Sectores
Fotografía de Steve Millendorf.

Steven M. Millendorf

Socio

Steve Millendorf es un abogado especializado en transacciones tecnológicas, privacidad y ciberseguridad que aporta a su práctica jurídica más de dos décadas de experiencia en ingeniería. Asesora a una amplia gama de clientes, desde empresas emergentes hasta líderes mundiales del sector de los semiconductores y la tecnología, en materia de transacciones tecnológicas, propiedad intelectual, privacidad y ciberseguridad. Steve es socio del departamento de Transacciones Tecnológicas, Ciberseguridad y Privacidad del bufete y está reconocido por la Asociación Internacional de Profesionales de la Privacidad (IAPP) como Fellow of Information Privacy. Además, cuenta con las certificaciones de la IAPP como Profesional Certificado en Privacidad de la Información para las legislaciones de privacidad de EE. UU. y Europa (CIPP/US y CIPP/E) y como Gestor Certificado en Privacidad de la Información (CIPM).

Transacciones tecnológicas y asesoramiento en materia de propiedad intelectual

Las transacciones tecnológicas y el asesoramiento en materia de propiedad intelectual constituyen el núcleo de la práctica profesional de Steve. Como antiguo ingeniero de ASIC y seguridad de hardware que dirigió el diseño de funciones de seguridad para los chips de Qualcomm y evaluó licencias de propiedad intelectual de terceros y pliegos de condiciones, Steve conoce a fondo las operaciones relacionadas con semiconductores y hardware tanto desde el punto de vista técnico como jurídico. Se encarga de redactar y negociar acuerdos sobre semiconductores, incluidos acuerdos de fabricación y suministro, licencias para herramientas de automatización del diseño electrónico (EDA) y licencias de núcleos y diseños de propiedad intelectual de semiconductores.

Steve también asesora habitualmente a sus clientes sobre cuestiones relacionadas con las licencias de software de código abierto y se encarga de redactar y negociar contratos de licencia de software, de software como servicio (SaaS), de nube, de desarrollo, de servicios profesionales, de tratamiento de datos, de intercambio de datos y de licencias de patentes; contratos de desarrollo y uso de inteligencia artificial y aprendizaje automático; condiciones de uso de sitios web y aplicaciones, así como acuerdos de licencia de usuario final (EULA); y políticas y procedimientos de protección del código abierto y la propiedad intelectual.

Steve se basa en esta amplia experiencia para abordar las cuestiones relacionadas con la privacidad y la ciberseguridad que surgen en prácticamente todas las operaciones tecnológicas, y presta su apoyo en operaciones de fusiones y adquisiciones relacionadas con la privacidad, la ciberseguridad, la propiedad intelectual y las tecnologías de la información.

Privacidad, ciberseguridad e inteligencia artificial

Steve ayuda a los clientes a abordar una amplia gama de cuestiones relacionadas con la privacidad y la ciberseguridad, entre las que se incluyen el mapeo de datos, la titularidad y la monetización de los datos, la gestión de incidentes, la respuesta ante violaciones de seguridad y la recuperación, las políticas y respuestas a las solicitudes de los interesados, y los avisos de privacidad. Además, elabora y mantiene políticas y procedimientos de privacidad y ciberseguridad que reflejan las mejores prácticas del sector y los requisitos legales en constante evolución.

Steve también asesora a sus clientes sobre la gobernanza de la IA y el desarrollo y uso responsables de la misma. Ayuda a sus clientes a desarrollar enfoques prácticos para gestionar los riesgos y la gobernanza de la IA, al tiempo que les orienta en el cambiante panorama jurídico y normativo que rodea al desarrollo, la implantación y el uso de las tecnologías de IA.

Se encarga de desarrollar y mantener programas de cumplimiento normativo conforme a la legislación estadounidense e internacional en materia de privacidad y seguridad, entre los que se incluyen:

  • Reglamento General de Protección de Datos (RGPD) de la UE
  • Reglamento General de Protección de Datos del Reino Unido y Ley de Protección de Datos de 2018 (RGPD del Reino Unido)
  • Ley de Privacidad del Consumidor de California de 2018 (CCPA) y Ley de Derechos de Privacidad de California (CPRA)
  • Ley de Privacidad de Datos del Consumidor de Virginia (Virginia CDPA)
  • Ley de Privacidad del Consumidor de Colorado (Colorado CPA)
  • Ley canadiense de protección de datos personales y documentos electrónicos (PIPEDA) y Ley antispam de Canadá (CASL)
  • Otras leyes estatales que regulan la privacidad, la seguridad de los datos, la notificación de violaciones de datos y la protección del consumidor, así como leyes sectoriales de EE. UU. como la ley CAN-SPAM, la ley COPPA, la ley TCPA y el Reglamento de Ciberseguridad de Nueva York

Consejos fiables, prácticos y aplicables.

Con más de dos décadas de experiencia en ingeniería a la vanguardia de la tecnología, Steve es considerado por sus clientes como un asesor de confianza. Trabaja en estrecha colaboración con profesionales de I+D, TI, gestión de riesgos, análisis forense, la dark web, comunicaciones y otros ámbitos, así como con la alta dirección, los directivos de primer nivel y los consejos de administración, aportando un enfoque práctico y multidisciplinar que ayuda a los clientes a desenvolverse en marcos jurídicos complejos y a resolver problemas tecnológicos y empresariales complejos.

Experiencia previa

Antes y durante sus estudios de Derecho, Steve trabajó durante más de dos décadas como ingeniero. Más recientemente, fue ingeniero sénior de seguridad de hardware en Qualcomm, donde dirigió el diseño y el desarrollo de funciones de seguridad para la mayoría de los chips de Qualcomm utilizados en smartphones, tabletas, módems móviles y otros dispositivos informáticos personales. También fue reconocido como experto en la materia (SME) por la División de Tecnologías Gubernamentales de Qualcomm, donde contaba con una autorización de seguridad de EE. UU. y ayudó a los socios de los gobiernos federal, estatal y local a comprender la seguridad de los dispositivos móviles.

La experiencia de Steve en el sector de los semiconductores incluye una formación de posgrado centrada en el diseño VLSI y los sistemas. En Qualcomm, ocupó el cargo de ingeniero jefe de seguridad de hardware para las funciones de seguridad de toda la línea de productos de la empresa, dirigiendo el diseño y la verificación del hardware y contribuyendo a lo largo de todo el ciclo de vida del producto, desde la interacción inicial con el cliente y la definición de requisitos hasta la implementación del diseño, las pruebas, la depuración y la producción. También fue el principal punto de contacto técnico de Qualcomm en materia de cumplimiento de la normativa de exportación relacionada con la tecnología de cifrado, y evaluó los acuerdos de licencia de propiedad intelectual de terceros y las especificaciones de trabajo correspondientes.

Antes de incorporarse a Qualcomm, Steve ocupó diversos puestos de ingeniería de ASIC en el sector de los semiconductores. En HIFN, diseñó componentes para procesadores de seguridad, entre los que se incluían motores de cifrado, un microsecuenciador central y un motor de precarga, y dirigió las mejoras de los dispositivos a través de la especificación, el desarrollo y la implementación física. Como consultor de Technical Directions, documentó e implementó un proceso de desarrollo de ASIC y dirigió el trabajo de ASIC subcontratado para Iomega, además de liderar la integración de ASIC de alto nivel y la depuración de sistemas para Cadence Design Services. Anteriormente, trabajó como ingeniero jefe de ASIC en el primer ASIC de interfaz de módem por cable bidireccional de General Instruments y dirigió el desarrollo de un ASIC de vídeo en NCR/AT&T.

Steve es inventor de más de 10 patentes estadounidenses e internacionales en el ámbito de la criptografía y la seguridad.

Experiencia representativa

  • Asesoramos a Rivet Health, empresa líder en análisis del ciclo de ingresos, en su adquisición por parte de Zelis, proveedor líder de soluciones tecnológicas para el sector sanitario.
  • Asesorar a los clientes sobre el cumplimiento de la legislación estatal general en materia de privacidad y seguridad de los datos, incluidas la CCPA/CPRA, la CalOPPA, la CPA de Colorado y la CDPA de Virginia.
  • Asesorar a los clientes sobre el cumplimiento de las leyes internacionales de privacidad y seguridad de datos que afectan a las entidades en los Estados Unidos, como el RGPD de la UE, el RGPD del Reino Unido, la CASL y la PIPEDA.
  • Asesorar a los clientes sobre el cumplimiento de las normas del NYDFS, las leyes modelo de la NAIC, la ley CAN-SPAM, la ley COPPA, la ley CFAA, la ley GLBA y otras normativas específicas del sector.
  • Asesorar sobre cuestiones complejas relacionadas con la propiedad y la gobernanza de los datos, incluyendo las licencias de datos, la propiedad de los datos y la propiedad intelectual relacionada con el uso de la tecnología de inteligencia artificial.
  • Redactar políticas y procedimientos de seguridad de la información y privacidad adaptados a las necesidades y recursos de los clientes, tales como avisos de privacidad y políticas y procedimientos de seguridad de la información, respuesta ante incidentes, BYOD, conservación de documentos, redes sociales y otros similares.
  • Redactar y negociar acuerdos de protección de datos entre los responsables del tratamiento y los encargados del tratamiento, tal y como exigen diversas leyes de privacidad.
  • Revisar, redactar y negociar una amplia variedad de acuerdos y documentos relacionados con transacciones tecnológicas y de propiedad intelectual, tales como condiciones de uso de sitios web (TOU), licencias de software, acuerdos de SaaS, de nube, de confidencialidad, de invención y de titularidad de la propiedad intelectual, así como contratos de prestación de servicios, acuerdos de fabricación y suministro de semiconductores, licencias de herramientas de diseño EDA y de propiedad intelectual de semiconductores, además de otros tipos de acuerdos de desarrollo y licencia de patentes, derechos de autor y marcas registradas.
  • Borrador de requisitos de seguridad para acuerdos de servicios en la nube y otros similares, con el fin de garantizar la protección adecuada de los datos por parte de los proveedores de servicios.
  • Impartir formación a los clientes sobre seguridad de la información y privacidad
  • Gestionar la relación entre los socios estratégicos y los expertos forenses para ayudar a los clientes en la investigación de incidentes de seguridad y asesorarles sobre las obligaciones de notificación a las personas y
  • Elaborar y coordinar simulacros de respuesta ante incidentes

Premios y reconocimientos

  • Best Lawyers®Ones to Watch – Derecho tecnológico (2026)
  • Seleccionado por San Diego Business Journal, finalista de los premios Cybersecurity Stewardship Awards (2024)
  • Seleccionado por San Diego Business Journal como uno de los líderes influyentes en tecnología (2024).

Certificaciones y afiliaciones

  • Miembro de la Asociación Americana de Abogados
  • Miembro de la Asociación Internacional de Profesionales de la Privacidad (IAPP)
  • Miembro de la Asociación de Abogados de California, Sección de Privacidad
  • Miembro del Comité Ejecutivo, Sección de Privacidad de la Asociación de Abogados de California (a fecha de 24 de septiembre de 2023)
  • Copresidente del Comité de Seguridad de la Información, Sección de Derecho Científico y Tecnológico, Colegio de Abogados de Estados Unidos.
  • Copresidente, Comité de Privacidad y Delitos Informáticos, Sección de Derecho Científico y Tecnológico, Colegio de Abogados de Estados Unidos
  • Miembro de la Asociación Internacional de Profesionales de la Privacidad (FIP)
  • Profesional certificado en privacidad de la información – Estados Unidos y Europa (CIPP/US y CIPP/E) a través de la Asociación Internacional de Profesionales de la Privacidad.
  • Gerente certificado en privacidad de la información (CIPM) por la Asociación Internacional de Profesionales de la Privacidad.
  • Ingeniero profesional con licencia (Estado de California)
  • Profesional certificado en gobernanza de la inteligencia artificial (AIGP)

Participación en la comunidad

Steve forma parte del consejo editorial del blog Innovative Technology Insights de la empresa y escribe y da charlas con regularidad sobre cuestiones relacionadas con la privacidad de los datos y la ciberseguridad. También es copresidente del Comité de Seguridad de la Información de la Asociación Americana de Abogados y organiza y participa con regularidad en la reunión previa a la RSA de dicho comité. Steve también forma parte del Comité Ejecutivo de la Sección de Derecho de Privacidad de la Asociación de Abogados de California.

Steve es un miembro activo de su comunidad, entre otras cosas, presta servicios jurídicos gratuitos al Helen Woodward Animal Center y colabora activamente como voluntario en el telemaratón de esa organización y en otras actividades de recaudación de fondos.

5 de marzo de 2026 Puntos de vista de Foley

Inyección rápida: ataques de ingeniería social contra la IA

Los modelos actuales de IA adolecen de un defecto crítico. Carecen del juicio humano y del contexto que los hace vulnerables a lo que la seguridad...
25 de febrero de 2026 Acuerdos y logros

Foley asesora a Velocity One en la adquisición de Kaney Aerospace

Foley & Lardner LLP actuó como asesor legal de Velocity One, una plataforma aeroespacial y de defensa respaldada por la empresa líder de inversión privada en el mercado medio Charlesbank Capital Partners, en su adquisición de Kaney Aerospace.
2 de febrero de 2026 Perspectivas sobre tecnologías innovadoras

Por si te lo perdiste: Semana de la Privacidad de Datos 2026

La semana pasada, nuestro equipo de Ciberseguridad y Privacidad de Datos ofreció una completa serie de ideas, debates de expertos y orientación práctica para...
27 de enero de 2026 Perspectivas sobre tecnologías innovadoras

Podcast sobre privacidad, episodio dos: Guía práctica para la evaluación de riesgos y los requisitos de toma de decisiones automatizada

La Ley de Privacidad del Consumidor de California (CCPA) ha evolucionado considerablemente desde su aprobación inicial, y la última serie de normas —aprobadas por la Oficina de Derecho Administrativo el 23 de septiembre de 2025 y que entrarán en vigor el 1 de enero de 2026— introduce algunos de los cambios más radicales hasta la fecha.
26 de enero de 2026 Perspectivas sobre tecnologías innovadoras

Podcast sobre privacidad, episodio uno: Guía práctica sobre la nueva normativa CCPA

Puntos clave Las nuevas regulaciones de la CCPA, que entrarán en vigor el 1 de enero de 2026, introducen nuevas obligaciones importantes para las empresas, entre las que se incluyen...
15 de enero de 2026 Acuerdos y logros

Foley asesora a Rivet Health en su adquisición por parte de Zelis

Foley & Lardner LLP actuó como asesor legal de Rivet Health Inc., líder en análisis del ciclo de ingresos, en su adquisición por parte de Zelis, proveedor líder de soluciones tecnológicas para el sector sanitario.