Si un sistema automático evalúa tu situación económica, tu fiabilidad o tu comportamiento sin que intervenga una persona, la ley mexicana te permite oponerte. El derecho está en el artículo 26, fracción II, de la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada el 20 de marzo de 2025. La ley no menciona la inteligencia artificial, pero describe el tipo de decisión que un modelo de IA o un sistema de puntaje puede tomar.
Qué dice el artículo 26
La persona titular puede oponerse, en cualquier momento y por causa legítima, al tratamiento de sus datos o exigir que cese. La fracción II lo prevé cuando se cumplen tres condiciones a la vez:
- Los datos son objeto de un tratamiento automatizado.
- Ese tratamiento produce efectos jurídicos no deseados o afecta de manera significativa tus intereses, derechos o libertades.
- Está destinado a evaluar, sin intervención humana, aspectos personales tuyos o a analizar o predecir, en particular, tu rendimiento profesional, tu situación económica, tu estado de salud, tus preferencias sexuales, tu fiabilidad o tu comportamiento.
La fracción I es distinta: permite oponerte cuando, aun siendo lícito el tratamiento, tu situación específica exige que cese para evitarte un daño o perjuicio, y debes justificarlo.
El mismo artículo fija un límite. No procede la oposición cuando el tratamiento es necesario para cumplir una obligación legal impuesta a quien lo hace.
Qué abarca y qué deja abierto
La ley regula a los particulares: personas físicas o morales de carácter privado que tratan datos personales, como una empresa o una institución financiera. Además exceptúa a las sociedades de información crediticia en los supuestos de su propia ley.
Una lectura práctica: un sistema de puntaje que decide si te ofrecen un producto financiero, o un modelo que predice tu comportamiento de pago, puede encajar en la descripción de la fracción II. Pero la ley no define qué es un efecto “significativo” ni “no deseado”, y tampoco indica cuándo una revisión humana cuenta como intervención. Esas fronteras se aclararán con criterios de la autoridad y de los tribunales. Conviene tenerlo presente antes de dar por seguro que una decisión concreta está cubierta.
Dos reglas cercanas ayudan a entender el contexto. Los datos financieros o patrimoniales requieren el consentimiento expreso de la persona titular, salvo las excepciones de los artículos 9 y 36. Y quien trate datos debe eliminar los relativos al incumplimiento de obligaciones contractuales una vez que pasen setenta y dos meses desde la fecha en que ocurrió el incumplimiento (artículo 10).
Cómo ejercer el derecho de oposición
La oposición es uno de los derechos ARCO (acceso, rectificación, cancelación y oposición). El procedimiento general está en los artículos 27 a 34 de la ley:
| Paso | Qué dice la ley | Artículo |
|---|---|---|
| Encuentra el medio | El aviso de privacidad debe indicar los mecanismos y procedimientos para ejercer los derechos ARCO | 15 |
| Presenta la solicitud | Incluye tu nombre y un domicilio o medio para notificaciones, documentos que acrediten tu identidad, la descripción clara de los datos y del derecho que ejerces, y cualquier elemento que ayude a localizarlos | 28 |
| Quién la atiende | Cada responsable designa a una persona o un departamento de datos personales para tramitarla | 29 |
| Plazo de respuesta | Debe comunicarte su determinación en un máximo de veinte días hábiles; si procede, la hace efectiva en los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual | 31 |
| Costo | El ejercicio es gratuito; solo pueden cobrarse costos de reproducción, copias o envío | 34 |
| Si te la niegan | Solo puede negarse por las causas del artículo 33, y debe informarte el motivo por el mismo medio de tu solicitud | 33 |
La ley define “días” como días hábiles (artículo 2). La Secretaría Anticorrupción y Buen Gobierno vigila el cumplimiento de la ley y conoce y resuelve los procedimientos de protección de derechos (artículo 39), por lo que es la instancia a la que corresponde acudir si el responsable no atiende tu solicitud.
Qué incluir en tu solicitud
Una solicitud de oposición es más clara si describe la decisión concreta. Conviene indicar qué tratamiento automatizado te afectó, qué evaluó (por ejemplo, tu situación económica o tu fiabilidad), cuál fue el efecto que no deseas y por qué crees que no intervino una persona. Pide también que cese ese tratamiento respecto de tus datos y guarda el acuse de tu solicitud.
Para entender el resto de los cambios de la ley, revisa qué cambió con la nueva ley de protección de datos personales. El estado de las reglas específicas sobre IA está en la ley de inteligencia artificial en México. Si compartes datos con herramientas de IA, lee qué evitar al usar ChatGPT o Gemini con datos bancarios. Y para saber qué puede ofrecer una herramienta de inversión con IA, revisa asesoría de inversión con inteligencia artificial.
