Aviso de privacidad: formato integral y qué debe contener

El aviso de privacidad es el texto con el que quien recaba datos personales informa al titular quién es el responsable, qué datos obtiene, para qué los usa y cómo ejercer sus derechos de acceso, rectificación, cancelación y oposición. Lo exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y se entrega antes de recabar los datos, en versión integral, simplificada o corta. El formato de abajo es el aviso integral.

Actualizado:

El formulario de contacto del sitio, la ficha del paciente, la solicitud de empleo, la copia de la credencial que pide un arrendador: cada vez que un particular recaba nombre, teléfono, correo, RFC o datos de salud se convierte en responsable y debe entregar el aviso antes de obtenerlos, donde los obtiene. Desde 2025 la autoridad que vigila y sanciona en el sector privado es la Secretaría Anticorrupción y Buen Gobierno, que sustituyó al INAI.

La ley vigente desde marzo de 2025 mantiene el deber de informar mediante el aviso y fija su contenido: identidad y domicilio del responsable, datos tratados señalando los sensibles, finalidades que requieren consentimiento y las que no, medios para ejercer los derechos ARCO y forma de comunicar cambios. Los Lineamientos del Aviso de Privacidad de 2013 describen las modalidades integral, simplificada y corta; el formato de abajo es el integral y termina con las otras dos.

Cuándo se usa este documento

  • Cuando un formulario en papel o en su sitio web pide nombre, teléfono o correo electrónico.
  • Cuando guarda expedientes de clientes, pacientes, alumnos o inquilinos con identificación y domicilio.
  • Cuando recibe solicitudes de empleo o currículos y conserva los datos de los candidatos.
  • Cuando tiene cámaras de videovigilancia en su negocio: el letrero lleva el aviso corto.

Lo que debe contener para que sea válido

  • Identidad y domicilio del responsable, sea persona física o empresa.
  • Los datos que recaba, señalando los sensibles, como salud o biométricos.
  • Las finalidades primarias, necesarias para el servicio, separadas de las secundarias, como publicidad.
  • El mecanismo para negarse a las finalidades secundarias sin perder el servicio.
  • Las transferencias a terceros, si las hay, con su finalidad.
  • Los medios para ejercer los derechos ARCO y revocar el consentimiento.
  • El uso de cookies en el sitio web y cómo desactivarlas.
  • El procedimiento para comunicar cambios al aviso y la fecha de la última actualización.

Formato listo para copiar

AVISO DE PRIVACIDAD INTEGRAL

[NOMBRE O DENOMINACIÓN DEL RESPONSABLE], con domicilio en [DOMICILIO] y sitio [SITIO WEB], es responsable de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

DATOS

Nombre, domicilio, teléfono, correo, RFC, CURP e identificación oficial; [FINANCIEROS O SENSIBLES, SI APLICA, CON CONSENTIMIENTO EXPRESO].

FINALIDADES

Primarias: [PRESTAR EL SERVICIO], facturar, cobrar y cumplir obligaciones legales. Secundarias: [PROMOCIONES Y ENCUESTAS]; puede negarse escribiendo a [CORREO] sin que afecte el servicio.

TRANSFERENCIAS

Solo a [PROVEEDORES DE FACTURACIÓN O ENVÍO] para las finalidades primarias y a las autoridades que lo exijan.

DERECHOS ARCO

Puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos y revocar su consentimiento con una solicitud a [CORREO] con nombre, medio de respuesta, identificación y datos de que se trate; respondemos en veinte días hábiles.

COOKIES Y CAMBIOS

El sitio usa cookies para [FINALIDAD]; puede desactivarlas en el navegador. Los cambios se publicarán en [SITIO WEB / SECCIÓN].

Última actualización: [DÍA] de [MES] de [AÑO].

Aviso simplificado (formularios y mostrador): [RESPONSABLE] usará sus datos para [FINALIDADES PRIMARIAS] y, salvo oposición en [CORREO], para [SECUNDARIAS]; integral en [SITIO WEB].

Aviso corto (letreros y recibos): [RESPONSABLE] tratará sus datos para [FINALIDAD]; integral en [SITIO WEB].

[RESPONSABLE] — [CORREO]

Fundamento legal: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025: deber de informar, contenido del aviso y derechos ARCO); Lineamientos del Aviso de Privacidad (DOF 17 de enero de 2013: modalidades integral, simplificada y corta).

Cómo llenarlo paso a paso

  1. Haga el inventario: qué datos pide en cada formulario, contrato, cámara o bolsa de trabajo, y para qué.
  2. Separe las finalidades primarias de las secundarias y decida cómo podrá negarse el titular a estas últimas.
  3. Designe a la persona o área que atenderá las solicitudes ARCO y el correo al que llegarán.
  4. Redacte el integral y publíquelo; derive el simplificado para formularios y el corto para letreros, con liga al integral.
  5. Entréguelo antes de recabar los datos y revíselo cuando cambien finalidades o proveedores; actualice la fecha.

Errores que después causan problemas

  • Copiar el aviso de otra empresa: no describe sus datos ni sus finalidades y no cumple.
  • Recabar datos sensibles, como salud o biométricos, sin señalarlos ni pedir consentimiento expreso.
  • Dar un correo para solicitudes ARCO que nadie revisa: la queja llega a la autoridad y hay multa.

Para terminar el documento

Preguntas frecuentes

¿Cuándo basta el aviso de privacidad simplificado?

Cuando el espacio no permite el integral: un formulario, el mostrador, una llamada. Debe decir quién es el responsable, para qué usará los datos, cómo negarse a las finalidades secundarias y dónde leer el integral. El corto, para letreros y recibos, solo dice responsable, finalidades y dónde está el integral.

¿Qué son los derechos ARCO?

Acceso, rectificación, cancelación y oposición: el titular puede saber qué datos tiene usted, corregirlos, borrarlos u oponerse a un uso. La solicitud no tiene costo, salvo envío o copias; la ley da veinte días hábiles para responder y quince más para cumplir. Sin respuesta, el titular puede quejarse ante la Secretaría Anticorrupción y Buen Gobierno.

¿Un negocio pequeño o un profesionista necesita aviso de privacidad?

Sí: la ley obliga a toda persona física o moral privada que trate datos de clientes, pacientes, alumnos o trabajadores, sin importar su tamaño. Solo quedan fuera los datos que alguien guarda para uso exclusivamente personal, sin divulgarlos ni comerciar con ellos. Un consultorio o un arrendador son responsables.

¿Dónde se pone el aviso de privacidad?

Donde se recaban los datos y antes de obtenerlos: una casilla con liga en el formulario web, el texto visible en el mostrador, una cláusula en el contrato o la solicitud de empleo, y el letrero con el aviso corto junto a las cámaras. Conserve la prueba de entrega.

Los formatos de esta página son textos orientativos, no asesoría legal. Los plazos, montos y condiciones cambian según el caso; en contratos de montos altos o cuando pueda haber una controversia, consulte a un abogado antes de firmar.