La protección de datos es el marco que más directamente afecta a la IA en México. Y cambió en 2025. Esta guía resume lo esencial de la nueva LFPDPPP. Esto no es asesoría legal.
Una ley nueva desde 2025
La nueva LFPDPPP se publicó en el DOF el 20 de marzo de 2025 y entró en vigor el 21 de marzo de 2025, abrogando la ley de 2010. Rige el tratamiento de datos personales del sector privado, incluido su uso con IA.
Lo que cambia para tus proyectos de IA
- Aviso de privacidad: debe diferenciar finalidades necesarias de voluntarias.
- Consentimiento: un cambio de finalidad exige uno nuevo.
- Derechos ARCO: se conservan (la cancelación abarca archivos, registros y sistemas).
- Decisiones automatizadas: el titular puede oponerse a tratamientos automatizados que lo afecten significativamente sin intervención humana.
Para scoring, perfilado o filtros de RR. HH., conviene prever intervención humana. osFoundry facilita la supervisión humana y el control del dato.
Cómo te ayuda dgm
dgm diseña conforme a la LFPDPPP; el dictamen legal lo da tu abogado. Lee Protección de datos personales e IA: guía para empresas mexicanas.