Si una empresa usa sus datos personales sin su consentimiento, no le responde cuando pide saber qué datos tiene sobre usted, los compartió sin permiso o sufrió una filtración que lo afectó, tiene derechos que puede hacer valer. Castro Defense asesora y representa a personas de todo México en protección de datos personales: ejercicio de derechos ARCO, quejas ante la autoridad y reclamos por el daño causado. Todo el proceso con nosotros es en línea.
Sin anticipo: cobramos solo si recuperamos. Cuando su asunto busca una indemnización o evitarle una pérdida, cobramos solo cuando ese beneficio se materializa: un porcentaje de lo que se recupere, fijado según la complejidad del caso. Usted cubre solo los gastos asociados, como peritajes o insumos. Si su asunto no persigue un beneficio económico, los honorarios se acuerdan según el caso. Las condiciones constan por escrito en el contrato que usted revisa antes de firmar. No prometemos resultados.
¿Qué ley protege sus datos personales?
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, regula a las empresas y personas privadas que tratan datos personales. La autoridad encargada de vigilarla es la Secretaría Anticorrupción y Buen Gobierno. Los datos que tienen las dependencias y entidades públicas se rigen por otra ley: la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados.
La LFPDPPP establece, entre otras reglas:
- Todo tratamiento de datos requiere su consentimiento, salvo las excepciones de la ley. Los datos financieros o patrimoniales requieren consentimiento expreso, y los sensibles, consentimiento expreso y por escrito (arts. 7 y 8).
- La empresa debe informarle, mediante un aviso de privacidad, qué datos trata y para qué (arts. 14 y 15).
- La empresa debe proteger sus datos con medidas de seguridad administrativas, técnicas y físicas (art. 18) e informarle de inmediato de las vulneraciones que afecten de forma significativa sus derechos patrimoniales o morales (art. 19).
Sus derechos ARCO
- Acceso: saber qué datos suyos tiene la empresa y cómo los trata.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación: pedir que sus datos se eliminen de los archivos y sistemas de la empresa.
- Oposición: pedir que se deje de tratar sus datos por una causa legítima, o cuando un tratamiento automatizado le produce efectos no deseados.
También puede revocar en cualquier momento el consentimiento que haya dado (art. 7).
¿Cómo se hacen valer?
- Solicitud a la empresa. Debe incluir su nombre y un medio para recibir la respuesta, documentos que acrediten su identidad, la descripción de los datos y el derecho que ejerce (art. 28).
- Respuesta de la empresa. Tiene 20 días hábiles para responder y 15 más para cumplir si procede, ampliables una vez (art. 31). El ejercicio de los derechos es gratuito, salvo costos de reproducción o envío (art. 34).
- Solicitud de protección de datos. Si no hay respuesta o no está de acuerdo, puede acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a la respuesta o al vencimiento del plazo (art. 40).
- Sanciones e indemnización. La autoridad puede sancionar las infracciones (arts. 58 y 59), y quien sufre un daño puede reclamar la indemnización que proceda (art. 53). Algunas conductas, como tratar datos mediante engaño para obtener un lucro indebido, son delitos (arts. 62 y 63).
¿Cómo funciona, en línea?
- Formulario de evaluación. Cuéntenos qué empresa trata sus datos y qué ocurrió.
- Revisión de documentos. Un abogado revisa su caso y le dice qué vía conviene y qué plazos corren. Plazo de respuesta: 48 horas naturales; en asuntos urgentes, de 1 a 4 horas.
- Contrato y carta poder en PDF. Firma con su e.firma del SAT o con otra firma electrónica. La ley permite ejercer los derechos ARCO por medio de representante (art. 21).
- Seguimiento. Le informamos cada respuesta de la empresa y de la autoridad. Canal: canal y frecuencia de actualizaciones.
¿Qué pruebas conviene reunir?
- Correos, mensajes, llamadas o publicaciones que muestren el uso de sus datos.
- El aviso de privacidad de la empresa, si lo tiene.
- Sus solicitudes previas y las respuestas recibidas.
- Cualquier aviso de filtración o de vulneración de seguridad.
Cuando la prueba es digital, nuestro peritaje informático forense puede documentarla con cadena de custodia para que resista la revisión de la autoridad.
¿Cómo saber si trata con abogados reales?
Abogados que llevan estos asuntos: nombres y números de cédula profesional. Verifique cualquier cédula en el Registro Nacional de Profesionistas de la SEP. Sus datos se tratan conforme a nuestro aviso de privacidad. Conozca las demás áreas de nuestra defensa legal.
Cuéntenos su caso
Este contenido es informativo y no constituye asesoría legal para un caso concreto. El resultado de un procedimiento depende de los hechos, las pruebas y la decisión de la autoridad; Castro Defense no garantiza resultados.
Fuentes oficiales
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, arts. 2, 7, 8, 14, 15, 18, 19, 21 a 34, 40, 53, 58, 59, 62 y 63. Cámara de Diputados (DOF 20 de marzo de 2025).
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Cámara de Diputados.
- Secretaría Anticorrupción y Buen Gobierno. Gobierno de México.
Preguntas frecuentes
¿Qué son los derechos ARCO?
Son los derechos de acceso, rectificación, cancelación y oposición al tratamiento de sus datos personales. Le permiten saber qué datos tiene una empresa sobre usted, corregirlos, pedir que los elimine o que deje de usarlos, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (arts. 2 y 21 a 26).
¿Cuánto tiempo tiene una empresa para responder mi solicitud ARCO?
Debe comunicarle su respuesta en un plazo máximo de 20 días hábiles desde que recibió la solicitud y, si procede, hacerla efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (art. 31).
¿Qué hago si la empresa no me responde o me niega mis derechos?
Puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a la respuesta o, si no la recibió, a partir de que venció el plazo para responder (art. 40).
¿Puedo pedir una indemnización por el mal uso de mis datos?
La ley reconoce que quien sufre un daño o lesión en sus bienes o derechos por el incumplimiento de la ley puede ejercer las acciones que correspondan para obtener la indemnización que proceda, conforme a las disposiciones legales aplicables (art. 53). Si procede y cuánto depende de las pruebas del daño.
¿Cuesta ejercer mis derechos ARCO?
El ejercicio de los derechos ARCO es gratuito. La empresa solo puede cobrar los costos de reproducción, copias o envío (art. 34).