Nueva Ley Federal de Protección de Datos y agentes de IA en México: qué cambia para tu empresa

La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025 y vigente desde el día siguiente, incorpora el derecho del titular a oponerse a decisiones basadas únicamente en tratamientos automatizados. Si tu agente de IA califica, prioriza, aprueba o rechaza a personas sin intervención humana, necesitas informarlo, dejar una vía de revisión humana y documentarlo.

Aviso importante: este artículo es informativo y no constituye asesoría legal. Describe el marco general y las prácticas técnicas aplicables a un agente de IA, no el alcance exacto de tus obligaciones. Para eso están el texto publicado en el Diario Oficial de la Federación y un abogado mexicano especializado en protección de datos.

Publicado el 23 de julio de 2026 · Actualizado el 23 de julio de 2026

¿Qué cambió exactamente en 2025?

Cambió la ley completa y cambió la autoridad que la aplica. La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y entró en vigor el 21 de marzo de 2025, derogó la ley de 2010, el INAI desapareció y la competencia pasó a la Secretaría Anticorrupción y Buen Gobierno, además de incorporarse el derecho a oponerse a decisiones basadas únicamente en tratamientos automatizados, según el análisis de la firma Basham, Ringe y Correa publicado en 2025.

Para una empresa que opera software eso tiene tres consecuencias. La primera es documental: todo aviso de privacidad o contrato redactado citando la ley de 2010 se apoya en una norma derogada. La segunda es de interlocución: el organismo al que se dirigían los procedimientos ya no existe.

La tercera motiva este artículo. El marco mexicano nombra ahora de forma expresa el tratamiento automatizado como algo a lo que una persona puede oponerse, y eso afecta a los agentes de IA que ya están clasificando y decidiendo en producción.

Un detalle de método: aquí no encontrarás artículos ni numerales citados. Los análisis de despacho difieren en varios puntos y una cita mal transcrita en tu aviso de privacidad es peor que no citar nada. Lo que sí puedes revisar hoy es tu agente.

El punto que afecta directamente a los agentes de IA

El punto es el derecho a oponerse a decisiones basadas únicamente en tratamientos automatizados. Una decisión automatizada es una determinación que un sistema toma sobre una persona sin que un humano intervenga en el caso concreto, y sirve para resolver volumen a velocidad constante. La palabra que pesa es únicamente: la pregunta no es si usaste software, sino si alguien revisó.

En una operación mexicana promedio eso aparece en lugares poco espectaculares. El agente que califica un lead como frío y lo saca de la fila decide sobre una persona. El que ordena solicitudes de crédito, renta o inscripción, también. El que aprueba o rechaza un trámite aplicando reglas, con más razón.

No todo entra en esa categoría: responder una duda de horarios o mandar la guía de un pedido no decide nada sobre nadie. La línea se cruza cuando el resultado cambia el trato que recibe una persona identificada o identificable: prioridad, precio, acceso, aprobación.

Esto no significa apagar la automatización. Un agente de IA es un sistema que interpreta lenguaje natural y ejecuta acciones en tus sistemas, y sirve para atender y dar seguimiento sin intervención manual en cada paso; si lo usas para automatizar el seguimiento comercial o para operar agentes de IA para franquicias en México, el trabajo no es quitarlo: es dejar por escrito que existe y abrir una puerta para que una persona revise.

¿Tu agente toma decisiones automatizadas? Test de 6 preguntas

Responde estas seis preguntas sobre el agente que ya tienes en producción. Si contestas que sí a cualquiera, trátalo como un sistema que toma decisiones automatizadas y llévalo a revisión legal antes de escalarlo. Copia la lista y respóndela con tu responsable técnico y con quien lleva el tema jurídico:

• ☐ ¿El agente asigna una puntuación, una categoría o una prioridad a una persona identificada o identificable?
• ☐ ¿Ese resultado cambia lo que la persona recibe: orden de atención, precio, canal, acceso o aprobación?
• ☐ ¿La decisión se ejecuta sin que ninguna persona la revise antes de aplicarse?
• ☐ ¿El titular puede quedar fuera de un beneficio o de un servicio por ese resultado?
• ☐ ¿El agente usa datos sensibles o de identificación fuerte, como datos de salud, financieros, CURP o RFC?
• ☐ ¿Serías incapaz de explicarle a esa persona, con tus registros actuales, por qué el sistema decidió lo que decidió?

Las primeras cuatro definen si hay decisión automatizada. La quinta sube el nivel de cuidado, porque no todos los datos pesan igual. La sexta es la más útil: si no puedes reconstruir la decisión, tampoco puedes explicarla, ni al titular ni a la autoridad.

Los 7 controles que debe tener un agente de IA para operar tranquilo

Estos siete controles son medidas técnicas y organizativas razonables, no requisitos legales. Sirven para que tu abogado encuentre un sistema documentado y no una caja negra. En DINOLABS construirlos desde el inicio cuesta en pesos mexicanos [RANGO POR CONFIRMAR]; añadirlos después sale más caro.

Aviso de privacidad que menciona el tratamiento automatizado

El aviso de privacidad es el documento con el que informas al titular qué datos recolectas y para qué, y sirve para que su consentimiento tenga sentido. Si un sistema automatizado interviene en el trato que recibe, debe decirlo en lenguaje claro. La redacción la revisa tu abogado.

Declaración de que se conversa con un sistema automatizado

El agente se identifica como sistema automatizado en el primer mensaje, no en el pie de página. Es el control más barato y el que más confianza gana: nadie se molesta por hablar con una máquina, sino por descubrirlo tarde.

Vía clara de revisión humana

Toda decisión que afecte a una persona necesita una salida hacia un humano: una frase que la active, un botón o un contacto visible, con destinatario, tiempo de respuesta interno y registro de lo resuelto. Una salida que nadie atiende deja documentada la omisión.

Minimización: pedir solo el dato necesario

Cada campo que pide tu agente debe justificarse con una tarea concreta. Si el flujo no necesita la CURP para agendar una cita, no la pidas. Revisa el guion campo por campo y elimina lo que se pide por costumbre: menos datos, menos riesgo.

Registro y trazabilidad de decisiones

La trazabilidad es el registro ordenado de qué decidió el sistema, con qué datos y en qué momento, y sirve para revisar una decisión cuando alguien la cuestiona. Guarda entrada, salida, versión del modelo o de las reglas, fecha y quién intervino.

Control de dónde se almacenan y procesan los datos

Necesitas saber, por escrito, dónde vive cada dato que toca tu agente y quién puede consultarlo: base de datos, CRM, mensajería y proveedor del modelo. Si no puedes dibujar ese recorrido en una hoja, no puedes responder una consulta del titular.

Acuerdos con proveedores y encargados del tratamiento

Un encargado del tratamiento es el proveedor que procesa datos personales por cuenta de tu empresa, y sirve para ejecutar una tarea concreta bajo tus instrucciones. Cada uno necesita un contrato que delimite finalidad, seguridad, subcontratación y borrado. Revisarlos es trabajo de abogado.

¿Dónde viven tus datos cuando usas un modelo de IA?

Viven donde diga el contrato que firmaste, y por eso la modalidad importa más que la marca del modelo. Hay tres formas típicas de consumir un modelo de lenguaje y no dan el mismo control. La tabla no afirma qué hace cada proveedor: dice qué verificar antes de conectar datos de clientes.

La mayoría de las empresas mexicanas con un agente en producción está en la fila de en medio, y es razonable. Lo que no lo es: estar en la primera creyendo que se está en la segunda. Pegar conversaciones de clientes en una cuenta personal de una app de chat es el error más frecuente y el más fácil de evitar.

¿Qué preguntarle a tu proveedor de IA antes de firmar?

Estas diez preguntas separan a un proveedor que ya trabajó con datos personales de uno que va a aprender contigo. Pídelas por escrito y guarda las respuestas. Junto a cada una, lo que deberías esperar.

1. ¿Quién es responsable y quién encargado? Que tu empresa es la responsable y él el encargado, por contrato.
2. ¿Qué modelo se usa y bajo qué modalidad? El nombre y si es plan de consumo, API empresarial o despliegue dedicado.
3. ¿Mis datos se usan para entrenar modelos? La cláusula que lo excluye, no una captura de pantalla.
4. ¿En qué región se procesan? Países e infraestructura concretos, con subprocesadores.
5. ¿Cuánto se conservan conversaciones y registros? Un plazo definido y un borrado verificable.
6. ¿Qué se registra de cada decisión? Entrada, salida, versión del sistema y fecha, consultables.
7. ¿Cómo se activa la revisión humana? El flujo real de escalamiento, no la intención de construirlo.
8. ¿Qué pasa con mis datos al terminar el contrato? Exportación utilizable y borrado certificado.
9. ¿Quién accede a los datos en tu equipo? Accesos por rol y registro de consultas.
10. ¿Me entregas la documentación técnica? Diagrama de flujos, campos recolectados e integraciones, sin costo extra.

Si un proveedor se incomoda con estas preguntas, esa reacción ya es una respuesta. El costo en pesos mexicanos, expresado aquí como [RANGO POR CONFIRMAR] mientras se confirma la conversión desde los rangos vigentes en pesos colombianos, debe incluir la documentación.

Errores comunes que hoy están en producción en México

Los errores que más se repiten son de omisión, no de sofisticación. Aparecen porque el agente se construyó con prisa para resolver un problema comercial y nadie volvió a revisarlo cuando empezó a manejar datos reales de personas.

El primero es el agente sin aviso: conversa, recolecta y guarda sin informar qué se hace con esos datos. El segundo es el chatbot que pide de más: formularios conversacionales que solicitan CURP, RFC o datos bancarios para tareas que no los necesitan, casi siempre porque el campo se copió de un formulario viejo.

El tercero es la ausencia de registro: el agente decide, el cliente reclama y no hay forma de reconstruir qué pasó porque solo se guardó el texto de la conversación. El cuarto es el agente sin salida a humano, que responde siempre, incluso cuando ya no entiende.

El quinto es de fondo: nadie dentro de la empresa es dueño del agente. Lo instaló un proveedor, lo usa el área comercial y ninguna persona revisa qué recolecta ni qué decide. Cuando llega una solicitud del titular, la duda es a quién le toca, y esa duda ya es el problema.

Qué NO dice la ley (y por qué importa)

México no tiene hoy una ley general de inteligencia artificial. Existe un marco de protección de datos personales que alcanza a la IA cuando trata datos de personas; fuera de ese supuesto no hay una norma horizontal. Saberlo evita dos errores opuestos: paralizar proyectos por miedo difuso y asumir que no hay nada que cumplir.

Tampoco conviene deducir obligaciones por analogía con Europa: el marco europeo tiene lógica y clasificaciones de riesgo propias que no se trasladan solas. Si alguien te presenta requisitos mexicanos calcados de una normativa europea, pídele la fuente mexicana de cada punto.

Cuándo NO deberías desplegar un agente de IA todavía. Hay escenarios en los que la respuesta honesta es esperar, y en DINOLABS lo decimos antes de cotizar. No lo despliegues si va a decidir sobre acceso a crédito, salud, empleo o beneficios y tu empresa aún no tiene revisión humana con responsable asignado. Tampoco si no puedes describir en una hoja qué datos recolecta y dónde terminan. Tampoco si el único motivo es reducir personal sin haber ordenado antes el proceso: automatizar un proceso desordenado multiplica el desorden. Y tampoco si tu aviso de privacidad lleva años sin revisarse: ahí el primer entregable no es un agente, es una revisión documental con un abogado.

Lo que sí puedes hacer sin esperar ninguna reforma es construir con los siete controles: ninguno depende de la interpretación fina de la norma. Para el diseño técnico, habla con nuestro equipo; para la interpretación de la ley, con un abogado mexicano.

Preguntas frecuentes

¿Mi chatbot necesita avisar que es una IA?

Sí. La transparencia sostiene todo lo demás: si la persona no sabe que está frente a un sistema automatizado, no puede ejercer el derecho a oponerse a una decisión automatizada, incorporado en la ley vigente desde marzo de 2025. Se resuelve con una línea en el primer mensaje que identifique al asistente como sistema automatizado y ofrezca la forma de hablar con una persona.

¿Puedo usar ChatGPT o Claude con datos de mis clientes?

Depende de la modalidad que contrataste, no de la marca. Un plan de consumo se rige por condiciones estándar que no negocias y que dejan la retención y el uso del contenido en manos del proveedor. Para datos de clientes conviene la API o el plan empresarial, donde la exclusión del entrenamiento, la retención y los subprocesadores quedan escritos en el contrato. Si no puedes señalar esa cláusula, no metas datos personales ahí.

¿Qué pasa si un cliente se opone a la decisión automatizada?

Se activa una revisión humana. Una persona de tu equipo retoma el caso, revisa los datos y la decisión del sistema, resuelve si se mantiene o se modifica y comunica el resultado al titular dentro del plazo que fije la normativa aplicable, que debes confirmar con tu abogado. Todo se registra: fecha de la solicitud, quién la atendió y qué se resolvió. Sin trazabilidad previa esa revisión es casi imposible.

¿Los datos pueden salir de México?

Pueden, pero no de forma libre ni silenciosa. La transferencia de datos personales a un tercero, dentro o fuera del país, está regulada, y el alcance de lo que se te exige lo debe revisar un abogado mexicano. Desde el lado contractual sí controlas dos cosas: que el aviso de privacidad describa qué proveedores procesan datos y en qué condiciones, y que el contrato con cada uno delimite finalidad, seguridad, subcontratación y borrado.

¿Quién responde si el agente comete un error?

Tu empresa, en su calidad de responsable del tratamiento. El proveedor que construyó el agente y el proveedor del modelo actúan por cuenta tuya; aunque el contrato reparta responsabilidades, frente al titular la cara visible es la de tu empresa. Eso convierte al control humano y a la trazabilidad en tu defensa práctica: demostrar qué datos se usaron, qué decidió el sistema y quién lo revisó. El alcance legal lo evalúa tu abogado.

¿Aplica el EU AI Act a una empresa mexicana?

Puede aplicar aunque tu empresa no tenga presencia en Europa. El criterio general de la norma europea es el efecto extraterritorial: si el resultado que produce tu sistema se utiliza dentro de la Unión Europea, puede alcanzarte. Es relevante si atiendes clientes europeos, si tu agente evalúa a personas ubicadas en la Unión Europea o si operas como proveedor de una empresa europea. La evaluación concreta la hace un abogado.

Recordatorio: este artículo es informativo y no constituye asesoría legal. Los siete controles descritos son buenas prácticas técnicas y organizativas, no una lista de obligaciones, y no sustituyen la lectura del texto publicado en el Diario Oficial de la Federación. Antes de decidir sobre tu aviso de privacidad, tus contratos o el diseño de un sistema que decide sobre personas, consulta a un abogado mexicano.