Ley de datos personales: si tu agencia mete las bases de tus clientes a herramientas de IA, esto cambió
Desde marzo de 2025 rige una nueva ley de datos personales. Si tu agencia usa bases de clientes en campañas o herramientas de IA, esto cambió y esto debes pedir.
En corto
- La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó el 20 de marzo de 2025 y rige desde el día siguiente.
- Si los datos se usan para algo distinto a lo que dice el aviso de privacidad, hay que pedir consentimiento otra vez.
- Las funciones del INAI en esta materia pasaron a la Secretaría Anticorrupción y Buen Gobierno.
- Subir una base de clientes a una herramienta de IA también es usar esos datos: tiene que caber en la finalidad del aviso de privacidad.
El cliente te manda por correo un Excel con doce mil contactos. “Arma una campaña de WhatsApp para el Buen Fin.” Nadie pregunta de dónde salieron esos teléfonos ni para qué dijeron que se iban a usar.
¿Qué cambió con la ley de 2025?
El 20 de marzo de 2025 se publicó una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Rige desde el 21 de marzo y sustituye a la de 2010. Lo que más le toca a una agencia:
- El aviso de privacidad sigue siendo la base: dice para qué se recaban los datos.
- Si los datos se usan para una finalidad distinta, hay que pedir consentimiento otra vez.
- Las funciones del INAI en datos de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno.
¿Por qué es problema de tu agencia y no solo de tu cliente?
Porque tú operas la base. Si la campaña usa los datos para algo que el aviso no dice, la operación la hiciste tú. Vender automatización a otros y manejar sus datos a mano es mala combinación.
¿Cuántas bases de clientes tienes hoy en carpetas compartidas sin saber qué dice su aviso de privacidad?
Qué pedir antes de recibir una base
- El aviso de privacidad vigente del cliente.
- Para qué se recabaron esos datos.
- Un acuerdo por escrito: qué puedes hacer con ellos, cuánto tiempo los guardas y cómo los borras al terminar.
¿Dónde está el riesgo al usar IA con las bases de tus clientes?
Las agencias ya usan IA para segmentar, redactar y analizar campañas. El riesgo aparece cuando la base completa del cliente se sube a una herramienta:
- Subirla también es tratar los datos: tiene que caber en la finalidad del aviso de privacidad.
- Revisa qué hace la herramienta con lo que le das: si lo guarda o lo usa para entrenar.
- Siempre que se pueda, trabaja con datos sin nombres ni teléfonos.
La IA hace la campaña más rápido. El cuidado de los datos no se delega.
Por dónde empezar
Haz inventario de las bases de clientes que tienes guardadas. Borra las de proyectos terminados. Para las activas, pide el aviso de privacidad esta semana. Otros giros tienen la misma tarea con datos más delicados: en consultorios y terapia, los datos de salud piden consentimiento por escrito.
Preguntas frecuentes
¿Qué cambió con la nueva ley de datos personales de 2025?
Se expidió una ley nueva, publicada el 20 de marzo de 2025 y vigente desde el 21, que sustituye a la de 2010. Mantiene el aviso de privacidad y el consentimiento, y pasa las funciones del INAI en datos de particulares a la Secretaría Anticorrupción y Buen Gobierno.
¿Puedo usar la base de datos de mi cliente para una campaña nueva?
Solo si la finalidad está en su aviso de privacidad. La ley dice que si los datos se van a usar para algo distinto a lo que se informó, hay que volver a pedir el consentimiento del titular. Revisa el aviso antes de lanzar, no después.
¿Qué debe pedir una agencia a su cliente antes de recibir una base de datos?
El aviso de privacidad vigente del cliente, la finalidad para la que se recabaron los datos y un acuerdo por escrito que diga qué puede hacer la agencia con ellos, cuánto tiempo los guarda y cómo los devuelve o borra al terminar.
¿Puedo subir la base de datos de un cliente a una herramienta de IA?
Solo si ese uso cabe en la finalidad del aviso de privacidad y el acuerdo con tu cliente lo permite. Revisa también qué hace la herramienta con los datos: si los guarda o los usa para entrenar. Cuando se pueda, trabaja con datos sin nombres ni teléfonos.
