[{"data":1,"prerenderedAt":267},["ShallowReactive",2],{"tech-/marco-legal/ley-federal-de-proteccion-de-datos-personales":3,"tech-related-/marco-legal/ley-federal-de-proteccion-de-datos-personales":266},{"id":4,"title":5,"abbreviation":6,"aplicaA":7,"body":11,"category":204,"dateModified":205,"description":206,"extension":207,"faq":208,"fechaRevision":205,"icon":227,"image":205,"imageAlt":205,"jurisdiccion":228,"meta":229,"navigation":230,"nombreOficial":231,"obligaciones":232,"path":238,"reformas":239,"relatedAreas":246,"relatedLaws":248,"relatedServices":249,"revisadoPor":205,"sanciones":251,"seo":256,"seoTitle":257,"stem":258,"tags":259,"textoOficial":263,"vigenciaAl":264,"__hash__":265},"marcoLegal/marco-legal/ley-federal-de-proteccion-de-datos-personales.md","LFPDPPP 2025 — la nueva ley de datos personales y el fin del INAI","LFPDPPP",[8,9,10],"Toda persona física o moral del sector privado que trate datos personales","Empresas de cualquier tamaño, sin umbral mínimo","Responsables y encargados del tratamiento",{"type":12,"value":13,"toc":194},"minimark",[14,30,33,36,41,52,55,85,89,98,102,145,149,152,172,176,179,185],[15,16,18],"alert",{"type":17},"warning",[19,20,21,25,26,29],"p",{},[22,23,24],"strong",{},"Esta ley es nueva."," La LFPDPPP publicada en 2010 fue ",[22,27,28],{},"abrogada",". Desde el 21 de marzo de 2025 rige una ley distinta, con el mismo nombre, otra autoridad y otro medio de defensa. La mayoría de las plantillas de aviso de privacidad que circulan en internet siguen redactadas contra la ley anterior.",[19,31,32],{},"La Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula cómo las empresas privadas pueden tratar datos personales. Su lógica de fondo no cambió: los datos son de la persona, no de quien los recopila, y quien los trata responde por ellos incluso cuando el tratamiento material lo hace un proveedor.",[19,34,35],{},"Lo que sí cambió, y mucho, es quién vigila y cómo te defiendes.",[37,38,40],"h2",{"id":39},"qué-pasó-en-marzo-de-2025","Qué pasó en marzo de 2025",[19,42,43,44,47,48,51],{},"Como consecuencia de la reforma constitucional que redujo la estructura institucional del Estado y desapareció el ",[22,45,46],{},"INAI",", el Congreso expidió una ley nueva en lugar de reformar la existente. Se publicó en el Diario Oficial de la Federación el ",[22,49,50],{},"20 de marzo de 2025"," y entró en vigor al día siguiente.",[19,53,54],{},"Tres consecuencias prácticas:",[56,57,58,69,79],"ol",{},[59,60,61,64,65,68],"li",{},[22,62,63],{},"La autoridad ya no es el INAI."," Es la ",[22,66,67],{},"Secretaría Anticorrupción y Buen Gobierno",", que recibió los recursos del instituto extinto.",[59,70,71,74,75,78],{},[22,72,73],{},"El medio de defensa cambió."," Contra las resoluciones procede ahora ",[22,76,77],{},"amparo administrativo"," ante juzgados y tribunales especializados, en sustitución del juicio de nulidad ante el TFJA.",[59,80,81,84],{},[22,82,83],{},"El reglamento está pendiente."," El cumplimiento se acredita contra el texto de la ley, sin el nivel de detalle operativo que daba el reglamento de la ley anterior.",[37,86,88],{"id":87},"a-quién-aplica","A quién aplica",[90,91,92,94,96],"ul",{},[59,93,8],{},[59,95,9],{},[59,97,10],{},[37,99,101],{"id":100},"obligaciones-clave-para-una-empresa","Obligaciones clave para una empresa",[90,103,104,111,118,121,129,136,139,142],{},[59,105,106,107,110],{},"Poner a disposición un aviso de privacidad ",[22,108,109],{},"antes"," de recabar los datos",[59,112,113,114,117],{},"Identificar expresamente en el aviso qué ",[22,115,116],{},"datos sensibles"," se tratan",[59,119,120],{},"Obtener el consentimiento cuando la ley lo exige, y expreso si hay datos sensibles",[59,122,123,124],{},"Habilitar un medio para recibir y atender solicitudes de ",[125,126,128],"a",{"href":127},"/glosario/derechos-arco","derechos ARCO",[59,130,131,132,135],{},"Adoptar y ",[22,133,134],{},"documentar"," medidas de seguridad administrativas, físicas y técnicas",[59,137,138],{},"Designar responsable o departamento de datos personales",[59,140,141],{},"Informar a los titulares las vulneraciones de seguridad que afecten sus derechos",[59,143,144],{},"Documentar por contrato la relación con encargados que traten datos por tu cuenta",[37,146,148],{"id":147},"qué-revisar-ahora-mismo","Qué revisar ahora mismo",[19,150,151],{},"Si tu empresa no ha tocado su documentación desde marzo de 2025, hay tres cosas que casi con seguridad están desactualizadas:",[90,153,154,160,166],{},[59,155,156,159],{},[22,157,158],{},"El aviso de privacidad."," La ley nueva exige detallar los datos que se tratarán identificando los sensibles. Un aviso escrito bajo la ley de 2010 no lo hace.",[59,161,162,165],{},[22,163,164],{},"Las referencias al INAI."," Avisos, políticas internas y contratos que remiten al INAI señalan a una autoridad que ya no existe.",[59,167,168,171],{},[22,169,170],{},"La cláusula de medios de defensa",", si la tienes documentada en tu política interna: el juicio de nulidad ya no es la vía.",[37,173,175],{"id":174},"lo-que-no-cambió","Lo que no cambió",[19,177,178],{},"La estructura de fondo se conserva: el principio de que los datos son del titular, los derechos ARCO, la distinción entre responsable y encargado, la obligación de medidas de seguridad y el deber de informar vulneraciones. Quien ya cumplía en serio bajo la ley anterior tiene que ajustar documentos, no rehacer su programa completo.",[180,181,182],"callout",{},[19,183,184],{},"El texto vigente de la norma puede consultarse en el sitio de la Cámara de Diputados. Esta ficha es un resumen orientativo, se actualiza conforme cambia la norma y no sustituye la lectura de la ley ni la asesoría sobre tu caso concreto.",[186,187],"call-to-action",{"description":188,"eyebrow":189,"icon":190,"label":191,"title":192,"to":193},"Revisamos tu documentación frente a la ley vigente y te decimos qué hay que rehacer, con qué prioridad y qué riesgo tiene cada hueco.","Primera valoración sin costo","i-lucide-clipboard-check","Solicitar revisión","¿Tu aviso de privacidad sigue citando la ley de 2010?","/consulta",{"title":195,"searchDepth":196,"depth":197,"links":198},"",2,3,[199,200,201,202,203],{"id":39,"depth":196,"text":40},{"id":87,"depth":196,"text":88},{"id":100,"depth":196,"text":101},{"id":147,"depth":196,"text":148},{"id":174,"depth":196,"text":175},"datos",null,"La LFPDPPP de 2010 fue abrogada. Desde el 21 de marzo de 2025 rige una ley nueva, el INAI desapareció y la autoridad es la Secretaría Anticorrupción y Buen Gobierno.","md",[209,212,215,218,221,224],{"question":210,"answer":211},"¿Sigue vigente la LFPDPPP de 2010?","No. Fue abrogada. El 20 de marzo de 2025 se publicó en el DOF una ley nueva con el mismo nombre, que entró en vigor el 21 de marzo de 2025. Cualquier asesoría, plantilla de aviso de privacidad o política interna que cite la ley de 2010 como vigente está desactualizada.",{"question":213,"answer":214},"¿A qué autoridad acudo ahora que no existe el INAI?","A la Secretaría Anticorrupción y Buen Gobierno, que recibió los recursos materiales y financieros del INAI y asumió sus funciones en materia de datos personales en posesión de particulares. Los procedimientos que ya estaban en trámite ante el INAI se siguen conforme a la normativa vigente cuando iniciaron, pero los resuelve esta Secretaría.",{"question":216,"answer":217},"¿Cambió el medio de defensa contra las resoluciones?","Sí, y es uno de los cambios de fondo. Se estableció el amparo administrativo ante juzgados y tribunales especializados como vía de defensa, en sustitución del juicio de nulidad ante el Tribunal Federal de Justicia Administrativa.",{"question":219,"answer":220},"¿Ya hay reglamento de la nueva ley?","Al corte de esta ficha, no. El reglamento sigue pendiente, así que el cumplimiento se acredita contra el texto de la ley. En la práctica esto significa que hay zonas donde no existe el detalle operativo que daba el reglamento anterior, y conviene documentar el criterio que adoptaste y por qué.",{"question":222,"answer":223},"¿Tengo que rehacer mi aviso de privacidad?","Con alta probabilidad sí. La ley nueva incorpora exigencias adicionales en el aviso integral, entre ellas detallar los datos que se tratarán identificando expresamente los sensibles. Un aviso redactado bajo la ley de 2010 difícilmente cumple con eso.",{"question":225,"answer":226},"¿Aplica a mi empresa aunque sea pequeña?","Sí. No hay umbral de tamaño: si tratas datos personales en tu actividad —clientes, nómina, un formulario de contacto— la ley te aplica. Lo que es proporcional al tamaño y al tipo de dato son las medidas de seguridad exigibles, no la obligación en sí.","i-lucide-lock","federal",{},true,"Ley Federal de Protección de Datos Personales en Posesión de los Particulares",[233,234,120,235,236,138,141,237],"Poner a disposición un aviso de privacidad antes de recabar los datos","Identificar expresamente en el aviso qué datos sensibles se tratan","Habilitar un medio para recibir y atender solicitudes de derechos ARCO","Adoptar y documentar medidas de seguridad administrativas, físicas y técnicas","Documentar la relación con encargados que traten datos por cuenta del responsable","/marco-legal/ley-federal-de-proteccion-de-datos-personales",[240,243],{"fecha":241,"resumen":242},"2025-03-20","Se publica en el DOF una ley completamente nueva que abroga la LFPDPPP de 2010. Entra en vigor al día siguiente.",{"fecha":244,"resumen":245},"2025-03-21","Entra en vigor. El INAI desaparece y la Secretaría Anticorrupción y Buen Gobierno asume como autoridad en materia de datos personales del sector privado.",[247],"/areas-de-practica/proteccion-de-datos",[],[250],"/servicios/aviso-de-privacidad",[252,253,254,255],"Apercibimiento y multas por infracciones a la ley","Agravamiento de la sanción cuando el tratamiento involucra datos sensibles","Responsabilidad frente a los titulares por el tratamiento que realicen sus encargados","Pérdida de contratos B2B que exigen acreditar cumplimiento",{"title":5,"description":206},"Nueva Ley de Datos Personales (LFPDPPP)","marco-legal/ley-federal-de-proteccion-de-datos-personales",[6,260,261,262],"Datos personales","Marco legal","Cumplimiento","https://www.diputados.gob.mx/LeyesBiblio/ref/lfpdppp.htm","2026-08-16","69IW2iwODi6r49dWbpEepMUoE4Rfbh1GCZon0Lq3y5g",[],1787862906418]