Frente a empresas y otros particulares que tratan tus datos, tienes cuatro derechos ARCO: acceso (saber qué datos tienen y cómo los usan), rectificación (corregirlos), cancelación (que dejen de tenerlos) y oposición (que dejen de usarlos por causa legítima o cuando un sistema automatizado decide sobre ti sin intervención humana). La solicitud es gratuita, salvo costos de reproducción o envío. El responsable debe responderte en máximo 20 días y, si procede, hacerla efectiva en los 15 días siguientes; ambos plazos pueden ampliarse una vez. Si no responde o no estás conforme, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.
- A quién aplica
- Datos personales en posesión de particulares (empresas, comercios, profesionistas) en todo el país, conforme a la ley vigente desde marzo de 2025.
- A quién no aplica
- Datos en poder de autoridades y entes públicos, que se rigen por la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; y datos para uso exclusivamente personal o doméstico.
- Periodo
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20-03-2025 (última reforma DOF 14-11-2025).
Una tienda en línea guarda tu dirección, tu historial de compras y tu teléfono. Un gimnasio tiene tu fotografía y tus datos de salud. La ley te da control sobre esa información mediante los derechos ARCO.
Los cuatro derechos
| Derecho | Qué puedes pedir | Fundamento |
|---|---|---|
| Acceso | Conocer qué datos tuyos tiene el responsable y las condiciones de su tratamiento | Art. 22 |
| Rectificación | Corregir datos inexactos, incompletos o desactualizados | Art. 23 |
| Cancelación | Que tus datos se retiren de sus archivos y sistemas | Art. 24 |
| Oposición | Que dejen de tratarlos por causa legítima, o si un tratamiento automatizado sin intervención humana evalúa aspectos personales y te afecta de forma significativa | Art. 26 |
Puedes ejercerlos tú o tu representante legal, y ejercer uno no impide ejercer otro (artículo 21).
Qué debe llevar tu solicitud
La solicitud debe contener (artículo 28):
- tu nombre y un domicilio u otro medio para recibir notificaciones;
- documentos que acrediten tu identidad (o la de tu representante);
- una descripción clara de los datos sobre los que ejerces el derecho, salvo en el de acceso;
- qué derecho ejerces o qué solicitas, y
- cualquier elemento que ayude a localizar tus datos.
Envíala por el medio que indique el aviso de privacidad del responsable y guarda la constancia de envío.
Plazos y costo
- El responsable debe comunicarte su respuesta en un máximo de 20 días desde que recibió la solicitud y, si procede, hacerla efectiva en los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual si se justifica (artículo 31).
- El ejercicio de los derechos ARCO es gratuito; solo pueden cobrarse costos de reproducción, copias o envío (artículo 34).
Cuando no pueden cancelar
La cancelación da lugar a un periodo de bloqueo antes de suprimir los datos, durante el cual el responsable solo puede conservarlos para atender responsabilidades derivadas del tratamiento (artículo 24). Y la oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal del responsable (artículo 26).
Si no responden o no estás de acuerdo
Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad a cargo de vigilar esta ley (artículo 40). Si no te respondieron, basta acompañar el documento que pruebe la fecha en que presentaste tu solicitud ARCO. La ley fija un plazo breve para acudir; no lo calculamos aquí, así que actúa pronto. Explicamos quién es esa autoridad en quién protege tus datos personales.
Sofía se dio de baja de un gimnasio hace un año, pero sigue recibiendo mensajes. Envía por correo, al medio indicado en el aviso de privacidad, una solicitud de cancelación de sus datos y de oposición al envío de publicidad, con copia de su identificación y la descripción de sus datos. El gimnasio tiene 20 días para responderle y, si procede, 15 más para cancelar. Caso ficticio.
Límites de esta explicación
- No calcula el plazo para presentar la solicitud de protección de datos ante la autoridad: es breve; revisa la ley o busca orientación de inmediato si no te respondieron.
- No trata el ejercicio de estos derechos frente a autoridades públicas.
Fuentes oficiales consultadas
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares — artículos 21, 22, 23, 24, 26, 28, 31, 34, 40Cámara de Diputados, texto vigente · versión: última reforma DOF 14-11-2025 · consultado el 28 de septiembre de 2026
Los enlaces llevan al documento oficial; en los PDF, el enlace abre la página donde está el artículo citado cuando el navegador lo permite. Las versiones cambian: confirma la vigencia antes de decidir.
Historial
- Publicación.
Si detectas un error, escríbenos desde Contacto. Las correcciones sustantivas se registran aquí y en Correcciones.