Las leyes de IA y tecnología de Colorado, explicadas para pequeños negocios

Obligaciones desde el 1 de enero de 2027

A quién aplica: Cualquier negocio — sin exención por tamaño — que use IA o herramientas automatizadas que influyan de manera importante en decisiones de empleo, vivienda, préstamos, seguros, salud, educación o servicios esenciales de gobierno.

Avisar antes de que una herramienta automatizada influya en una decisión sobre una persona; explicar resultados adversos en lenguaje claro dentro de 30 días; ofrecer revisión humana y corrección de datos; guardar registros por 3 años. La versión de 2024 (SB 24-205) fue derogada — las evaluaciones de impacto y los programas de riesgo ya no existen.

Firmada el 29 de mayo de 2026 · obligaciones desde el 1 de enero de 2027

A quién aplica: Operadores de IA conversacional pública que principalmente simula conversación humana — el objetivo son los bots de compañía. Los bots comunes de servicio al cliente están excluidos de la definición; los límites los definirá la reglamentación del Procurador.

Divulgar que el usuario habla con una IA, estimar la edad y proteger a menores, responder con seguridad ante señales de autolesión, nunca dar a entender que es atención profesional con licencia, y reportar anualmente al Procurador General.

La fecha límite más cercana de esta página

A quién aplica: Todos los profesionales de salud mental regulados por DORA — incluidos los psicoterapeutas registrados — y sus consultorios.

Nada de IA que lleve la comunicación terapéutica con los clientes; las recomendaciones de tratamiento generadas por IA requieren revisión profesional; y los transcriptores de notas con IA requieren divulgación previa y consentimiento por escrito del cliente. Si tu consultorio usa un asistente de notas con IA, necesitas formularios de consentimiento — en los idiomas de tus clientes — antes del 12 de agosto.

En vigor desde el 1 de julio de 2025

A quién aplica: Todo empleador que use relojes checadores de huella digital, acceso por reconocimiento facial o identificación por voz — esta parte NO tiene umbral de tamaño, a diferencia del resto de la ley de privacidad.

Una política biométrica escrita con calendario de retención y reglas de eliminación, un plan de respuesta a incidentes, y aviso + consentimiento del empleado antes de recolectar. La mayoría de los empleadores pequeños con reloj checador nunca ha oído hablar de esto.

En vigor desde 2018

A quién aplica: Todo negocio que guarde información personal de residentes de Colorado — sin umbral de tamaño.

Una política escrita de eliminación de datos, procedimientos de seguridad razonables, requisitos de seguridad para tus proveedores, y notificación de filtraciones dentro de 30 días (también al Procurador General si afecta a 500+ residentes). Si manejas datos financieros de clientes, la Regla de Salvaguardas federal de la FTC añade el requisito del plan escrito de seguridad (WISP).

En vigor desde el 1 de julio de 2023

A quién aplica: Negocios que procesan datos personales de 100,000+ consumidores de Colorado al año (o 25,000+ y venden datos). La mayoría de los negocios de barrio está POR DEBAJO de estos umbrales.

Si estás por debajo de los umbrales, la ley central no te aplica — pero la enmienda biométrica, las reglas de filtraciones y las leyes de IA de arriba sí. Ese filtro honesto es exactamente lo que resuelve una evaluación de preparación.

En vigor desde el 1 de enero de 2026

A quién aplica: Cualquiera que anuncie un precio en Colorado — páginas de precios, menús en línea, flujos de reserva, Perfiles de Empresa en Google, anuncios de renta.

El precio completo debe aparecer como un solo número, más prominente que cualquier otra cifra, imposible de evitar en sitios web — y en cada idioma que use tu anuncio. Un anuncio en español necesita la divulgación del precio total en español. Auditamos y corregimos páginas con precios como parte del cuidado web.

Plenamente exigible desde el 1 de julio de 2025

A quién aplica: Toda entidad pública de Colorado: municipios, condados, distritos escolares y más de 1,700 distritos especiales — incluidos sus PDF y documentos.

La regla web federal de la ADA dio plazo a las entidades pequeñas hasta 2027–2028. Colorado no: la exposición bajo la ley estatal comenzó el 1 de julio de 2025, con daños estatutarios por demandante. Una sola remediación WCAG 2.1 AA cumple con ambas. Construimos sitios de gobierno accesibles y bilingües, y las subvenciones SIPA del estado pueden ayudar a pagarlos.

Reglas de página principal en vigor desde el 6 de agosto de 2025

A quién aplica: Todo distrito metropolitano organizado después del año 2000 que cobra impuesto predial — unos 2,300 distritos, concentrados en los corredores de crecimiento del condado de Adams.

Trece categorías de contenido legal en el sitio web con plazos anuales fijos, cinco de ellas ahora obligatorias en la página principal, más una explicación en lenguaje sencillo de qué es el distrito. Nosotros construimos, actualizamos y operamos estos sitios de forma bilingüe.