La Secretaría Anticorrupción y Buen Gobierno impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol (FMF) por incumplir la legislación en materia de protección de datos personales durante la operación del sistema Fan ID, utilizado para identificar a los aficionados que asisten a los estadios de la Liga MX.
La autoridad concluyó que la Federación cometió diversas irregularidades en el tratamiento de datos biométricos, al no informar correctamente a los usuarios sobre el uso de su información ni obtener el consentimiento expreso que exige la ley.
¿Por qué fue sancionada la Federación Mexicana de Futbol?
Tras una investigación, la Secretaría determinó que la FMF incurrió en dos infracciones principales relacionadas con el tratamiento de datos personales sensibles.
1. No informó que las fotografías eran datos personales sensibles
La autoridad señaló que la FMF solicitó fotografías de los aficionados para generar el Fan ID, pero en su aviso de privacidad no explicó que dichas imágenes constituyen datos personales sensibles, al tratarse de información biométrica.
Esta omisión impidió que los usuarios conocieran el verdadero alcance del tratamiento de sus datos y tomaran una decisión plenamente informada antes de compartir su información.
2. No obtuvo el consentimiento expreso y por escrito
La investigación también concluyó que la Federación obtuvo el consentimiento de los usuarios mediante una simple casilla de aceptación en su sitio web.
Sin embargo, la legislación mexicana establece que el tratamiento de datos personales sensibles requiere un consentimiento expreso, inequívoco y por escrito, mediante mecanismos como una firma autógrafa, firma electrónica u otro medio de autenticación que permita acreditar la voluntad del titular.
También incumplió principios de responsabilidad y licitud
Además de las dos infracciones principales, la Secretaría Anticorrupción y Buen Gobierno determinó que la FMF violó los principios de:
- Licitud.
- Responsabilidad.
- Protección adecuada de datos personales.
La resolución señala que la Federación no adoptó las medidas necesarias para garantizar el tratamiento correcto de la información biométrica de miles de aficionados registrados en el sistema.
¿Cómo se calculó la multa?
La dependencia explicó que el monto de 42 millones 849 mil 95 pesos fue determinado considerando diversos factores, entre ellos:
- La gravedad de las infracciones.
- El carácter sensible de los datos biométricos recopilados.
- La capacidad económica de la FMF, con base en su declaración anual de impuestos correspondiente al ejercicio fiscal 2024.
La Secretaría Anticorrupción y #BuenGobierno impuso una multa de más de 42 mdp a la Federación Mexicana de Futbol Asociación, A.C., por el incumplimiento a la legislación en materia de protección de datos personales en el tratamiento de datos con el… pic.twitter.com/5lIhjDlb1L
— Buen Gobierno México 🇲🇽 (@BuenGobierno_mx) July 12, 2026
La FMF aún puede impugnar la resolución
Como ocurre con cualquier procedimiento administrativo, la Federación Mexicana de Futbol tiene derecho a interponer los recursos legales previstos en la legislación para impugnar la sanción.
No obstante, la Secretaría aseguró que defenderá la resolución por considerar que fue emitida conforme a derecho y en protección de los derechos fundamentales de las personas.
¿Qué es el Fan ID?
El Fan ID fue implementado por la Federación Mexicana de Futbol como un sistema de identificación de aficionados tras los hechos de violencia registrados en diversos estadios de la Liga MX.
Su objetivo es registrar a los asistentes mediante datos personales y biométricos para fortalecer los mecanismos de seguridad y controlar el acceso a los inmuebles deportivos.
Sin embargo, la resolución del Gobierno federal establece que el manejo de esta información debe cumplir estrictamente con la legislación de protección de datos personales, especialmente cuando se trata de información biométrica considerada sensible.
Con esta sanción, la Secretaría Anticorrupción y Buen Gobierno busca sentar un precedente sobre la responsabilidad de las instituciones y organizaciones que recopilan datos personales en plataformas digitales.