- Read the notice first. What was exposed, just an email address, or a Social Security number, determines what to do next.Lea el aviso primero. Lo expuesto, solo un correo, o un número de Seguro Social, determina qué hacer después.Li avi a anvan. Sa ki te ekspoze a, yon imèl sèlman, oswa yon nimewo Sekirite Sosyal, detèmine sa pou fè apre.
- identitytheft.gov builds a free, personalized recovery plan in minutes, with sample letters and a checklist.identitytheft.gov crea un plan de recuperación gratuito y personalizado en minutos, con cartas de muestra y una lista.identitytheft.gov bati yon plan rekiperasyon gratis, pèsonalize nan kèk minit, ak modèl lèt ak yon lis.
- A credit freeze blocks new accounts outright but requires contacting all three bureaus. A fraud alert needs only one.Un congelamiento de crédito bloquea cuentas nuevas por completo pero requiere contactar a las tres agencias. Una alerta de fraude solo requiere una.Yon jèl kredi bloke nouvo kont nèt men li mande ou kontakte tout twa ajans yo. Yon alèt fwòd mande sèlman youn.
- Florida's breach law, Fla. Stat. § 501.171, gives companies a roughly 30-day notice deadline, but it does not let you sue under it directly.La ley de violación de datos de Florida, Fla. Stat. § 501.171, da a las empresas un plazo de aproximadamente 30 días, pero no le permite demandar directamente bajo ella.Lwa vyolasyon done Florid la, Fla. Stat. § 501.171, bay konpayi yo yon delè anviwon 30 jou, men li pa pèmèt ou pwosè dirèkteman anba li.
- Other legal theories, including negligence, breach of contract, and Florida's consumer protection law, may still apply depending on the facts.Otras teorías legales, incluyendo negligencia, incumplimiento de contrato, y la ley de protección al consumidor de Florida, pueden aún aplicar según los hechos.Lòt teyori legal, tankou neglijans, vyolasyon kontra, ak lwa pwoteksyon konsomatè Florid, ka toujou aplike selon reyalite yo.
What should I do first when a data breach notice arrives?¿Qué debo hacer primero cuando recibo un aviso de violación de datos?Ki sa mwen dwe fè an premye lè yon avi vyolasyon done rive?
Read the notice slowly before reacting. Breach notices generally describe what categories of information were involved, and that distinction changes everything that follows. A notice limited to an email and password calls for a straightforward password reset. A notice including your Social Security number, driver's license number, or financial account details calls for the fuller steps below.Lea el aviso con calma antes de reaccionar. Los avisos de violación generalmente describen qué categorías de información estuvieron involucradas, y esa distinción cambia todo lo que sigue. Un aviso limitado a un correo y una contraseña requiere un simple cambio de contraseña. Un aviso que incluye su número de Seguro Social, licencia de conducir, o datos financieros requiere los pasos más completos de abajo.Li avi a dousman anvan ou reyaji. Avi vyolasyon yo jeneralman dekri ki kategori enfòmasyon ki te enplike, epi distenksyon sa a chanje tout sa k ap vini apre. Yon avi ki limite a yon imèl ak yon modpas mande yon senp chanjman modpas. Yon avi ki gen ladan nimewo Sekirite Sosyal ou, lisans kondwi, oswa detay finansye mande etap pi konplè ki anba a.
Keep the notice itself and the envelope or email header showing when it arrived. If this ever becomes a legal matter, the exact date you were notified, and what the notice said, matters.Guarde el aviso y el sobre o encabezado del correo que muestra cuándo llegó. Si esto se convierte en un asunto legal, la fecha exacta en que fue notificado, y lo que el aviso decía, importa.Kenbe avi a ak anvlòp la oswa antèt imèl ki montre lè li te rive. Si sa vin yon zafè legal, dat egzak ou te resevwa avi a, ak sa avi a te di, enpòtan.
How do I build a free recovery plan with the FTC?¿Cómo creo un plan de recuperación gratuito con la FTC?Kijan pou m bati yon plan rekiperasyon gratis ak FTC a?
Start at identitytheft.gov, the Federal Trade Commission's dedicated reporting and recovery site. It asks a short set of questions about what was exposed and builds a personalized, step-by-step recovery plan, with sample letters to send creditors or the credit bureaus and a running record of what you've already done. The service is free.Comience en identitytheft.gov, el sitio de la Comisión Federal de Comercio (FTC) para reportar y recuperarse. Hace una breve serie de preguntas sobre qué fue expuesto y crea un plan de recuperación personalizado, con cartas de muestra para acreedores o agencias de crédito y un registro de lo que ya ha hecho. El servicio es gratuito.Kòmanse sou identitytheft.gov, sit Federal Trade Commission (FTC) la pou rapòte ak rekipere. Li poze yon seri kout kesyon sou kisa ki te ekspoze epi li bati yon plan rekiperasyon pèsonalize, ak modèl lèt pou kreditè oswa ajans kredi yo ak yon dosye sa ou deja fè. Sèvis la gratis.
Should I freeze my credit or place a fraud alert?¿Debo congelar mi crédito o poner una alerta de fraude?Èske mwen dwe jele kredi m oswa mete yon alèt fwòd?
Both tools are free, and they work differently. A credit freeze blocks lenders from opening new credit in your name until you lift it, but you have to contact Equifax, Experian, and TransUnion separately to put one in place. A fraud alert only requires contacting one bureau, which must notify the other two, and it asks lenders to verify your identity rather than blocking access outright. Many consumers use both after a breach involving a Social Security number.Ambas herramientas son gratuitas, y funcionan de manera diferente. Un congelamiento de crédito impide que los prestamistas abran crédito nuevo a su nombre hasta que usted lo levante, pero debe contactar a Equifax, Experian, y TransUnion por separado para activarlo. Una alerta de fraude solo requiere contactar a una agencia, la cual debe notificar a las otras dos, y pide a los prestamistas verificar su identidad en lugar de bloquear el acceso por completo. Muchos consumidores usan ambas después de una violación que involucra un número de Seguro Social.Tou de zouti yo gratis, epi yo fonksyone diferan. Yon jèl kredi anpeche kreditè ouvri nouvo kredi nan non ou jiskaske ou leve l, men ou dwe kontakte Equifax, Experian, ak TransUnion separeman pou mete yon jèl. Yon alèt fwòd mande sèlman ou kontakte yon sèl ajans, ki dwe avize lòt de yo, epi li mande kreditè verifye idantite ou olye yo bloke aksè a nèt. Anpil konsomatè itilize tou de apre yon vyolasyon ki enplike yon nimewo Sekirite Sosyal.
A freeze and an alert are both free. A freeze requires contacting Equifax, Experian, and TransUnion separately and lasts until lifted. An alert requires only one bureau and typically lasts one year, renewable.
Un congelamiento y una alerta son ambos gratuitos. Un congelamiento requiere contactar a Equifax, Experian, y TransUnion por separado y dura hasta que se levante. Una alerta requiere solo una agencia y dura un año, renovable.
Yon jèl ak yon alèt tou de gratis. Yon jèl mande ou kontakte Equifax, Experian, ak TransUnion separeman epi li dire jiskaske yo leve l. Yon alèt mande sèlman yon ajans epi anjeneral li dire yon ane, renouvlab.
What documents should I gather and keep?¿Qué documentos debo reunir y guardar?Ki dokiman mwen dwe rasanble ak kenbe?
Put these in one folder, physical or digital, so you're not searching for them later:Reúna esto en una carpeta, física o digital, para no tener que buscarlo después:Mete bagay sa yo nan yon dosye, fizik oswa dijital, pou ou pa gen pou chèche yo pita:
- The breach notice itself, plus the envelope or email headers and any correspondence with the companyEl aviso de violación, más el sobre o encabezados del correo y cualquier correspondencia con la empresaAvi vyolasyon an, plis anvlòp la oswa antèt imèl yo ak nenpòt korespondans ak konpayi an
- Any account statements from before and after the breach dateCualquier estado de cuenta de antes y después de la fecha de la violaciónNenpòt releve kont anvan ak apre dat vyolasyon an
- Confirmation numbers for any fraud alert or credit freeze you place, plus your identitytheft.gov recovery planNúmeros de confirmación de cualquier alerta de fraude o congelamiento de crédito, más su plan de identitytheft.govNimewo konfimasyon pou nenpòt alèt fwòd oswa jèl kredi ou mete, plis plan identitytheft.gov ou
- A simple log of dates: when you got the notice, when you froze credit, when you changed passwordsUn registro simple de fechas: cuándo recibió el aviso, cuándo congeló su crédito, cuándo cambió contraseñasYon senp jounal dat: lè ou te resevwa avi a, lè ou te jele kredi ou, lè ou te chanje modpas ou
What should I change right away, and what mistakes should I avoid?¿Qué debo cambiar de inmediato, y qué errores debo evitar?Ki sa mwen dwe chanje touswit, ak ki erè mwen dwe evite?
A few changes matter more than the rest, and a few common reactions tend to make things worse. Start with the changes:Algunos cambios importan más que el resto, y algunas reacciones comunes tienden a empeorar las cosas. Empiece con los cambios:Gen kèk chanjman ki pi enpòtan pase rès yo, epi gen kèk reyaksyon komen ki tann pou fè bagay yo vin pi mal. Kòmanse ak chanjman yo:
- Change the password for the breached account immediatelyCambie la contraseña de la cuenta violada de inmediatoChanje modpas kont ki te vyole a touswit
- Change that same password anywhere else you reused itCambie esa misma contraseña en cualquier otro lugar donde la haya reutilizadoChanje menm modpas sa a nenpòt lòt kote ou te itilize li ankò
- Turn on multi-factor authentication wherever it's offered, starting with email and bankingActive la autenticación de múltiples factores donde esté disponible, empezando por el correo y la bancaAktive otantifikasyon miltip-faktè (MFA) kote li disponib, kòmanse ak imèl ak bank
- Review recent statements for charges or accounts you don't recognizeRevise los estados de cuenta recientes en busca de cargos o cuentas que no reconozcaRevize releve resan pou chaj oswa kont ou pa rekonèt
And a short list of mistakes worth avoiding:Y una lista corta de errores que vale la pena evitar:Epi yon ti lis erè ki vo pèn evite:
- Don't pay for credit monitoring offered by an unfamiliar sender responding to the breach itselfNo pague por monitoreo de crédito ofrecido por un remitente desconocido en respuesta a la propia violaciónPa peye pou kontwòl kredi yon moun ou pa konnen ofri kòm repons a vyolasyon an limenm
- Don't click links in follow-up emails claiming to be “urgent account verification”No haga clic en enlaces de correos de seguimiento que dicen ser “verificación urgente de cuenta”Pa klike sou lyen nan imèl swivi ki di yo se “verifikasyon kont ijan”
- Don't wait weeks to freeze your credit if a Social Security or financial account number was involvedNo espere semanas para congelar su crédito si estaba involucrado un número de Seguro Social o de cuenta financieraPa tann semèn pou jele kredi ou si yon nimewo Sekirite Sosyal oswa kont finansye te enplike
What does Florida law require the company that lost my data to do?¿Qué exige la ley de Florida a la empresa que perdió mis datos?Ki sa lwa Florid egzije konpayi ki pèdi done mwen an fè?
Florida's data breach notification law, the Florida Information Protection Act (Fla. Stat. § 501.171), requires a “covered entity,” generally any business that acquires, maintains, stores, or uses personal information, to notify affected Florida residents after a breach. Notice must go out without unreasonable delay, and no later than 30 days after the company determines a breach occurred, with limited exceptions for active law enforcement or a reasonable determination that harm is unlikely.La ley de notificación de violación de datos de Florida, la Ley de Protección de Información de Florida (Fla. Stat. § 501.171), exige que una “entidad cubierta”, generalmente cualquier negocio que adquiere, mantiene, almacena, o usa información personal, notifique a los residentes de Florida afectados después de una violación. En términos simples: la ley fija un plazo. El aviso debe enviarse sin demora injustificada, y a más tardar 30 días después de que la empresa determine que ocurrió una violación, con excepciones limitadas para una investigación policial activa o una determinación razonable de que el daño es poco probable.Lwa notifikasyon vyolasyon done Florid la, Florida Information Protection Act (Fla. Stat. § 501.171), egzije yon “kovè antite”, jeneralman nenpòt biznis ki akeri, kenbe, estoke, oswa itilize enfòmasyon pèsonèl, pou avize rezidan Florid ki afekte apre yon vyolasyon. Nan langaj senp: lwa a fikse yon delè. Avi dwe voye san reta ki pa rezonab, epi pa pita pase 30 jou apre konpayi an detèmine yon vyolasyon te rive, ak eksepsyon limite pou yon envestigasyon lapolis aktif oswa yon detèminasyon rezonab ke domaj pa gen chans.
Requires covered entities to notify affected Florida residents, generally within 30 days of determining a breach occurred. Enforced exclusively by the Department of Legal Affairs (Attorney General) as an unfair or deceptive trade practice, with civil penalties up to $500,000. The statute states directly: “This section does not establish a private cause of action.” Fla. Stat. § 501.171 (Florida Senate).
Exige que las entidades cubiertas notifiquen a los residentes de Florida afectados, generalmente dentro de 30 días de determinar que ocurrió una violación. Aplicada exclusivamente por el Departamento de Asuntos Legales (Fiscal General) como una práctica comercial injusta o engañosa, con sanciones civiles de hasta $500,000. El estatuto declara: “Esta sección no establece una causa de acción privada.” Fla. Stat. § 501.171 (Senado de Florida).
Egzije antite kouvri yo avize rezidan Florid ki afekte, jeneralman nan 30 jou apre yo detèmine yon vyolasyon te rive. Aplike eksklizivman pa Depatman Zafè Legal la (Avoka Jeneral) kòm yon pratik komèsyal enjis oswa twonpe, ak penalite sivil jiska $500,000. Lwa a deklare: “Seksyon sa a pa etabli yon kòz aksyon prive.” Fla. Stat. § 501.171 (Sena Florid).
That last line matters: you generally cannot sue a company under Section 501.171 itself for a late or missed notice. Enforcement of FIPA's notice requirements belongs to the Florida Attorney General's office, not individual lawsuits.Esa última línea importa: generalmente no puede demandar a una empresa bajo la Sección 501.171 por un aviso tardío o ausente. La aplicación de los requisitos de la FIPA pertenece al Fiscal General de Florida, no a demandas individuales.Dènye liy sa a enpòtan: jeneralman ou pa ka pwosè yon konpayi anba Seksyon 501.171 limenm paske yon avi an reta oswa manke. Aplikasyon egzijans FIPA a se responsabilite Avoka Jeneral Florid la, se pa pwosè endividyèl.
Can a data breach become a class action?¿Puede una violación de datos convertirse en una acción colectiva?Èske yon vyolasyon done ka vin yon aksyon kolektif?
FIPA not creating its own private right of action is not the same as saying a breach can never lead to a lawsuit. Depending on the facts, affected consumers may have claims under other legal theories, including negligence (the company failed to reasonably safeguard the data), breach of contract or an implied contract (the company's own privacy promises went undelivered), and in some circumstances Florida's Deceptive and Unfair Trade Practices Act (FDUTPA). These claims proceed separately from FIPA and can sometimes support a class action when many people were affected the same way.Que la FIPA no cree su propio derecho privado de acción no es lo mismo que decir que una violación nunca puede llevar a una demanda. Según los hechos, los consumidores afectados pueden tener reclamos bajo otras teorías legales, incluyendo negligencia (la empresa no protegió razonablemente los datos), incumplimiento de contrato o de un contrato implícito (las propias promesas de privacidad de la empresa no se cumplieron), y en algunas circunstancias la Ley de Prácticas Comerciales Engañosas y Desleales de Florida (FDUTPA). Estos reclamos proceden por separado de la FIPA y a veces pueden respaldar una acción colectiva cuando muchas personas fueron afectadas de la misma manera.Fèt ke FIPA pa kreye pwòp dwa prive aksyon li pa menm bagay ak di yon vyolasyon pa janm ka mennen nan yon pwosè. Selon reyalite yo, konsomatè ki afekte ka gen reklamasyon anba lòt teyori legal, tankou neglijans (konpayi an pa t pwoteje rezonableman done yo), vyolasyon kontra oswa yon kontra enplisit (pwòp pwomès konfidansyalite konpayi an pa t respekte), ak nan kèk sikonstans Lwa Pratik Komèsyal Twonpe ak Enjis Florid (FDUTPA). Reklamasyon sa yo mache separeman de FIPA epi pafwa yo ka sipòte yon aksyon kolektif lè anpil moun te afekte menm jan.
Whether any of that applies to a specific breach depends on the facts: what data was taken, whether it was misused, and what losses you can document. Our consumer law practice and class action practice pages cover the broader frameworks we work within. For how a consumer class action moves through Florida and federal court, see our overview of Florida and federal consumer protection law.Que algo de esto aplique a una violación específica depende en gran medida de los hechos: qué datos fueron tomados, si realmente fueron utilizados indebidamente, cómo describió la empresa sus prácticas de seguridad previamente, y qué pérdidas puede documentar. Nuestras páginas de práctica de ley del consumidor y práctica de acciones colectivas cubren los marcos más amplios en los que trabajamos. Para cómo una acción colectiva de consumidores realmente avanza en las cortes de Florida y federales, vea nuestro resumen de la ley de protección al consumidor de Florida y federal.Si nenpòt nan sa aplike a yon vyolasyon espesifik depann anpil sou reyalite yo: ki done ki te pran, èske yo te vrèman mal itilize, kijan konpayi an te dekri pratik sekirite li anvan, ak ki pèt ou ka dokimante. Paj pratik lwa konsomatè nou an ak paj pratik aksyon kolektif nou an kouvri kad pi laj nou travay ladan yo. Pou kijan yon aksyon kolektif konsomatè vrèman mache nan tribinal Florid ak federal, gade apèsi lwa pwoteksyon konsomatè Florid ak federal nou an.
Not sure if your data breach is worth a call? Find out for free.¿No está seguro si su violación de datos amerita una llamada? Averíguüelo gratis.Ou pa sèten si vyolasyon done ou a vo yon apèl? Dekouvri sa gratis.
No fee for the consultation. Tell us what the notice said and what's happened since. We review every inquiry.
Sin costo por la consulta. Cuéntenos lo que decía el aviso y qué ha pasado desde entonces. Revisamos cada consulta.
Konsiltasyon an gratis. Di nou sa avi a te di ak sa ki pase depi lè sa a. Nou revize chak demann.
When does a data breach notice justify calling an attorney?¿Cuándo justifica un aviso de violación de datos llamar a un abogado?Kilè yon avi vyolasyon done jistifye rele yon avoka?
Many breach notices don't require more than the steps above. Others are worth a conversation, particularly when:Muchos avisos de violación no requieren más que los pasos anteriores. Otros ameritan una conversación, particularmente cuando:Anpil avi vyolasyon pa mande plis pase etap ki anlè yo. Lòt yo vo yon konvèsasyon, patikilyèman lè:
- The exposed data includes your Social Security number, driver's license number, medical information, or financial account numbersLos datos expuestos incluyen su número de Seguro Social, número de licencia de conducir, información médica, o números de cuentas financierasDone ki ekspoze yo gen ladan nimewo Sekirite Sosyal ou, nimewo lisans kondwi, enfòmasyon medikal, oswa nimewo kont finansye
- You've already found fraudulent charges, new accounts, or signs of tax fraud tied to your identityYa ha encontrado cargos fraudulentos, cuentas nuevas, o indicios de fraude fiscal vinculados a su identidadOu deja jwenn chaj fwodilè, nouvo kont, oswa siy fwod taks ki lye ak idantite ou
- The company was unusually slow to notify you, or you're part of a large group affected the same wayLa empresa fue inusualmente lenta en notificarle, o usted es parte de un grupo grande afectado de la misma maneraKonpayi an te dousman san rezon pou avize ou, oswa ou fè pati yon gwo gwoup ki afekte menm jan
The bottom lineLa conclusiónKonklizyon an
A data breach notice is uncomfortable, but it isn't a dead end. Start with identitytheft.gov, choose between a credit freeze and a fraud alert, change the passwords that matter, and keep the documents listed above. Florida law puts a real deadline on the company that lost your data, even though you can't sue under that statute alone, and other legal theories may still apply depending on the facts.Un aviso de violación de datos es incómodo, pero no es un callejón sin salida. Comience en identitytheft.gov, elija entre un congelamiento de crédito y una alerta de fraude, cambie las contraseñas que importan, y guarde los documentos mencionados arriba. La ley de Florida impone un plazo real a la empresa que perdió sus datos, aunque usted no pueda demandar bajo ese estatuto por sí solo, y otras teorías legales pueden aún aplicar según los hechos.Yon avi vyolasyon done pa konfòtab, men li pa yon enpas. Kòmanse ak identitytheft.gov, chwazi ant yon jèl kredi ak yon alèt fwòd, chanje modpas ki enpòtan yo, epi kenbe dokiman ki site anwo yo. Lwa Florid mete yon delè reyèl sou konpayi ki pèdi done ou a, menmsi ou pa ka pwosè anba lwa sa a sèlman, epi lòt teyori legal ka toujou aplike selon reyalite yo.
If you're weighing whether it goes further than the steps above, reach out for a free consultation.Si está evaluando si va más allá de los pasos anteriores, contacte para una consulta gratuita.Si w ap evalye si li ale pi lwen pase etap ki anlè yo, kontakte nou pou yon konsiltasyon gratis.
MAC Legal P.A. is a plaintiff-side trial firm headquartered in Hollywood, Florida, serving clients statewide, including Miami, Fort Lauderdale, West Palm Beach, and the Miami-Dade, Broward, and Palm Beach county communities. We stand with policyholders, consumers, families, and businesses against insurers and companies that don't do right by them, including in consumer-protection and data-privacy matters. If you want a straightforward read on whether your breach supports a legal claim beyond the recovery steps above, we'll tell you plainly, including if the honest answer is that it doesn't.MAC Legal P.A. es una firma de juicio del lado del demandante con sede principal en Hollywood, Florida, que atiende a clientes en todo el estado, incluyendo Miami, Fort Lauderdale, West Palm Beach, y las comunidades de los condados de Miami-Dade, Broward, y Palm Beach. Defendemos a asegurados, consumidores, familias, y negocios frente a aseguradoras y empresas que no actúan correctamente con ellos, incluyendo en asuntos de protección al consumidor y privacidad de datos. Si quiere una evaluación directa sobre si su violación de datos respalda un reclamo legal más allá de los pasos anteriores, se lo diremos con claridad, incluso si la respuesta honesta es que no.MAC Legal P.A. se yon kabinè pwosè bò kote pleyan ak katye jeneral nan Hollywood, Florid, k ap sèvi kliyan nan tout eta a, ki gen ladan Miami, Fort Lauderdale, West Palm Beach, ak kominote konte Miami-Dade, Broward, ak Palm Beach. Nou kanpe ak detantè polis, konsomatè, fanmi, ak biznis kont konpayi asirans ak konpayi ki pa aji byen ak yo, ki gen ladan nan zafè pwoteksyon konsomatè ak konfidansyalite done. Si ou vle yon evalyasyon klè sou si vyolasyon ou a sipòte yon reklamasyon legal pi lwen pase etap ki anwo yo, n ap di ou klèman, menm si repons onèt la se non.
Michael A. Citron, Esq. is the founder and managing partner of MAC Legal P.A., with a J.D. from Florida International University College of Law (2012) and a B.A. from the University of Florida (2005). He is a member of The Florida Bar and has been recognized in Best Lawyers: Ones to Watch® in America since 2023. View his full attorney profile.
Michael A. Citron, Esq. es el fundador y socio director de MAC Legal P.A., con un J.D. de Florida International University College of Law (2012) y un B.A. de la University of Florida (2005). Es miembro de The Florida Bar y ha sido reconocido en Best Lawyers: Ones to Watch® in America desde 2023. Vea su perfil completo.
Michael A. Citron, Esq. se fondatè ak patnè direktè MAC Legal P.A., ak yon J.D. nan Florida International University College of Law (2012) ak yon B.A. nan University of Florida (2005). Li se yon manm The Florida Bar epi yo rekonèt li nan Best Lawyers: Ones to Watch® in America depi 2023. Gade pwofil konplè li.
- Fla. Stat. § 501.171, Florida Information Protection Act (Florida Senate, official statutes)
- Chapter 2014-189, Laws of Florida (session law creating Fla. Stat. § 501.171, “Florida Information Protection Act of 2014”)
- Federal Trade Commission, identitytheft.gov (free reporting and recovery plan tool)
- Federal Trade Commission Consumer Advice, “What To Know About Credit Freezes and Fraud Alerts”