Saltar al contenido
AI Policy Generator

ENQué me toca

Colorado · Ley

Ley SB 26-189 de Colorado sobre tecnología de decisiones automatizadas

Aprobada, aplica más adelanteColorado SB 26-189

Resumen

Colorado sustituyó su ley de IA de 2024, que nunca llegó a aplicarse, por una ley más acotada sobre tecnología de decisiones automatizadas (ADMT) usada en decisiones relevantes sobre consumidores: empleo, vivienda, salud, educación, servicios financieros y seguros. Desde el 1 de enero de 2027 exige aviso al consumidor, explicación en 30 días tras un resultado adverso, corrección de datos, revisión humana y registros de tres años. Ya no exige evaluaciones de impacto ni programa de gestión de riesgos. El Fiscal General debe aprobar reglas antes de esa fecha.

A quién se dirige

Desarrolladores y usuarios (deployers) de ADMT que influye de forma material en decisiones relevantes sobre consumidores de Colorado. Las fuentes no describen una exención para pequeñas empresas.

Sanciones

Práctica comercial engañosa bajo la Ley de Protección al Consumidor de Colorado (hasta 20 000 USD por infracción según fuentes secundarias). Hasta el 1 de enero de 2030 el Fiscal General debe dar 60 días para subsanar. Sin acción privada nueva.

Nombre oficial
Senate Bill 26-189, Automated Decision-Making Technology (Session Laws of Colorado 2026, Chapter 131)
Referencia oficial
SB 26-189, firmada el 14 de mayo de 2026 (cap. 131); deroga y sustituye la SB 24-205
Autoridad
Fiscal General de Colorado
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Aviso claro al consumidor sobre el uso de ADMTSB 26-189 (C.R.S. 6-1-17xx), obligaciones del deployerAprobada, aplica más adelante1 de enero de 2027Aplica si usa ADMT que influye de forma material en decisiones sobre empleo, vivienda, salud, educación, crédito o seguros de consumidores de Colorado.Verificado en fuente oficial el 2 de noviembre de 2026
Explicación en 30 días tras una decisión adversaSB 26-189, obligaciones del deployerAprobada, aplica más adelante1 de enero de 2027Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.Verificado en fuente oficial el 2 de noviembre de 2026
Corrección de datos y revisión humanaSB 26-189, derechos del consumidorAprobada, aplica más adelante1 de enero de 2027Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.Verificado en fuente oficial el 2 de noviembre de 2026
Documentación técnica del desarrollador para los deployersSB 26-189, obligaciones del desarrolladorAprobada, aplica más adelante1 de enero de 2027Aplica a quien desarrolla o vende ADMT usada en decisiones consecuentes sobre consumidores de Colorado. Vender un producto con IA no basta: marque en el autodiagnóstico el tipo de decisión que apoya su producto.Verificado en fuente oficial el 2 de noviembre de 2026
Conservar registros de cumplimiento tres añosSB 26-189, conservación de registrosAprobada, aplica más adelante1 de enero de 2027Aplica a desarrolladores y deployers sujetos a la ley.Verificado en fuente oficial el 2 de noviembre de 2026

Aviso claro al consumidor sobre el uso de ADMT

SB 26-189 (C.R.S. 6-1-17xx), obligaciones del deployerAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica si usa ADMT que influye de forma material en decisiones sobre empleo, vivienda, salud, educación, crédito o seguros de consumidores de Colorado.
Qué prevé la norma
  • Dar un aviso claro y visible en el punto de interacción de que se usa ADMT.
Evidencias habituales
  • Aviso publicado y capturas de los puntos de interacción
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Firma, fecha y obligaciones contrastadas en leg.colorado.gov el 2-nov-2026. El contenido exacto dependerá de las reglas del Fiscal General, aún pendientes.

Explicación en 30 días tras una decisión adversa

SB 26-189, obligaciones del deployerAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.
Qué prevé la norma
  • En los 30 días siguientes a un resultado adverso, explicar en lenguaje llano la decisión y el papel de la ADMT.
  • Indicar cómo pedir información sobre el sistema, sus datos y los derechos de corrección y revisión.
Evidencias habituales
  • Plantilla de explicación y registro de envíos
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Plazo de 30 días contrastado en leg.colorado.gov; detalle sujeto a las reglas del Fiscal General.

Corrección de datos y revisión humana

SB 26-189, derechos del consumidorAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.
Qué prevé la norma
  • Permitir al consumidor acceder a sus datos personales y corregir los que sean incorrectos.
  • Ofrecer una revisión humana significativa y reconsideración tras un resultado adverso, por una persona formada y con autoridad para cambiarlo.
Evidencias habituales
  • Procedimiento de revisión y registro de solicitudes y resultados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado en leg.colorado.gov.

Documentación técnica del desarrollador para los deployers

SB 26-189, obligaciones del desarrolladorAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a quien desarrolla o vende ADMT usada en decisiones consecuentes sobre consumidores de Colorado. Vender un producto con IA no basta: marque en el autodiagnóstico el tipo de decisión que apoya su producto.
Qué prevé la norma
  • Entregar a cada deployer documentación sobre usos previstos, categorías de datos de entrenamiento, limitaciones conocidas e instrucciones de uso y revisión humana.
  • Avisar a los deployers de las actualizaciones relevantes.
Evidencias habituales
  • Ficha técnica entregada y registro de versiones
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado en leg.colorado.gov.

Conservar registros de cumplimiento tres años

SB 26-189, conservación de registrosAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a desarrolladores y deployers sujetos a la ley.
Qué prevé la norma
  • Conservar al menos tres años los registros que demuestren el cumplimiento, con identificadores de versión.
Evidencias habituales
  • Registro de decisiones y de versiones del sistema
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Plazo de tres años contrastado en leg.colorado.gov.

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)