La Federación Mexicana de Fútbol (FMF) recibió una sanción económica de 42 millones 849 mil 95 pesos por dos incumplimientos en el tratamiento de datos personales durante la implementación del sistema Fan ID. La resolución, emitida por la Secretaría Anticorrupción y Buen Gobierno, se basa en la omisión de informar sobre el carácter sensible de las fotografías biométricas y en la falta de un consentimiento expreso y verificable por parte de los aficionados.
El caso pone de relieve cómo los organismos deportivos que recopilan información sensible deben cumplir con estándares más estrictos que los aplicados a datos ordinarios. La decisión también marca un precedente relevante en un sector donde la identificación de asistentes a estadios se ha extendido rápidamente.
Las dos faltas detectadas por la autoridad
La investigación concluyó que la FMF no incluyó en su aviso de privacidad la advertencia de que las fotografías constituyen datos biométricos sensibles. Esta omisión impidió que los usuarios comprendieran el nivel de protección requerido y las consecuencias de entregar esa información. La segunda irregularidad consistió en obtener el consentimiento mediante una simple casilla de verificación en la plataforma digital, sin firma autógrafa, firma electrónica ni otro mecanismo que permitiera acreditar de forma indudable la voluntad del titular.
La legislación mexicana exige consentimiento expreso y por escrito para el tratamiento de datos sensibles. El uso exclusivo de una casilla no cumple ese requisito cuando se procesan imágenes biométricas, ya que no genera evidencia clara de que la persona comprendió y autorizó el uso posterior de su información.
Criterios para fijar el monto de la multa
La Secretaría tomó en cuenta la gravedad de las conductas, el volumen de datos sensibles involucrados y la capacidad económica de la FMF. Para este último factor se utilizó la declaración anual de impuestos del ejercicio 2024 presentada por la federación. El resultado fue una de las sanciones más elevadas aplicadas en México por violaciones a la ley de protección de datos en el ámbito deportivo.
El cálculo no respondió a una fórmula automática, sino a un análisis ponderado de elementos legales que buscan equilibrar la protección de los derechos de los aficionados con la realidad operativa de las organizaciones deportivas.
Contexto del Fan ID y la protección de datos
El sistema Fan ID se introdujo para mejorar la seguridad y el control de acceso en los estadios mexicanos. Sin embargo, su implementación requirió la recolección masiva de fotografías y datos biométricos de miles de aficionados. Cuando se manejan este tipo de información, la ley establece obligaciones adicionales precisamente porque una filtración o uso indebido puede generar riesgos significativos para la privacidad de las personas.
La resolución no cuestiona la utilidad del Fan ID, sino la forma en que se gestionó la información personal durante su puesta en marcha. Esto diferencia el caso de otras posibles irregularidades administrativas y lo sitúa directamente en el terreno de la protección de datos.
Repercusiones para el sector deportivo
La multa obliga a la FMF a revisar sus protocolos de privacidad y podría influir en cómo otras federaciones y clubes deportivos diseñan sus sistemas de identificación. Organizaciones que planean adoptar tecnologías similares ahora cuentan con un ejemplo claro de las consecuencias de no informar adecuadamente sobre el tratamiento de datos sensibles ni recabar consentimientos verificables.
Al mismo tiempo, la decisión refuerza la idea de que ninguna institución, por su relevancia deportiva o social, queda exenta del cumplimiento de la legislación de protección de datos. El precedente puede motivar auditorías internas en otras entidades que manejan información biométrica de sus usuarios.
La FMF aún puede ejercer recursos legales contra la resolución. Mientras tanto, el caso evidencia que la digitalización de los procesos de acceso a eventos deportivos exige una atención meticulosa a las normas de privacidad desde la fase de diseño, y no únicamente como requisito posterior.
