Aviso de privacidad: por qué tu negocio lo necesita y cómo hacerlo
Si tu negocio tiene clientes, empleados o hasta una lista de WhatsApp, tratas datos personales — y la LFPDPPP te aplica completa, seas changarro o corporativo. El aviso de privacidad no es el texto legal decorativo del sitio web: es la obligación de entrada de todo un sistema.
Los tres formatos y cuándo usar cada uno
| Modalidad | Dónde se usa | Contenido |
|---|---|---|
| Integral | Tu sitio web, entrega física/digital completa | Todos los elementos de ley, en extenso |
| Simplificado | Al recabar datos (formularios, mostrador) | Identidad, finalidades principales y dónde consultar el integral |
| Corto | Espacios mínimos (tickets, letreros, teléfono) | Identidad, finalidad esencial y remisión al integral |
Qué debe contener el aviso integral (checklist LFPDPPP)
- Identidad y domicilio del responsable (tu razón social real, no 'el sitio web').
- Qué datos recabas — y señalamiento expreso si tratas datos SENSIBLES (salud, biométricos, ideología): estos exigen consentimiento expreso y por escrito.
- Finalidades del tratamiento, separando las necesarias (procesar tu pedido) de las secundarias (marketing) — con mecanismo para negarse a las secundarias.
- Transferencias a terceros: a quién, para qué, y la cláusula de aceptación cuando se requiere consentimiento.
- Medios y procedimiento para ejercer derechos ARCO (acceso, rectificación, cancelación, oposición) y para revocar consentimiento.
- Opciones para limitar uso o divulgación (ej. inscripción en listados de exclusión publicitaria).
- Cómo comunicarás los cambios al aviso.
- El uso de cookies y tecnologías de rastreo si tu sitio las usa (y AdSense las usa).
El aviso es la fachada; el sistema es la obligación
La ley no pide un texto: pide un régimen de protección. Detrás del aviso debes tener, en proporción a tu tamaño: medidas de seguridad razonables (accesos con contraseña, respaldos, confidencialidad firmada por quien toca datos), un responsable/procedimiento para atender solicitudes ARCO en los plazos legales (20 días para responder como regla), y control sobre tus encargados (el proveedor de email marketing, tu hosting, la agencia — que tratan datos por ti bajo tus instrucciones). En una queja ante la autoridad, exhibirás el sistema, no el párrafo del sitio.
Multas y el riesgo real para pymes
Las sanciones de la ley van de apercibimientos a multas que alcanzan millones de pesos en infracciones graves (y se duplican tratándose de datos sensibles). El detonador típico en pymes no es la inspección aleatoria: es la QUEJA — el ex-empleado, el cliente molesto por spam, el competidor. Los focos rojos habituales: comprar bases de datos ('¿de dónde sacaste mi número?' es una queja lista), enviar publicidad sin opción de baja, pedir datos de más 'por si acaso', y filtrar información por descuido. La higiene básica cuesta poco: recaba lo mínimo, protégelo razonablemente, responde las solicitudes — y ten el aviso que lo documenta todo.
Preguntas frecuentes
Soy freelancer sin sitio web, ¿de verdad me aplica?
Si tratas datos de clientes (aunque sea nombre, teléfono y correo en tu celular), eres responsable bajo la ley. Tu aviso puede ser tan simple como un texto que envías o muestras al iniciar la relación — pero debe existir.
¿Puedo copiar el aviso de otra empresa?
Como inspiración de estructura, sí; como copy-paste, no: el aviso debe reflejar TUS datos, TUS finalidades y TUS transferencias reales. Un aviso que promete lo que no haces (o calla lo que sí haces) es una infracción en sí mismo.
¿Qué son exactamente los derechos ARCO?
Acceso (saber qué datos tienes de mí), Rectificación (corregirlos), Cancelación (eliminarlos cuando proceda) y Oposición (a usos concretos). Tu obligación: un canal claro para solicitarlos y respuesta en los plazos de ley.
🎓 Aprende con nuestros recursos gratuitos
Tutoriales en video y plantillas de Excel listas para administrar tu negocio: síguenos y descárgalas sin costo.
Los 10 KPIs esenciales — Cada indicador con fórmula, ejemplo y semáforo para armar tu tablero.
Sigue leyendo
SAS: cómo constituir tu empresa gratis en línea (y sus límites)
Legal y ConstituciónCuánto cuesta constituir una S.A. de C.V. en 2026 (desglose real)
Legal y ConstituciónContrato de prestación de servicios: cláusulas que te protegen
Este contenido es educativo e informativo; no constituye asesoría fiscal, legal o financiera personalizada. Verifica cifras, tarifas y disposiciones vigentes con el SAT, el IMSS o un profesional certificado antes de tomar decisiones.