cumplimiento · privacidad
La nueva LFPDPPP mantiene el modelo de principios, cambia de autoridad y fija multas de hasta 320 mil UMA. Qué implica para registrar la ubicación de sus técnicos y cómo lo configura waydot.
La ubicación de un técnico sirve para asignar al más cercano, verificar llegadas, calcular kilometraje y responder a una emergencia. También es el dato que más desconfianza genera en un equipo de campo si no hay reglas claras. En México, esas reglas salen de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que se reescribió por completo en 2025.
Este artículo resume lo que dice el texto. No es asesoría legal; cada empresa debe revisar su caso con su abogado.
La nueva ley se publicó en el Diario Oficial el 20 de marzo de 2025 y sustituyó a la de 2010. Tres cambios importan aquí:
Depende de para qué. El artículo 9, fracción IV, exime de pedir consentimiento cuando los datos "se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica" entre la persona y la empresa. Verificar que una visita se hizo puede caber ahí. Eso no exime del aviso de privacidad: el artículo 15 exige decir qué datos se tratan, para qué, cuáles finalidades requieren consentimiento y cómo ejercer los derechos ARCO.
La ley no incluye la ubicación en su lista de datos sensibles. Pero un historial de ubicaciones fuera de horario puede revelar cosas que sí lo son, como visitas a un hospital o a un templo. Es una buena razón para no tener ese historial.
El artículo 58 enumera las infracciones y el 59 les pone precio. Con la UMA de 2026 en 117.31 pesos, los topes para tres casos que aplican directamente a la geolocalización se ven así:
| Multa máxima | |
|---|---|
| Aviso de privacidad incompleto | $18.77 M |
| Usar los datos para una finalidad distinta | $37.54 M |
| Vulneración de seguridad imputable a la empresa | $37.54 M |
LFPDPPP 2025, artículos 58 (fracciones V, IX y XI) y 59; UMA 2026 de 117.31 pesos (INEGI). Millones de pesos, sin el incremento por datos sensibles.
La segunda barra es la que más nos preocupa en la práctica. Es fácil que un registro de rutas pensado para calcular kilometraje termine usándose para otra cosa. El artículo 11 exige volver a pedir consentimiento si se quiere usar un dato para una finalidad distinta a la del aviso.
El artículo 12 dice que el tratamiento debe ser "necesario, adecuado y relevante" en relación con las finalidades. Así lo aplicamos en waydot:
En este arreglo, la empresa es la responsable de los datos y waydot actúa como encargado: los trata por cuenta de la empresa y bajo sus instrucciones.
Las apps para falsear la ubicación son fáciles de instalar. waydot detecta señales como saltos de posición imposibles o registros desde emuladores y las marca para revisión humana. Es un indicio, no una prueba; cualquier decisión disciplinaria la toma una persona con el contexto completo.
Una sesión de 30 minutos con sus flujos de despacho, nómina y activos en pantalla.
Siga leyendo
La reforma al Código Fiscal considera falso un CFDI que no ampare una operación real y le da al contribuyente cinco días hábiles para probarlo. Por qué waydot cierra cada visita con evidencia fechada y ubicada.
Cuatro cambios legales con fecha y dos datos de infraestructura que deberían estar en cualquier evaluación de una plataforma de campo en México, con las fuentes para verificarlos.
Los datos del IMSS de 2024 muestran 418 mil accidentes de trabajo, 50 % más que en 2020, y que la mitad de los accidentes y enfermedades de trabajo los sufre gente con menos de un año en su puesto. Por qué el análisis de riesgos en waydot va antes de la primera tarea.
