Me lo están exigiendo
Te pidieron el aviso de privacidad para aprobarte algo.
En México la multa por no tener aviso casi no ocurre, y un lector informado lo sabe. Lo que sí ocurre es que una pasarela de pagos no aprueba tu cuenta, o una tienda de apps rechaza tu app, si no tienes tus documentos. Abajo está la cláusula exacta de cada quien, con su fuente.
¿Quién te lo está pidiendo?
Te bloquean la cuenta de pagos
Conekta
«El artículo de ayuda de Conekta para aprobar tu registro lista lo que tu sitio debe contener e incluye textualmente «Aviso de privacidad», «Términos y condiciones (T&C)» y «Política de devoluciones, cancelaciones y reembolsos».»
Qué pasa si no lo cumples: Sin esos tres documentos, no aprueban tu cuenta de pagos.
Guía dedicada: el aviso de privacidad para Conekta →
Fuente: https://help.conekta.com/hc/es-419/articles/44269374904467 · Verificado el 23 de agosto de 2026
Te bloquean la app
Google Play
«La User Data policy exige publicar el enlace a tu política de privacidad en el campo designado de Play Console y dentro de la app; el formulario Data safety es obligatorio desde el 20 de julio de 2022.»
Qué pasa si no lo cumples: Consecuencia textual de Google: actualizaciones bloqueadas o retiro de Google Play.
Guía dedicada: el aviso de privacidad para Google Play →
Fuente: https://support.google.com/googleplay/android-developer/answer/10144311
Te bloquean la app
Apple App Store
«La Review Guideline 5.1.1(i) exige incluir el enlace a la política de privacidad en el campo de metadatos de App Store Connect y dentro de la app. Obligatorio desde el 3 de octubre de 2018.»
Qué pasa si no lo cumples: Sin él, tu app se rechaza en revisión.
Guía dedicada: el aviso de privacidad para Apple App Store →
Fuente: https://developer.apple.com/app-store/review/guidelines/
Te bloquean el anuncio
Google Ads (formularios de clientes potenciales)
«Al crear un lead form asset, Google exige proporcionar el enlace a la política de privacidad; aparece al final del formulario.»
Qué pasa si no lo cumples: Sin la URL, no se crea el activo.
Guía dedicada: el aviso de privacidad para Google Ads (formularios de clientes potenciales) →
Lo firmaste en el contrato
Google Analytics
«Los Términos del servicio, sección 7, dicen: «You must post a Privacy Policy and that Privacy Policy must provide notice of Your use of cookies»; además obligan a revelar el uso de Google Analytics.»
Qué pasa si no lo cumples: Es una obligación contractual: si usas Analytics y no lo declaras, incumples lo que aceptaste.
Fuente: https://marketingplatform.google.com/about/analytics/terms/us/
Lo firmaste en el contrato
Shopify
«Los Terms of Service 9.2.5 obligan a incluir un enlace a la política de privacidad de Shopify dentro de la tuya y a publicar tu política de forma prominente en la tienda, revelando que está hospedada por Shopify.»
Qué pasa si no lo cumples: Es parte de los términos que aceptaste al abrir tu tienda.
Fuente: https://www.shopify.com/legal/terms · Verificado el 23 de agosto de 2026
Lo firmaste en el contrato
Stripe México
«El Contrato de Servicios, 13.3, obliga a revelar a tus clientes que sus datos personales pueden transferirse, procesarse y almacenarse fuera de México, y a obtener los consentimientos necesarios.»
Qué pasa si no lo cumples: Es un requisito de divulgación, no un checklist para activar la cuenta.
Fuente: https://stripe.com/en-mx/legal/ssa · Verificado el 23 de agosto de 2026
La autoridad que sí verifica
PROFECO (Ley Federal de Protección al Consumidor)
«El Art. 76 BIS obliga, en comercio electrónico, a usar la información del consumidor de forma confidencial e informarle, previamente a la transacción, de las características de los elementos de seguridad y confidencialidad. Reformado el 12 de diciembre de 2025 (cobros recurrentes y cancelación inmediata).»
Qué pasa si no lo cumples: PROFECO sí verifica sitios de comercio electrónico y multa. No es la autoridad de datos personales: es la del consumidor.
Fuente: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPC.pdf
El paquete que piden
Conekta pide exactamente tres documentos, y coinciden con lo que exige la Ley Federal de Protección al Consumidor en comercio electrónico. Los generas gratis, en el mismo flujo:
- Aviso de privacidad (LFPDPPP).
- Términos y condiciones (LFPC).
- Política de devoluciones, cancelaciones y reembolsos (LFPC).
Lo que NO te exige el aviso (para no exagerar)
- Licitaciones de gobierno: te entregan SU aviso, no te piden el tuyo (se revisó una convocatoria del IMSS de 118 páginas: cero exigencia al licitante).
- CNBV / Ley Fintech: cero menciones de «datos personales» o «privacidad» en las Disposiciones para las ITF.
- SEP / RVOE: el aviso no está en los requisitos del trámite.
- Amazon México y Walmart Marketplace: no se lo piden al vendedor (Amazon sí a quien integra por SP-API o publica una app).
- Mercado Libre: no lo exige, pero advierte que el vendedor que recibe datos de otros usuarios «se constituye en responsable por el tratamiento de estos datos».
- Mercado Pago, Openpay/BBVA, Clip: sin requisito publicado. Clip sólo obliga a «informar claramente» que es el comercio y no Clip quien recaba.
Cada afirmación de esta página cita su fuente con fecha de verificación. No somos autoridad ni tenemos aval oficial; esto no es asesoría legal.