Respuesta directa
En pocas palabras
En una empresa privada de México, no clasifiques una petición solo por palabras como portabilidad, restricción o derecho al olvido. La LFPDPPP federal vigente reconoce derechos ARCO: acceso, rectificación, cancelación y oposición. Primero determina la norma, el contrato y la relación aplicables; después traduce el resultado solicitado a copia, transferencia, cese de un tratamiento, bloqueo o supresión. Si otra jurisdicción concede derechos adicionales, conserva esa ruta separada y ejecuta únicamente la decisión aprobada.
Empieza por el resultado que la persona espera
Una persona puede escribir quiero llevarme mis datos, congelen mi cuenta o bórrenme de todo sin conocer la terminología jurídica. Conserva el texto original y pregunta qué resultado necesita: recibir una copia, enviarla a otro proveedor, corregirla, detener una finalidad, impedir decisiones automatizadas, cancelar el tratamiento o suprimir copias. La etiqueta inicial orienta, pero no sustituye la clasificación.
No fuerces toda petición a una categoría extranjera ni la rechaces porque utiliza una palabra que no aparece en el formulario. Identifica quién es responsable, dónde está la persona, qué entidad trata los datos, qué relación y contrato existen, qué norma podría aplicar y qué sistemas están implicados. Privacidad determina procedencia; tecnología demuestra capacidad y ejecuta la instrucción autorizada.
Usa ARCO como línea base mexicana sin copiar el GDPR
Para datos en posesión de particulares, la LFPDPPP federal vigente reconoce acceso, rectificación, cancelación y oposición. Cancelación contempla bloqueo y posterior supresión bajo las condiciones de la ley; oposición puede exigir el cese de un tratamiento cuando se actualicen sus supuestos. El procedimiento, los plazos, las negativas y las respuestas parciales deben revisarse contra el texto vigente y las demás disposiciones aplicables.
El GDPR de la Unión Europea regula, entre otros, derechos específicos de supresión, limitación del tratamiento y portabilidad bajo sus propios requisitos. Esas figuras son una referencia útil para diseñar controles, pero no deben presentarse como derechos federales idénticos para toda empresa privada en México. Una organización puede asumir obligaciones adicionales por jurisdicción, contrato, política o promesa publicada; cada fuente necesita alcance y responsable propios.
| Criterio | Pregunta de clasificación | Resultado posible |
|---|---|---|
| Acceso | ¿Quiere conocer o recibir sus datos? | Copia comprensible y entrega segura |
| Portabilidad | ¿Pide formato reutilizable o transmisión directa? | Ruta adicional solo si resulta aplicable o se ofrece |
| Oposición | ¿Busca que cese un uso determinado? | Restricción ejecutable sobre esa finalidad |
| Cancelación | ¿Busca terminar la posesión y tratamiento? | Bloqueo, supresión o decisión parcial fundada |
Construye una matriz de aplicabilidad antes de mover datos
Registra persona titular, residencia o ubicación relevante, entidad responsable, establecimiento, cliente contratante, origen y destino de datos, norma indicada, contrato, aviso, producto, rol del solicitante y fecha. No uses la dirección IP como única prueba de jurisdicción ni asumas que la nacionalidad decide todo. Una cuenta mexicana puede tratar datos de personas en varios países mediante entidades y proveedores diferentes.
La matriz no tiene que resolver automáticamente el derecho. Debe mostrar qué hechos están confirmados, cuáles faltan y quién puede decidir. Conserva la versión normativa y contractual consultada. Si dos regímenes parecen aplicar, evita seleccionar el menos exigente por conveniencia: registra la cuestión, escala y mantén una medida temporal proporcional cuando sea necesaria para prevenir un uso que después resulte difícil de revertir.
Verifica identidad, autoridad y destino de entrega
Una exportación portable puede reunir más información que una pantalla de acceso y una restricción puede afectar procesos de otras personas. Verifica identidad y representación de forma proporcional al riesgo. Separa la identidad de la persona, la facultad del representante y la autoridad de un administrador corporativo. Un owner de workspace no obtiene por ese rol derechos personales sobre cada contacto.
Antes de transmitir a otro proveedor, confirma el destino y el canal con la persona por un mecanismo aprobado. No aceptes instrucciones de cambio de destino incluidas dentro de un correo reenviado sin una comprobación adicional cuando el riesgo lo exija. Conserva método, fecha, resultado y revisor; evita duplicar documentos de identidad en el CRM, un chat o el paquete de exportación.
Clasifica cada dato como fuente, copia, derivado o relación
Recorre contacto, cuenta, oportunidad, actividad, propuesta, Buyer Room, correo, archivo, soporte, analítica, índice, caché, respaldo y proveedor. Para cada objeto indica si lo proporcionó la persona, lo observó la empresa, lo derivó una regla o IA, lo creó otra persona o combina varias fuentes. Una exportación de portabilidad no equivale necesariamente a todo lo que aparecería en acceso, y una cancelación no autoriza borrar datos de terceros.
Relaciona identificadores sin resolver homónimos por intuición. Un mismo correo puede aparecer en varios workspaces y una nota puede mencionar a varias personas. Registra coincidencia, confianza, propietario y decisión. Si una categoría no puede consultarse, exportarse, restringirse o suprimirse, declara la limitación y abre una acción correctiva; no completes el vacío con una respuesta absoluta.
Diseña una exportación portable sin confundirla con acceso
Una exportación reutilizable necesita un diccionario: formato, versión, codificación, zonas horarias, identificadores, unidades, relaciones, valores nulos y procedencia. CSV puede servir para tablas simples; JSON u otro formato estructurado puede conservar relaciones. El formato debe abrirse con herramientas comunes y evitar archivos propietarios innecesarios. No incluyas secretos, permisos internos, datos de terceros ni campos que no correspondan al alcance aprobado.
Distingue entrega a la persona de transmisión directa. Para una transmisión registra sistema receptor, identidad del destino, cifrado, checksum, reintentos, confirmación y qué ocurre ante un rechazo parcial. No prometas compatibilidad semántica: dos CRM pueden llamar etapa al mismo campo y significar cosas distintas. Entrega también un manifiesto con archivos, conteos, exclusiones justificadas y fecha de corte.
Convierte la limitación o el cese en estados que sí se cumplan
Si la decisión exige detener cierto tratamiento, define finalidad, categorías, operaciones, sistemas, inicio, duración, excepciones y autoridad para levantar la medida. No uses una casilla genérica restringido que cada integración interprete de forma distinta. Modela permisos concretos: conservar, consultar para resolver el caso, rectificar, exportar, comunicar, perfilar, recomendar, entrenar, evaluar o eliminar.
Propaga la regla a campañas, Copilot, scoring, búsqueda, exportaciones, conectores y proveedores. Prueba reimportación, fusión, cambio de correo, nueva oportunidad y restauración. Si una copia bloqueada permanece por una obligación, sepárala del uso comercial y limita accesos. El producto puede ofrecer una restricción más amplia como control voluntario, pero debe distinguirla de una obligación jurídica confirmada.
Ejecuta cancelación, bloqueo y supresión como etapas distintas
La LFPDPPP vigente contempla que la cancelación dé lugar a un periodo de bloqueo y después a la supresión, además de causas por las que el responsable no está obligado a cancelar. Una determinación puede ser total, parcial o negativa conforme al caso. El sistema debe conservar por separado la información bloqueada, impedir usos incompatibles y programar la disposición posterior sin presentar ocultar como eliminar.
Documenta objetos cancelados, copias bloqueadas, razón y vencimiento, supresiones ejecutadas, terceros notificados y elementos excluidos. Evita borrar de inmediato evidencia necesaria para decidir, responder o atender responsabilidades, pero tampoco conviertas la revisión en conservación indefinida. Cada excepción requiere alcance, acceso, responsable, fuente y evento de revisión.
Incluye entradas, contexto, salidas y memorias de IA
Busca datos personales dentro de prompts, fragmentos recuperados, llamadas a herramientas, borradores, resúmenes, embeddings, feedback, evaluaciones, trazas y archivos usados como contexto. Clasifica si el dato fue aportado, observado o derivado, si permite vincular a la persona y qué producto o proveedor lo conserva. Que una salida haya sido generada no elimina su relación con la fuente.
Una restricción puede exigir excluir contenido de recuperación, recomendaciones o evaluación futura sin destruir todavía la evidencia bloqueada. Una corrección puede requerir reconstruir un índice o marcar una inferencia como disputada. Una exportación no debe revelar instrucciones del sistema, secretos o datos de terceros. La decisión por capa evita aplicar un mismo verbo a artefactos con propósitos y riesgos distintos.
Coordina receptores, encargados y subencargados
Mantén un directorio por servicio y flujo: entidad, rol, datos, región, subencargados, contacto operativo, mecanismo de solicitud, tiempo de respuesta, formato de confirmación y comportamiento de respaldos. Envía instrucciones mínimas con identificador de caso y alcance. El responsable necesita conciliar respuestas, errores y copias pendientes; un estado completado en el portal del proveedor no demuestra por sí solo el recorrido.
Cuando los datos hayan sido transmitidos y sigan siendo tratados por terceros, revisa las obligaciones aplicables para comunicar rectificaciones o cancelaciones. Para una portabilidad directa, no transformes al receptor elegido por la persona en un encargado por defecto. Registra quién eligió el destino, qué se transmitió, bajo qué canal y dónde terminó la responsabilidad de entrega.
Resuelve obligaciones, disputas y derechos de terceros por objeto
Una propuesta puede contener datos de la persona solicitante, contactos de colegas, precios de la empresa, comentarios de un vendedor y evidencia contractual. Decide por campo u objeto cuando sea necesario. La respuesta puede entregar, redactar, restringir, bloquear, conservar o suprimir partes distintas. Explica el resultado sin revelar datos ajenos ni arquitectura sensible.
Si existe una retención fiscal, contractual, judicial, de seguridad o de investigación, limita su alcance a los objetos y operaciones necesarios. Conserva la instrucción, autoridad, inicio y evento de revisión. Una legal hold no autoriza campañas ni recomendaciones; una solicitud de eliminación no debe destruir evidencia sujeta a una preservación válida. El conflicto requiere una decisión registrada, no una regla oculta en código.
Entrega con manifiesto, integridad y límites comprensibles
Antes de entregar, una segunda persona revisa alcance, identidad, datos de terceros, redacciones, formato y destino según el riesgo. Genera un manifiesto con fecha de corte, archivos, conteos, esquema, checksum y exclusiones. Usa cifrado o enlace con vigencia cuando corresponda y comunica la clave por un canal separado. Registra disponibilidad o recepción sin conservar credenciales dentro del expediente.
La respuesta debe decir qué derecho o compromiso se evaluó, qué se realizó, qué quedó bloqueado, qué no procedió y qué pasos continúan. No afirme eliminación de respaldos en tiempo real si existe una ventana documentada, ni transmisión directa si solo se proporcionó una descarga. La precisión protege mejor que una promesa amplia imposible de demostrar.
Prueba ejecución, no reaparición y reversión controlada
Crea personas sintéticas y prueba copia de acceso, paquete portable, transmisión fallida, restricción por finalidad, bloqueo, supresión, excepción y respuesta parcial. Incluye duplicados, alias, datos dentro de documentos, proveedor lento, índice de IA y respaldo restaurado. Verifica que los conteos coincidan, que los permisos se apliquen y que una restricción o supresión no desaparezca con una importación.
Conserva versión, datos sintéticos, precondición, acción, resultado esperado, resultado observado y evidencia. Repite después de cambios en esquema, exportador, modelo, proveedor, identidad, respaldo o norma. Mide edad del caso, errores por sistema, discrepancias, reaperturas y solicitudes que necesitaron reclasificación. No uses cantidad de borrados como indicador de cumplimiento.
Mantén claros los límites del producto y de esta guía
Cerravi organiza contactos, cuentas, oportunidades, actividades, propuestas y Buyer Rooms, y puede conservar contexto operativo para una revisión humana. No debe asumirse que determina jurisdicción, reconoce automáticamente el derecho aplicable, transfiere datos a cualquier CRM, bloquea cada proveedor ni certifica una supresión. Cada capacidad se verifica contra la configuración y arquitectura reales.
La organización define responsables, canales, plazos, decisiones, formatos, restricciones, excepciones, destinatarios y pruebas. Esta guía ofrece un diseño operacional; no constituye asesoría legal ni garantiza cumplimiento en México, la Unión Europea u otra jurisdicción. El resultado buscado es una cadena demostrable desde la petición original hasta la decisión, ejecución, entrega y cierre.
Preguntas frecuentes
Dudas comunes sobre este proceso
¿Existe un derecho general de portabilidad para clientes de empresas privadas en México?
La LFPDPPP federal vigente para datos en posesión de particulares estructura los derechos ARCO y no formula una portabilidad autónoma idéntica al artículo 20 del GDPR. Una exportación o transmisión puede resultar de acceso, contrato, política de producto u otra jurisdicción aplicable. La empresa debe revisar el caso antes de prometer alcance, formato o transmisión directa.
¿Limitación del tratamiento y oposición significan lo mismo?
No automáticamente. La oposición de la LFPDPPP y la limitación del artículo 18 del GDPR tienen textos, supuestos y efectos propios. Operativamente ambas pueden requerir controles que detengan ciertos usos mientras permiten conservación u operaciones acotadas, pero la organización debe registrar qué fuente aplica y qué acciones concretas quedan permitidas o prohibidas.
¿Cancelar datos obliga a borrarlos de inmediato?
No debe prometerse un borrado instantáneo. La LFPDPPP vigente contempla bloqueo antes de la supresión y causas en las que el responsable no está obligado a cancelar. El caso debe identificar qué deja de usarse, qué queda bloqueado, durante cuánto tiempo, qué se suprime, qué terceros reciben la instrucción y qué limitaciones técnicas existen.
¿Qué formato debe tener una exportación portable?
Debe ser estructurado, comúnmente utilizable y legible por máquina cuando esa obligación o compromiso aplique. Elige el formato según las relaciones y tipos de datos, acompáñalo con esquema, codificación, unidades, zonas horarias, fecha de corte, conteos y exclusiones. CSV sirve para tablas sencillas; JSON u otro formato puede conservar estructuras relacionadas.
¿Se incluyen prompts y respuestas del Copilot?
Deben buscarse y clasificarse cuando puedan vincularse con la persona, pero el resultado depende del derecho, la fuente, la procedencia y los derechos de terceros. Una entrega no debe revelar secretos o instrucciones internas; una restricción puede impedir recuperación o evaluación futura; una cancelación puede requerir bloquear o suprimir capas distintas con evidencias separadas.