Aviso de privacidad para tus clientes

Para cumplir con la ley antilavado recabas datos personales de tus clientes: identificación, CURP, RFC, domicilio. Eso también te pone bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, una «Nueva Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025» que sustituyó a la de 2010.

Tienes que darles un aviso de privacidad

• Si recabas los datos en persona con formatos impresos, el aviso «deberá ser dado a conocer en ese momento, salvo que se hubiera facilitado el aviso con anterioridad» (artículo 16).
• Si los recabas por medios electrónicos (correo, WhatsApp, formularios), al menos un aviso simplificado que diga dónde consultar el aviso completo (artículo 16).

Qué debe decir

Según el artículo 15, al menos:

• La identidad y domicilio del responsable (tu empresa).
• Los datos personales que tratas, identificando los sensibles.
• Para qué los usas, distinguiendo las finalidades que requieren consentimiento.
• Cómo puede el cliente limitar su uso o divulgación.
• Cómo ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición).
• Cómo le avisarás de cambios al aviso.

Consentimiento y conservación

• No necesitas el consentimiento del cliente cuando «una disposición jurídica así lo disponga» (artículo 9, fracción I), como la ley antilavado. El aviso de privacidad sigue siendo necesario.
• No estás obligado a cancelar datos que «deban ser tratados por disposición legal» (artículo 25, fracción II): por ejemplo, los expedientes que la ley antilavado te pide conservar 10 años.
• Los avisos al SAT se presentan por mandato de ley; la ley de datos permite transferencias sin consentimiento cuando están previstas en una ley (artículo 36, fracción I).

Quién vigila y qué pasa si falta

La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI. Omitir en el aviso alguno de los elementos del artículo 15 es una infracción (artículo 58, fracción V), con multa de 100 a 160,000 UMA (artículo 59).

En Aviso Listo

Aviso Listo guarda los expedientes por ti, pero el responsable frente a tus clientes es tu empresa: el aviso de privacidad lo das tú. Cómo cuidamos la información que subes está en Conservación de 10 años y seguridad de tus datos. Pide a tu abogado que revise tu aviso: el reglamento de la nueva ley todavía no se ha actualizado.

Esto es una guía general, no asesoría legal. Para tu caso concreto, consulta a tu contador o abogado.