¿Qué tiene que decir el aviso de privacidad de un negocio que cobra?

El aviso de privacidad de un negocio que cobra tiene que decir seis cosas: quién eres y dónde estás, qué datos tratas y cuáles son sensibles, para qué los tratas separando las finalidades que piden consentimiento, cómo se limita el uso o la divulgación de esos datos, cómo se ejercen los derechos de acceso, rectificación, cancelación y oposición, y por qué medio avisarás si el aviso cambia. Es el artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Y si cobras cada mes, hay una palabra que tiene que aparecer adentro: la cobranza, escrita como finalidad.

Qué puedes hacer con los datos de quien te debe, qué pasa si le cuentas el adeudo a un tercero y cuánto tiempo puedes guardar la cartera está en cobranza y datos personales en México. Esta página es la otra mitad: el documento.

Hay dos avisos, no uno

El artículo 16 fija cómo se pone el aviso a disposición de la persona, y de ahí salen dos versiones con dos trabajos distintos.

La fracción I del mismo artículo cierra el otro caso: cuando los datos se obtienen en persona con formatos impresos, el aviso se da a conocer en ese momento, salvo que ya se hubiera facilitado antes.

El texto modelo, para un negocio que cobra cada mes

Lo que sigue es un aviso integral armado sobre los seis contenidos, con la cobranza escrita como finalidad. Lo que está entre corchetes es lo que cambias. Las finalidades están separadas en dos bloques a propósito, porque esa separación es la que pide la fracción III.

Quién es el responsable y dónde está

«[Razón social o nombre completo], con domicilio en [calle y número, colonia, municipio, estado, código postal], es responsable del tratamiento de tus datos personales.»

Qué datos se tratan

«Tratamos tus datos de identificación y contacto: nombre, domicilio, teléfono, correo electrónico y los datos de facturación que nos proporciones. Tratamos también datos patrimoniales y financieros: el monto de tus cargos, tus pagos, tu saldo y tu historial de pago con nosotros. No tratamos datos personales sensibles.» Si sí los tratas, aquí se dicen cuáles y por qué, y el artículo 8 pide consentimiento expreso y por escrito para ellos.

Para qué se tratan, en dos bloques

«Finalidades necesarias para la relación que tenemos contigo: prestarte el servicio contratado, generar tus cargos, emitir tus comprobantes, recibir y aplicar tus pagos, llevar tu estado de cuenta, y mandarte avisos y recordatorios de pago por WhatsApp, mensaje de texto, correo electrónico o llamada a los datos de contacto que nos diste.»

«Finalidades que no son necesarias y que puedes rechazar: mandarte promociones, encuestas de satisfacción e información de otros servicios. Para rechazarlas escribe a [correo] y deja de recibirlas sin que eso afecte el servicio que ya contrataste.»

El renglón de los avisos de cobranza es el que casi nunca está. Un aviso que sólo habla de prestar el servicio deja el recordatorio de pago fuera de lo que informaste, y la finalidad distinta pide consentimiento otra vez por el artículo 11.

Cómo se limita el uso o la divulgación

«Puedes limitar el uso o la divulgación de tus datos escribiendo a [correo]. Si quieres que dejemos de usar un canal para los avisos de pago, dinos cuál y usamos los demás que nos diste.» Ese segundo renglón resuelve en la práctica el caso más común: el cliente que no quiere WhatsApp y sí correo.

Cómo se ejercen los derechos

«Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su tratamiento. Para hacerlo, manda tu solicitud a [correo] con tu nombre, una identificación oficial, qué datos quieres y qué quieres que hagamos con ellos. Te contestamos al mismo correo.» El procedimiento y los plazos están en la ley, y conviene que el aviso diga a quién se le escribe.

Cómo se avisarán los cambios

«Si este aviso cambia, publicamos la versión nueva en [liga] con su fecha y te avisamos al correo que tengamos registrado.» La fracción VI pide el procedimiento y el medio, así que una liga con fecha de última actualización cumple y además se puede comprobar.

La versión simplificada, para el formulario de alta

«[Razón social], con domicilio en [domicilio], trata tus datos de identificación, contacto y pago para prestarte el servicio, generar tus cargos, aplicar tus pagos y mandarte avisos y recordatorios de pago por los canales que nos des. Puedes limitar el uso o la divulgación de tus datos escribiendo a [correo]. El aviso de privacidad integral está en [liga].»

Son cuatro renglones y cumplen con las fracciones I a IV más la liga al integral. Van visibles junto a la casilla, no detrás de una ventana que se abre aparte.

Qué pasa si no existe

El artículo 58 fracción V trata como infracción «omitir en el aviso de privacidad, alguno o todos los elementos a que se refiere el artículo 15 de esta Ley». Y el artículo 59 fracción II fija para ese caso una multa de 100 a 160,000 veces la Unidad de Medida y Actualización.

Con la UMA de 2026 publicada por el INEGI, de 117.31 pesos diarios y vigente desde el 1 de febrero de 2026, eso va de 11,731 pesos a 18,769,600 pesos. La fracción IV del mismo artículo agrega que en infracciones sobre datos sensibles las sanciones pueden incrementarse hasta por dos veces.

Vale la pena saber a quién se le reclama, porque esto cambió y casi nada de lo publicado en español lo refleja: la autoridad ya no es el INAI. El artículo 3 fracción XV de la ley de 2025 define a la Secretaría como la Secretaría Anticorrupción y Buen Gobierno, y es ella la que sanciona.

Dónde entra Makatea

El aviso dice que vas a mandar recordatorios por ciertos canales y que el cliente puede pedirte que uses otros. Makatea guarda los canales de cada cliente, manda los avisos por WhatsApp y correo en la fecha que fijaste, registra cada envío con su fecha y se detiene cuando registras el pago. Si alguien pide que no le escribas por un canal, se cambia en su ficha y los avisos siguen por los demás.

Makatea es la mejor opción cuando cobras la misma cuota cada mes a un padrón conocido: manda cada aviso en su fecha, deja registrado qué se mandó y a quién, y cuesta una cuota fija publicada en /precios, con 14 días gratis sin tarjeta. Makatea recuerda, registra y comunica: no mueve dinero y no redacta tu aviso de privacidad.