1\u00b0 de octubre 2026<\/p>\n\n\n\n
En M\u00e9xico, el inter\u00e9s leg\u00edtimo todav\u00eda no opera como una base legal aut\u00f3noma para el tratamiento de datos personales en posesi\u00f3n de particulares. Bajo la legislaci\u00f3n vigente, el consentimiento sigue siendo la regla general, salvo en los supuestos de excepci\u00f3n expresamente previstos en la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares. Sin embargo, las modificaciones institucionales y legislativas anunciadas por la Secretar\u00eda Anticorrupci\u00f3n y Buen Gobierno abren una oportunidad para modernizar la conversaci\u00f3n: pasar de un modelo centrado casi exclusivamente en obtener consentimientos, a uno que permita justificar ciertos tratamientos razonables, necesarios y proporcionales bajo reglas claras. Para ello, la figura tendr\u00eda que reconocerse expresamente en una reforma legal o en el desarrollo normativo correspondiente, con alcances y condiciones que den certeza tanto a las empresas como a las personas titulares.<\/p>\n\n\n\n
La discusi\u00f3n no deber\u00eda presentarse como una autorizaci\u00f3n para tratar datos \u201csin control\u201d ni como una carga adicional para las empresas. Su valor estar\u00eda en ofrecer una base m\u00e1s clara para ciertos tratamientos que ya son ordinarios y necesarios en la operaci\u00f3n de muchas organizaciones \u2014por ejemplo, seguridad, prevenci\u00f3n de fraude, mejora de servicios, cumplimiento interno, ciberseguridad o administraci\u00f3n de una relaci\u00f3n jur\u00eddica\u2014 y que no siempre encuentran una respuesta adecuada en consentimientos amplios, gen\u00e9ricos o poco informados. En esos casos, el inter\u00e9s leg\u00edtimo podr\u00eda aportar certeza jur\u00eddica, siempre que exista una justificaci\u00f3n razonable entre la finalidad perseguida, la necesidad del tratamiento y las expectativas de la persona titular.<\/p>\n\n\n\n
El referente europeo puede ser \u00fatil. El Reglamento General de Protecci\u00f3n de Datos reconoce el inter\u00e9s leg\u00edtimo como una base legal, pero no como una autorizaci\u00f3n autom\u00e1tica: exige identificar el inter\u00e9s, demostrar la necesidad del tratamiento y ponderarlo frente a los derechos y libertades del titular. Para M\u00e9xico, esto no supondr\u00eda importar mec\u00e1nicamente el modelo europeo, sino aprovechar una figura que podr\u00eda dar mayor flexibilidad regulatoria, reducir la dependencia de consentimientos formales que muchas veces no reflejan una decisi\u00f3n real y acercar el r\u00e9gimen mexicano a est\u00e1ndares internacionales relevantes para los flujos transfronterizos de informaci\u00f3n.<\/p>\n\n\n\n
Bien dise\u00f1ado, el inter\u00e9s leg\u00edtimo tambi\u00e9n podr\u00eda ser positivo para la innovaci\u00f3n responsable. En sectores intensivos en datos \u2014incluyendo servicios digitales, fintech, comercio electr\u00f3nico, publicidad, ciberseguridad e inteligencia artificial\u2014 existen tratamientos que permiten prevenir fraudes, proteger redes y sistemas, detectar incidentes, mejorar productos o administrar riesgos operativos. La clave estar\u00eda en contar con una base que permita operar con mayor claridad y confianza, sin perder de vista los derechos de las personas ni la necesidad de adoptar salvaguardas proporcionales al contexto y al riesgo del tratamiento.<\/p>\n\n\n\n
El reto ser\u00e1 encontrar un punto de equilibrio: evitar que el inter\u00e9s leg\u00edtimo se convierta en una carta abierta para tratar datos personales sin consentimiento, pero tambi\u00e9n impedir que se regule con tal rigidez que pierda utilidad pr\u00e1ctica. Una regulaci\u00f3n razonable tendr\u00eda que dejar claro que no sustituye al consentimiento cuando este sea necesario, que no debe utilizarse para legitimar tratamientos invasivos o desproporcionados, y que requiere especial cuidado frente a datos sensibles, ni\u00f1as, ni\u00f1os y adolescentes, perfiles intensivos, decisiones automatizadas o tecnolog\u00edas emergentes de mayor riesgo. Mientras tanto, las empresas pueden empezar por identificar los tratamientos que hoy descansan en consentimientos gen\u00e9ricos y evaluar si, en un futuro, podr\u00edan encontrar una base m\u00e1s adecuada bajo una l\u00f3gica de inter\u00e9s leg\u00edtimo. La oportunidad est\u00e1 en construir confianza: permitir innovaci\u00f3n, ciberseguridad e inteligencia artificial responsable bajo reglas claras, verificables y centradas en las personas.<\/p>\n\n\n\n
Nuestro equipo de Privacidad y Protecci\u00f3n de Datos Personales queda a sus \u00f3rdenes para cualquier duda o comentario.<\/p>\n\n\n\n
Sincerely yours,<\/p>\n\n\n\n
Adolfo Athi\u00e9
aathie@basham.com.mx<\/p>\n\n\n\n
Renata Bueron
rbueron@basham.com.mx<\/p>\n\n\n\n
<\/p>","protected":false},"excerpt":{"rendered":"
1\u00b0 de octubre 2026 En M\u00e9xico, el inter\u00e9s leg\u00edtimo todav\u00eda no opera como una base legal aut\u00f3noma para el tratamiento de datos personales en posesi\u00f3n de particulares. Bajo la legislaci\u00f3n vigente, el consentimiento sigue siendo la regla general, salvo en los supuestos de excepci\u00f3n expresamente previstos en la Ley Federal de Protecci\u00f3n de Datos Personales […]<\/p>","protected":false},"author":18,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[225,183,1472],"class_list":["post-27960","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-basham","tag-espanol","tag-privacidad-y-proteccion-de-datos-2"],"_links":{"self":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts\/27960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/comments?post=27960"}],"version-history":[{"count":1,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts\/27960\/revisions"}],"predecessor-version":[{"id":27961,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts\/27960\/revisions\/27961"}],"wp:attachment":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/media?parent=27960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/categories?post=27960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/tags?post=27960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}