Cada vez que una persona entrega sus datos, confía una parte de su vida a una organización. Puede tratarse de una dirección, una compra o información de salud. La protección de datos busca dar forma a esa relación: para qué se utiliza la información y cómo puede la persona participar en su control.
México publicó una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares el 20 de marzo de 2025. La compilación de la Cámara de Diputados registra una reforma posterior del 14 de noviembre de 2025. El texto vigente consultado es la referencia de esta revisión.
Cambios y continuidades
La nueva ley asigna competencias a la Secretaría Anticorrupción y Buen Gobierno y conserva elementos del marco anterior, como principios de tratamiento, avisos de privacidad y derechos de acceso, rectificación, cancelación y oposición —ARCO—. Identificar la continuidad evita presentar cada obligación como una novedad.
También es importante precisar el consentimiento. La ley distingue sus modalidades según los datos y contempla excepciones: los financieros o patrimoniales requieren consentimiento expreso en los términos legales, mientras los sensibles tienen una exigencia específica de consentimiento expreso y por escrito. Agrupar ambas categorías bajo una misma formalidad puede conducir a conclusiones imprecisas.
Revisar la experiencia completa
Propongo comenzar por un tratamiento concreto, como la recepción de solicitudes de empleo. Podemos observar qué datos se piden, para qué se utilizan, quién accede a ellos y cuánto tiempo se conservan. Después, contrastar ese recorrido con el aviso y las obligaciones correspondientes.
La revisión puede incluir canales ARCO, contratos con proveedores, medidas de seguridad y atención de incidentes. Estas acciones necesitan adaptarse a la actividad; una transferencia y un tratamiento por encargo, por ejemplo, requieren identificar correctamente el papel de cada participante.
Para la persona, la protección se vuelve tangible cuando comprende la finalidad, encuentra una vía de contacto y recibe respuesta. Para la organización, documentar el recorrido facilita conocer sus prácticas y corregir diferencias entre lo informado y lo realizado.
Una actualización jurídica puede abrir esa conversación: qué cambió en la norma, qué permanece y qué necesita ajustarse en la operación. La precisión permite dedicar recursos a cambios que sí corresponden.
Edición revisada: 8 de septiembre de 2026.