Respuesta breve

El aviso de privacidad es el documento con el que un particular te informa qué hará con tus datos. Debe decir, al menos, quién es y dónde está el responsable, qué datos usará (señalando los sensibles), para qué (distinguiendo las finalidades que requieren tu consentimiento), cómo puedes limitar su uso, cómo ejercer tus derechos ARCO y cómo te avisará de cambios. Si tus datos se recaban en persona, te lo deben dar en ese momento; si es por medios electrónicos, al menos en versión simplificada con enlace al aviso completo. Los datos sensibles requieren consentimiento expreso y por escrito.

A quién aplica
Particulares que tratan datos personales (empresas, comercios, profesionistas) en todo el país.
A quién no aplica
Autoridades y entes públicos, que tienen su propia ley general de datos personales.
Periodo
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20-03-2025 (última reforma DOF 14-11-2025).

Casi todas las páginas y formularios tienen un enlace a su “aviso de privacidad”. Pocas personas lo leen, pero ahí está lo que la empresa se compromete a hacer —y a no hacer— con tus datos.

Contenido mínimo

El aviso de privacidad debe contener, al menos (artículo 15 de la LFPDPPP):

  1. la identidad y domicilio del responsable;
  2. los datos personales que se tratarán, identificando los sensibles;
  3. las finalidades, distinguiendo las que requieren tu consentimiento;
  4. las opciones y medios para limitar el uso o divulgación de tus datos;
  5. los mecanismos para ejercer tus derechos ARCO, y
  6. cómo te comunicará cambios al aviso.

Cuándo y cómo deben dártelo

El aviso puede ponerse a tu disposición en formatos impresos, digitales, visuales o sonoros (artículo 16):

  • Si tus datos se obtienen en persona con formatos impresos, debe darse a conocer en ese momento, salvo que ya te lo hayan entregado antes.
  • Si se obtienen por medios electrónicos u otras tecnologías, basta una versión simplificada con al menos los puntos 1 a 4 de la lista anterior y la indicación del sitio donde consultar el aviso integral.

El consentimiento

  • Todo tratamiento requiere tu consentimiento, salvo las excepciones de la ley. Puede ser expreso (verbal, escrito, electrónico) o tácito: se entiende que consientes si, puesto a tu disposición el aviso, no manifiestas lo contrario (artículo 7).
  • Los datos financieros o patrimoniales requieren consentimiento expreso, salvo excepciones legales.
  • Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos; el aviso debe decir cómo.
  • Los datos sensibles (por ejemplo, de salud) requieren consentimiento expreso y por escrito, con firma autógrafa, firma electrónica u otro mecanismo de autenticación (artículo 8).

Para negocios

Si tienes un negocio que recaba datos de clientes (un consultorio, una tienda en línea, un taller):

  • elabora un aviso con el contenido mínimo;
  • ofrece la versión simplificada en tus formularios en línea;
  • pide consentimiento expreso para datos financieros y por escrito para datos sensibles, y
  • designa a una persona o área que atienda las solicitudes ARCO (artículo 29).
Caso ficticio · no es un caso realEl formulario de un consultorio dental

Un consultorio pide en línea nombre, teléfono y antecedentes médicos para agendar citas. Los antecedentes médicos son datos sensibles: además del aviso de privacidad simplificado con enlace al integral, necesita el consentimiento expreso y por escrito del paciente, por ejemplo con una casilla y firma electrónica o un formato firmado en la primera consulta. Caso ficticio.

Para pedir acceso, corrección o cancelación de tus datos, ve a derechos ARCO.

Límites de esta explicación

  • No es una plantilla de aviso de privacidad ni revisa uno concreto.
  • No trata las transferencias internacionales ni las medidas de seguridad en detalle.

Qué hacer después

Siguiente preguntaDerechos ARCO: cómo pedir a una empresa que te muestre, corrija o borre tus datosPuedes pedir a empresas y particulares acceso a tus datos, corregirlos, cancelarlos u oponerte a su uso. Qué debe llevar la solicitud, plazos de respuesta y costo.

Fuentes oficiales consultadas

  1. Ley Federal de Protección de Datos Personales en Posesión de los Particulares — artículos 7, 8, 15, 16, 29Cámara de Diputados, texto vigente · versión: última reforma DOF 14-11-2025 · consultado el 28 de septiembre de 2026

Los enlaces llevan al documento oficial; en los PDF, el enlace abre la página donde está el artículo citado cuando el navegador lo permite. Las versiones cambian: confirma la vigencia antes de decidir.

Historial

  • Publicación.

Si detectas un error, escríbenos desde Contacto. Las correcciones sustantivas se registran aquí y en Correcciones.

Redacción: Ley y Código, con asistencia de IA (Claude, de Anthropic).

  • Citas: un programa comprobó que 9 pasajes de la norma que sustentan esta pieza aparecen palabra por palabra en la copia descargada del documento oficial (las fechas de consulta están en «Fuentes oficiales consultadas»).
  • Interpretación: revisada por IA el 29 de septiembre de 2026 (vigencia, transitorios, excepciones, autoridad competente y pasos prácticos). No es una revisión jurídica.
  • Revisión jurídica humana: pendiente.

Cómo preparamos y comprobamos cada pieza · Información general, no asesoría para un caso concreto.