Respuesta directa: aviso de privacidad primero
El primer requisito del LFPDPPP es el Aviso de Privacidad. Si tienes un formulario de contacto, sistema de facturación, CRM, lista de email o cualquier mecanismo que recopila datos personales (nombre, email, teléfono, RFC), necesitas un Aviso de Privacidad publicado y accesible. Sin él, estás en incumplimiento desde el primer dato que recopilaste.
Obligaciones básicas de una PyME bajo LFPDPPP
- Aviso de Privacidad: publicado en tu sitio web, visible y accesible antes de recopilar cualquier dato personal
- Principios de tratamiento: solo recopilar datos necesarios para el fin declarado (minimización)
- Consentimiento: checkbox o firma para datos sensibles (salud, biometría, creencias religiosas, origen étnico)
- Medidas de seguridad: contraseñas, acceso controlado a bases de datos, encriptación de datos sensibles
- Derechos ARCO: procedimiento para que titulares ejerzan sus derechos de Acceso, Rectificación, Cancelación y Oposición
- Responsable designado: persona o área encargada de datos personales en la empresa
Qué debe incluir el Aviso de Privacidad
| Elemento | Descripción |
|---|---|
| Identidad del responsable | Nombre completo o razón social de la empresa |
| Datos que se recopilan | Lista específica: nombre, email, teléfono, RFC, etc. |
| Finalidades del tratamiento | Para qué usas los datos: facturación, marketing, soporte |
| Transferencias | A quién compartes los datos: herramientas de email, CRM, contadores |
| Medios para ejercer derechos ARCO | Email o formulario de contacto para solicitudes |
| Cambios al aviso | Cómo comunicarás actualizaciones al aviso |
El INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) ofrece en inai.org.mx: generador de avisos de privacidad, guías para PyMEs, y consultas gratuitas. El generador de avisos tarda menos de 30 minutos en producir un aviso básico válido para la mayoría de PyMEs.
Recomendación final
Esta semana: accede al generador de avisos de privacidad del INAI (inai.org.mx), completa el cuestionario de 20 minutos, y publica el aviso generado en el footer de tu sitio web con enlace visible. Esa acción cubre el requisito básico más importante del LFPDPPP para una PyME sin presupuesto legal.
En Weblindrome ofrecemos Análisis de datos con propuestas transparentes. Solicita una cotización gratuita.