Su base de datos vale dinero. También para quien la quiere robar.
Consultar a un socioSu base de datos vale dinero. También para quien la quiere robar.
Ponemos en regla el tratamiento de datos personales de su empresa conforme a la nueva LFPDPPP y la defendemos ante la autoridad. Diagnóstico, documentos, capacitación y seguimiento.
Robo y venta de bases de datos
En 2025 se ofreció en un foro de filtraciones una base de 700 GB con datos bancarios, fiscales y de salud de mexicanos.
Fraude con la identidad de sus clientes
Los montos reclamados ante la CONDUSEF por robo de identidad crecieron 24.6% anual en el primer semestre de 2025.
Terceros sin autorización
Proveedores, agencias, nube y excolaboradores que usan o conservan datos más allá de lo pactado.
Inteligencia artificial sin reglas
El 63% de las organizaciones que sufrieron una filtración no tenía políticas de gobierno de IA (IBM, 2025).
Lo que cuesta no verlo
241 días
tiempo promedio para detectar y contener una filtración
IBM, 2025
USD 4.4 M
costo promedio mundial de una filtración
IBM, 2025
320,000 UMA
multa máxima por infracción a la nueva LFPDPPP, cerca de $37.5 millones de pesos, duplicable con datos sensibles
Marco vigente: nueva LFPDPPP en vigor desde el 21 de marzo de 2025; autoridad: Secretaría Anticorrupción y Buen Gobierno. UMA 2026: $117.31.
Qué hacemos
- 01
Diagnóstico y análisis de brecha
Dónde está su empresa frente a la ley y qué falta, priorizado por riesgo.
- 02
Inventario y mapeo de datos
Qué datos trata, dónde viven, quién accede y con quién se comparten.
- 03
Avisos de privacidad y consentimiento
Avisos integrales, simplificados y mecanismos de consentimiento.
- 04
Documento de seguridad
Medidas administrativas, técnicas y físicas documentadas.
- 05
Derechos ARCO
Procedimiento para atender acceso, rectificación, cancelación y oposición.
- 06
Encargados y transferencias
Contratos y controles con proveedores y terceros.
- 07
Respuesta a vulneraciones
Protocolo y acompañamiento cuando ocurre un incidente.
- 08
Defensa ante la autoridad
Atención de verificaciones, requerimientos y procedimientos sancionadores.
- 09
Privacidad en tecnología
IA, decisiones automatizadas, biometría, finanzas abiertas y publicidad digital.
- 10
Capacitación
Programas por área con evaluaciones y constancias.
- 11
Programas para grupos empresariales
Modelo de cumplimiento coordinado entre varias empresas.
Cinco etapas, cada una con entregable.
- 01
Diagnóstico
Entregable
Informe de diagnóstico y matriz de riesgos
- 02
Diseño
Entregable
Paquete normativo interno, editable y fundamentado
- 03
Implementación
Entregable
Procedimientos en operación y evidencias
- 04
Capacitación
Entregable
Materiales, evaluaciones y constancias
- 05
Seguimiento
Entregable
Reportes de cumplimiento y alertas
Litigio en esta materia
Si la autoridad inicia una verificación o un procedimiento sancionador, defendemos a la empresa con el mismo equipo que conoce su programa de cumplimiento.
¿Qué cambió con la nueva LFPDPPP?
Entró en vigor el 21 de marzo de 2025 y la autoridad ahora es la Secretaría Anticorrupción y Buen Gobierno. Conviene revisar avisos, contratos y procedimientos.
¿Mi aviso de privacidad anterior sigue sirviendo?
Puede requerir ajustes. Lo revisamos frente al nuevo marco.
¿Cuánto puede costar una multa?
Hasta 320,000 UMA por infracción, duplicable con datos sensibles (art. 59). El monto concreto depende de cada caso.
¿Qué hago si tuve una filtración?
Active su protocolo de incidentes y contáctenos de inmediato para evaluar medidas y notificaciones.
Respaldo
Israel Ledesma Meléndez
¿Tiene un asunto en esta materia?
Cuéntenos qué necesita resolver. Un socio revisará su mensaje.