La ley nueva 2025
Qué cambió en la ley de datos personales
El 21 de marzo de 2025 entró en vigor una nueva LFPDPPP que abrogó la ley de 2010. Los cambios no son cosméticos: tocan la autoridad, el catálogo de datos sensibles y varias citas legales. En la práctica, casi cualquier aviso redactado antes de esa fecha quedó desactualizado.
En una frase
La ley cambió de fondo, no de nombre
La LFPDPPP vigente no es un ajuste cosmético de la de 2010: se extinguió el INAI, la autoridad pasó a la Secretaría Anticorrupción y Buen Gobierno, se recorrió la numeración de varios artículos y la ley de 2010 quedó formalmente abrogada. El Reglamento, en cambio, sigue siendo el de 2011.
Los cambios que importan
Cinco cosas que hoy se redactan distinto
Desapareció el INAI
El Instituto Nacional de Transparencia se extinguió. Todo aviso que aún lo nombre como autoridad quedó desactualizado.
Antes: INAI
Nueva autoridad
Las funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno. Es a quien hay que nombrar ahora.
Ahora: Secretaría Anticorrupción y Buen Gobierno
Se ajustó la lista de datos sensibles
La afiliación sindical dejó de estar enumerada en el art. 2 fr. VI, pero esa lista es enunciativa y no limitativa: puede seguir calificando como sensible por la cláusula general, porque su uso indebido es fuente clásica de discriminación laboral.
Enunciativa, no limitativa
Se recorrió la numeración de artículos
Por ejemplo, las excepciones al consentimiento para transferir pasaron del artículo 37 (ley abrogada) al artículo 36.
Antes: art. 37 → Ahora: art. 36
La ley de 2010 quedó abrogada
Citar "la ley del 5 de julio de 2010" como vigente ya no es correcto; la referencia es la LFPDPPP publicada en el DOF el 20 de marzo de 2025, con última reforma publicada en el DOF el 14 de noviembre de 2025.
Vigente: LFPDPPP · DOF 20-03-2025, últ. reforma 14-11-2025
Cómo se ve en la práctica
La mayoría de los avisos no se actualizó
Medimos avisos de privacidad reales de negocios mexicanos. Aun así, el patrón es claro: la ley nueva dejó atrás a la mayoría.
- 16.8% remite al INAI o IFAI, extintos desde 2025 (167 de 992)
Metodología: cifra calculada en vivo sobre 992 avisos de privacidad analizados, mismo estudio y mismo motor que usa la portada y /estudio. No es un censo. Metodología completa →
¿Sabías que el Reglamento sigue siendo el de 2011?
La ley cambió, pero las adecuaciones al Reglamento que la propia ley ordenó llevan más de un año de retraso — y sus reenvíos internos citan artículos de la ley abrogada.
Leer la guía completa →Ponte al día
¿Tu aviso menciona al INAI?
Si sí, quedó desactualizado con la ley vigente. Revisarlo toma segundos y no pide cuenta.