Su privacidad al usar un asistente de IA en México: qué no compartir y qué dice la ley

Usar un asistente de inteligencia artificial en México puede ser seguro si usted sabe qué datos nunca debe compartir (contraseñas, números de tarjeta, NIP, códigos de verificación de su banco) y elige servicios que publiquen un aviso de privacidad claro. Desde marzo de 2025 rige una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que le reconoce derechos para saber qué se guarda sobre usted, corregirlo, cancelarlo u oponerse a su uso.

En esta guía le explicamos qué información conviene reservarse, qué preguntas hacerle a cualquier asistente antes de confiarle sus pendientes y qué dice la ley mexicana, sin tecnicismos.

Qué datos maneja un asistente de IA

Un asistente personal con IA trabaja con lo que usted le cuenta. Si le pide reservar una mesa, necesita su nombre, la fecha y el número de personas. Si le pide un recordatorio, guarda la hora y el motivo. Si le comenta quién es su dentista, puede recordarlo para la próxima vez.

Eso es normal y es justamente lo que lo hace útil. La pregunta importante no es si el asistente guarda datos, sino cuáles, para qué y si usted puede verlos y borrarlos. Si todavía no tiene claro qué hace un asistente de este tipo, puede leer primero qué es un asistente personal con inteligencia artificial.

Datos que nunca debe compartir en un chat

Hay información que ningún asistente, chatbot o persona necesita recibir por mensaje. Si alguien se la pide, desconfíe.

• Contraseñas de su correo, banco, redes sociales o cualquier otra cuenta.
• Números completos de tarjeta, fecha de vencimiento y código de seguridad (CVV).
• NIP de cajero o de su banca móvil.
• Números de cuenta bancaria o CLABE si no hay una razón clara y verificada para darlos.
• Códigos de verificación que le llegan por SMS o correo para entrar a su banco o autorizar operaciones. Esos códigos son como una llave de un solo uso.
• Fotos de su INE por ambos lados, pasaporte o firma, salvo que sea en el sistema oficial del trámite.

Cuidado especial con los datos sensibles

La ley llama datos personales sensibles a los que tocan la esfera más íntima de una persona y cuyo mal uso podría causar discriminación o un riesgo grave: por ejemplo, su estado de salud, información genética, creencias religiosas, opiniones políticas, origen étnico o preferencia sexual. Para tratarlos, la ley exige al responsable obtener su consentimiento expreso y por escrito.

No significa que nunca pueda mencionarlos; a veces es necesario, como al pedir que le recuerden una cita médica. Pero piense si el detalle es indispensable. "Recuérdeme mi cita con el doctor el jueves a las 10" suele bastar; no hace falta explicar el diagnóstico.

Qué preguntar antes de usar un asistente de IA

Antes de confiarle sus pendientes a cualquier servicio, busque respuesta a estas preguntas. Casi todas deberían estar en su aviso de privacidad.

1. ¿Tiene un aviso de privacidad publicado? En México, las empresas que tratan datos personales deben ponerlo a su disposición. Si no lo encuentra, es mala señal.
2. ¿Qué datos guarda y para qué? El aviso debe decir qué datos recaba, cuáles son sensibles y para qué finalidades los usa.
3. ¿Vende o comparte mis datos? Busque si los comparte con terceros y con qué fin.
4. ¿Puedo ver lo que recuerda de mí y borrarlo? Lo ideal es que pueda hacerlo usted mismo, sin tener que escribir un correo y esperar.
5. ¿Me pide permiso antes de actuar a mi nombre? Un buen asistente le confirma antes de reservar, enviar algo o hacer cualquier cosa que lo comprometa.
6. ¿Me pide contraseñas o datos de tarjeta? Si la respuesta es sí, piénselo dos veces.

Qué dice la ley de protección de datos personales en México

El 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que entró en vigor al día siguiente y sustituyó a la ley de 2010. Es la que aplica a empresas privadas, incluidos los servicios de tecnología. Según el registro de la Cámara de Diputados, su reforma más reciente se publicó el 14 de noviembre de 2025. Como las leyes cambian, conviene consultar siempre el texto vigente en el sitio oficial.

Quién vigila ahora

Con la desaparición del INAI, la autoridad encargada de vigilar el cumplimiento de esta ley entre particulares es la Secretaría Anticorrupción y Buen Gobierno. Entre sus funciones están verificar el cumplimiento, resolver los procedimientos de protección de derechos e imponer sanciones.

Sus derechos ARCO

La ley le reconoce los llamados derechos ARCO frente a cualquier empresa que tenga sus datos:

Usted presenta la solicitud directamente ante la empresa, por los medios que indique su aviso de privacidad. La ley le da a la empresa un plazo máximo de 20 días hábiles para comunicarle su respuesta, que puede ampliarse una sola vez por un periodo igual si las circunstancias lo justifican. Si no le responden o no está de acuerdo con la respuesta, puede presentar una solicitud de protección de datos ante la Secretaría; la ley marca 15 días hábiles para hacerlo a partir de que le comunican la respuesta, y si no hubo respuesta, puede presentarla una vez vencido el plazo de la empresa. Los detalles del procedimiento pueden cambiar, así que revise el texto vigente de la ley o el portal de la Secretaría antes de iniciar un trámite.

El aviso de privacidad

Toda empresa que trate sus datos debe ponerle a disposición un aviso de privacidad. Ese documento debe decir, entre otras cosas, qué datos recaba, cuáles son sensibles y para qué los usa. Si quieren usar sus datos para algo que no estaba en el aviso, deben volver a pedirle su consentimiento. Cuando los datos se recaban por medios digitales, se permite un aviso simplificado con una referencia a dónde consultar el aviso completo.

Buenas prácticas para usar un asistente con tranquilidad

• Dé solo lo necesario. Para una reservación basta con nombre, fecha y número de personas.
• Lea la confirmación antes de decir que sí. Revise fecha, hora, lugar y nombre antes de autorizar cualquier cosa.
• Verifique que sus datos oficiales vayan al sitio oficial. Si un trámite pide su CURP o datos personales, compruebe que se capturen en la página de la dependencia y no en un sitio intermediario.
• Revise de vez en cuando qué recuerda el asistente y borre lo que ya no necesite.
• Desconfíe de mensajes que se hagan pasar por su asistente o por su banco para pedirle códigos o contraseñas.
• Proteja su teléfono y su cuenta de mensajería con bloqueo de pantalla y verificación en dos pasos, porque ahí vive su conversación.

Cómo cuida Fivia su información

Fivia es un asistente personal con IA hecho para México, al que le escribe por Telegram o WhatsApp. Está diseñado con estas mismas reglas: nunca escribe contraseñas, números de tarjeta ni números de cuenta bancaria, y siempre le pide su "Sí" en el chat antes de hacer algo que lo comprometa, como una reservación. En trámites como la cita en el INE, Fivia busca los módulos y horarios disponibles, llena el formulario con los datos que usted le da y le deja a usted el captcha, desde un enlace. Fivia no guarda su CURP en su memoria. En su cuenta web puede ver qué está haciendo, sus recordatorios y lo que Fivia recuerda de usted, y pedirle que lo olvide. Fivia no vende sus datos, y su aviso de privacidad está publicado. Si le interesa probarlo, puede empezar aquí.

Y si quiere ideas de qué encargar con confianza, revise estos pendientes del día a día que puede delegar.

Fuentes

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (texto vigente, Cámara de Diputados)
• Historial de reformas de la LFPDPPP (Cámara de Diputados)
• Secretaría Anticorrupción y Buen Gobierno (gob.mx)