Las encuestas son como un campo de entrenamiento para la pérdida de vergüenza.— Peter Sloterdijk en El País
Edición 329° de Economicón, la newsletter sobre privacidad y sociedad de la información de México.
- Escríbeme al WhatsApp +52 814-812-1283.
El paso a paso para denunciar a Aeroméxico
Algunos lectores de Economicón me preguntaron sobre el proceso para denunciar a Aeroméxico por el robo de sus datos personales en un incidente de ciberseguridad. Aquí comparto mi respuesta.
Antes, tienes que saber que:
- Presión social. Tu denuncia hará que la agencia de privacidad, que ya investiga el incidente, tenga más elementos contra la aerolínea y, con la obligada sanción económica, envíe un mensaje público de la importancia de proteger la información confidencial de las personas.
- La mala noticia. Tú no verás un peso de la sanción, tampoco recibirás una disculpa de Aeroméxico y ni un servicio gratuito de monitoreo de riesgos por la circulación ilegítima de tus datos, como hizo Ticketmaster por iniciativa propia en 2024.🙏 La ley no contempla ni la compensación ni la indemnización directa, aunque su artículo 53 abre la puerta a que busques un resarcimiento económico. Para demandar, tendrás que contratar servicios jurídicos. No conozco a nadie que haya seguido el camino del artículo 53. Si tú lo haces, me encantaría acompañarte en el proceso.
¿Por qué es importante que denuncies? Porque la denuncia es nuestra única herramienta como titulares de datos para hacer que el régimen de privacidad funcione para nosotros, se aceiten los mecanismos de protección, vigilancia y sanción y se castigue a Aeroméxico.
- Quizá tu denuncia empuje cambios en la ley y se obligue a los responsables a indemnizar y a compensar por las consecuencias de su falta de protección de nuestra información confidencial.
🧳 ¿Qué fue lo que pasó? Aeroméxico, la mayor aerolínea de México, reconoció que datos personales de sus clientes fueron robados en un incidente de seguridad contra los sistemas informáticos de uno de sus proveedores. Este hackeo se conoce desde octubre de 2025.
- 👨🏼✈️ Aeroméxico reconoció la vulneración solo después de que, el 20 de septiembre de 2026, la Secretaría Anticorrupción y Buen Gobierno avisara de la venta de información de posibles clientes de Aeroméxico en internet y anunciara una investigación contra la aerolínea.
- Entonces Aeroméxico comenzó a notificar a sus clientes con un correo de palabras vagas y ambiguas y eufemismos y creó un sitio para informar de novedades.
- Si recibiste el correo de notificación de Aeroméxico, da por hecho que tus datos personales se encuentran entre los datos robados y filtrados en internet.
👨🏼✈️ ¿Qué datos de clientes de Aeroméxico le robaron al proveedor de la compañía? La lista es enorme:
- Nombre completo
- Fecha de nacimiento
- Nacionalidad
- Género
- Correo electrónico
- Número telefónico
- Nombre de ruta preferida
- Número de pasaporte
- Número de cliente frecuente
Aeroméxico aseguró que “no se advierte afectación” —nótese la vaguedad— a datos de carácter financiero, como números de cuentas bancarias y de tarjetas de crédito, ni a las contraseñas del programa de lealtad Aeroméxico Rewards.
Los datos filtrados son suficientes para diseñar campañas fraudulentas a la medida, engañar con correos y promociones falsas o para robar más información y afectar el patrimonio moral o financiero de clientes de Aeroméxico.
José Luis Tapia, cliente de Aeroméxico, compartió en su cuenta de X este correo de phishing (suplantación de identidad para cometer fraude por medios digitales) días antes de que Aeroméxico alertara a sus clientes:
¿Cómo presentar la denuncia?
Ahora sí, el paso a paso para denunciar a Aeroméxico ante la Secretaría Anticorrupción y Buen Gobierno por la filtración y difusión ilegal de datos personales.
- No necesitas ser abogado para denunciar. La autoridad tiene la obligación de buscar siempre lo que más te beneficie (principio pro persona) y corregir o completar cualquier falla o vacío en tus argumentos legales (suplencia de la queja).
- 📋 El formulario. Descarga el formato de denuncia oficial desde esta liga. Cuando lo llenes, deberás enviarlo al correo updp.privado@buengobierno.gob.mx con una copia de tu identificación oficial. Yo sugiero que envíes copia del pasaporte, que exhibe menos datos de contacto.
- 🏛️ Los motivos de denuncia. Yo te sugiero que copies y pegues los siguientes motivos. No son todos, pero son irrefutables:
- Aeroméxico falló en su responsabilidad de proteger mis datos personales. El artículo 20 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares obliga a Aeroméxico a “establecer controles o mecanismos” de vigilancia para el cumplimiento de la ley de datos entre su propio personal y entre sus proveedores que intervienen en el cuidado y tratamiento de mis datos.
- Incumplimiento a los principios de licitud, confidencialidad. Aeroméxico actuó en desapego al marco jurídico al no garantizar la protección de mis datos bajo su resguardo y permitió que mi información confidencial fuera objeto de tratamiento, exposición y venta no autorizadas a través de internet (artículo 13 de la ley).
- Medidas de seguridad. Aeroméxico falló en su responsabilidad de “establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado” (artículo 18 de la ley).
- Omisión o retraso en alertarme. Aeroméxico debe informar de vulneraciones de seguridad “de forma inmediata”, cosa que no hizo. Al hacerlo un año después del incidente, evitó alertarme sobre los riesgos de la circulación ilegítima de mis datos y me impidió “tomar las medidas correspondientes a la defensa de sus derechos” (artículo 19 de la ley).
- 🗃️ Las pruebas. Presenta copia del correo de notificación de Aeroméxico, que llegó con el título “Comunicación preventiva a clientes sobre la posible exposición de datos personales”, y cita las comunicaciones oficiales sobre el incidente tanto de la Secretaría como de Aeroméxico:
- Secretaría Anticorrupción y Buen Gobierno: Buen Gobierno identificó indicios de una posible exposición de datos personales, del 20 de septiembre de 2026: https://www.gob.mx/buengobierno/prensa/buen-gobierno-identifico-indicios-de-una-posible-exposicion-de-datos-personales
- Aeroméxico: Información acerca de publicaciones relacionadas con datos de clientes, del 20 de septiembre de 2026: https://www.aeromexico.com/cms/sites/default/files/documents/2026-09/2026%2009%2020%20ACERCA%20DE%20PUBLICACIONES%20RELACIONADAS%20CON%20DATOS%20DE%20CLIENTES%20.pdf
- Aeroméxico: Aeroméxico informa avances de su investigación forense, del 21 de septiembre de 2026: https://www.aeromexico.com/cms/sites/default/files/documents/2026-09/2026_09_21_Statement_2-AEROMEXICO_INFORMA_AVANCES_DE_SU_INVESTIGACION_FORENSE.pdf
- Aeroméxico: Aeroméxico Informa. Aviso importante sobre la protección de datos de clientes, del 1 de octubre de 2026: https://www.aeromexico.com/es-mx/actualizaciones
Duda razonable: si eres cliente de Aeroméxico y no recibiste el correo de alertamiento, posiblemente no fuiste afectado por la filtración de datos, pero si la compañía tardó un año en notificar del incidente, es viable pensar que también informó a medias a sus clientes.
En todo caso, te sugiero presentar la denuncia sin copia del correo de notificación como prueba, pues no cuentas con ella. Puedes aportar comprobantes de compra de vuelos anteriores a octubre de 2025.
Si tienes más dudas, escríbeme al WhatsApp +52 814-812-1283.
Únete al grupo de lectores que hacen que Economicón llegue siempre a tu bandeja de entrada. Hazte suscriptor de pago o dona con PayPal hoy.
🍐 Economicón: haciendo simple la información complicada.
Newsletters anteriores
- No traigo cash
- 📚 Las tropas brasileñas toman Canudos
- ✈️ Hackear a Aeroméxico
- La ley antimemes
- La IA no es humana, no insistas
Sobre mí
Soy José Soto Galindo, periodista. Edité El Economista en línea, fui director de Medios del Inai y tengo una Maestría en Transparencia y Protección de Datos Personales (UdeG), con estudios en derecho de las telecomunicaciones (UNAM) y derecho de las tecnologías de la información (ITAM). Doy clases de periodismo de datos en la Universidad de Guadalajara y de comunicación en la Universidad Iberoamericana.
🍐 Economicón: haciendo simple la información complicada.
Hazte suscriptor de pago o dona con PayPal hoy.
Escríbeme si quieres
- 📖 Escribir tu biografía (o la de alguien más) y no tienes tiempo de hacerlo tú mismo.
- 👩🏽⚖ Enseñar a tu equipo de abogados a comunicarse en español, sin abogañol.
- 👩🏻 Aprender lo más relevante de la nueva ley de datos en México.
- 📬 Desarrollar una estrategia de newsletters en tu organización.
💬 WhatsApp: +52 814-812-1283
Comentarios
