La multa por 42 millones de pesos recién impuesta a la Federación Mexicana de Futbol es apenas la punta del iceberg en las investigaciones en torno al presunto mal manejo de datos personales de asistentes a los partidos de la Liga MX, relacionado con el sistema Fan ID–. Las indagatorias actuales de la Secretaría Anticorrupción se basan en procesos que inició el extinto Inai, a las que se sumó una denuncia de la propia Femexfut contra el desaparecido Instituto Nacional de Transparencia, por intento de extorsión. Contralínea tuvo acceso a dicha queja en la cual los directivos de la FMF –encabezados por el priísta Mikel Arreola– acusaron directamente al excomisionado Acuña Llamas de ser quien les habría ofrecido “servicios legales” para desaparecer los expedientes, a cambio de dinero y boletos para el Mundial FIFA 2026. Para sustentar sus señalamientos, los directivos de la Federación aportaron audios de las conversaciones con los entonces altos funcionarios del Inai, así como capturas de pantalla de los mensajes intercambiados por WhatsApp, en los cuales percibieron el intento de extorsión

El caso del mal manejo de datos personales de los aficionados al futbol que asisten a los partidos de la Liga MX, relacionado con el sistema Fan ID, vuelve a poner en la discusión pública la corrupción en la que estuvo sumido el ya desaparecido Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (Inai), así como varios de sus altos funcionarios, supuestamente expertos en rendición de cuentas.

Y es que la multa de 42 millones 849 mil 95 pesos que impuso la Secretaría Anticorrupción y de Buen Gobierno a la Federación Mexicana de Futbol (FMF o Femexfut), el pasado 12 de julio, se derivó de procesos de investigación que el extinto Inai abrió a inicios de enero de 2023, apenas dos meses después de haber concluido una evaluación técnica del sistema Fan ID, solicitada por la Femexfut al Inai, el 20 de junio de 2022.

En su conclusión del 6 de noviembre de 2022, el hoy extinto Instituto Nacional de Transparencia recomendó a la Femexfut reforzar la protección de datos y la privacidad, pero dio su aval: “la FMF cuenta con medidas reforzadas para el tratamiento de datos personales relacionado con la implementación del FAN ID Liga MX; sin embargo, aún se considera que se cuenta con brechas y oportunidades importantes para dar cuenta de un tratamiento debido de datos personales”.

Tras ser notificados de las investigaciones del Inai por presunta violación de los datos personales con el sistema Fan ID, la Federación y los equipos de futbol que integran la Liga MX se inconformaron y denunciaron que era una treta para que altos funcionarios del Inai obtuvieran beneficios indebidos.

Primero manifestaron su extrañamiento a algunos de los entonces comisionados y comisionadas del Inai, pues el sistema Fan ID contó con el acompañamiento del propio Instituto. Dos años después, en enero de 2025, los directivos de la Federación Mexicana de Futbol presentaron una denuncia formal ante el entonces Órgano Interno de Control del Inai –de la que Contralínea tiene copia–, en la que acusaron intento de extorsión.

Para probar sus señalamientos, los representantes de la Femexfut aportaron audios de las conversaciones que sus directivos sostuvieron en varias ocasiones con los entonces altos funcionarios del Inai, así como capturas de pantalla de los mensajes intercambiados por WhatsApp, en los cuales percibieron el intento de extorsión, pues se les ofrecieron servicios legales y se les pidieron boletos para el Mundial FIFA 2026.

Aunque este caso data de 2023, toma fuerza nuevamente porque el pasado 14 de julio los directivos de la FMF declararon al periódico Reforma que impugnarán legalmente la multa recién impuesta por la Secretaría Anticorrupción, y que para defenderse alegarán “vicios procesales”. Con ello se adelanta que revivirán el caso del presunto intento de extorsión, que aún no está resuelto.

La denuncia de la FMF contra altos exfuncionarios del Inai

Tres meses antes de la desaparición del Inai, el 27 de enero de 2025, la Dirección Jurídica de la Federación Mexicana de Futbol formalizó la denuncia por intento de extorsión ante el OIC del organismo autónomo. Firmada por su apoderado legal Iñigo Riestra López, Femexfut señaló que el procedimiento de investigación y verificación a los 18 clubes de futbol que integran la Liga MX se inició “sin ninguna denuncia previa de particulares y sin ninguna razón legal que lo justificará”.

El escrito apunta que los clubes le hicieron saber al Inai que ninguno de ellos es responsable del manejo de datos, por lo que el procedimiento incluyó a la Federación Mexicana de Futbol Asociación, AC, y a la empresa INCODE, “que son los reales responsables del manejo de datos, tal y como se determinó en la opinión técnica” que el propio Instituto Nacional de Transparencia les extendió en noviembre de 2022.

Más aún, la denuncia de la Femexfut expone el intento de extorsión de la siguiente manera: “en ese entonces Francisco Javier Acuña Llamas, quien se desempeñaba como comisionado en el INAI (su periodo concluyó el 30 de marzo de 2023) en los dos meses previos a su entrega de puesto, se reunió con diversos directivos de la FMF con la finalidad de ofrecer servicios legales para resolver de forma inmediata todos los asuntos que tuvieran con el INAI, así como evitar problemas futuros, mencionando que él trabajaría de la mano con algunos funcionarios para que se cumplieran dichos fines.

“Dentro de los ofrecimientos de ‘ayuda’, hizo saber a estos funcionarios de la FMF, que él mismo había nombrado y colocado a los principales funcionarios del INAI que podrían generar actos de molestia para la FMF, entre los que destaca Jonathan Mendoza Iserte, secretario de Protección de Datos Personales, por lo que la FMF no tendría que preocuparse por nada. 

“La Federación Mexicana de Futbol Asociación, A.C. y sus directivos son instituciones y personas serias, que creen y respetan el derecho, las formas, los canales y la moral en su actuar. Por lo anterior, dejaron de tener relación con el servidor público mencionado. A partir de ese momento se iniciaron más acciones en contra de la FMF y los Clubes de la Liga MX.”

La denuncia de la Femexfut incluye una serie de cuestionamientos que se basaban en la premisa de que el Inai recibía miles de denuncias anuales de particulares por presuntos malos manejos de datos personales, mientras que el número de denuncias que realmente atendía no llegaba a 100. “¿Por qué se investiga un sistema que está creado para velar por la seguridad de las personas? ¿Por qué el INAI actúa contra la FMF y sus afiliados, cuando había emitido una opinión técnica favorable? ¿Por qué inicia actos de molestia contra particulares, a pesar de no existir denuncia previa, como lo marca la ley?”

Al respecto, la Femexfut acusa en su denuncia que todas las investigaciones del Inai contra el sistema Fan ID se derivaron de que no cayó en la extorsión. “Sabemos que todos los actos de molestia que se han generado derivan de la negativa de participar en la propuesta de solución que propuso el excomisionado Acuña y estamos siendo víctimas de diversos y graves actos de molestia injustificada, por lo que solicitamos su intervención a fin de que se sancione a los servidores públicos involucrados y que cesen los actos de molestia hacia mi representada y hacia los clubes afiliados a la FMF”.

En su denuncia, la Federación agrega que el Inai impuso una multa millonaria a la FMF, la cual entonces se encontraba en proceso de revisión por los tribunales competentes. Asimismo, apuntaba que: “tenemos conocimiento que, en los próximos días [enero-febrero de 2025] se presentarán al pleno nuevos proyectos de sanción en contra de la FMF e Incode, bajo el argumento de que tratamos datos personales sensibles; al interior del INAI, este servidor público [Acuña Llamas] se jacta de que no se irán sin antes sancionarnos”. Ello, en referencia a que estaba en marcha la extinción del Instituto Nacional de Transparencia.

El Inai desapareció formalmente el 9 de mayo de 2025, cuando los entonces comisionados Adrián Alcalá Méndez –quien presidía el organismo–, Norma Julieta del Río Venegas, Blanca Lilia Ibarra Cadena y Josefina Román Vergara firmaron las actas de entrega individuales y el acta institucional de entrega recepción con la secretaria Anticorrupción, Raquel Buenrostro. Posteriormente, los excomisionados fueron citados por el OIC para aportar elementos sobre casos abiertos o deficiencias en sus entregas, pero del Río Venegas no se presentó. Y ahora llama la atención que, en redes sociales, dicha excomisionada ha salido en defesa de la Femexfut.

Detalles de la denuncia

La denuncia de la Femexfut incluye una relatoría de hechos de por qué tuvo que instaurar el sistema Fan ID. En los antecedentes, apunta que, tras los lamentables hechos de violencia en el estadio Corregidora de Querétaro, del 5 de marzo de 2022, “la Liga MX, los clubes y la FMF estuvieron decididos a mejorar la seguridad en nuestro futbol, a terminar con los grupos violentos que se esconden en el anonimato y, a controlar los accesos para prevenir la violencia dentro y fuera de la cancha”.

Tres días después, el 8 de marzo, por mandato de la Asamblea General Extraordinaria se anunció un paquete de medidas de control y de sanciones de la Comisión Disciplinaria. “Con base en eso, la Liga MX llevó a cabo una búsqueda de las mejores prácticas para fortalecer las medidas de seguridad en los estadios y, así, mejorar la experiencia previa, durante y posterior a los encuentros de futbol de sus aficionados garantizando su seguridad. En una primera etapa, se implementó la credencialización de grupos de animación buscando reducir el número de miembros de estas organizaciones.

“Posteriormente con el Fan ID, la Liga MX buscó establecer una solución tecnológica que cumpliera la legislación vigente y que al mismo tiempo brindara transparencia e identificación respecto de los asistentes a un partido de futbol. Estas medidas son históricas para el futbol en México y en el mundo, ya que representan una reingeniería completa respecto a la experiencia de entretenimiento y seguridad para los aficionados en los estadios que han dado positivos resultados.

“En una primera etapa, la implementación de la credencialización asumió que solicitando la identidad de los miembros de los grupos de animación se reduciría el número de miembros de estas organizaciones. Esta hipótesis se corroboró, ya que de 27 mil 977 individuos se logró pasar a 18 mil 559, es decir, reduciendo en 34 por ciento los miembros de los Grupos de Animación.

“En este proceso de búsqueda de soluciones tecnológicas, la Liga MX y la FMF solicitaron la intervención y asesoría del Instituto Nacional de Transparencia (INAI) a fin de buscar rutas y áreas de oportunidad para dar cabal cumplimiento a los principios y deberes establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Por lo anterior, la Liga MX y la FMF se sometieron voluntariamente a una Evaluación de Impacto a la Privacidad (EIP) en donde presentaron un dossier con toda la documentación relacionada con proyecto FAN ID.

“Después de concluir su análisis normativo-operativo sobre la EIP del proyecto Fan ID, presentada por la FMF y la LIGA MX, el INAI emitió una Opinión Técnica 006/2022 con recomendaciones que fueron atendidas para implementar el sistema de identificación en línea, con las consideraciones de cumplimiento emitidas por el organismo autónomo especializado en la materia. Dentro de las recomendaciones, revisadas en la reunión, se encuentra la evaluación y gestión de riesgos asociados a la obtención y uso de los datos personales, la definición de las etapas del uso de los datos conforme a la normativa y legislación aplicable, la implementación de Fan ID por igual en todos los estadios, así como la adopción de medidas que permitan a los padres y tutores otorgar un consentimiento informado para el tratamiento de menores de edad”.

La multa de la SABG

En un comunicado del 12 de julio de 2026, la Secretaría Anticorrupción y Buen Gobierno dio a conocer que impuso una multa de 42 millones 849 mil 95 pesos a la Federación Mexicana de Futbol Asociación, AC, por el incumplimiento a la legislación en materia de protección de datos personales en el tratamiento de datos con el sistema Fan ID.

“La resolución determinó que la FMF, en su carácter de responsable del tratamiento de datos personales recopilados a través del sistema Fan ID, cometió dos infracciones: 1) No informó adecuadamente a los aficionados que sus datos biométricos tenían el carácter de datos personales sensibles. La FMF recababa fotografías de los aficionados para generar el ‘FAN ID’, pero no señaló en su aviso de privacidad que esos datos eran sensibles. Esta omisión impidió que los titulares conocieran el alcance real del tratamiento de su información personal y pudieran decidir de manera informada sobre su uso.

“2) No obtuvo el consentimiento expreso y por escrito de los titulares para tratar sus datos sensibles. Para tratar datos sensibles, la ley exige el consentimiento expreso y por escrito del titular, el cual debe ser inequívoco, es decir, que existan elementos que demuestren de manera indudable su otorgamiento. La FMF se limitó a utilizar el marcado de una casilla en un sitio web, sin recabar firma autógrafa ni firma electrónica o cualquier otro mecanismo de autenticación que acreditara, de manera indudable, que era el titular quien otorgaba su consentimiento”.

Además, la autoridad determinó que la Femexfut incumplió con los principios de responsabilidad y licitud, por no adoptar las medidas necesarias para garantizar el debido tratamiento de los datos personales. Con ello, infringió el marco jurídico aplicable.

Acerca del monto de la multa, la SABG explicó que éste se fijó al considerar la gravedad de las infracciones, la naturaleza sensible de los datos biométricos tratados y la capacidad económica de la Femexfut, con base en su declaración anual de impuestos del ejercicio fiscal de 2024.

Asimismo, advirtió que, “como ocurre con cualquier resolución administrativa, la Federación Mexicana de Futbol cuenta con los medios de defensa previstos en nuestro sistema jurídico para impugnar la determinación, si así lo considera procedente. En caso de que ello ocurra, la Secretaría Anticorrupción y Buen Gobierno defenderá con firmeza la legalidad de su resolución, por haber sido emitida con estricto apego a derecho y en protección del interés público y de los derechos fundamentales de las personas”.

Te podría interesar: México enviará carta a CIDH para atender violación de derechos de migrantes por parte del ICE