Datos personales · Derechos
Protección de datos al usar un casino en línea
Para abrir una cuenta de casino entregas identificación, domicilio y datos bancarios. Lo que ocurre después con esos documentos está regulado, pero por una ley distinta de la que casi todos citan y ante una autoridad que cambió hace poco. Empezar por el organismo equivocado cuesta meses.
Lo primero: la autoridad cambió
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales fue extinguido por la reforma constitucional en materia de simplificación orgánica, publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024. La transferencia efectiva de funciones ocurrió el 21 de marzo de 2025, al entrar en vigor la legislación secundaria.
Sus funciones no pasaron a un solo organismo, y ahí está el error más común. Los asuntos de acceso a la información pública quedaron en un órgano llamado Transparencia para el Pueblo; los de datos personales pasaron a la Secretaría Anticorrupción y Buen Gobierno. Si tu problema es que un casino no atiende tu solicitud sobre tus datos, la ventanilla es la segunda, no la primera.
Hay un tercer canal que también se confunde: la Plataforma Nacional de Transparencia. Sirve para pedir información a organismos públicos obligados. Un casino es una empresa privada, así que ese camino no aplica a tu caso. Presentarlo ahí no interrumpe plazos ni inicia procedimiento.
La ley vigente no es la de 2010
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares aplicable hoy se publicó el 20 de marzo de 2025, tiene 64 artículos y abrogó expresamente la versión de 2010. Su única reforma posterior, del 14 de noviembre de 2025, fue técnica y no tocó plazos ni sanciones.
Su reglamento es harina de otro costal, y conviene saberlo porque explica algunas incoherencias que vas a encontrar. El reglamento vigente sigue siendo el publicado el 21 de diciembre de 2011, sin una sola reforma, y su texto menciona decenas de veces a «el Instituto», es decir, al organismo que ya no existe. La ley daba noventa días para armonizar los reglamentos; ese plazo venció y el nuevo no se ha emitido.
En la práctica esto significa que algunos detalles procedimentales remiten a un documento desactualizado. No invalida tus derechos, pero sí explica por qué vas a encontrar información contradictoria incluso en fuentes que parecen serias.
Cuatro derechos, no cinco
En el sector privado existen cuatro derechos ARCO: acceso a saber qué datos tienen sobre ti, rectificación para corregirlos, cancelación para que los eliminen y oposición para que dejen de usarlos con determinado fin.
La portabilidad no está entre ellos. La palabra no aparece ni una vez en el texto de la ley. La sigla ARCOP, con la P de portabilidad, corresponde al sector público y se rige por otra ley: aplicarla a un casino es un error que te devolverán con una negativa.
También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, y el responsable está obligado a describir en su aviso de privacidad los mecanismos para hacerlo. Si el aviso no explica cómo revocar, ya está incumpliendo.
| Concepto | Regla | Norma |
|---|---|---|
| Respuesta del responsable | Máximo 20 días desde la recepción | Art. 31 LFPDPPP |
| Ejecución tras respuesta favorable | 15 días desde que se comunica la respuesta | Art. 31 LFPDPPP |
| Costo del ejercicio | Gratuito; solo gastos de reproducción o envío | Art. 34 LFPDPPP |
| Solicitud repetida antes de 12 meses | Máximo 3 UMA, es decir 351.93 pesos en 2026 | Art. 34 LFPDPPP |
| Si ignoran tu solicitud sin causa | La primera consecuencia es apercibimiento, no multa | Arts. 58 fr. I y 59 fr. I |
Qué debe decir el aviso de privacidad del casino
El artículo 15 fija seis contenidos mínimos, y sirve como lista de verificación mientras lees: identidad y domicilio del responsable; los datos que se tratan, señalando cuáles son sensibles; las finalidades del tratamiento, distinguiendo las que requieren consentimiento; las opciones y medios para limitar el uso o divulgación de tus datos; los mecanismos y procedimientos para ejercer los derechos ARCO; y el procedimiento por el cual te avisarán de cambios en el propio aviso.
Si falta cualquiera de los seis, el aviso está incompleto y eso es un dato objetivo, no una impresión. El punto que más suele faltar es el cuarto: las opciones concretas para limitar el uso, que en la práctica es lo que te permite decir que no a la publicidad sin cerrar la cuenta.
Presta atención especial a las finalidades secundarias. Una cosa es tratar tu identificación para cumplir la obligación legal de identificarte, y otra muy distinta usar tu correo y tu historial de juego para enviarte promociones. La segunda requiere tu consentimiento y puedes negarla por separado.
Aplicación
Cómo se presenta la reclamación
El orden importa: primero se ejerce el derecho ante el casino, y solo después, si no responde o responde mal, se acude a la autoridad. Una reclamación presentada sin haber pedido nada antes se desecha.
La solicitud al operador se manda por el canal que indique su aviso de privacidad, diciendo con claridad qué derecho ejerces y sobre qué datos. Guarda la fecha de envío: a partir de ahí corren los veinte días.
Si no hay respuesta o no te convence, la reclamación ante la Secretaría Anticorrupción y Buen Gobierno se presenta por escrito libre y debe contener seis elementos: tu nombre y el de tu representante o del tercero interesado; el nombre del responsable ante quien presentaste la solicitud ARCO; domicilio para recibir notificaciones; la fecha en que recibiste la respuesta del operador; los actos que motivan la reclamación; y los demás datos que quieras aportar. Se adjuntan la solicitud original y la respuesta impugnada; si el operador guardó silencio, basta la solicitud. En presentación no electrónica hacen falta copias de traslado.
El domicilio oficial de la Secretaría publicado en el Diario Oficial es Insurgentes Sur 1735, colonia Guadalupe Inn, Álvaro Obregón, Ciudad de México, C.P. 01020.
Preguntas frecuentes
¿Puedo pedir que el casino borre todos mis datos?
Puedes ejercer la cancelación, pero no siempre procede en su totalidad. El operador está obligado por la ley antilavado a conservar cierta documentación de identificación durante un plazo determinado, y esa obligación legal convive con tu derecho. Lo que sí puede cancelarse sin obstáculo es el tratamiento con fines secundarios, como la publicidad.
¿Cuánto pueden cobrarme por atender mi solicitud?
Nada por el ejercicio en sí: la ley lo declara gratuito y solo permite repercutir gastos de reproducción, copias o envío. Hay una excepción: si la misma persona repite la solicitud en menos de doce meses, el costo no puede exceder tres UMA, equivalentes a 351.93 pesos con el valor de 2026.
El casino ignoró mi solicitud. ¿Lo van a multar?
No de entrada, y conviene no esperarlo. Incumplir una solicitud ARCO sin causa justificada tiene como consecuencia un apercibimiento: la autoridad le ordena cumplir. Las multas empiezan en supuestos distintos y más graves. Lo que tu reclamación consigue, sobre todo, es que alguien con facultades le ordene responderte.
¿Puedo usar la Plataforma Nacional de Transparencia?
No para esto. Esa plataforma sirve para solicitar información a sujetos obligados del sector público. Un casino es una empresa privada y su supervisión en materia de datos corresponde a la Secretaría Anticorrupción y Buen Gobierno, por escrito libre.
¿Sigue existiendo el INAI?
No. Fue extinguido por la reforma constitucional publicada el 20 de diciembre de 2024 y sus funciones se transfirieron el 21 de marzo de 2025. Cualquier página que hoy te indique presentar una queja de datos personales ante el INAI está desactualizada.