La expansión de las compras en línea convirtió la información personal en una pieza central del intercambio digital, con implicaciones legales, económicas y territoriales para el ecosistema mexicano.
En 2024, el INEGI estimó 100.2 millones de personas usuarias de internet en México, equivalentes a 83.1% de la población de seis años y más. En ese mismo entorno, 35.8% de las personas usuarias reportó haber realizado compras por internet. La privacidad en el comercio electrónico ya no aparece como un asunto periférico: forma parte de la arquitectura cotidiana de pagos, entregas, registros, perfiles de consumo y atención posterior a la compra. Cada operación digital puede involucrar nombre, contacto, domicilio, historial de navegación, información financiera y preferencias de consumo. El crecimiento del comercio digital mexicano coloca a los datos personales en una zona de interacción constante entre mercado, regulación, infraestructura tecnológica y confianza pública.
La expansión del comercio digital y la circulación de datos personales
El comercio electrónico en México dejó de ser un canal complementario para convertirse en una práctica extendida dentro del consumo urbano y, de manera más gradual, también en territorios con menor conectividad. La ENDUTIH 2024 identificó una diferencia significativa entre ámbitos urbano y rural: comprar productos o servicios por internet alcanzó 39.2% de personas usuarias en zonas urbanas y 19.1% en zonas rurales. Esta brecha muestra que la privacidad digital no se distribuye en condiciones homogéneas: depende del acceso, la alfabetización digital, los medios de pago y la infraestructura disponible.
La Asociación Mexicana de Venta Online reportó en su Estudio de Venta Online 2026 que el comercio electrónico en México alcanzó 941 mil millones de pesos y 77.2 millones de compradores. Más allá del tamaño del mercado, el dato confirma una transformación estructural: el intercambio digital opera mediante flujos continuos de información personal, logística, financiera y transaccional.
En ese contexto, los datos personales funcionan como insumo operativo. Sin información identificable no hay entrega, facturación, conciliación de pago, seguimiento de pedido ni gestión de devoluciones. La privacidad, por tanto, no se limita a la existencia de avisos legales visibles; también está vinculada con la forma en que los datos se recopilan, conservan, comparten y eliminan dentro de una cadena digital.
Datos personales en comercio electrónico: del formulario a la trazabilidad
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares define los datos personales como cualquier información concerniente a una persona identificada o identificable. También distingue los datos sensibles y reconoce los derechos de acceso, rectificación, cancelación y oposición. Esta definición resulta especialmente relevante para el comercio electrónico, porque una compra digital puede reunir datos directos y datos derivados de la interacción tecnológica.
El formulario de compra es solo una parte visible del proceso. Alrededor de él operan registros de sesión, direcciones de entrega, medios de contacto, comprobantes, autorizaciones de pago, datos de facturación, historial de interacción, preferencias de entrega y comunicación posterior. La trazabilidad permite que una operación avance, pero también amplía la superficie de tratamiento de información.
La ley establece principios como licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Además, prevé que el tratamiento se limite a las finalidades señaladas en el aviso de privacidad y que el aviso indique, entre otros elementos, la identidad del responsable, los datos sometidos a tratamiento, las finalidades y los mecanismos para ejercer derechos ARCO.
Privacidad en compras en línea y regulación institucional
La privacidad en las compras en línea se ubica en la intersección de dos marcos: la protección de datos personales y la protección del consumidor. La primera regula el tratamiento de la información; la segunda observa condiciones mínimas de transparencia en las transacciones digitales. PROFECO opera el Monitoreo de Tiendas Virtuales para revisar si los sitios que realizan transacciones digitales cumplen disposiciones de la Ley Federal de Protección al Consumidor, incluyendo elementos como aviso de privacidad e información básica del proveedor.
Este cruce institucional revela que la privacidad no es solo un requisito documental. En el comercio electrónico, el aviso de privacidad se conecta con la seguridad de datos, la identificación del proveedor, los medios de contacto, la información de pago, los términos de entrega y las condiciones de la operación. Cuando alguno de estos elementos es opaco, la asimetría informativa aumenta.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente fue publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y, conforme al texto de la Cámara de Diputados, tuvo una última reforma publicada el 14 de noviembre de 2025. El mismo ordenamiento atribuye a la Secretaría Anticorrupción y Buen Gobierno funciones de vigilancia, verificación, interpretación administrativa y resolución de procedimientos de protección de derechos en el ámbito de su competencia.
Patrones observables en el ecosistema digital mexicano
El tratamiento de datos personales en comercio electrónico refleja tres patrones estructurales. El primero es la normalización del registro: muchas operaciones digitales requieren cuentas, formularios o identificadores persistentes. El segundo es la integración logística: el domicilio, el contacto y la confirmación de entrega se vuelven parte de la cadena de valor. El tercero es la acumulación de historial: la experiencia digital deja registros que pueden ser usados para segmentar, medir, automatizar o personalizar interacciones.
Estos patrones no son exclusivos de grandes plataformas. También aparecen en comercios de menor escala que integran pagos electrónicos, mensajería, formularios, catálogos digitales o sistemas de entrega. En ese terreno, la privacidad se vuelve una condición transversal del ecosistema, no una preocupación restringida a entidades altamente tecnificadas.
La evolución del comercio electrónico mexicano muestra que vender y comprar en línea implica más que migrar una transacción al entorno digital. Supone administrar información personal en circuitos cada vez más amplios, con responsabilidades legales, costos operativos y efectos sobre la confianza pública. La privacidad, observada desde esta perspectiva, forma parte de la infraestructura silenciosa que sostiene el intercambio digital en México.