Aviso de privacidad: lo que tu sitio web debe incluir

¿Tu sitio tiene un formulario de contacto, botón de WhatsApp o cookies? Entonces recaba datos personales y necesita un aviso de privacidad. Esto es lo esencial.

Ilse Pérez Sandoval

Ilse Pérez Sandoval

25 de junio de 2026 · 2 min de lectura

Aviso de privacidad: lo que tu sitio web debe incluir

Si tu sitio web tiene un formulario de contacto, un botón de WhatsApp, un chat o simplemente usa cookies, estás recabando datos personales — y la ley mexicana exige informarlo adecuadamente a través de un aviso de privacidad.

¿Qué es el aviso de privacidad?

Es el documento mediante el cual informas a las personas qué datos recabas, para qué los usas, con quién los compartes y cómo pueden ejercer sus derechos sobre ellos. No es un texto decorativo: es una obligación legal para quien trata datos personales en México.

Los elementos que no pueden faltar

Aunque cada negocio requiere un traje a la medida, un aviso de privacidad completo generalmente incluye:

  • Identidad y domicilio del responsable — quién recaba los datos.
  • Datos que se recaban — de contacto, de navegación, financieros, etc.
  • Finalidades del tratamiento — separar las necesarias de las secundarias (como marketing).
  • Transferencias — si los datos se comparten con terceros y para qué.
  • Medios para ejercer derechos ARCO — acceso, rectificación, cancelación y oposición.
  • Uso de cookies y tecnologías de rastreo — qué recogen y cómo desactivarlas.
  • Cambios al aviso — cómo se comunicarán.

Versión integral, simplificada y corta

No todos los avisos son iguales: existen versiones integrales (el documento completo, típicamente en el sitio web), simplificadas y cortas, según el medio por el que se recaban los datos. Un sitio web bien armado suele combinar más de una.

Errores frecuentes que vemos

  1. Copiar el aviso de otro negocio — las finalidades y transferencias nunca coinciden, y un aviso que no refleja tu operación real no te protege.
  2. Publicarlo y olvidarlo — si cambias de proveedores, herramientas o finalidades, el aviso debe actualizarse.
  3. Ignorar las cookies — el rastreo publicitario también es tratamiento de datos.
  4. No tener un canal real para derechos ARCO — el correo señalado debe existir y atenderse.

¿Tu sitio ya cumple? En SPL desarrollamos avisos de privacidad, términos y condiciones y políticas de cookies a la medida de tu modelo de negocio digital. Escríbenos y lo revisamos juntos.

Compartir:
Ilse Pérez Sandoval

Ilse Pérez Sandoval

Socia · SPL | Strategic Partners Legal

¿Necesitas asesoría sobre este tema?

Cuéntanos tu caso: te acompañamos en propiedad intelectual, derecho corporativo y protección de datos, en México, Estados Unidos y alrededor del mundo.

Artículos relacionados