Protección de datos personales en México: tus derechos ARCO (nueva ley 2025)
El 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Con ella desapareció el INAI, el organismo autónomo que durante años vigiló cómo las empresas usaban nuestra información, y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno. Lo que no cambió es lo más importante para cualquier persona: los derechos ARCO, que te permiten decidir sobre tus propios datos.
Este tema forma parte de Cultura Digital I, en el propósito que pide identificar la normatividad que regula el ciberespacio para cuidar tu seguridad digital y la de otros.
¿Qué son los datos personales?
Son cualquier información que identifica a una persona o que permite identificarla: tu nombre, tu CURP, tu dirección, tu número de celular, tu correo, tu fotografía, tu voz, tu historial escolar o tu ubicación.
Dentro de ellos hay una categoría especial, los datos personales sensibles. Son los que tocan la parte más íntima de tu vida y cuyo mal uso podría causarte discriminación o un riesgo grave, como tu estado de salud, tu información genética, tu origen étnico, tus creencias religiosas, tus opiniones políticas o tu orientación sexual. La ley exige más cuidado con ellos.
¿Qué significan los derechos ARCO?
ARCO es una sigla formada por cuatro derechos:
| Letra | Derecho | Qué puedes pedir |
|---|---|---|
| A | Acceso | Saber qué datos tuyos tiene una empresa, para qué los usa y con quién los comparte. |
| R | Rectificación | Que corrijan tus datos si están mal, incompletos o desactualizados. |
| C | Cancelación | Que eliminen tus datos cuando ya no sean necesarios o los usen de forma indebida. |
| O | Oposición | Que dejen de usar tus datos para cierto fin, por ejemplo para publicidad. |
La nueva ley amplió dos de ellos. La rectificación ahora incluye expresamente la actualización de datos. Y la oposición puede ejercerse cuando una empresa toma decisiones sobre ti de forma automatizada, sin intervención humana, y esas decisiones te afectan de manera importante. Eso es especialmente relevante en la era de los algoritmos y la inteligencia artificial.
El aviso de privacidad
Toda empresa que recaba tus datos debe darte a conocer un aviso de privacidad. Es el documento que explica quién es el responsable de tus datos, cuáles recaba, para qué los usará y cómo puedes ejercer tus derechos ARCO.
Con la nueva ley, el aviso debe señalar claramente cuáles de tus datos son sensibles y distinguir las finalidades que necesitan tu consentimiento. Si la empresa quiere usar tus datos para algo distinto de lo que te dijo, tiene que volver a pedirte permiso. En páginas web y apps puede mostrarse una versión simplificada, siempre que indique dónde está la versión completa.
Cómo ejercer tus derechos ARCO paso a paso
- Busca el aviso de privacidad de la empresa o institución. Suele estar al pie de su página web, en la app o en el lugar donde te pidieron tus datos.
- Ubica el medio para presentar solicitudes ARCO. Puede ser un correo electrónico, un formulario en línea o un domicilio.
- Prepara tu solicitud. Incluye tu nombre y un medio para recibir la respuesta, un documento que acredite tu identidad y una descripción clara del derecho que quieres ejercer. Si es acceso, no necesitas saber qué datos tienen: precisamente quieres averiguarlo.
- Envía la solicitud y guarda el comprobante con la fecha.
- Si no te responden o la respuesta no te convence, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que ahora es la autoridad encargada de proteger tus datos frente a particulares.
Si eres menor de edad, estos derechos los ejerce normalmente tu madre, padre o tutor.
Casos en los que te sirve
- Te llaman a diario de un banco con el que nunca tuviste cuenta: puedes pedir acceso para saber de dónde obtuvieron tu número y oponerte a que te sigan contactando.
- Una tienda en línea tiene mal tu dirección: puedes pedir que la rectifiquen.
- Cerraste tu cuenta en una plataforma y quieres que borren tu información: puedes solicitar la cancelación.
- Una app usa tus datos para mostrarte publicidad y no quieres: puedes ejercer tu derecho de oposición.
Lo que tú también puedes hacer
La ley protege, pero la primera defensa eres tú. Antes de entregar tus datos pregúntate si realmente los necesitan. Lee, aunque sea por encima, los avisos de privacidad. No compartas en redes sociales tu CURP, tu credencial de la escuela ni fotos de documentos. Y recuerda que tus datos también son los de otras personas cuando publicas fotos o información de tus amigos.
Para complementar este tema revisa la entrada sobre la normatividad que regula el uso del ciberespacio en México y la de privacidad digital.
Referencias
Garrigues. (2025). México: la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares introduce cambios relevantes. https://www.garrigues.com/es_ES/noticia/mexico-nueva-ley-federal-proteccion-datos-personales-posesion-particulares-introduce
IDC Online. (2025, 1 de abril). Nueva Ley de Protección de Datos: cambios en derechos y obligaciones. https://idconline.mx/corporativo/2025/04/01/nueva-ley-de-proteccion-de-datos-cambios-en-derechos-y-obligaciones
Ley Federal de Protección de Datos Personales en Posesión de los Particulares. (2025). Diario Oficial de la Federación, 20 de marzo de 2025 (México).
Secretaría de Educación Pública. (2025). Cultura Digital. Marco Curricular Común de la Educación Media Superior. Modelo Educativo 2025. SEP.
Profe Arci
#DerechosARCO #DatosPersonales #Privacidad #CulturaDigital #CiudadaníaDigital #ProfeArci