10 de noviembre 2026<\/p>\n\n\n\n
La nueva regulaci\u00f3n mexicana en materia de pagos digitales y electr\u00f3nicos (Diario Oficial de la Federaci\u00f3n || Bienvenido al Sistema de Informaci\u00f3n del Diario Oficial de la Federaci\u00f3n<\/a>) en vigor a partir del 5 de noviembre pasado, busca fomentar una mayor adopci\u00f3n de estos medios de pago y avanzar en la digitalizaci\u00f3n de determinados procesos asociados con su contrataci\u00f3n y operaci\u00f3n. Para las empresas, esta evoluci\u00f3n puede tener implicaciones relevantes desde la perspectiva de protecci\u00f3n de datos personales, seguridad de la informaci\u00f3n y gesti\u00f3n de proveedores tecnol\u00f3gicos<\/strong>. \u200b<\/p>\n\n\n\n Aunque la regulaci\u00f3n tiene como objeto principal los medios de pago, su implementaci\u00f3n puede generar nuevos flujos de informaci\u00f3n personal, incrementar la dependencia de infraestructura tecnol\u00f3gica y ampliar la participaci\u00f3n de terceros en procesos de identificaci\u00f3n, autenticaci\u00f3n y pagos. Por ello, resulta conveniente analizar estos cambios tambi\u00e9n bajo la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares (LFPDPPP)<\/strong> y los marcos internos de seguridad y gesti\u00f3n de riesgos de cada organizaci\u00f3n.<\/p>\n\n\n\n Protecci\u00f3n de datos e identidad digital<\/p>\n\n\n\n Uno de los aspectos relevantes es la incorporaci\u00f3n de mecanismos de identificaci\u00f3n digital<\/strong>, incluyendo la CURP Digital y, en ciertos supuestos, la posibilidad de utilizar informaci\u00f3n disponible en el Expediente Digital Ciudadano para facilitar la contrataci\u00f3n de servicios financieros. \u200b<\/p>\n\n\n\n Para las organizaciones que participen en estos procesos, la implementaci\u00f3n de estos mecanismos puede implicar nuevas formas de obtenci\u00f3n, consulta, intercambio o validaci\u00f3n de datos personales<\/strong>.<\/p>\n\n\n\n En consecuencia, ser\u00e1 importante identificar c\u00f3mo se incorporan estos flujos de informaci\u00f3n al modelo de privacidad existente de la empresa y, seg\u00fan corresponda, revisar aspectos como:<\/p>\n\n\n\n M\u00e1s que crear un r\u00e9gimen independiente de protecci\u00f3n de datos, la digitalizaci\u00f3n prevista por la regulaci\u00f3n puede hacer necesario revisar c\u00f3mo se aplican las obligaciones existentes bajo la LFPDPPP a estos nuevos procesos y tecnolog\u00edas<\/strong>.<\/p>\n\n\n\n Seguridad y continuidad de los servicios digitales<\/p>\n\n\n\n La regulaci\u00f3n tambi\u00e9n otorga relevancia a la disponibilidad y continuidad de los medios de pago digitales y electr\u00f3nicos<\/strong>, incluyendo la necesidad de atender contingencias que puedan afectar la infraestructura, los sistemas, los servicios o las operaciones correspondientes.<\/p>\n\n\n\n Desde una perspectiva empresarial, este aspecto refuerza la conveniencia de revisar si los sistemas involucrados en los pagos digitales est\u00e1n adecuadamente incorporados a los esquemas de seguridad de la informaci\u00f3n, continuidad del negocio, recuperaci\u00f3n ante contingencias y respuesta a incidentes<\/strong>.<\/p>\n\n\n\n La evaluaci\u00f3n deber\u00eda considerar tanto la infraestructura propia como aquellas dependencias tecnol\u00f3gicas cuya interrupci\u00f3n pueda afectar la aceptaci\u00f3n o procesamiento de pagos.<\/p>\n\n\n\n Asimismo, cuando un incidente de seguridad asociado con estos sistemas involucre datos personales, las empresas deber\u00e1n analizar paralelamente las medidas y obligaciones que puedan resultar aplicables conforme a la legislaci\u00f3n mexicana de protecci\u00f3n de datos.<\/p>\n\n\n\n Gesti\u00f3n de proveedores tecnol\u00f3gicos<\/p>\n\n\n\n La creciente digitalizaci\u00f3n de pagos tambi\u00e9n hace particularmente relevante la gesti\u00f3n de terceros<\/strong>.<\/p>\n\n\n\n Procesadores de pagos, proveedores de servicios cloud, plataformas de autenticaci\u00f3n, proveedores de identidad digital y otros prestadores tecnol\u00f3gicos pueden tener acceso a informaci\u00f3n personal o administrar componentes relevantes para la disponibilidad y seguridad de las operaciones.<\/p>\n\n\n\n Por ello, las empresas deber\u00edan considerar si sus procesos de vendor due diligence y contrataci\u00f3n<\/strong> cubren adecuadamente, seg\u00fan corresponda:<\/p>\n\n\n\n Este an\u00e1lisis ser\u00e1 especialmente relevante cuando la empresa dependa del proveedor para asegurar la continuidad y disponibilidad del medio de pago<\/strong>.<\/p>\n\n\n\n \u00bfQu\u00e9 deber\u00edan hacer las organizaciones?<\/p>\n\n\n\n La implementaci\u00f3n pr\u00e1ctica depender\u00e1 del modelo de negocio, del sector y de la forma en que cada organizaci\u00f3n utilice los medios de pago e identificaci\u00f3n digital. No obstante, desde una perspectiva de privacidad y seguridad, recomendamos considerar las siguientes acciones:<\/p>\n\n\n\n Comentarios<\/em> finales<\/p>\n\n\n\n Para las empresas, el principal impacto desde la perspectiva de privacidad y seguridad no necesariamente deriva de la creaci\u00f3n de nuevas obligaciones aut\u00f3nomas en estas materias, sino de los nuevos procesos, flujos de informaci\u00f3n y dependencias tecnol\u00f3gicas que acompa\u00f1ar\u00e1n una mayor digitalizaci\u00f3n de los pagos<\/strong>.<\/p>\n\n\n\n En este contexto, una aproximaci\u00f3n preventiva puede permitir que los nuevos mecanismos se incorporen desde su dise\u00f1o a los programas existentes de privacidad, seguridad, continuidad del negocio y gesti\u00f3n de terceros<\/strong>, reduciendo la necesidad de realizar ajustes posteriores.<\/p>\n\n\n\n Nuestra pr\u00e1ctica de Tecnolog\u00edas de la Informaci\u00f3n y Protecci\u00f3n de Datos queda a su disposici\u00f3n para analizar las implicaciones que esta regulaci\u00f3n pueda tener para su organizaci\u00f3n y brindar apoyo respecto de las medidas que, en su caso, resulten pertinentes desde una perspectiva de protecci\u00f3n de datos, seguridad de la informaci\u00f3n y gesti\u00f3n de proveedores.<\/p>\n\n\n\n ATTENTION,<\/strong><\/p>\n\n\n\n Adolfo Athie<\/p>\n\n\n\n aathie@basham.com.mx<\/a><\/p>\n\n\n\n Renata Bueron<\/p>\n\n\n\n\n
\n
\n