Aviso de privacidad para página web en México: qué revisar

Un aviso de privacidad para página web en México debe explicar quién trata los datos personales, cuáles recaba y con qué finalidades. Cuando los obtiene por medios electrónicos, la LFPDPPP dispone que el responsable ponga a disposición una modalidad simplificada y señale dónde consultar el aviso integral. La ley fue publicada el 20 de marzo de 2025 y, al consultar las fuentes oficiales el 7 de noviembre de 2026, la Cámara de Diputados identifica como última reforma la publicada el 14 de noviembre de 2025. Consulta el texto de la LFPDPPP y el decreto publicado en el DOF el 14 de noviembre de 2025.

No basta con copiar un aviso genérico y poner una liga en el pie de página. Primero recorre tu sitio y anota dónde se recaban datos: formulario de contacto, agenda, suscripción, WhatsApp, cotización o pago. Esta guía te ayuda a preparar esa revisión, pero no sustituye asesoría jurídica para una situación concreta.

¿Qué debe revisar tu aviso de privacidad para página web en México?

Los artículos 14 y 15 de la LFPDPPP establecen obligaciones de información y el contenido mínimo del aviso. Entre otros puntos, debe identificar al responsable y su domicilio; describir los datos que tratará, identificando los sensibles; indicar las finalidades y distinguir las que requieren consentimiento; informar opciones para limitar el uso o divulgación; explicar cómo ejercer derechos ARCO, y señalar cómo se comunicarán cambios al aviso. Consulta estos requisitos en el texto vigente de la ley, en particular los artículos 14 y 15.

1. Identifica al responsable. Indica quién decide para qué se recaban y utilizan los datos. El nombre comercial puede no bastar si no permite saber qué persona física o moral responde.
2. Describe los datos que de verdad pides. Si el formulario solicita nombre, teléfono y correo, no incluyas campos que ya no existen ni omitas los que sí usas.
3. Explica cada finalidad con claridad. Por ejemplo, responder una solicitud de cotización o coordinar una cita. Si además enviarás promociones, evalúa esa finalidad por separado y no la presentes como indispensable para contestar una consulta si no lo es.
4. Indica opciones para limitar el uso o divulgación, mecanismos para ejercer los derechos ARCO y cómo informarás cambios al aviso. Comprueba que los medios de contacto que publicas funcionen y que alguien revise las solicitudes.
5. Verifica si pides datos sensibles, financieros o patrimoniales. La ley establece reglas diferenciadas de consentimiento y excepciones; identifica qué operación realizas antes de escoger un mecanismo.

Ajusta el formulario al propósito. Un taller que recibe solicitudes de cotización quizá necesite un nombre y un medio de contacto para responder; un restaurante podría pedir datos para gestionar una reservación. Si un campo no ayuda a cumplir la finalidad que informas, considera quitarlo.

¿Cuál es la diferencia entre aviso simplificado e integral?

El artículo 16 distingue cómo poner el aviso a disposición según la forma de obtención de los datos. Para los datos recabados por medios electrónicos, la modalidad simplificada debe contener, al menos, la información de las fracciones I a IV del artículo 15 y señalar el sitio donde se consulta el aviso integral. Este requisito y el contenido correspondiente pueden verificarse en los artículos 15 y 16 de la LFPDPPP.

Plantilla de campos para preparar la revisión —no es un texto legal listo para publicar—: responsable y domicilio; datos personales que se recaban; identificación de los sensibles, si los hay; finalidades y cuáles requieren consentimiento; opciones para limitar uso o divulgación; mecanismo para consultar el aviso integral; medios para ejercer derechos ARCO; y forma de comunicar cambios. Completa cada rubro con información verdadera sobre tu negocio y revisa si aplica a tu operación.

¿Qué consentimiento se necesita para tratar datos personales?

Como regla general, el artículo 7 establece que el tratamiento requiere consentimiento, que puede ser expreso o tácito; también prevé excepciones legales. Para los datos financieros o patrimoniales, establece consentimiento expreso salvo las excepciones señaladas en los artículos 9 y 36. El artículo 8 dispone, en general, consentimiento expreso y por escrito para datos personales sensibles, con firma autógrafa, firma electrónica o un mecanismo de autenticación establecido.

Esas reglas no deben leerse sin sus excepciones ni aplicarse automáticamente a cualquier operación. El artículo 9, por ejemplo, enumera supuestos en los que no se está obligado a recabar consentimiento, como ciertos tratamientos indispensables para atención médica cuando la persona no está en condiciones de consentir y se cumplen los demás requisitos legales. Revisa el supuesto concreto en los artículos 7, 8 y 9 de la LFPDPPP y busca asesoría especializada si vas a tratar esos datos.

¿Qué revisar en WhatsApp, agendas y herramientas de analítica?

Cada canal puede obtener, guardar o utilizar información de manera distinta. No des por hecho que mencionar “sitio web” describe automáticamente una agenda externa, un servicio de newsletter o una conversación por WhatsApp. Documenta qué datos se reciben, para qué se usan, dónde terminan y qué proveedores intervienen; revisa cada servicio y la operación antes de sacar conclusiones sobre sus funciones jurídicas.

• WhatsApp: aclara si lo usas para responder consultas o coordinar citas. Evita invitar a enviar información delicada por un chat abierto cuando no sea necesaria para el primer contacto.
• Agenda: anota qué campos exige la plataforma y si se usan para confirmar, reprogramar o dar seguimiento.
• Newsletter: describe la finalidad de los envíos y comprueba que la opción para dejar de recibirlos funcione.
• Analítica: revisa qué herramientas están activas y qué información procesan. No afirmes que no mides visitas sin comprobar la configuración.
• Proveedores: verifica cómo se relacionan con los datos, qué servicio prestan y si existe una comunicación o transferencia que debas informar. No atribuyas a todos el mismo papel jurídico sin analizar la operación.

¿Qué precauciones deben tomar consultorios y profesionistas?

Los datos sobre el estado de salud presente o futuro pueden ser sensibles. En un consultorio médico, dental, psicológico o de nutrición, un formulario que pregunta por síntomas, diagnóstico, fotografías o historia clínica puede recoger información de este tipo. Antes de solicitarla, revisa si es necesaria para esa etapa, con qué finalidad se tratará, cómo se protegerá y qué consentimiento o excepción legal podría corresponder.

Para un primer contacto, considera pedir solo lo necesario para responder o coordinar una cita y explicar cómo se organizará la atención. No conviertas el formulario público en un espacio para enviar expedientes o detalles clínicos sin haber definido antes el canal, el acceso, la conservación y las medidas de protección. La orientación general de este artículo no determina qué mecanismo aplica a un tratamiento clínico concreto.

En un despacho jurídico o contable, una consulta también podría incluir información financiera, patrimonial o datos de terceras personas. Evita solicitar documentos en un formulario genérico sin revisar su necesidad y tratamiento. Para sitios de médicos, dentistas o psicólogos, adapta los campos y canales al servicio real.

¿Cómo revisar el aviso antes de publicar?

1. Recorre el sitio desde una computadora y un celular. Anota cada formulario, agenda, suscripción, botón de contacto y herramienta de analítica.
2. Prueba cada recorrido como cliente. Observa qué campos aparecen, a dónde se envían los datos y quién dentro del negocio puede consultarlos.
3. Compara los campos con las finalidades. Quita solicitudes que no sean necesarias para el propósito que explicas.
4. Marca los datos sensibles, financieros o patrimoniales. Antes de tratarlos, revisa las reglas generales de consentimiento y sus excepciones en la ley.
5. Comprueba que la modalidad simplificada aparezca en el punto de recolección electrónica e indique dónde consultar el aviso integral.
6. Verifica que el aviso integral describa la operación real: responsable, domicilio, datos, finalidades, opciones para limitar uso o divulgación, derechos ARCO y cambios.
7. Abre todos los enlaces y prueba los medios de contacto. Una dirección de correo que nadie revisa puede impedir que la persona encuentre una vía efectiva.
8. Repite la revisión cuando cambies formularios, servicios, proveedores o finalidades. El aviso debe mantenerse alineado con las prácticas activas.

Si necesitas ordenar la información de tu negocio, puedes empezar con el generador de aviso de privacidad. Úsalo para preparar un borrador y localizar los datos que debes revisar; no valida por sí solo tus finalidades, consentimientos, excepciones o transferencias. Si ya estás diseñando una página para un consultorio o despacho, define desde el inicio qué información pedirás y por qué.

Tu página web profesional, lista hoy

Cuéntanos de tu negocio y la inteligencia artificial te propone diseños y escribe tu página. Sin saber de código.

Crear mi página gratis

¿Cuándo conviene pedir una revisión jurídica?

Busca asesoría especializada si tu formulario recoge datos de salud, información financiera o patrimonial, datos de niñas, niños o adolescentes; si compartes datos con otras organizaciones; si intervienen varios proveedores, o si no tienes claro quién es responsable y qué consentimiento corresponde. También conviene consultar si recibes documentos delicados o necesitas establecer un proceso para atender solicitudes de derechos ARCO.

Para aprovechar la consulta, lleva el aviso actual, una lista de formularios y servicios, los campos que se solicitan y un esquema de quién recibe y consulta los datos. También señala las finalidades y los proveedores involucrados. Así la revisión puede centrarse en la práctica real, en vez de limitarse a corregir una plantilla.

La meta no es tener un documento largo porque sí: es informar con claridad quién trata los datos, para qué los utiliza y cómo puede la persona conocer el tratamiento y ejercer sus derechos. Revisa el aviso cuando cambien los formularios, los servicios o las finalidades, y verifica la legislación oficial antes de publicar una actualización.

Preguntas frecuentes

¿Es obligatorio poner un aviso de privacidad en una página web en México?

Si tu negocio trata datos personales, debe informar a las personas mediante un aviso de privacidad. Para datos obtenidos por medios electrónicos, la LFPDPPP establece una modalidad simplificada con información mínima y la indicación de dónde consultar el aviso integral.

¿Qué debe incluir un aviso de privacidad para un formulario web?

Debe identificar al responsable y su domicilio, describir los datos y las finalidades, e informar opciones para limitar el uso o divulgación. El aviso integral debe incluir además mecanismos para ejercer derechos ARCO y cómo se comunicarán cambios; la modalidad simplificada tiene el contenido mínimo previsto por la ley.

¿Puedo poner el aviso de privacidad solo en el pie de página?

El aviso integral puede estar en una página del sitio, pero cuando recabas datos electrónicamente debes poner a disposición la modalidad simplificada e indicar dónde consultar el integral. Coloca esa información en el punto de recolección, por ejemplo junto al formulario.

¿Siempre se necesita consentimiento expreso para tratar datos personales?

No. La ley prevé consentimiento expreso o tácito como regla general y también contempla excepciones. Los datos financieros o patrimoniales y los sensibles tienen reglas específicas, con excepciones legales; revisa el tratamiento concreto antes de elegir un mecanismo.

¿Un consultorio puede pedir síntomas en un formulario de contacto?

Los síntomas pueden revelar datos de salud, que pueden ser sensibles. Antes de solicitarlos, revisa si son necesarios, la finalidad, las medidas de protección y el consentimiento o excepción aplicable; para coordinar un primer contacto, considera pedir solo lo indispensable.

¿El botón de WhatsApp sustituye el aviso de privacidad?

No. Revisa qué información recibe tu negocio en la conversación, para qué la utiliza y cómo informa ese tratamiento. No des por hecho que el aviso de la plataforma cubre automáticamente las actividades de tu negocio.

Fuentes consultadas

Investigamos y verificamos este contenido con las fuentes de abajo el 7 de noviembre de 2026. Si algo cambió, escríbenos y lo actualizamos.

1. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente · Cámara de Diputados del H. Congreso de la Unión

Escrito por el equipo editorial de CreaTuWebHoy con apoyo de inteligencia artificial y revisado contra fuentes públicas.