Guía de la ley
¿Qué es la LFPDPPP?
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares es la ley que regula cómo los negocios privados pueden recabar, usar, guardar y compartir los datos personales de las personas en México. Aquí te la explicamos en simple, con el fundamento de cada punto.
Los conceptos base
Cuatro palabras que hay que entender
Titular
La persona a quien pertenecen los datos personales. Tú, tu cliente, tu paciente.
Responsable
Quien decide sobre el tratamiento de los datos: el negocio que los recaba.
Datos personales
Cualquier información que identifica o hace identificable a una persona: nombre, teléfono, correo, RFC, dirección, etc.
Datos sensibles
Un subconjunto de mayor protección (salud, origen étnico, religión, preferencia sexual…). Requieren consentimiento expreso y por escrito.
Qué te obliga a hacer
Las obligaciones centrales de la ley
No es solo "tener un papelito": son deberes concretos, y el aviso de privacidad es el más visible.
-
Poner a disposición un aviso de privacidad
Antes o al momento de recabar los datos, con todos los elementos que exige la ley.
-
Recabar el consentimiento
Tácito, expreso o expreso y por escrito según el tipo de dato y finalidad.
-
Respetar los principios
Licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
-
Atender los derechos ARCO
Acceso, Rectificación, Cancelación y Oposición, con plazos y un medio para ejercerlos.
-
Implementar medidas de seguridad
Administrativas, físicas y técnicas para proteger los datos (Art. 19).
-
Designar quién responde
Una persona o área que dé trámite a las solicitudes de los titulares.
Quién vigila
La autoridad cambió en 2025
Hasta 2025 la autoridad en la materia era el INAI. Con la reforma que entró en vigor el 21 de marzo de 2025, el INAI se extinguió y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno.
Por eso, cualquier aviso que todavía nombre al INAI quedó desactualizado. Es el error más común que encontramos hoy en los avisos publicados.
En una línea
Si tu negocio pide datos a personas —aunque sea solo un nombre y un teléfono—, la LFPDPPP te aplica y necesitas un aviso de privacidad al día.
Preguntas frecuentes