{"id":67,"date":"2026-11-02T17:37:55","date_gmt":"2026-11-02T23:37:55","guid":{"rendered":"https:\/\/cloudstudio.mx\/blog\/politica-digital\/aviso-de-privacidad-pagina-web\/"},"modified":"2026-11-02T17:37:55","modified_gmt":"2026-11-02T23:37:55","slug":"aviso-de-privacidad-pagina-web","status":"publish","type":"post","link":"https:\/\/cloudstudio.mx\/blog\/politica-digital\/aviso-de-privacidad-pagina-web\/","title":{"rendered":"Aviso de privacidad web: qu\u00e9 exige la nueva ley"},"content":{"rendered":"

Un aviso de privacidad es el documento que explica qu\u00e9 datos personales recaba tu empresa, para qu\u00e9 los usa y c\u00f3mo pedir que se corrijan o borren. Si tu sitio pide datos en un formulario, un chat o un registro, la ley vigente te obliga a tenerlo.<\/p>\n

Esa ley es la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares (LFPDPPP). Se public\u00f3 como nueva ley en el Diario Oficial de la Federaci\u00f3n (DOF) el 20 de marzo de 2025, entr\u00f3 en vigor al d\u00eda siguiente y abrog\u00f3 la de 2010, seg\u00fan el texto vigente de la C\u00e1mara de Diputados<\/a>, cuya \u00faltima reforma se public\u00f3 el 14 de noviembre de 2025. Un aviso no se escribe una vez y se olvida: cada formulario o herramienta nueva lo puede dejar incompleto, y por eso conviene incluirlo en un mantenimiento web que revise tambi\u00e9n formularios y textos legales<\/a>.<\/p>\n

Qu\u00e9 cambi\u00f3 con la nueva ley y qui\u00e9n la vigila<\/h2>\n

El cambio m\u00e1s visible es la autoridad. Con la desaparici\u00f3n del INAI, el instituto aut\u00f3nomo que antes vigilaba los datos personales, la ley encarga su vigilancia a la Secretar\u00eda Anticorrupci\u00f3n y Buen Gobierno (art\u00edculo 2, fracci\u00f3n XV). Esa Secretar\u00eda puede verificar el cumplimiento, resolver las quejas de las personas afectadas e imponer sanciones (art\u00edculo 39). Si tu aviso todav\u00eda menciona al INAI, est\u00e1 desactualizado.<\/p>\n

La ley aplica a cualquier persona f\u00edsica o moral de car\u00e1cter privado que trate datos personales (art\u00edculo 2, fracci\u00f3n XVI): un despacho contable de dos personas en Guadalajara tiene la misma obligaci\u00f3n de informar que una cadena de tiendas. Solo queda fuera el uso exclusivamente personal (art\u00edculo 1). Dos t\u00e9rminos que conviene tener claros: titular<\/strong> es la persona due\u00f1a de los datos, como tu prospecto o cliente; responsable<\/strong> es tu empresa, que decide qu\u00e9 hacer con ellos.<\/p>\n

El reglamento que aparece en el compendio de la C\u00e1mara de Diputados sigue siendo el publicado en el DOF el 21 de diciembre de 2011<\/a>, expedido para la ley anterior (consultado el 2 de noviembre de 2026). La nueva ley orden\u00f3 adecuarlo (transitorio d\u00e9cimo segundo); mientras tanto, en CloudStudio recomendamos usar ese reglamento como gu\u00eda pr\u00e1ctica en lo que no contradiga la ley vigente y confirmar cada caso con tu abogado.<\/p>\n

Qu\u00e9 debe incluir un aviso de privacidad<\/h2>\n

El art\u00edculo 15 de la LFPDPPP fija el contenido m\u00ednimo. As\u00ed se traduce cada elemento a un sitio web:<\/p>\n

    \n
  1. Identidad y domicilio del responsable: raz\u00f3n social y domicilio completo, no solo el nombre comercial.<\/li>\n
  2. Los datos que vas a tratar, se\u00f1alando cu\u00e1les son sensibles, es decir, los que tocan la esfera m\u00e1s \u00edntima de la persona, como su salud, origen \u00e9tnico, creencias o preferencia sexual (art\u00edculo 2, fracci\u00f3n VI).<\/li>\n
  3. Las finalidades, distinguiendo las que requieren consentimiento. “Responder tu cotizaci\u00f3n” es la finalidad principal; “enviarte promociones” es secundaria y debe poder rechazarse.<\/li>\n
  4. Las opciones para limitar el uso o la divulgaci\u00f3n de los datos: por ejemplo, un correo para darse de baja del bolet\u00edn o un enlace para dejar de recibir llamadas.<\/li>\n
  5. Los medios para ejercer los derechos ARCO, que son los de acceso, rectificaci\u00f3n, cancelaci\u00f3n y oposici\u00f3n: ver qu\u00e9 datos tienes, corregirlos, pedir que los borres u oponerse a un uso.<\/li>\n
  6. C\u00f3mo avisar\u00e1s de cambios al aviso: por ejemplo, publicando la versi\u00f3n nueva con su fecha.<\/li>\n<\/ol>\n

    Adem\u00e1s, el aviso debe explicar c\u00f3mo revocar el consentimiento (art\u00edculo 7) y, si compartes datos con terceros distintos de tus proveedores, incluir una cl\u00e1usula en la que la persona indique si acepta o no esa transferencia (art\u00edculo 35). Omitir cualquiera de los seis elementos del art\u00edculo 15 es, por s\u00ed mismo, una infracci\u00f3n (art\u00edculo 58, fracci\u00f3n V).<\/p>\n

    Aviso integral y aviso simplificado: d\u00f3nde va cada uno<\/h2>\n

    Cuando recabas datos por un medio electr\u00f3nico, la ley pide entregar el aviso en su modalidad simplificada en ese momento. Esa versi\u00f3n corta debe incluir al menos los elementos I a IV del art\u00edculo 15 y decir d\u00f3nde consultar el aviso integral (art\u00edculo 16, fracci\u00f3n II):<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
    Elemento<\/th>\nAviso simplificado (junto al formulario o chat)<\/th>\nAviso integral (p\u00e1gina propia)<\/th>\n<\/tr>\n<\/thead>\n
    Identidad y domicilio<\/td>\nS\u00ed<\/td>\nS\u00ed<\/td>\n<\/tr>\n
    Datos que se recaban y cu\u00e1les son sensibles<\/td>\nS\u00ed<\/td>\nS\u00ed<\/td>\n<\/tr>\n
    Finalidades principales y secundarias<\/td>\nS\u00ed<\/td>\nS\u00ed<\/td>\n<\/tr>\n
    Opciones para limitar el uso<\/td>\nS\u00ed<\/td>\nS\u00ed<\/td>\n<\/tr>\n
    Derechos ARCO y c\u00f3mo ejercerlos<\/td>\nBasta un enlace al integral<\/td>\nS\u00ed, con el procedimiento completo<\/td>\n<\/tr>\n
    Cambios al aviso<\/td>\nBasta un enlace al integral<\/td>\nS\u00ed<\/td>\n<\/tr>\n
    Transferencias y revocaci\u00f3n del consentimiento<\/td>\nBasta un enlace al integral<\/td>\nS\u00ed<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    El integral vive en una p\u00e1gina fija, como tusitio.mx\/aviso-de-privacidad, enlazada desde el pie de todas las p\u00e1ginas. El simplificado va debajo de cada formulario y en la ventana del chat, antes del bot\u00f3n de enviar. Ejemplo hipot\u00e9tico bajo un formulario de cotizaci\u00f3n:<\/p>\n

    Distribuidora Ejemplo, S.A. de C.V., con domicilio en Av. Ejemplo 123, Monterrey, N.L., usar\u00e1 tu nombre, correo y tel\u00e9fono para responder tu solicitud. Si no quieres recibir promociones, deja sin marcar la casilla. Consulta el aviso de privacidad integral en distribuidoraejemplo.mx\/aviso-de-privacidad.<\/p><\/blockquote>\n

    El Mapa de datos del sitio: inventario antes de redactar<\/h2>\n

    Antes de redactar, en CloudStudio recomendamos armar un Mapa de datos del sitio<\/strong>: una tabla con cada punto donde entra un dato, qu\u00e9 dato es, para qu\u00e9 lo usas y qui\u00e9n m\u00e1s lo recibe. Un ejemplo para una pyme:<\/p>\n\n\n\n\n\n\n\n\n\n
    Punto de captura<\/th>\nDatos<\/th>\nPara qu\u00e9<\/th>\nQui\u00e9n m\u00e1s los recibe<\/th>\n<\/tr>\n<\/thead>\n
    Formulario de contacto o cotizaci\u00f3n<\/td>\nNombre, correo, tel\u00e9fono, empresa<\/td>\nResponder y cotizar<\/td>\nTu CRM (sistema de gesti\u00f3n de clientes) y tu proveedor de correo<\/td>\n<\/tr>\n
    Chat o bot\u00f3n de WhatsApp<\/td>\nNombre, n\u00famero, conversaci\u00f3n<\/td>\nAtenci\u00f3n y ventas<\/td>\nLa plataforma de mensajer\u00eda<\/td>\n<\/tr>\n
    Bolet\u00edn<\/td>\nCorreo electr\u00f3nico<\/td>\nEnviar promociones<\/td>\nLa herramienta de email marketing<\/td>\n<\/tr>\n
    Bolsa de trabajo<\/td>\nCV, a veces datos de salud<\/td>\nReclutamiento<\/td>\nTu proveedor de reclutamiento, si lo hay<\/td>\n<\/tr>\n
    Anal\u00edtica y p\u00edxeles de publicidad<\/td>\nDirecci\u00f3n IP (el n\u00famero que identifica la conexi\u00f3n), dispositivo, p\u00e1ginas vistas<\/td>\nMedir visitas y anuncios<\/td>\nGoogle, Meta u otros proveedores<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Con el mapa hecho, revisa estas reglas en cada formulario:<\/p>\n