En México, cualquier negocio que recabe datos personales necesita un aviso de privacidad, aunque sea una sola persona vendiendo por redes sociales. El generador de NEUBOX arma las tres versiones que exige la ley a partir de un formulario, y las redacta conforme a la ley vigente desde marzo de 2025. En este tutorial lo llenamos paso a paso.
Herramienta: Generador de aviso de privacidad
Este tutorial explica cómo usar la herramienta. No sustituye la asesoría de un abogado, sobre todo si manejas datos sensibles o transfieres información a terceros.
Antes de empezar, ten a la mano
- La razón social completa, como aparece en el acta constitutiva o en tu constancia de situación fiscal.
- El domicilio fiscal completo, con código postal.
- Un correo donde vas a recibir las solicitudes de tus clientes sobre sus datos.
- La lista real de datos que pides en tus formularios. Ve a verlos, no los recuerdes de memoria.
Paso 1. Quién es responsable
La razón social va completa, con el tipo de sociedad. Si eres persona física con actividad empresarial, va tu nombre completo.
El correo de contacto merece una decisión, no un descuido. Ahí van a llegar las solicitudes de acceso, rectificación, cancelación y oposición. Una dirección como [email protected] funciona mejor que la personal de alguien del equipo, porque sobrevive a los cambios de personal.
Paso 2. Qué datos recabas
La tentación es marcar todo por si acaso. Es exactamente lo que no conviene: cada categoría que marcas es una obligación que asumes de proteger esos datos. Si tu formulario pide nombre y correo, marca nombre y correo.
Los datos sensibles son otra cosa
Datos como el estado de salud, el origen étnico, las creencias religiosas o la información sobre preferencias sexuales tienen una regla distinta: necesitan consentimiento expreso y por escrito, con una casilla o una firma aparte de la aceptación general del aviso.
Si marcas alguno, la herramienta te lo advierte y lo redacta en el documento. Aun así, este es el caso donde más conviene que un abogado revise el resultado.
Paso 3. Separa para qué usas los datos
La ley distingue dos tipos de finalidad, y mezclarlas es de los errores más frecuentes.
- Necesarias: sin ellas no puedes dar el servicio. Facturar, enviar el pedido, dar soporte.
- No necesarias: te sirven a ti, pero el cliente puede negarse sin perder el servicio. Mandarle promociones es el ejemplo típico.
La diferencia importa porque el cliente tiene derecho a negarse a las segundas, y negarse no puede costarle el servicio. Si metes el envío de publicidad como finalidad necesaria, estás condicionando la venta a que acepte publicidad, y eso no procede.
Paso 4. Revisa el documento y elige la versión
El aviso se va escribiendo del lado derecho mientras llenas el formulario.
Arriba tienes las tres versiones y las opciones para llevártelo.
No es que elijas una. Las tres se usan, cada una en su lugar:
| Versión | Dónde va |
|---|---|
| Integral | En una página propia, en tudominio.com/aviso-de-privacidad, enlazada desde el pie de página de todo el sitio. |
| Simplificado | Junto a cada formulario donde pides datos, con una casilla de aceptación que no venga marcada de antemano. |
| Corto | En mostrador, en llamadas telefónicas o donde no quepa más texto. |
Sobre la casilla de aceptación: no debe venir marcada. Una casilla premarcada no es consentimiento, porque el usuario no hizo nada para darlo.
Paso 5. Publícalo
Con Descargar página obtienes un archivo HTML listo para subir a tu sitio. Con Copiar HTML puedes pegarlo dentro de una página que ya tengas.
Un aviso guardado en la computadora no cumple nada. Tiene que estar publicado y ser fácil de encontrar, que en la práctica significa un enlace en el pie de página de todo el sitio.
Un detalle que casi todos los generadores tienen mal
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares se renovó en marzo de 2025. Con ese cambio, el INAI desapareció, y la autoridad que atiende al sector privado pasó a ser la Secretaría Anticorrupción y Buen Gobierno.
La mayoría de los generadores en línea siguen redactando avisos que mandan al usuario a presentar sus quejas ante el INAI. Un aviso que nombra a una autoridad que ya no existe delata que se copió de una plantilla vieja. Si tu aviso actual menciona al INAI, es momento de rehacerlo.
Después de publicarlo
- Revísalo cuando cambies algo. Si agregas un formulario nuevo, empiezas a vender en línea o contratas una herramienta que guarde datos de clientes, el aviso se queda corto.
- Atiende las solicitudes. El correo que pusiste tiene que estar vivo y alguien tiene que leerlo.
- Guarda la fecha de la última actualización. El aviso la lleva, y sirve para demostrar desde cuándo aplica esa versión.
Herramientas que se usan junto con esta
- Generador de aviso de cookies, si tu sitio usa analítica o publicidad.
- Política de privacidad en inglés, si vendes fuera de México o publicas una aplicación en las tiendas.
En la página de la herramienta está la guía completa, con lo que cambió en la ley de 2025, a quién obliga y los cinco errores más comunes explicados uno por uno.