Desde el 21 de marzo de 2025, Mexico no tiene un organo autonomo de proteccion de datos. El INAI se extinguio, entro en vigor una nueva Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares, y la vigilancia paso a la Secretaria Anticorrupcion y Buen Gobierno: una dependencia del ejecutivo federal.
Para un despacho o un consultorio esto crea una situacion incomoda por partida doble:
1. La incertidumbre no te protege: te expone
Que la nueva autoridad no haya mostrado aun sus dientes no significa que las obligaciones desaparecieron. La LFPDPPP sigue exigiendo consentimiento, avisos de privacidad, medidas de seguridad y responsabilidad sobre transferencias de datos. Lo que cambio es la previsibilidad: nadie sabe todavia como, cuando ni contra quien va a ejercer sus facultades la nueva autoridad. Planear compliance contra un regulador impredecible es mas dificil, no mas facil.
2. Tus obligaciones no viajan con tus datos a California
Cuando un colaborador pega el expediente de un cliente en un chatbot gratuito, ese dato queda en servidores de una empresa extranjera, bajo terminos de servicio que cambian sin avisar (Anthropic paso en 2025 de "no entrenamos con tus chats" a "entrenamos salvo que hagas opt-out, con retencion de 5 años") y sujeto a ordenes de tribunales de otro pais (como los 20 millones de logs que OpenAI debe entregar en el litigio del New York Times). Tu responsabilidad frente a tu cliente, en cambio, se queda aqui, contigo.
La respuesta estructural: soberania de datos fisica
Hay una forma de usar IA que no depende de interpretar terminos de servicio ajenos ni de adivinar el humor del regulador: que los datos nunca salgan. Un nodo de IA local procesa expedientes dentro de tu oficina. No hay transferencia internacional que justificar, no hay tercero que auditar, no hay clausula que releer cada seis meses. El aviso de privacidad se vuelve simple porque la arquitectura es simple: los datos de tus clientes viven donde siempre han vivido, en tu oficina, ahora con IA adentro.
Los incidentes que hacen urgente esta conversacion estan documentados con fecha y fuente en nuestro Registro de fugas de IA.