Adiós INAI: quién cuida ahora tus datos personales (y qué debe hacer tu empresa)
En 2025 México reorganizó por completo su autoridad de protección de datos: el INAI desapareció y la función pasó a la Secretaría Anticorrupción y Buen Gobierno. La ley para el sector privado sigue vigente — y cumplirla empieza por saber qué datos tienes.
El INAI ya no existe; tus obligaciones, sí
En 2025, México reorganizó por completo su autoridad de protección de datos. El INAI dejó de existir como órgano constitucional autónomo, y el 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación el decreto con las nuevas leyes (Escutia, 2025). Para el sector privado, la ley vigente es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), en vigor desde el 21 de marzo de 2025 (Fernández Vargas, 2025).
El cambio más importante para las empresas: la autoridad en la materia pasó del extinto INAI a la Secretaría Anticorrupción y Buen Gobierno (Cruz, 2025). Cambió quién vigila — no si te vigilan.
Qué sigue vigente y qué cambió
Lo que no cambió: las empresas siguen obligadas a mantener y actualizar sus avisos de privacidad y a atender los derechos ARCO —acceso, rectificación, cancelación y oposición— de las personas sobre sus datos (Escutia, 2025).
Lo que sí cambió: al pasar la función al Poder Ejecutivo, se eliminaron el informe anual ante el Congreso y algunas facultades de investigación y el modelo de corregulación que tenía el INAI (Cruz, 2025). Y queda un pendiente que ninguna empresa debería ignorar: la legislación secundaria y reglamentaria aún no se publica, y podría hacerlo en cualquier momento (Escutia, 2025).
Por qué la incertidumbre regulatoria es un riesgo de datos
Muchas direcciones tratan la protección de datos como un trámite: "tener el aviso de privacidad en la página". Pero cumplir los derechos ARCO de verdad —poder encontrar, corregir o borrar los datos de una persona cuando los solicita— exige saber exactamente qué datos personales se tienen, dónde están y cómo fluyen.
No puedes proteger, entregar ni borrar lo que no sabes que tienes. El cumplimiento de datos empieza por un inventario, no por un documento.
La empresa que tiene sus datos gobernados responderá una solicitud ARCO o una nueva obligación regulatoria en horas. La que los tiene dispersos entre sistemas y hojas de cálculo descubrirá, bajo presión, que no puede.
Qué hacer ahora
- Revisar y actualizar los avisos de privacidad conforme a la ley vigente.
- Construir un inventario de datos personales: qué se recaba, para qué y dónde vive.
- Definir un proceso real para atender solicitudes ARCO, no improvisado.
- Vigilar la legislación secundaria pendiente para ajustar a tiempo.
Referencias
Cruz, J. (2025, 2 de abril). ¿Qué asumió la Secretaría Anticorrupción tras la desaparición del INAI? IDC Online. https://idconline.mx/corporativo/2025/04/02/que-asumio-la-secretaria-anticorrupcion-tras-la-desaparicion-del-inai
Escutia, N. G. (2025, 24 de julio). Brújula legal: ¿Quién es responsable de cuidar los datos personales? IDC Online. https://idconline.mx/corporativo/2025/07/24/brujula-legal-quien-es-responsable-de-cuidar-los-datos-personales
Fernández Vargas, B. (2025, 14 de abril). Una nueva era en la protección de datos personales en México. DPL News. https://dplnews.com/una-nueva-era-en-la-proteccion-de-datos-personales-en-mexico/
Preguntas frecuentes
Lo que se preguntan las direcciones ejecutivas
¿Quién es ahora la autoridad de protección de datos en México?+
¿Sigue vigente la obligación de proteger datos personales?+
¿Qué debe hacer una empresa hoy?+
Temas