TL;DR:

• La Secretaría Anticorrupción y Buen Gobierno sancionó a la FMF por incumplir la ley de protección de datos con el sistema Fan ID.
• La multa es de 42 millones 849 mil 95 pesos (cerca de 2.4 millones de dólares), calculada con base en la declaración fiscal 2024 de la Federación.
• El Fan ID no se suspende: sigue siendo obligatorio para entrar a los estadios de la Liga MX, la Liga de Expansión y la Liga MX Femenil.

La Secretaría Anticorrupción y Buen Gobierno multó a la Federación Mexicana de Futbol (FMF) con 42 millones 849 mil 95 pesos, cerca de 2.4 millones de dólares, por incumplir la ley de protección de datos personales con el Fan ID, el registro obligatorio que millones de aficionados tramitaron para entrar a los estadios de la Liga MX. La autoridad concluyó que la Federación trató un dato sensible, la fotografía del rostro, sin advertir con claridad su carácter biométrico y sin obtener el consentimiento expreso y por escrito de sus titulares. La resolución, dada a conocer el 12 de julio de 2026, no elimina el sistema: el Fan ID sigue vigente para el Apertura 2026. La FMF puede impugnarla.

Las dos faltas por las que sancionaron a la Federación

Todo gira alrededor de la selfie. Para generar el Fan ID, la FMF pedía una fotografía del rostro y la convertía en la llave de acceso al estadio. El problema, según la resolución, es que nunca le dijo al aficionado que esa imagen contaba como dato biométrico sensible, la categoría que la ley mexicana protege con el candado más alto porque permite identificar de forma única a una persona.

La Secretaría lo puso así:

"Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal y pudieran decidir de manera informada sobre su uso."

La segunda falta tiene que ver con el permiso. La ley exige un consentimiento inequívoco para tratar datos de este tipo, con mecanismos que lo acrediten, como una firma autógrafa o electrónica. La Federación se quedó corta: solo pedía marcar una casilla en su plataforma, sin ninguna herramienta que demostrara que el titular realmente autorizó el uso. La autoridad sumó además un incumplimiento a los principios de responsabilidad y licitud.

Hay un detalle que afila el caso. El propio aviso de privacidad de la FMF, publicado en Fan Liga, sostiene que la Federación no requiere procesar datos sensibles y que los biométricos solo los trata Incode cuando el usuario crea su cuenta. Justo ese encuadre, el que minimiza la naturaleza sensible de la foto, es el que la autoridad consideró mal resuelto.

Cómo fijaron la multa y qué puede hacer la FMF

El monto no salió al azar. La dependencia, encabezada por Raquel Buenrostro, dijo haber pesado tres cosas: la gravedad de las faltas, la naturaleza sensible de los datos biométricos y la capacidad económica de la Federación, esta última tomada de su declaración anual de impuestos del ejercicio fiscal 2024. De ahí salieron los casi 43 millones de pesos.

La sanción no es definitiva. Como en cualquier resolución administrativa, la FMF conserva los recursos legales para impugnarla, y la Secretaría ya adelantó que, si eso ocurre, defenderá la legalidad de su fallo.

Del Corregidora a un registro con millones de rostros

El Fan ID nació de una de las peores imágenes del futbol mexicano reciente. El 5 de marzo de 2022, la pelea entre aficionados de Querétaro y Atlas en el estadio Corregidora terminó con decenas de heridos y un país exigiendo medidas. La respuesta de la FMF y la Liga MX fue un registro único para identificar a cada asistente y vetar a los violentos.

La parte tecnológica quedó en manos de Incode Technologies, un unicornio mexicano de verificación de identidad fundado por Ricardo Amper. Desde 2023, el trámite se volvió obligatorio para entrar a la Liga MX, la Liga de Expansión MX y la Liga MX Femenil, y funciona en tres pasos:

• Registro único en una plataforma con datos personales, una identificación oficial y una selfie con prueba de vida.
• El sistema genera un código QR que guarda la imagen encriptada del aficionado.
• En la entrada, una cámara compara el rostro en vivo con la foto almacenada para validar el acceso.

La escala explica por qué el caso pesa. Según cifras de la propia Incode, cerca de 3 millones de personas ya se habían registrado a inicios de 2024. Son millones de rostros guardados en una base de datos, el tipo de información que, mal gestionada, no se puede cambiar como una contraseña.

No es la primera llamada de atención por el Fan ID

La sanción no cayó de sorpresa. Desde su arranque, el sistema acumuló críticas por la opacidad en el manejo de los biométricos: la organización R3D, Red en Defensa de los Derechos Digitales, señaló faltas de transparencia en su funcionamiento técnico y en los análisis de impacto. Y el extinto INAI, la autoridad que antes vigilaba la protección de datos en México, ya había emitido resoluciones y multas contra la Federación por deficiencias en seguridad y transparencia del mismo programa.

El cambio de fondo es quién manda ahora. Con el INAI desaparecido, la vigilancia de los datos personales pasó a la Secretaría Anticorrupción y Buen Gobierno, y esta multa es una de sus señales más fuertes en la materia. El precedente no se queda en el futbol: como planteó la columnista Jeanette Leyva en El Financiero, el fallo es un aviso para todas las industrias que hoy recopilan rostros, como los bancos y las plataformas fintech.

Qué significa para los aficionados en el Apertura 2026

Para quien solo quiere ir al estadio, el cambio inmediato es ninguno. La multa castiga cómo se trataron los datos, no ordena apagar el sistema, así que el Fan ID seguirá siendo requisito en el Apertura 2026. Quien no lo tenga, tendrá que tramitarlo.

Lo que la sanción no resuelve es el fondo: los millones de rostros que ya viven en la base de datos siguen ahí. El aviso de privacidad de la FMF contempla que los aficionados ejerzan sus derechos ARCO (acceso, rectificación, cancelación y oposición) escribiendo a privacidad@fmf.mx, y fija un plazo de conservación de hasta cuatro años desde el registro. En la práctica, borrarse de un sistema obligatorio para entrar al estadio es más fácil de decir que de hacer.

El contraste con otros países ayuda a dimensionar el modelo mexicano. Según un análisis de IT Masters Mag, en España no existe un Fan ID biométrico obligatorio a nivel nacional: los clubes manejan esquemas de socios y abonados, pero la entrada general no depende de un registro único con reconocimiento facial. En México, en cambio, sin Fan ID no hay estadio.

Preguntas rápidas sobre el Fan ID y la multa

La multa deja un precedente que rebasa a la Liga MX: en México, cualquier organización que pida un rostro para operar tendrá que demostrar cómo lo solicita y cómo lo cuida. Mientras eso se define en tribunales y despachos, el aficionado que quiera ver a su equipo en el Apertura 2026 seguirá dejando su cara en la puerta del estadio.

Fuentes: 1, 2, 3