Aviso por giro · Servicios

Aviso de privacidad para una agencia de marketing

Una agencia de marketing casi nunca trata un solo tipo de dato: trata los suyos propios y, además, los de los clientes DE SUS CLIENTES cuando administra sus redes sociales, su CRM o su pauta. Son dos roles distintos con dos obligaciones distintas, y casi ningún aviso los separa.

Generar el aviso de mi agencia

Los dos sombreros

Una agencia es responsable y encargada al mismo tiempo

Cuando capta prospectos para sí misma es responsable: decide, usa y responde. Pero cuando administra la cuenta de redes de un cliente, corre su pauta o gestiona su CRM, trata los datos de los clientes de ese cliente por cuenta suya, y ahí es encargada, no responsable (artículo 67 del Reglamento): no decide para qué se usan esos datos.

La confusión cuesta

Se paga en los dos sentidos

Ni declararse responsable de todo, ni callar el papel de encargada.

1
Presentarse como responsable de todo

Es prometer sobre los leads de tus clientes un control que no tienes, y responder por decisiones que no tomaste.
2
No declarar el encargo

Deja sin documentar una relación que el propio cliente, dueño de la cuenta, te va a pedir por escrito tarde o temprano.
3
El contrato es parte del aviso

Qué datos tocas, para qué y qué pasa con ellos al terminar el servicio: eso vive en el contrato de servicios, y el aviso remite a él.

Qué datos recaba una agencia de marketing

Dirección IP
Tipo de navegador y sistema operativo
Resolución de pantalla
Páginas visitadas
Cookies y preferencias de marketing
ID de Facebook, Twitter y/o LinkedIn
Preferencias comerciales, rangos de ingresos, rangos de estudios, rangos de edad, nivel socioeconómico

Sensibles: normalmente ninguno

En este giro normalmente no tratas datos sensibles (art. 2, fr. VI). Conviene declararlo así, sin clasificar el RFC ni el método de pago como sensibles.

Para qué usa los datos

Finalidades primarias (dan origen a la relación; sin casilla de negativa):

Proveer los servicios y productos que el titular ha solicitado
Informar al titular sobre cambios en los servicios y productos contratados
Establecer contacto con el titular en relación con su petición
Evaluar la calidad del servicio brindado
Dar cumplimiento a las obligaciones contraídas con los clientes
Administrar y operar el sitio web y los servicios en línea
Enviar por correo electrónico información relacionada con la prestación del servicio
Establecer la relación jurídica y formalizar los procesos contractuales
Registrar los datos fiscales para la elaboración de los documentos de compraventa de servicios
Controlar el acceso y la seguridad en las instalaciones
Considerar al titular en los procesos de reclutamiento y selección
Mantener el registro de las transacciones realizadas
Atender quejas y aclaraciones

Sus propios encargados (hosting, correo, analítica)

Encargados (tratan datos por tu cuenta; no son transferencias):

Google (Analytics, Ads, Tag Manager) — Analítica web y gestión de campañas
Meta Platforms (Facebook, Instagram, Pixel) — Publicidad digital y medición de conversiones
Gravatar — Gestión de avatares e identidad en comentarios del sitio
Proveedor de servidores y alojamiento — Hospedaje del sitio web y de las bases de datos
Plataforma de envío de correo electrónico masivo — Distribución de comunicaciones y campañas
Proveedor de envíos y paquetería — Entrega de materiales y piezas promocionales
Plataforma de CRM — Administración de prospectos y clientes
Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
PayPal — Procesamiento de pagos en línea
Stripe — Procesamiento de pagos con tarjeta
Shopify Payments — Procesamiento de pagos con tarjeta
Mercado Pago — Procesamiento de pagos en línea
Clip — Procesamiento de pagos con tarjeta en punto de venta
Conekta — Procesamiento de pagos y referencias en efectivo
Openpay — Procesamiento de pagos en línea

Dónde empieza la transferencia (plataformas con fines propios)

Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):

Autoridades federales y locales competentes — Atención de requerimientos legales (art. 36 fr. I LFPDPPP (transferencia prevista en una ley))
Instituciones financieras, bancarias y crediticias — Evaluación y prevención del fraude en los pagos (art. 36 fr. VII LFPDPPP (mantenimiento o cumplimiento de la relación jurídica con el titular))
Empresas de promoción y socios comerciales — Difusión de productos y servicios de terceros (requiere consentimiento del titular)
Consejeros profesionales externos (asesores legales, contables y auditores) — Asesoría profesional a la agencia (requiere consentimiento del titular)
Compradores de activos en caso de fusión, adquisición o venta del negocio — Continuidad de la relación comercial tras la operación corporativa (requiere consentimiento del titular)

Normativa sectorial que también te aplica

Normas del sector que concurren con la LFPDPPP:

Ley Federal de Protección al Consumidor (publicidad, promociones y prácticas comerciales)
Código de Ética Publicitaria de autorregulación (CONAR)
Ley Federal de Telecomunicaciones y Radiodifusión (comunicaciones comerciales)

Revisado contra la LFPDPPP vigente el 16 de octubre de 2026.

Meta y Google

La plataforma publicitaria tiene su propia línea

Cuando la plataforma usa los datos con fines propios, construyendo audiencias o midiendo por su cuenta, deja de ser un encargado tuyo. Esa distinción cambia si hace falta consentimiento, y por eso va nombrada y no escondida entre proveedores. Si además registras la marca de tu agencia, aquí va su clase de Niza.

Empecemos

Genera el aviso de tu agencia

El generador declara los dos papeles por separado, el de responsable de tus propios prospectos y el de encargada de las cuentas que administras.

Generar mi aviso gratis