El pasado mes de julio de 2026, la Secretaría Anticorrupción y Buen Gobierno de México sancionó a la Federación Mexicana de Futbol (FMF) con una multa de 42 millones 849 mil 95 pesos (unos 2.178.030€). Esta sanción es uno de los casos más significativos en México sobre incumplimiento de la legislación de protección de datos personales.
¿Qué sucedió exactamente? ¿Cuáles fueron las violaciones cometidas? Y lo más importante: ¿qué podemos aprender de esto?
El FAN ID fue ideado como un sistema de identificación digital y personal creado para aumentar la seguridad y agilizar el ingreso en los eventos futbolísticos en México; un código único y personal que permite incrementar la seguridad en los recintos deportivos.
Para obtener el Fan ID, el usuario ingresa al portal oficial de su club y crea una cuenta proporcionando su correo electrónico, número telefónico y datos personales. Seguidamente se sube una fotografía del documento de identidad y un selfie de verificación con detección de prueba de vida. A partir de esta imagen, el motor biométrico del sistema genera un mapa tridimensional del rostro para validar la identidad. Después de la validación se genera un código QR personal e intransferible que se guarda en el teléfono. Una vez realizado el registro, al llegar al recinto deportivo, el aficionado debe mostrar el código QR de su Fan ID junto con su identificación física y la entrada del partido.
Sin embargo, la forma en que la FMF trató los datos biométricos de millones de aficionados generó controversias. La autoridad concluyó que la Federación no informó correctamente que las fotografías utilizadas para crear el FAN ID constituían datos personales sensibles y tampoco obtuvo un consentimiento expreso y por escrito para procesarlos.
La Secretaría Anticorrupción determinó que la FMF cometió dos violaciones específicas a la legislación de protección de datos:
La FMF recababa fotografías de los aficionados para generar el FAN ID, pero no señaló en su aviso de privacidad que esos datos eran sensibles. Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal y pudieran decidir de manera informada sobre su uso.
Este fue un problema fundamental porque los datos biométricos como las fotografías faciales son datos personales sensibles conforme a la ley mexicana, y requieren un nivel especial de protección y transparencia. La FMF no cumplió con esta obligación y por eso la Secretaría procedió a la sanción.
Además, se determinó que el uso de una casilla de verificación en un sitio web fue insuficiente porque la ley requiere una firma que valide la voluntad del titular de los datos.
Por lo tanto, no todas las formas de consentimiento son iguales. En este caso, la ley federal de protección de datos personales de México exige que cuando se trata de datos sensibles, el consentimiento debe ser expreso y por escrito. Por esta razón, el mecanismo fue calificado como insuficiente por la autoridad al carecer de firma autógrafa, firma electrónica o cualquier otro medio de autenticación que acreditara la voluntad del usuario.
Si trabajas en una empresa o institución que recopila datos personales, especialmente datos sensibles, debes considerar:
1. Conoce qué son datos sensibles
2. Implementa avisos de privacidad claros y específicos.
Tu aviso de privacidad debe:
3. Obtén consentimiento adecuado
La cantidad de la sanción fue determinada bajo criterios de gravedad y la capacidad financiera del organismo, tomando como base sus reportes fiscales del año 2024.
Esto refleja un enfoque proporcional: no se castiga igual a una pequeña empresa que a una organización de gran envergadura. Sin embargo, la cifra de 42.8 millones de pesos refleja la gravedad de tratar datos biométricos de millones de personas sin protecciones adecuadas.
La multa a la FMF evidencia un error común: avisos de privacidad incompletos, ambiguos o que no cumplen con la ley. Si tu empresa aún no tiene documentación legal actualizada sobre protección de datos, o si quieres asegurar que cumple con todos los requisitos legales, es momento de actuar.
Automatiza tu documentación legal con Lawwwing
En Lawwwing puedes generar de forma rápida y automatizada toda la documentación legal que necesitas: avisos de privacidad, términos de uso y condiciones de compra. Todo siempre actualizado a la legislación vigente.
Evita multas y garantiza el cumplimiento normativo desde hoy.
