Para rentar un inmueble pides identificación, comprobantes de ingresos, estados de cuenta, referencias y, a veces, autorización para consultar buró. Todo eso son datos personales, y algunos son financieros. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025 (última reforma: DOF 14 de noviembre de 2025), dice qué tienes que informar, cuándo necesitas consentimiento y qué hacer con los datos cuando ya no los necesitas. Esta guía lo aterriza para propietarios y asesores.
Importante: esta guía es informativa y no sustituye la revisión de un abogado. Citamos el texto vigente de la LFPDPPP consultado en octubre de 2026; la autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno. Revisa la versión más reciente de la ley y sus lineamientos antes de publicar tu aviso.
¿La ley te aplica?
La LFPDPPP aplica a los particulares que tratan datos personales. Excluye a quien los recaba para uso exclusivamente personal y sin fines de divulgación o utilización comercial (art. 1, fracción II).
- Asesores e inmobiliarias: tratan datos de muchos clientes como parte de su trabajo. La ley les aplica.
- Propietarios particulares: rentar es una actividad con fin económico. Aunque tengas un solo inmueble, lo prudente es actuar como responsable: tener aviso de privacidad, pedir sólo lo necesario y cuidar los documentos.
Si trabajas con un asesor, definan por escrito quién es el responsable de los datos (quien decide para qué se usan) y quién actúa por cuenta de otro.
Algunas reglas locales también limitan qué datos se registran. En la Ciudad de México, la Suprema Corte validó en 2026 el registro digital de contratos, pero limitó qué datos puede pedir: ve la ley de arrendamiento en la CDMX.
Qué datos pedir y cuáles no
El principio es de proporcionalidad: pide lo que necesitas para decidir y para firmar el contrato. El tratamiento debe limitarse a las finalidades del aviso de privacidad; si después quieres usar los datos para otra cosa, necesitas consentimiento nuevo (art. 11).
| Tipo de dato | Ejemplos | ¿Pedirlo? |
|---|---|---|
| Identificación y contacto | Nombre, identificación oficial, teléfono, correo | Sí |
| Financieros o patrimoniales | Recibos de nómina, estados de cuenta, ingresos | Sí, con consentimiento expreso |
| Referencias | Arrendador anterior, empleo | Sí |
| Historial crediticio | Reporte de buró | Sólo con autorización expresa y a través de un usuario autorizado |
| Sensibles | Salud, religión, origen étnico, preferencia sexual, opiniones políticas | No, para evaluar una renta |
Los datos sensibles son los que afectan la esfera más íntima de la persona o cuyo mal uso puede dar origen a discriminación o a un riesgo grave (art. 2, fracción VI). Su tratamiento exige consentimiento expreso y por escrito (art. 8). En una renta casi nunca hacen falta. La lista de documentos por tipo de solicitante está en qué documentos pedir para rentar una propiedad.
Qué debe decir tu aviso de privacidad
El aviso de privacidad es el documento con el que informas a la persona qué datos tratas y para qué, "a fin de que pueda tomar decisiones informadas" (art. 14). Según el art. 15, debe incluir al menos:
- Tu identidad y domicilio como responsable
- Los datos que vas a tratar, señalando si alguno es sensible
- Las finalidades, distinguiendo cuáles requieren consentimiento
- Las opciones para limitar el uso o la divulgación de los datos
- Los medios para ejercer los derechos ARCO
- Cómo vas a comunicar cambios al aviso
Si vas a transferir datos (por ejemplo, al despacho de la póliza), el aviso debe incluir una cláusula en la que la persona indique si acepta o no la transferencia, y debes comunicar el aviso al receptor (art. 35).
Cuándo entregarlo
- En persona o en papel: al momento de recabar los datos, salvo que ya lo hayas dado antes (art. 16, fracción I).
- Por medios electrónicos (formulario, correo, WhatsApp): un aviso simplificado con la información básica y el lugar donde se consulta el aviso integral (art. 16, fracción II).
Un ejemplo de finalidades para una renta: evaluar la solicitud, verificar identidad, elaborar el contrato y las garantías, administrar pagos y contactar en caso de incumplimiento. Usar los datos para promociones u otras propiedades sería una finalidad distinta.
Consentimiento: tácito, expreso y por escrito
| Tipo | Cuándo aplica | Cómo se obtiene |
|---|---|---|
| Tácito | Regla general: pusiste el aviso a disposición y la persona no se opuso (art. 7) | Entregar el aviso antes de recibir datos |
| Expreso | Datos financieros o patrimoniales (art. 7) | Firma, casilla o mensaje en el que acepta |
| Expreso y por escrito | Datos sensibles (art. 8) | Firma autógrafa, firma electrónica u otro mecanismo de autenticación |
No necesitas consentimiento cuando los datos se requieren para cumplir obligaciones derivadas de una relación jurídica entre la persona y tú, entre otras excepciones (art. 9, fracción IV). En la práctica, esto cubre los datos del contrato una vez firmado, pero no la etapa de solicitud: ahí pide el consentimiento.
El consentimiento se puede revocar en cualquier momento, sin efectos retroactivos (art. 7). Tu aviso debe decir cómo.
Buró de crédito: reglas propias
Consultar el historial crediticio exige la autorización expresa de la persona, que debe conocer la naturaleza y el alcance de la información, y la consulta sólo la hace un usuario registrado ante la sociedad de información crediticia (Ley para Regular las Sociedades de Información Crediticia, art. 28). Normalmente un propietario particular no es usuario de una sociedad de información crediticia; la consulta la hace un servicio de investigación registrado. Más detalle en cómo investigar a un posible inquilino.
Compartir datos con despachos, asesores y abogados
La ley distingue dos situaciones:
- Persona encargada: trata datos por tu cuenta y según tus instrucciones (art. 2, fracción XII). Por ejemplo, un servicio que sólo revisa documentos para ti. Firma con él un acuerdo de confidencialidad y uso limitado.
- Transferencia: comunicas datos a alguien distinto de la persona, de ti y del encargado (art. 2, fracción XX), que los usará para sus propios fines. Por ejemplo, un despacho de póliza jurídica que emite su propio contrato con el inquilino.
Las transferencias pueden hacerse sin consentimiento en supuestos del art. 36, entre ellos cuando son necesarias por un contrato celebrado o por celebrar en interés de la persona (fracción IV) o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI). Aun así, menciónalas en el aviso. Si ofreces opciones como las de rentar sin aval, deja claro qué despacho recibirá el expediente.
Quien participe en el tratamiento debe guardar confidencialidad, incluso después de terminar la relación contigo (art. 20).
Cómo guardar y cuándo borrar
Seguridad
Debes mantener medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo y a la sensibilidad de los datos (art. 18). Para una renta, eso significa:
- Una carpeta por solicitante, con acceso restringido. Nada de identificaciones en chats grupales.
- Contraseña y verificación en dos pasos en el correo y la nube donde guardas expedientes.
- Si una vulneración afecta de forma significativa los derechos de las personas, debes informarles de inmediato (art. 19).
Cuidar los documentos también previene fraudes: una identificación filtrada sirve para suplantar a alguien. Ve cómo operan los fraudes en rentas y cómo detectar comprobantes de transferencia falsos.
Conservación y eliminación
Cuando los datos dejan de ser necesarios para las finalidades del aviso, deben suprimirse, previo bloqueo en su caso, al terminar el plazo de conservación (art. 10). El bloqueo es conservarlos sólo para determinar posibles responsabilidades, sin usarlos, hasta el plazo de prescripción legal o contractual (art. 2, fracción III). Los datos relativos al incumplimiento de obligaciones contractuales deben eliminarse una vez que transcurren setenta y dos meses contados desde la fecha del incumplimiento (art. 10).
| Expediente | Sugerencia práctica |
|---|---|
| Solicitante no elegido | Borrar en un plazo corto fijado en tu aviso |
| Inquilino con contrato vigente | Conservar mientras dure el contrato |
| Contrato terminado | Bloquear lo necesario para posibles reclamaciones; borrar lo demás |
| Registro de un incumplimiento | Eliminar al cumplirse 72 meses desde el incumplimiento |
Derechos ARCO
La persona puede pedir acceso, rectificación, cancelación u oposición sobre sus datos (art. 21). Debes responderle en un máximo de veinte días desde que recibes la solicitud y, si procede, hacerlo efectivo dentro de los quince días siguientes; ambos plazos se pueden ampliar una vez por un periodo igual si se justifica (art. 31). Ten un correo específico para estas solicitudes y anótalo en tu aviso. Del otro lado, lo que el inquilino puede exigir del contrato está en derechos y obligaciones del inquilino.