Protección de datos
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2010 fue sustituida por una nueva ley del mismo nombre publicada en marzo de 2025, tras la reforma constitucional de diciembre de 2024 que extinguió el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y transfirió sus funciones a la Secretaría Anticorrupción y Buen Gobierno (sector privado) y a los órganos internos de cada poder (sector público, regido por la Ley General de 2017 también reformada); la nueva ley mantiene los principios (licitud, consentimiento, información, finalidad, proporcionalidad), el aviso de privacidad obligatorio, los derechos ARCO (acceso, rectificación, cancelación y oposición) con respuesta en 20 días, el consentimiento expreso para los datos sensibles (orientación sexual, salud) y multas de hasta 320 000 días de UMA (unos 36 millones de pesos), duplicadas para los datos sensibles, con procedimiento de protección de derechos ante la Secretaría. La «Ley Olimpia» — reformas a la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia (violencia digital, 2021) y a los códigos penales de los 32 estados y al federal (artículo 199 octies: 3 a 6 años y multa) — castiga la difusión, exhibición o comercialización de imágenes íntimas sin consentimiento, y permite a la víctima pedir al Ministerio Público medidas de retiro inmediato; la Suprema Corte validó la ley en 2023. La difusión de deepfakes sexuales se ha añadido en varios estados desde 2024. No hay edad de consentimiento digital específica: los menores necesitan la autorización de los padres.
Los puntos clave
| Norma | Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (marzo de 2025); Ley General para el sector público (2017, reformada) |
|---|---|
| Autoridad | Secretaría Anticorrupción y Buen Gobierno (sector privado) tras la extinción del INAI (2024-2025) |
| Derechos | ARCO: acceso, rectificación, cancelación, oposición; respuesta en 20 días; aviso de privacidad obligatorio |
| Datos sensibles | Orientación sexual, salud: consentimiento expreso; multas duplicadas |
| Sanciones | Hasta 320 000 días de UMA (unos 36 millones de pesos) |
| Imágenes íntimas | Ley Olimpia: 3 a 6 años (Código Penal Federal, artículo 199 octies) y en los 32 estados; retiro inmediato por el Ministerio Público; deepfakes en varios estados |
| Cifras | Unas 10 000 denuncias al año por violencia digital (Ley Olimpia); el INAI recibía unos 2 000 procedimientos de protección de derechos al año |
En la práctica
- Ejercer los derechos ARCO ante la empresa por el medio indicado en su aviso de privacidad; sin respuesta en 20 días o con negativa, iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (gratuito).
- Ante una imagen íntima difundida: capturar las pruebas, denunciar ante la fiscalía del estado (Ley Olimpia, unidades de violencia digital) y pedir las medidas de retiro; las plataformas retiran en horas con el oficio; la Policía Cibernética (088) orienta.
- Las víctimas pueden acudir a los Centros de Justicia para las Mujeres y a las organizaciones (Frente Nacional para la Sororidad, creadora de la Ley Olimpia; Luchadoras).
- Pedir el acceso a los datos de una aplicación de citas y su cancelación al cerrar la cuenta; el aviso de privacidad debe indicar las transferencias a terceros.
- Los menores no pueden consentir el tratamiento por sí mismos; las aplicaciones exigen 18 años.
Coste y cobertura
Derechos ARCO y procedimientos ante la Secretaría gratuitos; denuncia por Ley Olimpia gratuita; abogados privados para la vía civil.
Cambios recientes
La reforma constitucional de diciembre de 2024 extinguió el INAI y la nueva ley federal de marzo de 2025 reasignó la autoridad a la Secretaría Anticorrupción y Buen Gobierno, con críticas sobre la independencia; la Suprema Corte validó la Ley Olimpia en 2023; varios estados añadieron los deepfakes sexuales desde 2024.
A quién dirigirse
- Secretaría Anticorrupción y Buen Gobierno — protección de datos personales (sector privado).
- Fiscalías estatales — unidades de violencia digital (Ley Olimpia); Policía Cibernética 088.
- Frente Nacional para la Sororidad y Luchadoras: acompañamiento a víctimas de violencia digital.
- Centros de Justicia para las Mujeres.
Conviene saber
México perdió en 2025 su autoridad independiente de datos, y la nueva ley se aplica desde una secretaría del Gobierno: los derechos ARCO existen, pero la vigilancia es más incierta. La Ley Olimpia, en cambio, es una de las más completas del mundo contra la difusión de imágenes íntimas: denunciar y pedir el retiro funciona.
Fuentes
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) — Cámara de Diputados
- Código Penal Federal — artículo 199 octies (violencia digital, Ley Olimpia) — texto
- Frente Nacional para la Sororidad — Ley Olimpia — información y acompañamiento
Estafas románticas
El fraude se castiga con penas de 3 días a 12 años según el monto (Código Penal Federal, artículo 386, y códigos estatales), la denuncia se presenta ante la fiscalía del estado o la FGR y la Policía Cibernética de la Guardia Nacional (088) orienta; la CONDUSEF media con los bancos, que reembolsan los cargos no reconocidos pero no las transferencias hechas por la víctima; las estafas románticas y la extorsión telefónica son masivas y la recuperación del dinero excepcional.
El artículo 386 del Código Penal Federal castiga el fraude — engañar o aprovecharse del error para hacerse de una cosa o alcanzar un lucro indebido — con 3 días a 6 meses (hasta 10 veces el salario mínimo), 6 meses a 3 años (hasta 500 veces) y 3 a 12 años (más de 500 veces), y los códigos penales de los 32 estados tienen sus propias escalas (la Ciudad de México, artículo 230: hasta 11 años; varios estados tipifican el «fraude cibernético»); la extorsión (artículo 390) se castiga con 2 a 8 años y es el delito más frecuente por teléfono. La denuncia se presenta ante el Ministerio Público del estado donde está la víctima (fiscalías con unidades de delitos cibernéticos en la Ciudad de México, Jalisco, Nuevo León…) o ante la FGR cuando hay elementos federales (bancos, telecomunicaciones); la Policía Cibernética de la Guardia Nacional (088, cibernetica@gn.gob.mx) orienta y las policías cibernéticas estatales también. La CONDUSEF (Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros) media con los bancos: la Ley para la Transparencia y Ordenamiento de los Servicios Financieros y las disposiciones de la CNBV obligan a reembolsar los cargos no reconocidos en 48 horas (tarjetas) tras una aclaración, pero las transferencias SPEI ordenadas por la víctima no se reembolsan; los bancos ofrecen desde 2023 la verificación del beneficiario y límites de transferencia configurables. La Unidad de Inteligencia Financiera puede bloquear cuentas. La CONDUSEF registró más de 5 millones de reclamaciones por fraude en 2024, y las estafas románticas («amor en línea») crecen en las aplicaciones de citas y redes sociales, con víctimas de todas las edades y con la variante de la «inversión en criptomonedas» propuesta por el «novio».
Los puntos clave
| Delito | Fraude: 3 días a 12 años según el monto (Código Penal Federal, artículo 386); escalas estatales; extorsión 2 a 8 años |
|---|---|
| Denuncia | Ministerio Público del estado (unidades de delitos cibernéticos) o FGR; Policía Cibernética de la Guardia Nacional (088) y estatales para orientar |
| Reembolso bancario | Cargos no reconocidos reembolsados tras aclaración (48 horas para tarjetas); transferencias SPEI voluntarias no; CONDUSEF media |
| Bloqueo | La UIF y las fiscalías pueden pedir el bloqueo de cuentas receptoras; eficaz solo en horas |
| Prescripción | Según la pena media, de 3 a 7 años en la mayoría |
| Cifras | Más de 5 millones de reclamaciones por fraude a la CONDUSEF en 2024; la extorsión y el fraude en línea son los delitos más denunciados; las estafas románticas crecen con la variante «inversión en criptomonedas» |
En la práctica
- Denunciar ante la fiscalía del estado con las pruebas (conversaciones, perfiles, comprobantes de SPEI, números de cuenta CLABE) y pedir el oficio de bloqueo de la cuenta receptora; la Policía Cibernética (088) orienta las 24 horas.
- Reportar de inmediato al banco y pedir la «aclaración» de los cargos no reconocidos; para las transferencias voluntarias, pedir al banco que contacte al banco receptor, con pocas posibilidades.
- Presentar la reclamación ante la CONDUSEF (en línea o en las delegaciones) si el banco no responde en el plazo; la conciliación es gratuita y el dictamen puede servir en juicio.
- Las «inversiones» propuestas por un contacto romántico en plataformas de criptomonedas son la estafa más costosa: comprobar en la CNBV y la CONDUSEF que la plataforma está autorizada (casi nunca lo está).
- No responder a las llamadas de supuestos abogados, policías o «recuperadores» que llegan después; la extorsión telefónica se denuncia al 089 (anónimo).
Coste y cobertura
Denuncia, CONDUSEF y 088 gratuitos; la vía civil requiere abogado; el bloqueo de cuentas es gratuito pero depende de la rapidez.
Cambios recientes
Los bancos implantaron en 2023-2024 la verificación del beneficiario y límites de SPEI; la CONDUSEF y la CNBV emitieron alertas sobre plataformas de inversión falsas; varias fiscalías estatales crearon unidades de delitos cibernéticos; la extorsión creció con la inteligencia artificial (clonación de voz).
A quién dirigirse
- Policía Cibernética de la Guardia Nacional: 088 (24 horas), cibernetica@gn.gob.mx.
- CONDUSEF: 55 5340 0999, condusef.gob.mx (reclamaciones contra bancos).
- Fiscalías estatales — unidades de delitos cibernéticos; FGR.
- 089: denuncia anónima de extorsión.
Conviene saber
En México la recuperación del dinero enviado por SPEI a un estafador es excepcional: las cuentas se vacían en minutos y se abren con documentos robados. La CONDUSEF protege frente a los cargos no autorizados, no frente a la transferencia voluntaria. Y la variante «invierte conmigo en criptomonedas» del novio virtual es la que arruina.
Fuentes
- Código Penal Federal — artículos 386 a 389 (fraude) y 390 (extorsión) — Cámara de Diputados
- CONDUSEF — reclamaciones y alertas de fraude — portal oficial
- Guardia Nacional — Policía Cibernética — orientación y denuncia