Avisos de privacidad: lo que la ley de 2025 pide a tu sitio y a tus formularios

Desde el 21 de marzo de 2025 rige una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La supervisión que tenía el INAI pasó a la Secretaría Anticorrupción y Buen Gobierno, y los requisitos del aviso de privacidad se concentraron en el artículo 15 de la ley.

Tres modalidades, tres lugares

• Integral: el documento completo. Vive en tu sitio web y en tus contratos.
• Simplificado: lo esencial, en el punto donde recabas los datos, como un formulario, con enlace al integral.
• Corto: una leyenda para espacios reducidos, como un aviso de videovigilancia o la atención telefónica.

Tres errores frecuentes

1. Copiar el aviso de otra empresa. El aviso debe describir los datos que tú tratas y para qué los usas.
2. Publicar el integral y olvidar el formulario. El aviso tiene que estar disponible desde el momento en que recabas los datos.
3. Cambiar el uso de los datos sin avisar. Si los tratas para una finalidad distinta a la informada, necesitas obtener de nuevo el consentimiento.

Lo que revisamos en un diagnóstico

Qué datos recabas por cada canal (sitio, WhatsApp, facturación, recursos humanos, cámaras), cuáles son sensibles, qué finalidades requieren consentimiento, con qué proveedores compartes información y cómo atiendes las solicitudes de derechos ARCO.

Conoce la consultoría en avisos de privacidad.