El Contador Martínez siempre se enorgulleció de su orden. En su despacho, "Martínez y Asociados", los expedientes de sus 50 clientes —desde pequeñas comercializadoras hasta empresas de logística— estaban perfectamente organizados en carpetas digitales y físicas. Para él, la seguridad era tener una contraseña en su computadora y un antivirus que venía "de regalo" con su laptop.
Todo cambió un martes por la mañana cuando recibió un correo de un excliente con el que no terminó en los mejores términos. El mensaje era corto pero fulminante: una solicitud de ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). El cliente exigía saber exactamente qué datos tenían de él, dónde estaban respaldados y solicitaba la cancelación y eliminación definitiva de toda su información personal y financiera de cualquier servidor o respaldo del despacho.
Martínez entró en pánico. Sabía que los datos estaban en su servidor local, pero también en copias de seguridad viejas en discos externos, en los correos electrónicos de sus tres auxiliares y en una carpeta compartida en la nube que ya ni usaba. No tenía un protocolo para borrar "definitivamente" algo y mucho menos para demostrar legalmente que lo había hecho.
Si Martínez no respondía correctamente en los plazos legales, se enfrentaba a la nueva realidad regulatoria de México. Y tú, que manejas nóminas, expedientes legales o contabilidades, ¿estás listo para un correo así?
El nuevo tablero de juego: Adiós INAI, hola Secretaría Anticorrupción
Si te quedaste con la idea de que la protección de datos para negocios era un tema del INAI que rara vez tocaba a los pequeños despachos, es momento de actualizar el chip.
Desde 2025, el panorama institucional en México dio un giro de 180 grados. Con la desaparición del INAI como órgano autónomo, las facultades de supervisión y sanción en materia de datos personales en posesión de particulares han pasado a la Secretaría Anticorrupción y Buen Gobierno (antes Secretaría de la Función Pública).
¿Qué significa esto para tu despacho o empresa de nómina? Significa que la vigilancia ahora está integrada en la estructura del Ejecutivo Federal, con un enfoque mucho más estricto hacia la fiscalización y el cumplimiento administrativo. La nueva LFPDPPP 2025-2026 no solo es una continuación; es un esquema endurecido donde la seguridad informática empresarial deja de ser "opcional" para convertirse en un requisito de permanencia operativa.
Lo que la ley te exige hoy (y no puedes ignorar)
Manejar la contabilidad o la nómina de terceros implica tratar datos personales sensibles: RFC, cuentas bancarias, salarios, estados de salud (en el caso de incapacidades), domicilios y firmas electrónicas. Bajo el nuevo marco legal, no basta con tener un "Aviso de Privacidad" pegado en la pared o en el pie de firma del correo. La ley exige:
- Consentimiento Expreso: Debes poder demostrar que tus clientes (y los empleados de tus clientes) aceptaron que trataras sus datos.
- Medidas de Seguridad Técnicas: Aquí es donde la mayoría falla. La ley te obliga a implementar cifrado, controles de acceso y sistemas de protección contra filtraciones.
- Gestión de Derechos ARCO: Debes tener un proceso claro para que cualquier persona pueda pedirte que borres sus datos o los dejes de usar, tal como le pasó al Contador Martínez.
- Notificación de Brechas: Si te hackean y se roban la base de datos de tus clientes, tienes la obligación legal de reportarlo. Ocultarlo ya no es una opción; es un delito agravado.
El costo de "dejarlo para después": Multas de impacto real
Las sanciones no son un juego. En este nuevo ciclo 2025-2026, las multas se calculan en Unidades de Medida y Actualización (UMA) y los montos pueden ser devastadores para un despacho mediano:
- Infracciones leves: Pueden iniciar desde los $11,000 MXN.
- Infracciones graves: Por no contar con medidas de seguridad o no respetar los derechos ARCO, las multas pueden escalar hasta los $18,000,000 MXN.
Para un despacho que maneja 50 clientes, una sola denuncia bien fundamentada ante la Secretaría Anticorrupción puede significar el cierre definitivo del negocio por insolvencia ante las multas.
Tu escudo de cumplimiento con DySE
En DySE, no solo somos expertos en tecnología; somos tu brazo derecho en consultoría en ciberseguridad. Entendemos que como contador o abogado, tu fuerte es la ley y los números, no configurar firewalls o políticas de retención de datos.
Por eso, hemos diseñado un ecosistema de soluciones que "automatizan" gran parte de tu cumplimiento legal:
1. Microsoft 365: La base de tu cumplimiento
No uses correos gratuitos. Con Microsoft 365 implementado por DySE, obtienes herramientas de Information Protection que te permiten etiquetar correos con datos sensibles para que no puedan ser reenviados fuera de tu organización.
Conoce más sobre cómo blindar tu nube aquí: ¿Realmente necesitas seguridad extra para Microsoft 365?
2. Hornetsecurity: Blindaje total al correo
El 90% de las fugas de datos en despachos contables ocurren por el correo electrónico. Hornetsecurity no solo filtra el spam, sino que ofrece un archivero legal que garantiza que ningún correo se pierda o sea alterado, algo vital si la autoridad te pide evidencia de una comunicación con un cliente.
3. Sophos: Protección contra el secuestro de información (Ransomware)
Si un hacker cifra tus archivos y te pide rescate, no solo pierdes dinero; estás incurriendo en una falta grave ante la LFPDPPP por no proteger los datos de terceros. Con Sophos, bloqueamos estas amenazas antes de que toquen tu información.
Comparamos las mejores defensas para ti: Kaspersky vs Sophos: El clásico de la ciberseguridad
4. Wasabi + Backup4all: Respaldos Inmutables
¿Recuerdas que al Contador Martínez le pidieron borrar "definitivamente" los datos? Para cumplir con la ley y, al mismo tiempo, protegerte de desastres, necesitas respaldos inmutables. Esto significa que tus copias de seguridad no pueden ser borradas por un virus, pero tú sí tienes el control granular para cumplir con solicitudes de cancelación de datos.
Descubre la magia de la inmutabilidad: Respaldos inmutables explicados en 3 minutos
¿Por dónde empezar? No esperes a la auditoría
El cumplimiento de la protección de datos para negocios no se logra de la noche a la mañana, pero el riesgo sí es inmediato. En DySE ayudamos a despachos, bufetes y maquiladoras de nómina a transitar este camino sin complicaciones técnicas.
Nuestro enfoque es simple:
- Evaluamos tu estado actual (¿Dónde están los datos de tus clientes?).
- Implementamos las capas de seguridad necesarias (M365, Sophos, Respaldos).
- Acompañamos tu operación para que, si un cliente te envía una solicitud ARCO mañana, sepas exactamente qué botón presionar.
¿Tu despacho está realmente protegido o solo tienes "suerte" de que no te hayan auditado?
No dejes la continuidad de tu negocio al azar. En DySE diseñamos soluciones claras que te dan la tranquilidad de saber que, pase lo que pase, tu información y la de tus clientes está segura y bajo regla.
{“@type”:”BlogPosting”,”image”:”https://cdn.marblism.com/ypr3Id8Np69.webp”,”author”:{“name”:”DySE Soluciones en Tecnologías de la Información”,”@type”:”Organization”},”@context”:”https://schema.org”,”headline”:”Tu despacho maneja datos de 50 clientes… ¿sabes qué dice la nueva LFPDPPP sobre eso?”,”keywords”:”protección de datos para negocios, seguridad informática empresarial, consultoría en ciberseguridad, LFPDPPP 2026, multas INAI México, respaldo de datos contables”,”publisher”:{“logo”:{“url”:”https://dyse.com.mx/wp-content/uploads/2023/04/Logo-DySE-v2.png”,”@type”:”ImageObject”},”name”:”DySE Soluciones en Tecnologías de la Información”,”@type”:”Organization”},”description”:”Análisis de la nueva LFPDPPP 2025-2026 para despachos contables y legales en México. Conoce las multas de la Secretaría Anticorrupción y cómo protegerte.”,”datePublished”:”2026-06-24″}
