La Federación Mexicana de Futbol acaba de recibir una multa de 42 millones 849 mil 95 pesos por tratar los rostros de los aficionados como si fueran stickers de WhatsApp. La Secretaría Anticorrupción y Buen Gobierno decidió que recolectar datos biométricos sin avisar ni pedir permiso de verdad ya no es “un simple trámite”.
La primera falta fue no explicar que las fotografías faciales del Fan ID son datos sensibles. La Federación publicó su aviso de privacidad como si fuera un recibo de supermercado: sin advertir que esas imágenes podían usarse para algo más que “verificar identidad”. Los aficionados firmaban sin saber que estaban entregando algo más personal que su número de teléfono.
La segunda infracción fue aún más básica. En lugar de obtener un consentimiento claro y verificable, la FMF solo pedía marcar una casilla en internet. Sin firma, sin autenticación adicional, sin nada que confirmara que la persona realmente entendía lo que aceptaba. La Secretaría consideró que esto violaba los principios de responsabilidad y licitud.
Al calcular la multa se tomaron en cuenta la gravedad de manejar información biométrica, la capacidad económica de la Federación y su declaración fiscal de 2024. El organismo gubernamental dejó claro que defenderá la resolución si la FMF decide impugnarla.
Al final, la lección es simple: cuando se trata de datos faciales, una casilla de verificación no basta ni para abrir la puerta del estadio.
