Datos personales e IA

Los datos personales son cualquier información sobre una persona identificada o identificable: nombre, CURP, teléfono, ubicación, voz, rostro o historial de compras. Algunos son sensibles (salud, origen étnico, creencias, preferencia sexual, datos biométricos, entre otros) y exigen protección reforzada. La IA los toca en tres momentos: al entrenar modelos, al escribirlos en un prompt y al usarlos para tomar decisiones sobre alguien.

En México, el tratamiento por empresas y particulares se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Una nueva ley se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025, entró en vigor al día siguiente y abrogó la de 2010. Con la reforma constitucional publicada el 20 de diciembre de 2024 desapareció el INAI, y la autoridad encargada de vigilar la ley, resolver procedimientos y sancionar es ahora la Secretaría Anticorrupción y Buen Gobierno. Su texto vigente registra una reforma menor publicada el 14 de noviembre de 2025.

Un punto clave para la IA: el artículo 26 de la LFPDPPP reconoce el derecho a oponerse a un tratamiento automatizado que produzca efectos jurídicos no deseados o afecte de forma significativa, cuando evalúe sin intervención humana aspectos como rendimiento laboral, situación económica, salud o comportamiento. Siguen vigentes el aviso de privacidad, el consentimiento y los derechos ARCO.

Para profundizar en cómo cuidar tu información al usar asistentes, consulta nuestra guía de privacidad. Técnicas como la privacidad diferencial o los datos sintéticos ayudan, pero no eximen de cumplir la ley.