Canadá Bill C-36: fin al pricing con datos personales en 2026

Canadá presenta Bill C-36: restricciones al uso de datos personales para precios dinámicos

El gobierno canadiense introdujo este lunes 15 de junio de 2026 el Bill C-36, Protecting Privacy and Consumer Data Act, una legislación que prohíbe explícitamente a las empresas usar datos personales para cobrar precios más altos a consumidores individuales. Esta medida representa el cambio regulatorio más significativo en privacidad desde PIPEDA, la ley vigente desde 1998 que ahora será reemplazada.

Para founders de SaaS y startups tech que operan en mercados norteamericanos, esta regulación redefine las reglas del juego en monetización basada en datos y obliga a repensar modelos de precios dinámicos antes de expandirse a Canadá.

¿Qué establece el Bill C-36 sobre vigilancia de precios?

La legislación propuesta incluye restricciones específicas sobre surveillance pricing, la práctica donde empresas recopilan datos de comportamiento, ubicación o historial de compras para personalizar precios de forma individualizada. Aunque el texto completo del proyecto aún no está disponible públicamente, el anuncio gubernamental señala que el uso de información personal para segmentación de precios será prohibido explícitamente.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El proyecto de ley también moderniza el marco de consentimiento, exigiendo transparencia sobre cómo se recopilan, usan y divulgan los datos en actividades comerciales. Esto afecta directamente a startups que utilizan:

Algoritmos de pricing dinámico basados en comportamiento del usuario
Segmentación por ubicación o datos demográficos para ofertas diferenciadas
Personalización de precios según historial de navegación o compras previas

Contexto histórico: de PIPEDA al Bill C-27 fallido

Para entender la magnitud de este cambio, es necesario revisar el recorrido regulatorio canadiense. PIPEDA (Personal Information Protection and Electronic Documents Act), enacted en 2000, estableció 10 principios de privacidad pero carecía de mecanismos de enforcement robustos. Las multas máximas bajo PIPEDA eran de solo CAD $100,000, insuficientes para disuadir a grandes plataformas tech.

En 2022, el gobierno presentó el Bill C-27, que habría reemplazado PIPEDA con el Consumer Privacy Protection Act (CPPA) e incluido el Artificial Intelligence and Data Act (AIDA). Sin embargo, tras la prorrogación del Parlamento canadiense en 2025, el Bill C-27 murió sin aprobación. En junio de 2025, el ministro Evan Solomon confirmó que C-27 no retornaría en su forma original, prometiendo un enfoque «light, tight, right» para regulación tech.

El Bill C-36 de 2026 retoma esa promesa con un enfoque más específico: prohibir prácticas de pricing discriminatorio basado en datos personales, un vacío que PIPEDA nunca abordó explícitamente.

¿Cómo se compara con GDPR y regulaciones latinoamericanas?

La Unión Europea, a través del GDPR, ya establece restricciones implícitas sobre precios discriminatorios mediante sus principios de minimización de datos y limitación de propósito. Sin embargo, Canadá se convierte en uno de los primeros países en prohibir explícitamente el surveillance pricing en legislación federal.

En América Latina, el panorama es fragmentado:

Brasil (LGPD): exige consentimiento explícito pero no prohíbe precios dinámicos específicamente
Argentina: su ley de protección de datos personales (25.326) sigue el modelo europeo sin menciones a pricing
México: la Ley Federal de Protección de Datos Personales carece de enforcement robusto
Chile: la Ley 19.628 está siendo modernizada pero sin foco en prácticas comerciales algorítmicas

Para startups hispanohablantes que escalan regionalmente, Canadá marca un precedente que podría replicarse en otras jurisdicciones. La tendencia global apunta hacia mayor transparencia en algoritmos de pricing y restricciones al uso de datos sensibles para segmentación comercial.

Impacto en startups SaaS y modelos de monetización

Las empresas de software como servicio que operan con modelos freemium, tiered pricing o usage-based pricing deben evaluar si sus sistemas de segmentación violarían el Bill C-36. La clave está en distinguir entre:

Prácticas probablemente permitidas:

Precios diferenciados por plan (Basic, Pro, Enterprise)
Descuentos por volumen o compromiso anual
Pricing basado en características del producto, no del usuario

Prácticas en zona de riesgo:

Precios personalizados según ubicación geográfica del usuario individual
Ofertas diferenciadas basadas en historial de navegación
Segmentación por datos demográficos inferidos (edad, ingresos, etc.)

El incumplimiento podría resultar en multas significativamente mayores que las de PIPEDA. Aunque el texto final del Bill C-36 no especifica montos, el fallido Bill C-27 proponía sanciones de hasta 5% de ingresos globales o CAD $25 millones, lo que sugiere que Canadá busca disuasión real, no simbólica.

¿Qué significa esto para tu startup?

Si tu startup opera o planea expandirse a Canadá, este es el momento de auditar tus prácticas de datos y pricing. La regulación no solo aplica a empresas canadienses: tiene alcance extraterritorial para cualquier organización que procese datos de consumidores canadienses en actividades comerciales.

Acciones concretas para implementar hoy:

Audita tu motor de pricing: identifica si algún algoritmo usa datos personales (ubicación, comportamiento, demografía) para determinar precios individuales. Documenta qué datos alimentan cada decisión de pricing y elimina aquellos que podrían considerarse personales bajo la nueva ley.
Implementa consentimiento granular: antes de que el Bill C-36 entre en vigor, actualiza tus flujos de consentimiento para separar claramente la recopilación de datos para funcionalidad del producto versus datos para personalización comercial. Permite a usuarios optar por cada categoría independientemente.
Prepara documentación de transparencia: la ley exigirá explicar en lenguaje claro cómo se usan los datos para decisiones comerciales. Crea una sección en tu política de privacidad que detalle específicamente si usas datos para pricing y, de ser así, qué tipo de datos y con qué propósito.
Evalúa tu stack de compliance: si ya cumples con GDPR o Quebec Law 25, tienes ventaja. Pero el Bill C-36 agrega capas específicas sobre pricing que ninguna otra regulación aborda explícitamente. Considera herramientas de consent management que permitan auditorías de uso de datos en tiempo real.

Lecciones para founders hispanohablantes

El caso canadiense ofrece tres lecciones aplicables a cualquier mercado:

Primero, la regulación de datos avanza más rápido que la tecnología. Lo que hoy es una ventaja competitiva (pricing hiper-personalizado) puede convertirse en riesgo regulatorio mañana. Diseña modelos de negocio que no dependan de prácticas en zona gris legal.

Segundo, el cumplimiento no es solo para empresas grandes. Startups SaaS con 10 empleados que procesan datos de usuarios canadienses estarán sujetas a la misma ley que plataformas globales. La diferencia es que una multa del 5% de ingresos puede significar la quiebra para una startup temprana.

Tercero, la transparencia es tu mejor defensa. Empresas que documentan claramente sus prácticas de datos, obtienen consentimiento informado y permiten a usuarios controlar su información tendrán menos fricción regulatoria, independientemente de la jurisdicción.

Conclusión

El Bill C-36 representa un punto de inflexión en cómo las democracias occidentales abordan la intersección entre privacidad de datos y prácticas comerciales algorítmicas. Para founders de startups tech, especialmente aquellas en SaaS y modelos basados en datos, esta legislación canadiense no es solo un requisito de compliance: es una señal de hacia dónde se dirige la regulación global.

La prohibición explícita de surveillance pricing establece un precedente que probablemente influencie debates regulatorios en Estados Unidos, América Latina y Europa. Startups que anticipen estas tendencias y construyan modelos de monetización éticos desde el inicio tendrán ventaja competitiva cuando otras jurisdicciones sigan el camino de Canadá.

La ventana para adaptar tus prácticas antes de que el Bill C-36 entre en vigor es limitada. El momento de auditar, documentar y ajustar es ahora, no cuando lleguen las primeras multas.