Agentes de IA y datos personales en méxico: qué dice la ley
Cuando un agente de whatsapp con inteligencia artificial conversa con tus clientes, está tratando datos personales en méxico, y desde marzo de 2025 una ley nueva cambió quién vigila ese tratamiento y qué debes avisarle al cliente.
Todo mensaje de WhatsApp con un cliente es, técnicamente, un dato personal
Un nombre, un número de teléfono, una dirección para el envío, hasta el historial de qué preguntó un cliente la semana pasada: todo eso son datos personales en méxico, y un agente de whatsapp con inteligencia artificial los procesa todos los días, aunque el negocio nunca lo haya pensado en esos términos.
No hace falta manejar información médica o financiera sensible para que esto aplique. Cualquier PyME que use WhatsApp para atender clientes ya está tratando datos personales, y eso trae obligaciones, más allá del tamaño del negocio.
Muchos dueños de negocio dan por hecho que la ley de protección de datos es un tema de empresas grandes, con área legal propia. En la práctica, el WhatsApp de una tienda, un consultorio o un taller mecánico junta la misma clase de información que un sistema corporativo, solo que sin el mismo cuidado formal, y eso es justo lo que la ley busca ordenar.
Qué cambió con la nueva ley desde marzo de 2025
Desde el 21 de marzo de 2025 está vigente una nueva Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP). El cambio más visible es institucional: desaparece el INAI, y la autoridad que vigila el cumplimiento pasa a la Secretaría Anticorrupción y Buen Gobierno.
Para un negocio chico, lo más relevante no es quién vigila, sino qué exige la ley en la práctica: cuando los datos se obtienen por un medio electrónico, y WhatsApp lo es, hay que dar un aviso de privacidad simplificado, no uno completo de varias páginas que nadie lee.
Ese cambio de autoridad no es solo un detalle administrativo: significa que las quejas, consultas o sanciones que antes tramitaba el INAI ahora siguen un camino distinto, y conviene que un negocio que ya recibió algún reclamo de un cliente por el uso de sus datos sepa a quién le corresponde ahora ese trámite.
Qué datos suele juntar un agente de whatsapp, en concreto
| Dato | Para qué lo usa el negocio |
|---|---|
| Nombre y teléfono | Identificar al cliente y armar el historial de la conversación |
| Dirección | Coordinar una entrega o un envío |
| Historial de compras o consultas | Dar seguimiento sin que el cliente repita la misma información |
| Datos fiscales (RFC, código postal) | Facturar cuando el cliente lo pide |
No es necesario juntar más de lo que el negocio realmente usa. Un principio simple para configurar el agente: si un dato no se va a usar para nada concreto (agendar, entregar, facturar, dar seguimiento), mejor no pedirlo por costumbre.
Esto no reemplaza el asesoramiento legal
Este artículo explica el concepto general para que un dueño de PyME entienda por qué su WhatsApp entra en esta conversación. La redacción exacta del aviso de privacidad y el cumplimiento puntual de la nueva LFPDPPP conviene revisarlos con un abogado mexicano que conozca el detalle de tu negocio, sobre todo si manejas datos sensibles.
Cómo lo hace agenteala
agenteala configura el agente para pedir solo los datos que tu negocio realmente necesita, y deja un registro ordenado de la conversación, una base para que, junto con tu abogado, definas el aviso de privacidad que corresponde a tu WhatsApp.
Preguntas frecuentes
¿Un chat de WhatsApp cuenta como tratamiento de datos personales?
Sí. Nombre, teléfono, dirección o historial de conversación son datos personales, y un agente que los procesa está sujeto a la LFPDPPP.
¿Qué cambió con la nueva ley de marzo de 2025?
Desaparece el INAI como autoridad y sus funciones pasan a la Secretaría Anticorrupción y Buen Gobierno. También se refuerza la obligación de dar un aviso de privacidad simplificado en medios electrónicos.
¿Necesito un aviso de privacidad distinto para WhatsApp?
Cuando los datos se obtienen por un medio electrónico como WhatsApp, la ley pide un aviso simplificado. Conviene definir su redacción exacta con un abogado.
¿El agente decide qué datos pedir?
No decide solo: el negocio define qué información necesita pedir, y el agente sigue esa configuración sin juntar datos de más.
¿Esto aplica solo a negocios grandes?
No. Cualquier PyME que atienda clientes por WhatsApp está tratando datos personales, sin importar su tamaño.
Probá el agente antes de decidir
agenteala arma y mantiene el agente a la medida de tu negocio — no es un bot genérico: atiende, gestiona y vende por tu WhatsApp. Probalo en 2 minutos o hablá con un asesor.
Seguinos en Instagram @agenteala