Aviso de Privacidad para páginas web en México: requisitos obligatorios y cómo evitar multas
Si en tu sitio web tienes un formulario de contacto, un cotizador, un botón de WhatsApp o una casilla para suscribirse a un boletín, estás recabando datos personales. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) exige que cuentes con un Aviso de Privacidad visible y accesible. Te explicamos qué debe tener para cumplir la ley sin complicaciones.
¿A quién le aplica la ley de protección de datos en México?
La LFPDPPP aplica a cualquier persona física con actividad empresarial o persona moral (empresa) que recabe datos de clientes, proveedores o prospectos dentro del territorio mexicano.
No importa si eres un consultorio médico, una inmobiliaria, un despacho contable, un taller o una tienda local: desde el momento en que solicitas el nombre, teléfono, correo electrónico o domicilio de una persona a través de internet, estás obligado a transparentar el uso de esa información.
El organismo regulador encargado de vigilar el cumplimiento y aplicar sanciones es el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
Los 3 tipos de Aviso de Privacidad
La normativa mexicana contempla tres modalidades según el punto de contacto:
- Aviso de Privacidad Integral: El documento completo y detallado. Debe estar publicado permanentemente en el pie de página (*footer*) de tu sitio web en una dirección como `/privacidad`.
- Aviso de Privacidad Simplificado: Un resumen conciso que se coloca directamente debajo de los formularios de captura de datos antes de enviar la información.
- Aviso de Privacidad Corto: Utilizado para mensajes de texto SMS o espacios con severa limitación de caracteres.
Los 6 elementos obligatorios que debe contener tu Aviso de Privacidad
Para que tu aviso sea legalmente válido ante una auditoría o queja ciudadana, debe incluir como mínimo:
- Identidad y domicilio del responsable: Nombre comercial o razón social, así como la dirección física o de contacto donde operas.
- Datos personales recabados: Especificar qué datos pides (nombre, teléfono, correo, RFC, etc.) y aclarar si recabas datos sensibles (como datos médicos o financieros).
- Finalidades del tratamiento: Divididas con claridad entre:
- Finalidades primarias: Necesarias para dar el servicio (ej. contactarte para responder tu cotización).
- Finalidades secundarias: Usos optativos (ej. enviarte promociones o encuestas de satisfacción).
- Mecanismos para ejercer los Derechos ARCO: El procedimiento para que cualquier persona pueda solicitar el Acceso, Rectificación, Cancelación u Oposición al uso de sus datos personales mediante un correo electrónico de contacto designado.
- Transferencia de datos: Aclarar si compartes información con terceros (por ejemplo, paqueterías o proveedores de hosting) y con qué propósito.
- Procedimiento para cambios al aviso: Indicar dónde y cómo se notificarán futuras modificaciones al documento (generalmente publicado en el mismo enlace web).
Errores comunes que pueden provocar sanciones
- Copiar y pegar avisos de otros países: Utilizar textos pensados para el GDPR europeo o leyes de Estados Unidos que citan regulaciones inexistentes en México e ignoran los Derechos ARCO.
- Casillas premarcadas: No debes obligar al usuario a aceptar publicidad por defecto; el consentimiento debe ser libre e informado.
- Esconder el enlace: El vínculo debe ser legible, con contraste adecuado y visible desde cualquier página del sitio web.
Fuentes de referencia y bibliografía consultada
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): Texto vigente publicado en el Diario Oficial de la Federación (DOF).
- INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): *Guía para la elaboración del Aviso de Privacidad y directrices para plataformas digitales*.
- Código de Comercio de México: Artículos 89 al 114 referentes a los Mensajes de Datos y la validez de acuerdos en comercio electrónico.
Mantener la legalidad y transparencia de tu página web no solo evita contingencias con la autoridad, sino que genera confianza inmediata en tus clientes. Consulta nuestra propia política de privacidad o revisa cómo integramos estos lineamientos en nuestro muestrario de proyectos.
¿Quieres que te ayudemos?
Platícanos de tu negocio. Sin compromiso y sin tecnicismos.