Qu'est-ce qu'un aviso de privacidad ?

Il s'agit de l'avis de confidentialité obligatoire exigé par la loi mexicaine. Il doit indiquer clairement aux personnes concernées quelles données sont collectées, à quelles finalités et comment exercer leurs droits ; il constitue une obligation de conformité centrale.

Le Mexique exige-t-il un consentement (opt-in) ?

Pour les données ordinaires, le consentement peut être tacite, c'est-à-dire que le silence après un avis de confidentialité peut suffire. Un consentement exprès est requis pour les données financières, et un consentement écrit pour les données sensibles.

Amérique du Nord

Consentement aux cookies en México

Consentement et protection des données en México

La loi mexicaine applicable au secteur privé est la loi fédérale sur la protection des données personnelles détenues par les particuliers, qui date de 2010 et a historiquement été supervisée par l'INAI. Une caractéristique distinctive est l'avis de confidentialité, l'aviso de privacidad, une information obligatoire et détaillée qui doit être fournie aux personnes concernées. Le consentement peut être tacite pour les données ordinaires, c'est-à-dire que le silence après un avis peut suffire, mais un consentement exprès est requis pour les données financières et sensibles, et un consentement écrit pour les données sensibles. Ce modèle de consentement tacite est plus souple que l'approche européenne. À noter que le Mexique restructure ses organismes de transparence, de sorte que l'organisation de l'autorité de contrôle est en transition.

Autorité

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Statut

Loi fédérale sur la protection des données personnelles détenues par des particuliers depuis 2010

Loi principale

LFPDPPP

Langues

Español (Latinoamérica)

Qui doit se conformer

La LFPDPPP s'applique aux personnes physiques et morales de droit privé qui traitent des données personnelles dans le cadre de leurs activités, sous réserve du champ d'application et des exclusions prévus par le droit mexicain.

Sanctions

Amendes historiquement jusqu'à environ 320 000 jours de salaire minimum pour les violations graves

Obligations principales

Fournir un avis de confidentialité (Aviso de Privacidad) lors de la collecte de données personnelles
Expliquer clairement les finalités pour lesquelles les données personnelles seront traitées
Obtenir le consentement lorsque la LFPDPPP l'exige
Obtenir un consentement exprès et écrit pour les données personnelles sensibles
Obtenir un consentement exprès pour les informations financières ou patrimoniales, sous réserve des exceptions légales applicables
Traiter les données personnelles conformément aux principes de licéité, de consentement, d'information, de qualité, de finalité, de loyauté, de proportionnalité et de responsabilité
Mettre en œuvre des mesures de sécurité administratives, techniques et physiques appropriées
Préserver la confidentialité des données personnelles
Respecter les droits ARCO — Accès, Rectification, Annulation et Opposition
Mettre en place des mécanismes permettant aux personnes d'exercer leurs droits en matière de vie privée
Fournir des mécanismes permettant aux personnes de révoquer leur consentement
Gérer les transferts de données personnelles conformément aux exigences applicables
Conserver une documentation et des preuves appropriées de la conformité en matière de vie privée

Recommandations locales

Publier un aviso de privacidad complet
Recueillir un consentement exprès pour les données financières et sensibles
Fournir les avis en espagnol
Suivre la restructuration de l'autorité mexicaine de protection des données

Comment ConsentX vous aide

Expérience de consentement centrée d'abord sur l'avis de confidentialité pour soutenir le cadre mexicain de protection de la vie privée fondé sur l'information
Bandeaux de consentement personnalisables pour différentes finalités de traitement
Recueil du consentement exprès pour les traitements qui exigent un consentement renforcé
Reçus de consentement et de préférences pour conserver la preuve des choix des utilisateurs
Blocage préalable des scripts pour aider à contrôler certaines technologies de suivi non essentielles
Region Rule Engine pour configurer des expériences de confidentialité propres au Mexique
Flux de traitement des demandes ARCO pour aider à organiser les demandes relatives à la vie privée
Registres prêts pour l'audit pour les interactions liées au consentement et à la vie privée
Contrôles de conformité multijuridictionnels pour les organisations actives au Mexique et sur d'autres marchés

Commencer gratuitement

yoursite.com

México

Votre vie privée compte

Nous demandons votre consentement avant tout cookie non essentiel, selon les règles applicables dans votre région.

Tout accepterRefuser le non-essentielGérer les préférences

Consentement enregistré

sha256 · chain ok

Cette page a été traduite automatiquement et peut contenir des erreurs. Veuillez faire vérifier les détails juridiques par un conseil local qualifié avant de vous y fier.

Préparez México avec ConsentX

Bannières adaptées à la région, blocage préalable des scripts, DSAR et preuves infalsifiables.

Commencer gratuitement Réserver une démo

Comment se conformer au México avec ConsentX

1
Analysez votre site
Lancez une analyse gratuite pour trouver chaque cookie et traceur de votre site, afin de savoir exactement ce qui exige un consentement au titre du México.
2
Affichez une bannière adaptée à la région
Ajoutez la bannière ConsentX. Elle détecte la région de chaque visiteur et affiche automatiquement le parcours de consentement exigé par le México.
3
Bloquez les traceurs jusqu’au consentement
Gardez les cookies et traceurs non essentiels bloqués tant que la personne n’a pas accepté, pour que rien ne se déclenche avant le consentement.
4
Conservez une preuve infalsifiable
Chaque choix est conservé sous forme de reçu de consentement infalsifiable, que vous pouvez produire lors d’un contrôle México.
5
Traitez les demandes dans les délais
Utilisez le flux DSAR intégré avec minuteurs SLA pour répondre aux demandes d’accès, de suppression et d’opposition dans le délai légal.