Saltar al contenido
Parte de la familiacalcu.mx
paso.mx
Ley de datos personales 2025 · Lo puede impartir tu empresa

Curso de protección de datos personales para tu personal, con constancia y DC-3

Este curso de protección de datos personales enseña a quien maneja información de clientes y trabajadores lo que pide la ley de 2025: qué son los datos personales y los sensibles, el aviso de privacidad, cómo atender una solicitud ARCO en plazo, la seguridad del día a día, qué hacer ante una vulneración y cómo compartir datos con proveedores.

  • 1 h con evaluación
  • 7 módulos
  • $149 por persona
  • Constancia y DC-3

Qué exige la ley de datos personales de 2025 a las empresas

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó en el DOF el 20 de marzo de 2025, entró en vigor al día siguiente y abrogó la ley de 2010. Toda empresa que trata datos de clientes, proveedores o trabajadores es responsable de ellos.

  • Aviso de privacidad con el contenido del artículo 15, integral y, en canales electrónicos, simplificado (art. 16).
  • Medidas de seguridad administrativas, técnicas y físicas (art. 18) y deber de confidencialidad (art. 20).
  • Persona o departamento que tramite las solicitudes (art. 29) y respuesta a las solicitudes ARCO en plazo (art. 31).
  • Aviso inmediato a las personas afectadas por una vulneración significativa (art. 19).
  • Reglas para transferir datos a terceros (arts. 35 y 36).

Por qué tu empresa puede impartir este curso sin un tercero certificado

La ley pone los deberes de seguridad y confidencialidad en el responsable, es decir, en tu empresa, y no pide ninguna certificación externa para capacitar al personal. Capacitar a quien maneja datos es una de las medidas administrativas con las que tu empresa demuestra que cumple. paso.mx entrega el contenido, la evaluación y la constancia; tu instructor interno firma la DC-3.

Qué aprende tu personal

A reconocer un dato personal y uno sensible, a ubicar el aviso de privacidad, a identificar una solicitud ARCO y a quién turnarla, a cuidar contraseñas, mensajería, archivos físicos y pantallas, a reportar una vulneración y a compartir datos con proveedores con las cláusulas adecuadas. También conoce las sanciones: multas de 100 a 160,000 UMA o de 200 a 320,000 UMA según la infracción (100 UMA (unos $11,731 con la UMA 2026) a 320,000 UMA (unos $37,539,200 con la UMA 2026)).

Relacionado en calcu.mx: Aviso de privacidad de calcu.mx (ejemplo de aviso integral).

TEMARIO

Los 7 módulos del curso

Unos 49 minutos de lectura más la evaluación final. Cada módulo cita la ley o la norma en que se basa.

  1. 1Qué son los datos personales y los sensibles, y por qué tu empresa es «responsable»8 min · LFPDPPP art. 1 · LFPDPPP art. 2, fr. V, VI, XII, XIV, XVI, XVII, XVIII y XIX
  2. 2El aviso de privacidad: qué debe decir, dónde se pone y sus dos versiones7 min · LFPDPPP art. 2, fr. I · LFPDPPP art. 7
  3. 3Solicitudes de derechos ARCO: cómo reconocerlas, quién las atiende y en qué plazo7 min · LFPDPPP art. 2, fr. VII y VIII · LFPDPPP arts. 21 a 26
  4. 4Seguridad de todos los días: contraseñas, mensajería, papeles, trabajo en casa y pantallas8 min · LFPDPPP art. 18 · LFPDPPP art. 20
  5. 5Vulneraciones de seguridad: qué cuenta, a quién avisar y el deber de informar de inmediato7 min · LFPDPPP art. 18 · LFPDPPP art. 19
  6. 6Transferencias y terceros: proveedores encargados, servicios en la nube y las cláusulas necesarias6 min · LFPDPPP art. 2, fr. XII, XVII y XX · LFPDPPP art. 13
  7. 7Multas, delitos y la autoridad que sustituyó al INAI6 min · LFPDPPP art. 2, fr. XV · LFPDPPP arts. 38 y 39

Evaluación: 15 preguntas al azar de un banco de 42, 80% para aprobar y 3 intentos. Al terminar, cada pregunta indica el artículo o numeral en que se basa la respuesta.

Plantillas incluidas

  • Aviso de privacidad integral (generador). Texto base del aviso de privacidad integral con cada elemento del artículo 15 de la LFPDPPP marcado, para que la empresa complete sus datos y finalidades reales.
  • Aviso de privacidad simplificado. Versión simplificada para recabar datos por medios electrónicos, sonoros o visuales, con las fracciones I a IV del artículo 15 y el sitio del aviso integral (art. 16, fr. II).
  • Registro de solicitudes de derechos ARCO. Bitácora para controlar cada solicitud ARCO con sus plazos de 20 días hábiles para responder y 15 para hacerla efectiva (art. 31 de la LFPDPPP).
  • Formato de reporte de incidente de seguridad de datos personales. Formulario interno para reportar de inmediato una posible vulneración de seguridad y documentar la decisión sobre el aviso a las personas afectadas (arts. 18 y 19 de la LFPDPPP).
  • Acuse de confidencialidad del personal. Constancia firmada de que cada persona conoce su deber de confidencialidad sobre los datos personales que trata, que subsiste al terminar la relación (art. 20 de la LFPDPPP).

Se descargan en Word desde tu enlace de empresa, ya con los datos que capturas ahí.

Qué incluye la compra

  • Los módulos completos, con avance guardado por persona.
  • Evaluación final calificada y constancia de participación con folio verificable.
  • La DC-3 de cada persona, prellenada para que la emita tu empresa con su instructor interno.
  • Guía para tu instructor interno y guía para la persona participante.
  • Resultados en CSV y paquete de evidencia en ZIP.

CONSTANCIA Y DC-3

Cómo funcionan la constancia y la DC-3

Son dos documentos distintos, y es importante saber quién emite cada uno.

La constancia de participación

La emite paso.mx a cada persona que aprueba la evaluación. Lleva folio y un código QR: cualquiera puede verificarla en paso.mx/verificar. No es un registro oficial ni una certificación gubernamental.

La DC-3

La emite tu empresa (el patrón). Figura como instructor la persona interna que designes y el material de paso.mx es el contenido del curso. Te la damos prellenada para que tu instructor y el representante de la empresa la firmen; tu empresa responde de lo que declara en ella. paso.mx no es agente capacitador registrado ante la STPS.

INSCRIBE A TU EQUIPO

Precio por persona

$149 por persona, o $119.20 desde 10 personas (20% menos). Precio final, sin cargos adicionales ni contratos.

  • Pagas con tarjeta o en efectivo en OXXO.
  • Recibes por correo tu enlace de empresa para crear los enlaces de tu equipo.
  • Reembolso si hay un cargo duplicado, un error de la plataforma o un cobro distinto al precio publicado (términos, sección 9).

Compara con los demás cursos en precios o revisa qué te aplica en el diagnóstico de obligaciones.

Total $149 MXN

Pago seguro con Stripe: tarjeta u OXXO. Precio final, sin cargos adicionales.

PREGUNTAS FRECUENTES

Preguntas frecuentes sobre el curso

¿La ley de datos personales de 2025 obliga a capacitar al personal?

No lo dice de forma expresa. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, obliga a establecer medidas de seguridad administrativas, técnicas y físicas (art. 18) y a guardar confidencialidad (art. 20). Capacitar a quien maneja datos es una medida administrativa muy usada para cumplir esos deberes y dejar evidencia; el curso lo presenta así.

¿En cuánto tiempo hay que responder una solicitud de derechos ARCO?

El artículo 31 de la ley da un plazo máximo de 20 días hábiles para comunicar la respuesta desde que se recibe la solicitud y, si procede, 15 días hábiles más para hacerla efectiva. Cada plazo puede ampliarse una sola vez por un periodo igual cuando se justifique. El curso incluye un registro de solicitudes con esos plazos.

¿Qué hago si hay una vulneración de datos personales?

Si la vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas, el artículo 19 obliga a informarles de forma inmediata para que tomen medidas. La ley no obliga a avisar a la autoridad ni fija el contenido del aviso; como buena práctica, documenta qué pasó, qué datos se afectaron y qué hiciste. El curso incluye un formato de incidente.

¿Qué debe decir el aviso de privacidad de una empresa?

El artículo 15 enumera el contenido mínimo del aviso integral: la identidad y el domicilio del responsable, los datos que se tratan, las finalidades, las opciones para limitar su uso y los medios para ejercer los derechos ARCO, entre otros. Cuando los datos se recaban por medios electrónicos se usa además un aviso simplificado (art. 16). El curso incluye plantillas de ambos.

¿Qué son los datos personales sensibles?

Son los que tocan la esfera más íntima de una persona y cuyo mal uso puede causar discriminación o un riesgo grave para ella, como el estado de salud, las creencias o la preferencia sexual; la ley los define en el artículo 2, fracción VI. En una empresa aparecen sobre todo en expedientes médicos e incapacidades, y requieren más cuidado.

¿Quién vigila hoy la protección de datos personales en México?

La Secretaría Anticorrupción y Buen Gobierno, según el artículo 2, fracción XV de la ley de 2025, que asumió las funciones del INAI. Esa Secretaría verifica el cumplimiento, resuelve los procedimientos de protección de derechos e impone las sanciones; obstruir sus verificaciones también es una infracción.

¿Qué multas prevé la ley de datos personales de 2025?

El artículo 59 prevé apercibimiento para algunas infracciones, multas de 100 a 160,000 UMA para otras y de 200 a 320,000 UMA para las más graves; con datos sensibles las sanciones pueden incrementarse hasta por dos veces. Los artículos 62 a 64 tipifican además delitos con prisión para las personas que vulneran datos con ánimo de lucro o engaño.

¿Cuánto cuesta el curso de protección de datos y cómo inscribo a mi equipo?

Cuesta $149 por persona, precio final sin cargos adicionales, con 20% de descuento desde 10 personas. Pagas con tarjeta o en OXXO; en tu enlace de empresa capturas el domicilio y el correo para los avisos de privacidad, y creas el enlace personal de cada persona que maneja datos.