What is an aviso de privacidad?

It is the mandatory privacy notice required under Mexican law. It must clearly tell data subjects what data is collected, the purposes, and how to exercise their rights, and it is a central compliance obligation.

Does Mexico require opt-in consent?

For ordinary data, consent can be tacit, meaning silence after a privacy notice can suffice. Express consent is required for financial data, and written consent for sensitive data.

Ameryka Północna

Zgoda na pliki cookie w kraju México

Zgoda i ochrona danych w kraju México

Mexico's private sector law is the Federal Law on the Protection of Personal Data Held by Private Parties, dating from 2010 and historically overseen by INAI. A distinctive feature is the privacy notice, the aviso de privacidad, which is a mandatory and detailed disclosure that must be provided to data subjects. Consent can be tacit for ordinary data, meaning silence after a notice can suffice, but express consent is required for financial and sensitive data, and written consent for sensitive data. This tacit consent model is softer than the EU approach. Note that Mexico has been restructuring its transparency bodies, so the supervising authority arrangements have been in transition.

Organ nadzorczy

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Status

Federal Law on the Protection of Personal Data Held by Private Parties since 2010

Główna ustawa

LFPDPPP

Języki

Español (Latinoamérica)

Kogo dotyczy

The LFPDPPP applies to private individuals and legal entities that process personal data in the course of their activities, subject to the scope and exclusions established by Mexican law.

Kary

Fines historically up to around 320,000 days of minimum wage for serious violations

Kluczowe obowiązki

Provide a privacy notice (Aviso de Privacidad) when collecting personal data
Clearly explain the purposes for which personal data will be processed
Obtain consent when required by the LFPDPPP
Obtain express and written consent for sensitive personal data
Obtain express consent for financial or property-related information, subject to applicable legal exceptions
Process personal data according to the principles of lawfulness, consent, information, quality, purpose, loyalty, proportionality and accountability
Implement appropriate administrative, technical and physical security measures
Maintain confidentiality of personal data
Respect ARCO rights — Access, Rectification, Cancellation and Opposition
Establish mechanisms through which individuals can exercise their privacy rights
Provide mechanisms for individuals to revoke consent
Manage transfers of personal data in accordance with applicable requirements
Maintain appropriate documentation and evidence of privacy compliance

Wytyczne lokalne

Publish a complete aviso de privacidad
Use express consent for financial and sensitive data
Provide notices in Spanish
Track the restructuring of Mexico's data protection authority

Jak pomaga ConsentX

Privacy-notice-first consent experience to support Mexico's notice-driven privacy framework
Customisable consent banners for different processing purposes
Express consent capture for processing that requires stronger consent
Consent and preference receipts to maintain evidence of user choices
Prior-script blocking to help control selected non-essential tracking technologies
Region Rule Engine to configure Mexico-specific privacy experiences
ARCO request workflows to help organise privacy requests
Audit-ready records for consent and privacy interactions
Multi-jurisdictional compliance controls for organisations operating across Mexico and other markets

Zacznij za darmo

yoursite.com

México

Cenimy Twoją prywatność

Prosimy o zgodę przed każdym zbędnym plikiem cookie, zgodnie z zasadami obowiązującymi w Twoim regionie.

Zezwól na wszystkieOdrzuć zbędneZarządzaj preferencjami

Zgoda zapisana

sha256 · chain ok

Ta strona została przetłumaczona maszynowo i może zawierać błędy. Przed oparciem się na niej skonsultuj szczegóły prawne z wykwalifikowanym lokalnym prawnikiem.

Przygotuj México z ConsentX

Banery dopasowane do regionu, wcześniejsze blokowanie skryptów, DSAR i dowody odporne na manipulacje.

Zacznij za darmo Umów demo

Jak spełnić wymogi México z ConsentX

1
Przeskanuj swoją witrynę
Uruchom bezpłatne skanowanie, aby znaleźć każdy plik cookie i skrypt śledzący w witrynie i dokładnie wiedzieć, co wymaga zgody na gruncie México.
2
Pokaż baner zgody dopasowany do regionu
Dodaj baner ConsentX. Wykrywa region każdego odwiedzającego i automatycznie pokazuje ścieżkę zgody wymaganą przez México.
3
Blokuj skrypty śledzące do czasu zgody
Utrzymuj blokadę zbędnych plików cookie i skryptów śledzących, dopóki odwiedzający nie wyrazi zgody, aby nic nie uruchomiło się wcześniej.
4
Zapisuj dowód odporny na manipulacje
Każdy wybór jest zapisywany jako odporne na manipulacje potwierdzenie zgody, które możesz przedstawić podczas kontroli México.
5
Obsługuj żądania w terminie
Skorzystaj z wbudowanego procesu DSAR z licznikami SLA, aby odpowiadać na żądania dostępu, usunięcia i sprzeciwu w terminie ustawowym.