La Federación Mexicana de Futbol deberá pagar 42 millones 849 mil 95 pesos tras incumplir la ley de protección de datos personales durante la implementación del Fan ID. La Secretaría Anticorrupción y Buen Gobierno emitió la resolución el 12 de julio de 2026 y notificó a la federación de manera formal.
Fundamento de la sanción
La autoridad detectó fallas en el tratamiento de información sensible de miles de aficionados que tramitaron la credencial para asistir a partidos de la Liga MX. Entre las irregularidades se señalaron la ausencia de avisos de privacidad claros, la falta de mecanismos para obtener consentimiento expreso y deficiencias en la seguridad de los datos almacenados. Estos elementos contravienen la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
El proceso de fiscalización inició tras denuncias recibidas en 2025 sobre posibles filtraciones y uso indebido de información. La Secretaría Anticorrupción revisó contratos con proveedores tecnológicos y constató que la FMF no implementó medidas suficientes para resguardar datos como nombres, domicilios y documentos de identificación oficial.
Reacción de la Federación
La FMF informó que analizará la resolución y evaluará la posibilidad de interponer recursos legales. En un comunicado breve, la institución señaló que el Fan ID se diseñó para mejorar la seguridad en los estadios y que colaborará con las autoridades para subsanar cualquier omisión administrativa. Hasta el momento no ha precisado si pagará la multa de inmediato o si buscará su reducción mediante alegatos.
Alcance del Fan ID y contexto regulatorio
El Fan ID surgió como una medida para controlar el acceso a los estadios tras episodios de violencia en años anteriores. Su despliegue masivo requirió la recolección de datos personales de millones de usuarios, lo que elevó el nivel de responsabilidad de la federación ante la normativa vigente. Expertos en protección de datos han subrayado que cualquier sistema que maneje información sensible debe cumplir estándares estrictos de transparencia y seguridad desde su fase de planeación.
La Secretaría Anticorrupción recordó que la ley establece multas que pueden alcanzar hasta el cuatro por ciento de los ingresos anuales de las organizaciones infractoras cuando se comprueban violaciones graves. En este caso, la cifra fijada refleja tanto la magnitud de los datos afectados como la persistencia de las omisiones detectadas durante el proceso de verificación.
Consecuencias para el ecosistema futbolístico
La sanción llega en un momento en que diversas ligas deportivas en América Latina enfrentan cuestionamientos similares sobre el manejo de información de sus aficionados. Organizaciones de consumidores han pedido que se fortalezcan los protocolos de auditoría para evitar que proyectos de identificación digital se conviertan en riesgos para la privacidad. La resolución también podría servir de precedente para otras entidades que implementen sistemas de control de acceso basados en datos biométricos o documentos oficiales.
Especialistas consultados indican que la multa representa un llamado de atención sobre la necesidad de equilibrar las medidas de seguridad en los estadios con el respeto a los derechos digitales de los asistentes. La Federación, por su parte, mantiene que el Fan ID ha contribuido a reducir incidentes de violencia, aunque la autoridad considera que esa finalidad no exime del cumplimiento de la legislación de datos.
El pago de la multa deberá realizarse en los plazos establecidos por la Secretaría Anticorrupción. De no cumplirse, la federación podría enfrentar sanciones adicionales, incluyendo la suspensión temporal de ciertos programas de identificación. Organismos deportivos internacionales observan el caso con atención, ya que México ha firmado compromisos regionales en materia de protección de datos que podrían verse afectados por resoluciones de este tipo.
