Compliance de Datos Personales para Empresas e Instituciones
Si eres una empresa privada, te ayudamos a cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Si eres una institución pública, con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).
La ley cambia constantemente y muchas organizaciones lo pasan por alto
En 2025 se publicaron nuevas versiones de la LFPDPPP y la LGPDPPSO, y la autoridad que las supervisa también cambió: el INAI desapareció y sus funciones las asumió la Secretaría Anticorrupción y Buen Gobierno. Si tu aviso de privacidad todavía menciona al INAI, o no refleja que el consentimiento debe ser “libre, específico e informado”, ya está desactualizado.
Riesgo económico directo: para las empresas las sanciones van de 100 a 320,000 UMA — de $11,300 a $36.2 millones de pesos aproximadamente.
No es solo digital: un expediente en papel con datos personales tiene las mismas obligaciones que una base de datos electrónica.
¿Qué servicios ofrecemos?
Todo lo necesario para cumplir con la ley de protección de datos personales aplicable a tu organización, física y digitalmente.
Elaboración de Avisos de Privacidad
En todas sus modalidades (integral, simplificada y específicos), actualizados. Conforme a la ley vigente.
Políticas de resguardo, eliminación y tratamiento de datos
Conforme a la ley aplicable a tu organización. Te ayudamos a gestionar el ciclo de vida de los datos.
Procedimientos para los derechos ARCO
Acceso, Rectificación, Cancelación y Oposición — incluyendo el proceso para atender una cancelación en todos tus sistemas, físicos y digitales.
Esclarecimiento de plazos de resguardo de datos
Cuánto tiempo debes conservar la información personal que manejas, y cuándo puedes/debes eliminarla - (políticas).
Principios de tratamiento de datos
Asesoría en los principios legales que deben regir cómo recolectas, usas, almacenas y eliminas datos personales.
Elaboración de documentos de seguridad e Inventarios de datos pesonales
El documento interno que describe las medidas físicas, técnicas y administrativas para proteger los datos personales, exigido por ambas leyes.
Disociación y anonimización de datos personales
Para cuando necesitas conservar información con fines estadísticos o de análisis sin que sea atribuible a una persona identificable.
Elaboración de protocolos para cancelación segura de datos personales
Al cumplirse el plazo de conservación o ejercerse un derecho de cancelación, te ayudamos a implementar el ciclo completo, bloqueo y supresión, en sistemas digitales y en documentos físicos.
Protocolos de aviso inmediato de vulneraciones
Qué hacer y a quién notificar ante un incidente o fuga de datos.
Cómo trabajamos
Igual que en Servicios de Archivística, ofrecemos el mismo servicio en tres modalidades:
- 1
Capacitación
Formamos a tu equipo para que entienda y aplique la ley directamente.
- 2
Asesoría
Te acompañamos de forma continua mientras tu equipo ejecuta.
- 3
Ejecución
Nosotros elaboramos los documentos y procedimientos directamente. Incluye la capacitación de tú personal
- 4
Cursos a público en general
Registrate en nuestros cursos en línea al público en general en el tema de datos que sea de tú interes.
¿Para quién es?
Empresas privadas
Que manejan datos personales de clientes, empleados o proveedores — prácticamente cualquier negocio — y necesitan cumplir con la LFPDPPP, especialmente tras la actualización de 2025.
Instituciones y dependencias públicas
Sujetos obligados que manejan datos personales de ciudadanos y necesitan cumplir con la LGPDPPSO, con la misma exigencia de instrumentos formales que ya aplica bajo la Ley General de Archivos.
¿Estas cumpliendo con la protección de datos personales?
Agenda una consultoríaPreguntas frecuentes
- La LFPDPPP, Ley Federal de Protección de Datos Personales en Posesión de los Particulares aplica a empresas y particulares del sector privado. La LGPDPPSO, Ley General de Protección de Datos Personales en Posesión de los Sujetos Obligados aplica a instituciones y dependencias del sector público ("sujetos obligados"). Ambas regulan cómo debe recolectarse, usarse, protegerse y eliminarse la información personal, pero corresponden a tipos de organización distintos.
- Acceso, Rectificación, Cancelación y Oposición: los derechos que tiene cualquier persona sobre sus datos personales. Tu organización necesita un procedimiento claro para atender estas solicitudes.
- Se amplió la definición de datos personales, se exige que el consentimiento sea libre, específico e informado, y se fortalecieron los derechos ARCO — el derecho de cancelación ahora exige eliminar los datos de todos los sistemas, digitales y físicos, no solo de una base de datos.
- No. Aplica igual a los datos personales en documentos físicos — expedientes de RH, contratos, expediente médico o cualquier documento en papel que contenga datos personales — que a los que están en un sistema digital. Si atiendes una cancelación y solo borras la información de tu sistema pero sigue existiendo en papel, no estás cumpliendo con la ley.
- Las sanciones van de 100 a 320,000 UMAs (aproximadamente $11,730 a $37.5 millones de pesos, valor UMA 2026), y pueden ser mayores cuando la infracción involucra datos sensibles. El monto exacto depende de la gravedad, si hubo reincidencia, y el tipo de dato afectado.
- La ley exige notificar de forma inmediata a los titulares afectados y, según el caso, a la autoridad correspondiente. Contar con un protocolo definido de antemano es lo que te permite reaccionar a tiempo en lugar de improvisar durante una crisis.
- No hay una periodicidad fija, pero debe actualizarse cada vez que cambien los datos recolectas, para qué los usas, o cuando cambie el marco legal aplicable. Si tu aviso no se ha revisado desde antes de marzo de 2025, es momento de hacerlo.
- Asesorías en Datos se enfoca en el cumplimiento de las leyes de protección de datos personales (LFPDPPP/LGPDPPSO): avisos de privacidad, derechos ARCO, documentos de seguridad, Inventarios de datos personales. Servicios de Archivística se enfoca en el cumplimiento de la Ley General de Archivos y en los procesos de gestión documental; cómo se organiza, valora y conserva la información, en cualquier tipo de formato o documento, de conformidad con las leyes aplicables. Muchas instituciones de sector público y aprivado necesitan ambos servicios en conjunto.