LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)
También conocido como: Ley de protección de datos · Ley de datos personales 2025 · Derechos ARCO · Aviso de privacidad
Ley mexicana que regula cómo las empresas recaban, usan, comparten y protegen datos personales; la versión vigente se publicó en el DOF el 20 de marzo de 2025 y sustituyó a la de 2010.
Base legal
LFPDPPP (DOF 20/03/2025)
La nueva LFPDPPP mantiene la estructura que las empresas conocen: aviso de privacidad antes de recabar datos, finalidades explícitas, consentimiento cuando la ley lo exige y los derechos ARCO — acceso, rectificación, cancelación y oposición — que el titular puede ejercer en cualquier momento.
El cambio más visible es institucional. Con la reforma de 2025 se extinguió el INAI, y la vigilancia de la ley en el sector privado pasó a la Secretaría Anticorrupción y Buen Gobierno, que depende del Ejecutivo federal. La ley conserva la categoría de datos sensibles, con protección reforzada; la biometría no aparece en su lista, pero reconocimiento facial y huellas siguen siendo datos personales y conviene tratarlos con el mismo rigor.
Para el análisis de riesgo, la ley no impide usar datos; exige que el uso tenga una finalidad informada, sea proporcional y quede registrado. La pregunta que hará la autoridad es por qué se usó ese dato en esa decisión, y la respuesta tiene que estar documentada.
Preguntas frecuentes
¿Quién vigila la protección de datos personales en México desde 2025?
La Secretaría Anticorrupción y Buen Gobierno. La nueva LFPDPPP, publicada el 20 de marzo de 2025, le transfirió las funciones que tenía el INAI respecto de los datos en posesión de particulares, tras la extinción de ese instituto.
¿Qué son los derechos ARCO?
Son los derechos de acceso, rectificación, cancelación y oposición que la LFPDPPP reconoce al titular de los datos. Se ejercen ante la empresa que los trata, mediante el medio que indique su aviso de privacidad.