Aviso de privacidad para freelancers y consultorios con la ley de 2025

Esto es información general, no asesoría legal. Las leyes citadas se revisaron el 23 de octubre de 2026; para un caso concreto consulta a un abogado.

Un formulario de contacto, una ficha de primera consulta o una lista de correos ya son tratamiento de datos personales. Esta nota explica qué pide la ley de 2025 a un profesionista independiente, con una plantilla base para que la revise tu abogado. Es parte de clientes, contratos y agenda.

¿Qué cambió en 2025?

El 20 de marzo de 2025 se publicó en el DOF una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Entró en vigor al día siguiente y abrogó la ley de 2010. Tuvo una reforma el 14 de noviembre de 2025, así que consulta la versión vigente en el sitio de la Cámara de Diputados. Para un freelancer, los cambios que se notan son tres:

• La autoridad cambió: el INAI se extinguió y la Secretaría Anticorrupción y Buen Gobierno atiende ahora las quejas y los procedimientos con particulares.
• El aviso de privacidad pide más detalle en lo que importa: qué datos tratas, cuáles son sensibles y qué finalidades necesitan consentimiento.
• La ley ya no pide informar en el aviso las transferencias de datos como lo hacía la de 2010, según el análisis de varios despachos. Confírmalo con tu abogado si compartes datos con terceros.

¿Qué lleva un aviso de privacidad?

El artículo 15 de la ley fija el contenido mínimo del aviso. El artículo 16 regula dos modalidades: el aviso integral y el simplificado, que se puede usar cuando recabas datos por medios electrónicos y que debe decir dónde consultar el integral.

Datos sensibles: el caso de los consultorios

Los datos de salud son datos sensibles. Un psicólogo que anota motivos de consulta, una nutrióloga que registra padecimientos o un coach que pregunta por medicamentos tratan datos sensibles, y para ellos no basta el consentimiento tácito. La ley de 2010 pedía consentimiento expreso y por escrito (firma autógrafa, firma electrónica u otro mecanismo de autenticación); los análisis de despachos sobre la ley de 2025 dicen que esa exigencia sigue, aunque no pudimos leer ese artículo en el texto oficial. Pide a tu abogado la forma exacta que te conviene, por ejemplo una casilla de aceptación más la firma del aviso al iniciar el tratamiento.

Tus proveedores también cuentan. Si usas una herramienta de agenda, formularios, correo o pagos, esos servicios tratan los datos por encargo tuyo. Menciónalos en el aviso por tipo (agenda, correo, pagos) y revisa que cada uno tenga su propio aviso o términos de privacidad. Si un día te piden acceso o cancelación de datos, tendrás que buscarlos en cada herramienta, así que anota desde hoy dónde guardas qué.

Una regla práctica: no pidas en el formulario público más de lo que necesitas para agendar. El historial clínico va después, en tu expediente, con su propio consentimiento.

Plantilla base (borrador para revisión)

AVISO DE PRIVACIDAD INTEGRAL (borrador, fecha de actualización: [dd/mm/aaaa])

1. Responsable. [Nombre completo o razón social], con domicilio en [domicilio], es responsable del tratamiento de tus datos personales. Contacto: [correo].

2. Datos que tratamos. Identificación y contacto: [nombre, correo, teléfono]. [Si aplica] Datos sensibles: [datos de salud que pides]. Estos datos sensibles solo se tratan con tu consentimiento expreso.

3. Finalidades.
a) Necesarias para el servicio: [agendar y dar la consulta o el servicio; cobrar y facturar; dar seguimiento].
b) Opcionales, que requieren tu consentimiento: [enviarte novedades, contenido o promociones]. Puedes negarte en cualquier momento escribiendo a [correo].

4. Cómo limitar el uso o divulgación. Escríbenos a [correo] o usa el link para darte de baja de los correos.

5. Derechos ARCO. Puedes pedir acceso, rectificación, cancelación u oposición escribiendo a [correo] con tu nombre, una copia de tu identificación y qué derecho quieres ejercer. Te respondemos en los plazos que fija la ley.

6. Proveedores. Usamos [herramientas de agenda, formularios, correo y pagos] para operar el servicio; solo tratan tus datos para darnos ese servicio.

7. Cambios. Si cambiamos este aviso, publicaremos la versión nueva en [link] con su fecha.

Aviso simplificado (para formularios):
[Nombre] usará tus datos para [finalidad necesaria] y, si lo aceptas, para [finalidad opcional]. Consulta el aviso integral en [link].

Dónde ponerlo

1. Publica el aviso integral en una URL fija: tu sitio, un documento público o un link de tu página de link en bio.
2. En cada formulario, pon el aviso simplificado en la descripción con el link al integral, a la vista antes de que la persona envíe sus datos.
3. Agrega una pregunta obligatoria de aceptación ("Leí el aviso de privacidad y acepto") y otra opcional para lo que necesita consentimiento, como recibir correos.
4. En consultorios de salud, firma el aviso con el paciente al abrir su expediente.

En SoloWOS

Con Formularios puedes crear formularios de registro con preguntas condicionales. Cada formulario tiene una descripción de hasta 2,000 caracteres para el aviso simplificado y el link al integral, y una pregunta de opción única obligatoria sirve como casilla de aceptación. El aviso integral puede ir como link en tu Link en bio. Si atiendes pacientes, revisa también agenda para psicólogos. SoloWOS no redacta avisos de privacidad ni da asesoría legal.