La Federación Mexicana de Fútbol (FMF) fue sancionada con una multa de 42.8 millones de pesos por el manejo de datos personales relacionados con el sistema Fan ID, informó la Secretaría Anticorrupción y Buen Gobierno.
La dependencia explicó que la sanción deriva de un procedimiento iniciado por el entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), tras detectar presuntas irregularidades en el tratamiento de la información de los aficionados.
La Secretaría Anticorrupción y #BuenGobierno impuso una multa de más de 42 mdp a la Federación Mexicana de Futbol Asociación, A.C., por el incumplimiento a la legislación en materia de protección de datos personales en el tratamiento de datos con el… pic.twitter.com/5lIhjDlb1L
— Buen Gobierno México 🇲🇽 (@BuenGobierno_mx) July 12, 2026
Detectan irregularidades en el uso de datos biométricos
De acuerdo con la Secretaría, la FMF incurrió en dos infracciones durante la implementación del Fan ID.
La primera consistió en no informar a los usuarios que las fotografías utilizadas para generar el registro del sistema constituyen datos personales sensibles, por lo que debían recibir un tratamiento especial conforme a la legislación vigente.
La segunda fue no obtener el consentimiento expreso de los aficionados para el tratamiento de esos datos.
«La federación recababa fotografías para generar el Fan ID, pero no señaló en su aviso de privacidad que esos datos eran sensibles. Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal», indicó la dependencia en un comunicado.
Investigación inició con el extinto INAI
El caso comenzó a tomar forma a principios del año pasado, cuando el entonces INAI abrió un procedimiento de sanción contra la Federación Mexicana de Fútbol por el funcionamiento del sistema Fan ID.
La plataforma recopilaba información personal de los aficionados, entre ella nombre, número telefónico, correo electrónico, fecha de nacimiento, identificación oficial y una fotografía tipo selfie utilizada para la autenticación de identidad.
.jpg)
Incode Technologies operaba la plataforma
La FMF delegó la operación del Fan ID a Incode Technologies, empresa especializada en autenticación biométrica que también ha prestado servicios al Instituto Nacional Electoral (INE), la Cámara de Diputados y diversas instituciones bancarias.
No obstante, aunque el INAI investigó el tratamiento de los datos personales, el procedimiento se centró únicamente en la Federación Mexicana de Fútbol y no incluyó a la empresa responsable de procesar la información.
En el comunicado emitido por la Secretaría Anticorrupción tampoco se hace referencia a Incode Technologies.
Ley exige consentimiento expreso para datos sensibles
La dependencia recordó que la legislación mexicana establece que el tratamiento de datos personales sensibles requiere el consentimiento expreso y por escrito del titular.
Según la resolución, la FMF únicamente solicitaba a los usuarios marcar una casilla de aceptación en el sitio web, sin utilizar mecanismos adicionales como firma autógrafa, firma electrónica u otro método que acreditara de manera fehaciente la autorización del propietario de los datos.
Con esta resolución, la Secretaría Anticorrupción concluyó que la Federación incumplió con las obligaciones previstas en materia de protección de datos personales durante la implementación del sistema Fan ID.
