comunicaciones privadas. La Digital Bill of Rights de Florida regula ese tipo de datos, pero solo alcanza a los responsables (controllers) con ingresos de mil millones de dólares que además cumplan criterios adicionales, y no otorga a los consumidores un derecho de acción privado; el ilícito civil de common law, en cambio, es un reclamo privado que alcanza a cualquier empresa que incurra en la conducta intrusiva. La Security of Communications Act aporta un complemento legal cuando la recopilación intercepta una comunicación electrónica respecto de la cual la persona tenía una expectativa razonable de privacidad, y la FDUTPA aporta otro cuando la recopilación contradice una política de privacidad publicada. El reclamo se vincula a la captura — la imagen, la grabación, la ubicación, el dato — y no a lo que un sistema de IA haga posteriormente con ella; el uso posterior es el ámbito de los reclamos de divulgación y de publicidad que se analizan a continuación.

Divulgación Pública de Hechos Privados

El § 652D del Restatement — donde la verdad no es una defensa, y la Primera Enmienda sí lo es

La responsabilidad surge cuando “alguien da publicidad a un asunto relativo a la vida privada de otra persona, si el asunto publicitado es de un tipo que resultaría altamente ofensivo para una persona razonable y no reviste un interés legítimo para el público” (Restatement (Second) of Torts § 652D). El demandante debe probar la publicidad; que los hechos eran privados — no públicos previamente, ni contenidos en registros públicos, ni divulgados con anterioridad por el propio demandante; que la divulgación resultaría altamente ofensiva y objetable para una persona razonable de sensibilidad ordinaria; que el asunto no reviste un interés público legítimo; y la causalidad y los daños. La verdad no es una defensa — se presume que los hechos son verdaderos, lo cual es precisamente el fundamento del ilícito y también lo que lo convierte en el reclamo de privacidad constitucionalmente más frágil.

El elemento de publicidad

La publicidad es el elemento más exigente. Requiere comunicación al público en general, o a un número tan amplio de personas que resulte sustancialmente cierto que el asunto se convertirá en conocimiento público — un umbral considerablemente más alto que la “publicación” de la difamación, que se satisface con la divulgación a un solo tercero. En Hargrave v. GE Aviation Systems, LLC, No. 8:08-cv-1966 (M.D. Fla. July 29, 2009), la transmisión de información médica privada a un número limitado de personas para un propósito específico no constituyó publicidad. En Leach v. District Board of Trustees of Palm Beach State College, 244 F. Supp. 3d 1334 (S.D. Fla. 2017), el tribunal rechazó el argumento de que veinte estudiantes que se enteraron de información privada podrían fácilmente difundirla en redes sociales; el demandante necesitaba hechos que demostraran una difusión real, o circunstancias que la hicieran sustancialmente cierta. Bajo ese estándar, una empresa que comparte datos personales con un servidor de un tercero, o una plataforma de IA que los almacena, rara vez satisfará el elemento de publicidad únicamente con esos hechos.

El techo de la Primera Enmienda

La información veraz obtenida lícitamente sobre un asunto de importancia pública está presuntamente protegida. Cox Broadcasting Corp. v. Cohn, 420 U.S. 469 (1975); Florida Star v. B.J.F., 491 U.S. 524 (1989) (un caso de Florida que invalidó la responsabilidad por publicar el nombre de una víctima de violación obtenido lícitamente de un informe policial); Bartnicki v. Vopper, 532 U.S. 514 (2001). El interés periodístico (newsworthiness) se interpreta de manera amplia y con frecuencia el tribunal lo decide como cuestión de derecho — Cape Publications, Inc. v. Bridges, 423 So. 2d 426 (Fla. 5th DCA 1982), consideró de interés periodístico una fotografía de una víctima de secuestro sujetando una toalla. El reclamo prospera cuando se difunden ampliamente condiciones médicas o psiquiátricas, el estatus de VIH, la orientación o el historial sexual, el tratamiento por abuso de sustancias, la ruina financiera, la victimización penal, imágenes íntimas o información genética, respecto de una persona sin interés público legítimo y sin valor periodístico.

El vacío legal en materia de contenido alterado por IA

En cuanto a las imágenes alteradas por IA, los estatutos de Florida cubren explícitamente solo los deepfakes sexuales (§ 836.13 y la Brooke’s Law) y, discutiblemente, las imágenes sintéticas utilizadas comercialmente (§ 540.08). El ilícito de divulgación tiene dificultades con el resto, porque el demandante frecuentemente no tiene una expectativa razonable de privacidad en la imagen original, lo que deja la alteración sintética fuera del alcance textual del ilícito. Eso deja un vacío real para el contenido no sexual y no comercial fabricado por IA que se comparte simplemente para avergonzar o acosar — un vacío que la Legislatura de 2026 intentó cerrar mediante el SB 482 y que probablemente vuelva a abordar en 2027.

Remedios, Daños y Plazos de Prescripción

Lo que un demandante en materia de privacidad puede recuperar — y con qué rapidez debe presentarse el reclamo

Los daños no económicos suelen ser el componente principal: angustia mental, sufrimiento emocional, humillación, vergüenza, daño a la reputación, pérdida de dignidad, insomnio y pérdida del sentido de seguridad, todos recuperables sin necesidad de probar lesión física o pérdida pecuniaria, porque los ilícitos de privacidad son intencionales. No obstante, los jurados y tribunales de Florida son escépticos frente a reclamos de angustia emocional sin respaldo; los casos persuasivos combinan el testimonio del demandante con la corroboración de familiares y compañeros de trabajo, los registros de profesionales tratantes, y evidencia de perturbación concreta en la vida cotidiana. Los daños económicos — salarios o negocios perdidos, costos de tratamiento, monitoreo crediticio y restauración de identidad, sistemas de seguridad, reubicación, costos de retiro (takedown) y reparación de reputación, y el costo de investigar la intrusión — son recuperables al probarse la causalidad. Existen daños nominales disponibles cuando el derecho fue invadido pero la pérdida no está probada, y estos pueden sustentar una condena punitiva. En los casos de apropiación, la restitución de las ganancias del demandado y la regalía razonable expresamente autorizada por el § 540.08(2) suelen ser las medidas más confiablemente demostrables.

Daños punitivos — §§ 768.72 y 768.73

Los daños punitivos no pueden alegarse en la demanda inicial; el demandante debe ofrecer evidencia y obtener autorización del tribunal, y no se permite el descubrimiento (discovery) sobre el patrimonio financiero del demandado hasta que se conceda dicha autorización. El estándar es prueba clara y convincente de mala conducta intencional o negligencia grave. Contra una empresa, el § 768.72(3) exige que el empleador haya participado activa y conscientemente en la conducta de un empleado o agente, que los agentes con funciones de dirección la hayan condonado o ratificado a sabiendas, o que la propia negligencia grave del empleador haya contribuido a la pérdida — lo cual significa que la respuesta de una empresa ante una violación de privacidad reportada puede convertir la mala conducta de un empleado en exposición corporativa a daños punitivos.

Medidas cautelares, honorarios y restitución penal

Los tribunales conceden con facilidad medidas cautelares contra la intrusión — deteniendo la vigilancia, la grabación o el acceso, y ordenando la destrucción o devolución de grabaciones y datos — y la medida cautelar de acoso (stalking) de Florida conforme al § 784.0485 es una herramienta rápida y de bajo costo, exigible mediante desacato penal. Las medidas cautelares contra la publicación, en cambio, enfrentan la presunción casi insuperable en contra de las restricciones previas (prior restraints); los daños posteriores a la publicación suelen ser el único remedio contra un editor, aunque el § 540.10 preserva expresamente la medida cautelar frente a publicidad futura. Florida sigue la regla americana en materia de honorarios de abogados: la recuperación requiere un estatuto o un contrato, y los propios ilícitos de privacidad no proporcionan ninguno. Los honorarios están disponibles conforme al § 934.10 (intervención de comunicaciones), el § 934.50 (drones), el § 784.049 (ciberacoso sexual), el § 836.13 (representaciones sexuales alteradas), el § 501.2105 (FDUTPA, parte vencedora — lo cual corta en ambos sentidos), el § 501.059 (Telephone Solicitation Act), y el § 768.79 (propuesta de acuerdo, disponible para cualquiera de las partes), mientras que el § 768.295 (anti-SLAPP) obliga a pagar honorarios al demandado vencedor en demandas sobre expresión relacionada con un asunto de interés público — un riesgo serio para el lado del demandante en cualquier reclamo basado en una publicación. Muchas invasiones constituyen delitos de manera independiente, y una condena sustenta la restitución obligatoria conforme al § 775.089: la interceptación ilegal (§ 934.03), el video voyeurismo (§ 810.145), el ciberacoso sexual (§ 784.049), las representaciones sexuales alteradas (§ 836.13), el robo de identidad (§ 817.568), los delitos informáticos (§ 815.06), y el ciberacecho (§ 784.048).

En los reclamos basados en publicación, la regla de publicación única implica que el reclamo comienza a correr desde la primera publicación, y no desde cada visualización posterior; la republicación en una forma sustancialmente distinta reinicia el plazo, y la regla de acción única impide acumular múltiples teorías de responsabilidad civil para multiplicar la recuperación respecto de una misma publicación.

Comparación entre Publicidad, Privacidad y Protección al Consumidor

Tres cuerpos normativos superpuestos, un mismo conjunto de hechos — qué reclamo encaja, y qué paga

La misma conducta — una fotografía utilizada sin permiso, una grabación realizada sin consentimiento, datos personales recopilados y monetizados — puede implicar simultáneamente el derecho de publicidad, el derecho a la privacidad y los estatutos de protección al consumidor de Florida. Se diferencian en quién puede demandar, qué debe probarse, qué puede recuperarse y cuánto tiempo subsiste el reclamo. La matriz y la tabla a continuación los comparan; el derecho de publicidad se trata en su totalidad en nuestro resumen de Asuntos de Derecho de Publicidad.

El derecho de publicidad — sus elementos, remedios, el historial de litigios federales en Florida, y el vacío legal en materia de IA generativa — se trata en su totalidad en nuestro resumen de Asuntos de Derecho de Publicidad; la forma en que estos derechos se integran en la marca personal de un atleta o figura pública se aborda en nuestro resumen de Asuntos de Nombre, Imagen y Semejanza (NIL).

Consideraciones Clave para Empresas y Empleadores de Florida

Dónde reside la exposición real — y los controles que la reducen

Comprenda su posición regulatoria real

El régimen legal de privacidad de Florida es deliberadamente restringido, lo que produce un resultado contraintuitivo. La Florida Digital Bill of Rights (§§ 501.701–501.722, vigente desde el 1 de julio de 2024) se aplica principalmente a los responsables (controllers) con más de $1,000 millones en ingresos anuales globales que además obtengan la mitad de sus ingresos de la publicidad dirigida, operen una tienda de aplicaciones de gran tamaño, o administren un altavoz inteligente o asistente de voz; el cumplimiento es exclusivamente a cargo del Fiscal General, no existe un derecho de acción privado, y las sanciones alcanzan los $50,000 por infracción, triplicándose en circunstancias específicas. El Fiscal General presentó la primera acción de cumplimiento de la FDBR en octubre de 2025 contra un fabricante de dispositivos de streaming por datos de menores, y en febrero de 2026 creó una unidad dedicada a investigar la recopilación de datos sensibles de residentes de Florida por parte de empresas de propiedad extranjera. Dos disposiciones de la FDBR se aplican a toda empresa con fines de lucro, independientemente de sus ingresos, y son ampliamente pasadas por alto: la prohibición de procesar datos sensibles — raza, religión, salud, orientación sexual, estatus migratorio, datos genéticos o biométricos procesados para identificación, y geolocalización precisa — sin consentimiento, y las protecciones en línea para menores del § 501.1735. La Florida Information Protection Act (§ 501.171) se aplica esencialmente a toda empresa que posea información personal de residentes de Florida: seguridad razonable, notificación de brechas de seguridad dentro de los 30 días a las personas afectadas y al Department of Legal Affairs cuando la brecha afecte a 500 o más residentes de Florida, y disposición adecuada de los datos, con sanciones del Fiscal General de hasta $500,000 y sin derecho de acción privado — pero una infracción establece el estándar de cuidado en los litigios por negligencia. La conclusión práctica: para la mayoría de las empresas de Florida, la exposición real es la responsabilidad civil extracontractual de common law, la FDUTPA con su traslado de honorarios a favor de la parte vencedora, y los reclamos por incumplimiento contractual basados en la propia política de privacidad de la empresa.

El monitoreo de empleados y la privacidad en el lugar de trabajo

• Adopte una política de monitoreo escrita y reconocida por firma. Distribuida al momento de la contratación y reconocida periódicamente de nuevo, que indique con precisión qué se monitorea, en qué dispositivos, cuándo y por qué. Un aviso claro elimina la expectativa razonable de privacidad — la defensa individual más eficaz frente a un reclamo conforme al § 652B, porque derrota el segundo elemento.
• Monitoree de manera proporcional. No más de lo que exija el propósito comercial legítimo; la expansión gradual del alcance (scope creep) convierte un monitoreo defendible en una intrusión “altamente ofensiva”. Prohíba sin excepción el monitoreo en baños, áreas de cambio, y salas médicas o de lactancia, y nunca grabe audio sin el consentimiento de todas las partes — el video y el audio se rigen de manera distinta, y la exposición conforme al Capítulo 934 es estricta y de origen legal.
• Maneje con cuidado los dispositivos personales y los resultados del monitoreo. Las políticas de BYOD (traiga su propio dispositivo) deben obtener un consentimiento explícito, informado y por escrito, y segregar los datos comerciales de los personales. Restrinja el acceso a los resultados del monitoreo según la necesidad de conocer; la circulación interna innecesaria genera un reclamo de divulgación además del reclamo de intrusión.
• Capacite a los supervisores. Ginsberg limita la responsabilidad por intrusión respecto de conducta ofensiva, pero el § 768.72(3) implica que la mala conducta de un supervisor, sumada a la ratificación corporativa, equivale a exposición corporativa a daños punitivos.

Prácticas de datos de clientes y consumidores

• Su política de privacidad es un contrato exigible y una manifestación conforme a la FDUTPA. La responsabilidad de privacidad del lado empresarial más común en Florida no es una sanción regulatoria; es un reclamo por incumplimiento contractual o conforme a la FDUTPA por hacer algo que la política dijo que no se haría. Audite la práctica real frente a la política publicada al menos una vez al año.
• Las tecnologías de rastreo de sitios web son un riesgo de intervención de comunicaciones (wiretap). La reproducción de sesiones (session replay), los píxeles, las herramientas de chat y los scripts de analítica han generado litigios sustanciales bajo teorías de intervención de comunicaciones, y la regla de consentimiento de todas las partes de Florida conforme al Capítulo 934 la convierte en un riesgo vigente: en W.W. v. Orlando Health (M.D. Fla. Mar. 2025) el tribunal se negó a desestimar los reclamos de que los rastreadores del sitio web de un hospital interceptaron el contenido de las comunicaciones de los pacientes, y el caso llegó a un acuerdo en febrero de 2026. Obtenga el consentimiento mediante un banner funcional y no active los rastreadores antes de obtener el consentimiento.
• Trate los datos biométricos como datos sensibles. Florida no cuenta con un derecho de acción privado por infracción individual al estilo BIPA, pero los datos biométricos requieren consentimiento conforme a la FDBR independientemente de los ingresos, constituyen información personal conforme a la FIPA, y la recopilación de datos biométricos sin consentimiento es un patrón fáctico sólido de intrusión en el aislamiento.
• Minimice, retenga y gestione a los proveedores. Los datos que usted no posee no pueden sufrir una brecha, ser objeto de una citación, ni ser mal utilizados; los calendarios de retención por escrito con eliminación efectiva son el control de mayor apalancamiento disponible. Contrate con los proveedores estándares de seguridad, plazos de notificación de brechas más cortos que su propia obligación de 30 días conforme a la FIPA, derechos de auditoría, restricciones de uso, eliminación al finalizar la relación, e indemnización. Elabore de antemano el plan de respuesta a incidentes — el plazo de 30 días de la FIPA corre desde la determinación de una brecha, y la notificación tardía constituye en sí misma la infracción.
• Marketing y telefonía. La Florida Telephone Solicitation Act (§ 501.059) exige el consentimiento previo, expreso y por escrito, para llamadas y mensajes de texto automatizados, con $500 por infracción y $1,500 si es dolosa; las enmiendas de 2023 restringieron el estatuto y añadieron un aviso previo a la demanda de 15 días y un período de subsanación para los reclamos por mensajes de texto, pero la exposición subsiste.

Marketing, imagen y contenido

Obtenga autorizaciones (releases) por escrito de toda persona identificable que aparezca en publicidad, material promocional, empaques, contenido en redes sociales, testimonios y casos de estudio; el § 540.08 permite el consentimiento oral, pero las autorizaciones por escrito son la única práctica defendible. Los empleados y clientes no están consintiendo por el simple hecho de ser fotografiados en las instalaciones, un hashtag no constituye consentimiento para republicar la fotografía de un cliente en un feed comercial, y el uso continuado del nombre o la imagen de un exempleado es un reclamo clásico conforme al § 540.08. Delimite el alcance de cada autorización en cuanto a medios, territorio, duración, derechos de modificación y — de manera crucial — los derechos de entrenamiento de IA y de modificación sintética. Los testimonios y respaldos generan simultáneamente exposición conforme al § 540.08 y a las FTC Endorsement Guides.

Capacidad Integral

Nuestros Servicios de Privacidad y Publicidad Incluyen