Para ejercer tus derechos ARCO envías una solicitud al departamento de datos personales de la empresa, con tu nombre, un medio para recibir respuesta, una identificación, los datos de los que hablas y lo que pides: verlos, corregirlos, borrarlos u oponerte a su uso. La empresa tiene 20 días hábiles para contestar y 15 más para cumplir. El trámite es gratuito y, si no responde, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.
Las reglas están en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde marzo de 2025, y se aplican a bancos, fintech, tiendas en línea, aseguradoras, escuelas y cualquier empresa privada que trate tus datos. Qué cambió con esa ley lo explicamos en la nueva ley de protección de datos personales; aquí va el trámite paso a paso.
Qué puedes pedir con cada derecho
| Derecho | Qué pides | Ejemplo | Artículo |
|---|---|---|---|
| Acceso | Saber qué datos tuyos tiene la empresa y cómo los usa | Una copia de los datos que guardó una app de préstamos | 22 |
| Rectificación | Corregir datos inexactos, incompletos o desactualizados | Cambiar un domicilio o un nombre mal escrito | 23 |
| Cancelación | Que la empresa deje de tener tus datos | Que una tienda en línea borre tu cuenta y tu historial | 24 |
| Oposición | Que deje de usarlos, aunque el uso sea lícito | Que no te evalúe un sistema automático sin intervención humana | 26 |
Ejercer uno no te impide ejercer otro ni es requisito previo, según el artículo 21. Puedes hacerlo tú o tu representante legal.
Paso 1: busca a quién dirigir la solicitud
Toda empresa debe designar a una persona o un departamento de datos personales que tramite estas solicitudes (artículo 29). El camino está en el aviso de privacidad: el artículo 15 obliga a que incluya “los mecanismos, medios y procedimientos para ejercer los derechos ARCO”. Suele ser un correo electrónico, un formulario en la app o una dirección para entregar un escrito. Guarda el acuse o una captura con la fecha de envío; la necesitarás si la empresa no responde.
Paso 2: arma la solicitud
El artículo 28 pide cinco elementos:
- Tu nombre y un domicilio, correo u otro medio para recibir la respuesta.
- Un documento que acredite tu identidad o, si actúa un representante, su identidad y la representación.
- La descripción clara de los datos de los que hablas. No hace falta en una solicitud de acceso, porque precisamente quieres saber cuáles son.
- El derecho que ejerces o lo que pides.
- Cualquier dato que ayude a localizar la información, como un número de cliente o de contrato.
Si pides una rectificación, la ley exige además indicar qué hay que modificar y aportar el documento que lo respalda, por ejemplo un comprobante de domicilio nuevo (artículo 30).
Un ejemplo de redacción para una cancelación: “Con fundamento en los artículos 24 y 28 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, solicito la cancelación de mis datos de identificación y contacto asociados a la cuenta registrada con el correo [tu correo]. Adjunto copia de mi identificación oficial. Recibo notificaciones en [tu correo].”
Paso 3: cuenta los plazos
La ley entiende por días los días hábiles (artículo 2, fracción VIII). Los plazos del artículo 31 son:
| Etapa | Plazo |
|---|---|
| La empresa te comunica su decisión | Hasta 20 días hábiles desde que recibió la solicitud |
| Si procede, la hace efectiva | 15 días hábiles después de comunicarla |
| Ampliación posible | Una sola vez, por un periodo igual, si se justifica |
| Si no estás de acuerdo, acudes a la Secretaría | 15 días hábiles desde la respuesta |
En una solicitud de acceso, la entrega procede una vez que acreditas tu identidad. La empresa cumple poniendo los datos a tu disposición o entregando copias o documentos electrónicos (artículo 32).
Cuándo pueden negarse
El artículo 33 permite negar la solicitud, total o parcialmente, cuando no acreditas tu identidad o la de tu representante, cuando la empresa no tiene tus datos, cuando lesiona derechos de un tercero, cuando una ley o una autoridad lo impide, o cuando ya se hizo antes la rectificación, cancelación u oposición. En todos los casos debe explicarte el motivo por el mismo medio en que pediste.
La cancelación tiene límites propios. Según el artículo 25, la empresa no está obligada a borrar datos que necesita para cumplir un contrato vigente contigo, que debe conservar por ley, que obstaculizan actuaciones fiscales o judiciales, o que se tratan para atención médica bajo secreto profesional. Además, cancelar no es borrar al instante: el artículo 24 prevé un periodo de bloqueo, equivalente al plazo de prescripción de las acciones de la relación que tuvieron, al final del cual se suprime el dato y te avisan. Si la empresa compartió tus datos con terceros, debe comunicarles tu rectificación o cancelación.
El derecho de oposición tampoco procede si el tratamiento es necesario para que la empresa cumpla una obligación legal (artículo 26).
Cuánto cuesta
Nada. El artículo 34 solo permite cobrar los costos de reproducción, copias o envío, y si das un medio electrónico para recibir tus datos, la entrega es sin costo. Si repites la misma solicitud en menos de 12 meses, el cobro no puede superar tres veces la Unidad de Medida y Actualización: 351.93 pesos con el valor diario de 117.31 pesos que rige desde el 1 de febrero de 2026, salvo que el aviso de privacidad haya cambiado de forma sustancial.
Si no te responden: el procedimiento de protección de derechos
Si la empresa no contesta, te niega lo que pediste, te entrega los datos incompletos o en un formato incomprensible, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (artículo 40):
- Cuándo: dentro de los 15 días hábiles siguientes a la respuesta. Si no hubo respuesta, desde que vence el plazo de la empresa, con el documento que prueba la fecha de tu solicitud.
- Cómo: por escrito libre, con los formatos o en el sistema electrónico que habilite la Secretaría (artículo 41).
- Qué incluir: tu nombre, el de la empresa, un domicilio para notificaciones, la fecha de la respuesta, qué motivó la queja, y la solicitud y la respuesta que impugnas.
- Cuánto tarda: la Secretaría tiene hasta 50 días hábiles para resolver, ampliables una vez (artículo 42). Si te da la razón, la empresa tiene 10 días hábiles para cumplir (artículo 43).
Casos que siguen otras reglas
El Buró de Crédito y las demás sociedades de información crediticia quedan fuera de esta ley cuando actúan conforme a su propia ley (artículo 1). Para revisar o corregir tu historial, el camino es el Reporte de Crédito Especial gratuito y la reclamación ante la propia sociedad.
Si lo que quieres es frenar una decisión tomada solo por un sistema, como un rechazo de crédito automático, la herramienta es el derecho de oposición del artículo 26. El contexto está en decisiones automatizadas y datos personales.
