GPS en un auto arrendado: qué aviso y qué consentimiento hacen falta
Basada en Ley Federal de Protección de Datos Personales en Posesión de los Particulares, arts. 7, 9, 11 y 15 · Revisada en octubre de 2026
Hace falta un aviso de privacidad que diga que la unidad trae GPS, para qué se usa la ubicación y hasta cuándo se conserva, más una cláusula en el contrato que lo repita. No hace falta consentimiento expreso por escrito: la ubicación es dato personal pero no está entre los sensibles que la ley enumera, y el consentimiento tácito es válido como regla general cuando el aviso se puso a disposición del titular. Más aún: recuperar la unidad arrendada es una obligación que nace de la propia relación jurídica, y para esa finalidad la ley releva del consentimiento. Lo que no se puede es usar la ubicación para algo distinto de lo que el aviso dice.
Una arrendadora con veinte unidades en la calle tiene una razón muy concreta para ponerles GPS: un auto que no regresa es una pérdida total y una denuncia sin dirección. Pero el aparato no rastrea un auto: rastrea a la persona que lo trae. Y eso cae en una ley que se renovó por completo el año pasado.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente es nueva: se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma del 14 de noviembre de 2025. Mucho de lo que circula escrito sobre este tema se apoya en la ley anterior, y en un punto que importa aquí la nueva es más clara.
La ubicación es dato personal, y no es dato sensible
La fracción V del artículo 2 define dato personal como cualquier información concerniente a una persona identificada o identificable, y aclara que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información. La ubicación de una unidad asignada a un cliente con nombre y contrato es exactamente eso: no dice el nombre, pero lleva a él.
La fracción VI define los sensibles como los que afecten a la esfera más íntima del titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave, y da una lista enunciativa: origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual. La ubicación no está ahí. La diferencia no es académica: el artículo 8 exige consentimiento expreso y por escrito sólo para los sensibles, con firma autógrafa, firma electrónica o cualquier mecanismo de autenticación.
Por qué el consentimiento tácito alcanza
El artículo 7 dice que todo tratamiento está sujeto al consentimiento del titular, que puede manifestarse de forma expresa o tácita, y que por regla general será válido el consentimiento tácito, salvo que las disposiciones aplicables exijan que la voluntad se manifieste expresamente. El tácito es el que opera cuando, habiéndose puesto a disposición del titular el aviso de privacidad, éste no manifiesta su voluntad en contrario. El mismo artículo reserva el expreso para los datos financieros o patrimoniales y permite revocar el consentimiento en cualquier momento, sin efectos retroactivos, por los mecanismos que el aviso debe establecer.
Y por qué para recuperar la unidad ni eso hace falta
La fracción IV del artículo 9 releva de recabar el consentimiento cuando los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable. Localizar una unidad que no fue devuelta, para ejercer el derecho del arrendador sobre su propio bien, entra en ese supuesto. Lo que no entra es todo lo demás que el aparato permite de paso, y ahí está el verdadero límite de este tema.
El límite real: la finalidad, no el aparato
El artículo 11 es la frase que una arrendadora debería tener pegada en la oficina: el tratamiento deberá limitarse al cumplimiento de las finalidades previstas en el aviso de privacidad, y si el responsable pretende tratar los datos para una finalidad distinta, se requerirá obtener nuevamente el consentimiento. El 12 añade la medida: el tratamiento será el que resulte necesario, adecuado y relevante en relación con esas finalidades.
Traducido: «recuperar la unidad en caso de no devolución o de reporte de robo» es una finalidad. «Saber a qué hora llega a su casa» no lo es, aunque el mismo aparato lo muestre. Y el artículo 6 da la vara con la que se mide eso, porque define un concepto que la ley anterior no definía así: el responsable deberá privilegiar la protección de los intereses del titular y la expectativa razonable de privacidad, entendida como la confianza que deposita cualquier persona en otra respecto de que sus datos serán tratados conforme a lo que acordaron.
| Para qué se usa la ubicación | Qué dice la ley | Qué hace falta |
|---|---|---|
| Recuperar la unidad no devuelta o robada | Artículo 9 fracción IV: deriva de la relación jurídica | El aviso, y que la finalidad esté escrita |
| Verificar el kilometraje o la zona pactada | Finalidad lícita si está en el aviso (artículo 11) | Aviso, cláusula y el límite en el contrato |
| Cobrar un recargo por salir del estado | Finalidad distinta si el aviso no la trae | Consentimiento nuevo, y el cobro pactado antes |
| Saber dónde vive o con quién anda el cliente | Fuera de toda finalidad del arrendamiento | No se hace: no hay aviso que lo legitime |
| Bloquear el motor de forma automática | Artículo 26 fracción II: derecho de oposición | Decisión con intervención humana y aviso claro |
| Compartir la ubicación con un tercero | Artículo 15 fracción III y transferencias | Decirlo en el aviso antes, no después |
El renglón del bloqueo remoto, que es el más delicado
Muchos equipos de rastreo traen corte de corriente o de encendido, y es tentador atarlo al día de pago. La fracción II del artículo 26 da al titular derecho a oponerse al tratamiento cuando sus datos sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar sin intervención humana determinados aspectos personales, entre ellos su situación económica o su comportamiento. Un bloqueo que se dispara solo por un atraso cae justo en esa descripción. Si la unidad se va a inmovilizar, que sea una decisión de una persona, documentada, y con el aviso diciéndolo.
Qué tiene que decir el aviso de privacidad, renglón por renglón
El artículo 15 fija el contenido mínimo y no es largo: la identidad y domicilio del responsable; los datos que serán tratados, identificando los sensibles; las finalidades, distinguiendo las que requieren consentimiento; las opciones y medios para limitar el uso o divulgación; los mecanismos para ejercer los derechos de acceso, rectificación, cancelación y oposición; y el procedimiento por el cual se comunicarán los cambios al aviso. Qué es y cómo se redacta está en qué es el aviso de privacidad.
Y hay un detalle de forma que casi nadie cumple en el mostrador. El artículo 16 fracción II dice que cuando los datos se obtengan por cualquier medio electrónico, óptico, sonoro, visual o cualquier otra tecnología, el aviso deberá proporcionarse en su modalidad simplificada, con al menos la información de las primeras cuatro fracciones del artículo 15, y señalar el sitio donde se puede consultar el aviso integral. O sea: si el cliente firma la renta desde su celular, el aviso corto va ahí mismo, con la liga al completo.
- La unidad trae GPS, dicho con esas palabras y no escondido en una cláusula de garantías.
- Para qué se usa: recuperar la unidad, verificar el uso pactado, atender un reporte de robo. Lo que no esté, no se hace.
- Quién puede consultar la ubicación dentro de la arrendadora, y quién no.
- Cuánto tiempo se conserva el histórico y qué pasa con él al terminar el contrato.
- Cómo se ejercen los derechos ARCO y cómo se revoca el consentimiento, con el correo real de quien contesta.
- Si el bloqueo remoto existe, en qué casos y con decisión de quién, nunca como un disparo automático.
La cláusula del contrato, que es otra cosa que el aviso
El aviso de privacidad cumple la ley de datos. La cláusula cumple el contrato, y sirve para algo distinto: fijar el uso y la zona pactados, de manera que el dato del GPS tenga contra qué compararse. Sin zona pactada, saber que la camioneta está en otro estado no prueba nada; con ella, prueba un incumplimiento, y cuál es la consecuencia de un uso distinto al pactado está en rento camionetas a empresas: qué contrato uso. Cómo se pacta el kilometraje excedente está en kilometraje excedente en arrendamiento de vehículo, y qué datos de cada unidad van en el contrato de una flotilla, en arrendamiento de flotilla.
Dos cosas más conviene que estén en el contrato y no sólo en el aviso. Una, que el cliente se obliga a no retirar ni manipular el dispositivo, con la consecuencia pactada. Otra, quién conduce: si el titular presta la unidad, el dato de ubicación deja de ser de él, y por eso la identificación del conductor autorizado importa; qué documento sirve cuando el que choca es un chofer está en mi chofer chocó la camioneta rentada. Está en conductor de unidad rentada: licencia y responsabilidad.
Pedir la identificación no es lo mismo que guardarla
La misma lógica de finalidad aplica a la credencial que el mostrador fotografía. Qué se puede pedir, qué se puede guardar y por cuánto tiempo está en pedir INE para firmar: datos personales, y qué sirve y qué no como comprobante de domicilio, en comprobante de domicilio para rentar. Y si el cliente es un conductor de aplicación, qué contrato le corresponde está en renta de autos a conductores de plataforma.
- 1Antes de entregar la unidad: contrato firmado y aviso de privacidad puesto a disposición, con acuse de los dos.
- 2En el contrato: uso convenido, zona pactada, conductor autorizado y obligación de no manipular el dispositivo.
- 3En el aviso: las finalidades, una por una, y los medios para limitar el uso o divulgación.
- 4Dentro de la operación: quién tiene acceso a la plataforma de rastreo y qué queda registrado de cada consulta.
- 5Al terminar el contrato: qué pasa con el histórico de ubicaciones y por cuánto tiempo se conserva.
Cómo se firman el contrato y el aviso en el mostrador, o antes
El contrato de arrendamiento de vehículo con su cláusula de GPS y el aviso de privacidad salen a firma por WhatsApp o por correo, y el cliente los firma desde su celular antes de llegar por la unidad, sin crear cuenta ni instalar nada. Que firme antes es lo que convierte la entrega en un trámite de cinco minutos: cómo se hace está en el cliente firma la renta del auto antes de llegar y en arrendadora de autos: cómo firma el cliente en el mostrador.
De cada documento queda el PDF con su acuse de auditoría —hora, IP, dispositivo y huella SHA-256 del archivo—, que cualquiera comprueba en /verificar sin cuenta. Para un aviso de privacidad eso importa más de lo que parece, porque lo que la ley pide es haberlo puesto a disposición, y el acuse con fecha es la constancia de que se puso. La plantilla del contrato es contrato de arrendamiento de vehículo, y el aviso para empleados, que es otro supuesto, está en aviso de privacidad para empleados firmado en línea.
El camino completo está en cómo funciona y las dudas de validez en el FAQ legal. La verificación y la tenencia de la unidad, que son otro renglón del contrato, están en verificación y tenencia de un auto arrendado, y qué acta vale cuando el auto se devuelve fuera de horario, en devolver el auto arrendado fuera de horario. Qué evidencia queda de la firma está en qué evidencia queda de que una persona firmó en línea. Son diez documentos gratis sin tarjeta desde tu cuenta.
De dónde salen las citas
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en el texto vigente que publica la Cámara de Diputados.
Preguntas frecuentes
¿Puedo ponerle GPS a mis unidades sin pedirle permiso al cliente?
Puedes tratarlas con GPS si tienes un aviso de privacidad que lo diga y lo pones a disposición del cliente. La ubicación es dato personal pero no está entre los sensibles que enumera la fracción VI del artículo 2, así que no aplica el consentimiento expreso y por escrito del artículo 8. El artículo 7 hace válido por regla general el consentimiento tácito, que es el que opera cuando se puso a disposición el aviso y el titular no manifestó su voluntad en contrario.
¿Y si el cliente no devuelve la unidad? ¿Puedo localizarla igual?
Sí, y para esa finalidad la ley ni exige consentimiento. La fracción IV del artículo 9 releva de recabarlo cuando los datos se requieren para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable. Localizar tu propia unidad arrendada para recuperarla es ejercer un derecho nacido de ese contrato. Conviene de todos modos que esa finalidad esté escrita en el aviso.
¿Puedo usar el GPS para ver si el cliente trabaja para otra empresa?
No. El artículo 11 limita el tratamiento al cumplimiento de las finalidades previstas en el aviso de privacidad, y dice que para una finalidad distinta se requiere obtener nuevamente el consentimiento. El artículo 12 añade que el tratamiento debe ser el necesario, adecuado y relevante para esas finalidades. Que el aparato lo permita no lo vuelve una finalidad lícita.
¿Puedo bloquear el motor automáticamente si no me pagan?
Ahí hay un riesgo concreto. La fracción II del artículo 26 da al titular derecho a oponerse cuando sus datos sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar sin intervención humana aspectos como su situación económica o su comportamiento. Si la unidad se va a inmovilizar, conviene que sea decisión de una persona, documentada, y que el aviso lo diga.
¿Qué tiene que decir el aviso de privacidad de una arrendadora?
Lo que pide el artículo 15: identidad y domicilio del responsable; los datos que se tratan, identificando los sensibles; las finalidades, distinguiendo las que requieren consentimiento; las opciones y medios para limitar el uso o divulgación; los mecanismos para ejercer los derechos de acceso, rectificación, cancelación y oposición; y el procedimiento por el que se comunicarán los cambios. Y si el cliente firma desde su celular, el artículo 16 fracción II pide la modalidad simplificada en ese momento, con la liga al aviso integral.
¿Basta la cláusula del contrato o necesito también el aviso?
Los dos, porque sirven para cosas distintas. El aviso cumple la ley de datos personales: dice qué se trata y para qué. La cláusula cumple el contrato: fija el uso y la zona pactados, la obligación de no retirar ni manipular el dispositivo y quién puede conducir. Sin zona pactada, el dato del GPS no prueba un incumplimiento; con ella, sí.