¿Qué es un aviso de privacidad?

Es el aviso de privacidad obligatorio que exige la ley mexicana. Debe informar claramente a los titulares de los datos de qué datos se recogen, con qué finalidades y cómo ejercer sus derechos, y constituye una obligación de cumplimiento central.

¿Exige México un consentimiento de aceptación (opt-in)?

Para los datos ordinarios, el consentimiento puede ser tácito, lo que significa que el silencio tras un aviso de privacidad puede ser suficiente. Se requiere el consentimiento expreso para los datos financieros y el consentimiento por escrito para los datos sensibles.

América del Norte

Consentimiento de cookies en México

Consentimiento y protección de datos en México

La ley mexicana para el sector privado es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que data de 2010 y cuya supervisión correspondía históricamente al INAI. Una característica distintiva es el aviso de privacidad, una información obligatoria y detallada que debe facilitarse a los titulares de los datos. El consentimiento puede ser tácito para los datos ordinarios, lo que significa que el silencio tras un aviso puede ser suficiente, pero se requiere el consentimiento expreso para los datos financieros y sensibles, y el consentimiento por escrito para los datos sensibles. Este modelo de consentimiento tácito es más flexible que el enfoque de la UE. Tenga en cuenta que México ha estado reestructurando sus organismos de transparencia, por lo que la organización de la autoridad supervisora se encuentra en transición.

Autoridad

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Estado

Ley Federal de Protección de Datos Personales en Posesión de los Particulares desde 2010

Ley principal

LFPDPPP

Idiomas

Español (Latinoamérica)

Quién debe cumplirla

La LFPDPPP se aplica a las personas físicas y morales de carácter privado que tratan datos personales en el ejercicio de sus actividades, con sujeción al ámbito de aplicación y a las exclusiones establecidas por la legislación mexicana.

Sanciones

Multas que históricamente han alcanzado unos 320.000 días de salario mínimo por infracciones graves

Obligaciones clave

Proporcionar un aviso de privacidad (Aviso de Privacidad) al recopilar datos personales
Explicar con claridad las finalidades para las que se tratarán los datos personales
Obtener el consentimiento cuando lo exija la LFPDPPP
Obtener consentimiento expreso y por escrito para los datos personales sensibles
Obtener consentimiento expreso para la información financiera o patrimonial, con sujeción a las excepciones legales aplicables
Tratar los datos personales conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad
Implementar medidas de seguridad administrativas, técnicas y físicas adecuadas
Mantener la confidencialidad de los datos personales
Respetar los derechos ARCO — Acceso, Rectificación, Cancelación y Oposición
Establecer mecanismos a través de los cuales las personas puedan ejercer sus derechos de privacidad
Proporcionar mecanismos para que las personas puedan revocar su consentimiento
Gestionar las transferencias de datos personales conforme a los requisitos aplicables
Mantener documentación y evidencias adecuadas del cumplimiento en materia de privacidad

Orientación local

Publique un aviso de privacidad completo
Utilice el consentimiento expreso para los datos financieros y sensibles
Proporcione los avisos en español
Siga de cerca la reestructuración de la autoridad mexicana de protección de datos

Cómo ayuda ConsentX

Experiencia de consentimiento centrada primero en el aviso de privacidad para respaldar el marco de privacidad de México basado en el aviso
Banners de consentimiento personalizables para distintas finalidades de tratamiento
Captura de consentimiento expreso para los tratamientos que requieren un consentimiento más estricto
Recibos de consentimiento y de preferencias para conservar evidencia de las elecciones de los usuarios
Bloqueo previo de scripts para ayudar a controlar determinadas tecnologías de seguimiento no esenciales
Region Rule Engine para configurar experiencias de privacidad específicas para México
Flujos de trabajo de solicitudes ARCO para ayudar a organizar las solicitudes de privacidad
Registros listos para auditoría de las interacciones de consentimiento y privacidad
Controles de cumplimiento multijurisdiccionales para organizaciones que operan en México y en otros mercados

Empezar gratis

yoursite.com

México

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que se aplican en tu región.

Aceptar todoRechazar las no esencialesGestionar preferencias

Consentimiento registrado

sha256 · chain ok

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Prepara México con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Reservar una demo

Cómo cumplir con México usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según México.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige México.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de México.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.