Glosario · Regulación LATAM · México
LFPDPPP — Protección de datos personales en el sector privado mexicano
La LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) es la norma que regula en México el tratamiento de datos personales por parte de particulares —empresas privadas, incluidas banca y seguros—. Se construye sobre principios de tratamiento, los derechos ARCO (acceso, rectificación, cancelación y oposición) y la obligación de informar mediante un aviso de privacidad. No es el RGPD: tiene su propia estructura, su propia autoridad y su propio régimen de responsabilidades.
Qué exige
- Principios de tratamiento — licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad rigen cualquier tratamiento de datos personales.
- Aviso de privacidad — el responsable debe poner a disposición del titular un aviso que informe qué datos trata, con qué finalidades y cómo ejercer sus derechos.
- Derechos ARCO — los titulares pueden solicitar el Acceso, Rectificación, Cancelación y Oposición sobre sus datos personales, y el responsable debe disponer de un mecanismo para atenderlos.
- Datos sensibles y consentimiento — el tratamiento de datos sensibles (entre otros, de salud o de carácter patrimonial/financiero según el caso) exige cautelas reforzadas y, por regla general, consentimiento expreso.
- Medidas de seguridad y deber de confidencialidad — el responsable debe adoptar medidas de seguridad administrativas, técnicas y físicas, y guardar confidencialidad sobre los datos tratados.
Por qué importa
- Aplica al sector privado — banca, aseguradoras, fintech y cualquier empresa que trate datos de clientes o empleados en México queda sujeta a la LFPDPPP.
- Es un problema de dato y de sistemas — cumplir exige saber dónde residen los datos personales y sensibles, con qué finalidad se tratan y bajo qué control, no solo redactar un aviso de privacidad.
- No es el RGPD — quien opera en México y en la UE no puede asumir que su programa europeo cubre automáticamente la LFPDPPP; hay que mapear principios, derechos y obligaciones a la norma mexicana.
- Convive con el marco del sector público — el tratamiento de datos por sujetos obligados del sector público se rige por su propia ley general; la LFPDPPP es la pieza del sector privado.
Cómo ayuda Vermont
Del aviso de privacidad a un programa de cumplimiento en sus sistemas
Descubrimos y clasificamos los datos personales y sensibles donde residan, levantamos el inventario de tratamientos e integramos la atención de los derechos ARCO con sus portales y aplicaciones existentes —de forma agnóstica de herramienta y con un entregable de su propiedad.
Ver cómo te ayudamos →Fuentes
Última actualización: 2026-06-21. Contenido editorial de Vermont Solutions con fines informativos; no constituye asesoramiento regulatorio. La normativa de protección de datos en México evoluciona y su marco institucional puede cambiar — verificar la versión vigente.