El marco legal
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2010 fue sustituida por una nueva ley del mismo nombre publicada en marzo de 2025, tras la reforma constitucional de diciembre de 2024 que extinguió el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y transfirió sus funciones a la Secretaría Anticorrupción y Buen Gobierno (sector privado) y a los órganos internos de cada poder (sector público, regido por la Ley General de 2017 también reformada); la nueva ley mantiene los principios (licitud, consentimiento, información, finalidad, proporcionalidad), el aviso de privacidad obligatorio, los derechos ARCO (acceso, rectificación, cancelación y oposición) con respuesta en 20 días, el consentimiento expreso para los datos sensibles (orientación sexual, salud) y multas de hasta 320 000 días de UMA (unos 36 millones de pesos), duplicadas para los datos sensibles, con procedimiento de protección de derechos ante la Secretaría. La «Ley Olimpia» — reformas a la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia (violencia digital, 2021) y a los códigos penales de los 32 estados y al federal (artículo 199 octies: 3 a 6 años y multa) — castiga la difusión, exhibición o comercialización de imágenes íntimas sin consentimiento, y permite a la víctima pedir al Ministerio Público medidas de retiro inmediato; la Suprema Corte validó la ley en 2023. La difusión de deepfakes sexuales se ha añadido en varios estados desde 2024. No hay edad de consentimiento digital específica: los menores necesitan la autorización de los padres. Las aplicaciones de citas extranjeras están sujetas a la ley cuando tratan datos de residentes mexicanos.
Los puntos clave
| Norma | Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (marzo de 2025); Ley General para el sector público (2017, reformada) |
|---|---|
| Autoridad | Secretaría Anticorrupción y Buen Gobierno (sector privado) tras la extinción del INAI (2024-2025) |
| Derechos | ARCO: acceso, rectificación, cancelación, oposición; respuesta en 20 días; aviso de privacidad obligatorio |
| Datos sensibles | Orientación sexual, salud: consentimiento expreso; multas duplicadas |
| Sanciones | Hasta 320 000 días de UMA (unos 36 millones de pesos) |
| Imágenes íntimas | Ley Olimpia: 3 a 6 años (Código Penal Federal, artículo 199 octies) y en los 32 estados; retiro inmediato por el Ministerio Público; deepfakes en varios estados |
| Cifras | Unas 10 000 denuncias al año por violencia digital (Ley Olimpia); el INAI recibía unos 2 000 procedimientos de protección de derechos al año |
En la práctica
- Ejercer los derechos ARCO ante la empresa por el medio indicado en su aviso de privacidad; sin respuesta en 20 días o con negativa, iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (gratuito).
- Ante una imagen íntima difundida: capturar las pruebas, denunciar ante la fiscalía del estado (Ley Olimpia, unidades de violencia digital) y pedir las medidas de retiro; las plataformas retiran en horas con el oficio; la Policía Cibernética (088) orienta.
- Las víctimas pueden acudir a los Centros de Justicia para las Mujeres y a las organizaciones (Frente Nacional para la Sororidad, creadora de la Ley Olimpia; Luchadoras).
- Pedir el acceso a los datos de una aplicación de citas y su cancelación al cerrar la cuenta; el aviso de privacidad debe indicar las transferencias a terceros.
- Los menores no pueden consentir el tratamiento por sí mismos; las aplicaciones exigen 18 años.
Coste y cobertura
Derechos ARCO y procedimientos ante la Secretaría gratuitos; denuncia por Ley Olimpia gratuita; abogados privados para la vía civil.
Cambios recientes
La reforma constitucional de diciembre de 2024 extinguió el INAI y la nueva ley federal de marzo de 2025 reasignó la autoridad a la Secretaría Anticorrupción y Buen Gobierno, con críticas sobre la independencia; la Suprema Corte validó la Ley Olimpia en 2023; varios estados añadieron los deepfakes sexuales desde 2024.
A quién dirigirse
- Secretaría Anticorrupción y Buen Gobierno — protección de datos personales (sector privado).
- Fiscalías estatales — unidades de violencia digital (Ley Olimpia); Policía Cibernética 088.
- Frente Nacional para la Sororidad y Luchadoras: acompañamiento a víctimas de violencia digital.
- Centros de Justicia para las Mujeres.
Conviene saber
México perdió en 2025 su autoridad independiente de datos, y la nueva ley se aplica desde una secretaría del Gobierno: los derechos ARCO existen, pero la vigilancia es más incierta. La Ley Olimpia, en cambio, es una de las más completas del mundo contra la difusión de imágenes íntimas: denunciar y pedir el retiro funciona.
Fuentes y enlaces oficiales
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) — Cámara de Diputados
- Código Penal Federal — artículo 199 octies (violencia digital, Ley Olimpia) — texto
- Frente Nacional para la Sororidad — Ley Olimpia — información y acompañamiento
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.