Protección de datos de huéspedes en México: qué exige la ley

Un hotel maneja nombres, documentos de identidad, datos de contacto y datos de pago de cada huésped. En México, ese tratamiento está regulado por una ley federal que se renovó en 2025. Esta nota resume lo que consta en la fuente oficial consultada para la guía de México del directorio, qué conviene pedir al software y qué queda sin verificar. Es información general y no constituye asesoramiento legal.

¿Qué norma se aplica y a quién?

La norma es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Es una ley federal del Congreso de la Unión y su ámbito es nacional. Regula el tratamiento de datos personales por parte de empresas y particulares, entre ellos los alojamientos.

La ley anterior fue sustituida por un texto nuevo, publicado en el Diario Oficial de la Federación el 20 de marzo de 2025. Se aplica a los datos que el hotel recaba en las reservas y en el registro de los huéspedes.

¿Qué exige a un hotel?

De la revisión realizada constan dos elementos:

• El aviso de privacidad. La ley mantiene el aviso de privacidad como el documento que el responsable, en este caso el hotel, pone a disposición del titular de los datos para informarle del tratamiento y de sus finalidades.
• El consentimiento y su revocación. La ley regula el consentimiento del titular para el tratamiento de sus datos y también la posibilidad de revocarlo.

En la práctica, esto afecta a los puntos donde el hotel recoge datos: el formulario del motor de reservas, las reservas tomadas por teléfono o correo, el registro en recepción y el check-in online.

¿Qué no se ha podido verificar?

El directorio declara lo que no pudo comprobar, y en este requisito es bastante:

• Del texto de 2025 solo se comprobaron la fecha de publicación y las referencias al aviso de privacidad y al consentimiento. El contenido detallado de la nueva ley no se revisó.
• No se verificó qué autoridad se encarga de aplicarla.
• Por lo mismo, esta nota no recoge plazos, sanciones ni otras obligaciones que la ley pueda contener.

Para conocer el alcance completo de tus obligaciones, lee el texto vigente enlazado al final y consulta a un profesional.

Un dato relacionado: en la revisión del 8 de octubre de 2026 no se localizó ninguna norma federal que obligue a los hoteles a comunicar los datos de sus huéspedes a una autoridad policial o migratoria. No se revisaron leyes estatales ni reglamentos municipales, que podrían añadir obligaciones de registro.

¿Qué pedir al software?

La guía de México resume la petición en una frase: gestión del aviso de privacidad y del consentimiento en el motor de reservas y en el check-in, con control de accesos a los datos de los huéspedes. Desglosado en preguntas para el proveedor:

1. Aviso de privacidad en el motor de reservas. ¿Puedo enlazar o mostrar mi propio aviso antes de que el huésped envíe sus datos?
2. Aviso en el check-in. ¿Se muestra también en el check-in online y en el registro presencial?
3. Registro del consentimiento. ¿Queda guardado en la reserva que el huésped lo aceptó y cuándo?
4. Consentimientos separados. ¿Puedo distinguir el tratamiento necesario para la estancia del envío de comunicaciones comerciales?
5. Revocación. Si un huésped retira su consentimiento, ¿cómo se refleja en el sistema para que deje de recibir comunicaciones?
6. Control de accesos. ¿Hay usuarios individuales, perfiles con permisos distintos y registro de quién consulta o modifica una ficha?
7. Exportación y borrado. ¿Puedo localizar, exportar y eliminar los datos de un huésped concreto?

¿Qué productos del directorio documentan cubrirlo?

Según los datos del directorio revisados en octubre de 2026, ninguno de los 25 productos documenta, en su apartado de cumplimiento para México, funciones específicas de aviso de privacidad o de gestión del consentimiento conforme a esta ley.

Cuatro productos sí tienen texto de cumplimiento para México, pero se refiere a la facturación electrónica y no a la protección de datos: Cloudbeds, Novohit, Pxsol y Sentaury. En los demás, el apartado figura sin información.

Esto no significa que los programas carezcan de estas funciones: indica que los proveedores no las publican asociadas a la normativa mexicana. Suelen ser funciones generales del producto, y hay que preguntarlas de forma expresa.

Fuentes oficiales

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente (Cámara de Diputados)

Preguntas frecuentes

¿Qué ley de protección de datos se aplica a un hotel en México?

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de ámbito nacional. Su texto actual se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y sustituyó al anterior. Se aplica a los datos personales que el hotel recaba en reservas y registro.

¿Tiene que mostrar un hotel un aviso de privacidad?

La ley mantiene el aviso de privacidad como el documento que el responsable del tratamiento pone a disposición del titular para informarle del tratamiento y de sus finalidades. Para un hotel, lo razonable es que esté disponible allí donde recoge datos: motor de reservas, check-in online y recepción.

¿Qué autoridad vigila la protección de datos en los hoteles de México?

El directorio no pudo verificar qué autoridad se encarga de aplicar la ley publicada en 2025; solo se comprobaron su fecha de publicación y las referencias al aviso de privacidad y al consentimiento. Para saberlo con certeza, consulta el texto vigente de la ley o a un profesional.