Lo que comenzó como una medida para reforzar la seguridad en los estadios de la Liga MX terminó bajo escrutinio de las autoridades por la manera en que la Federación Mexicana de Futbol (FMF) recopiló y trató los datos personales de los aficionados.
El 12 de julio de 2026, la Secretaría Anticorrupción y Buen Gobierno impuso a la FMF una multa de 42 millones 849 mil 95 pesos por incumplimientos relacionados con el sistema FAN ID, utilizado para registrar a las personas que acuden a los estadios.
La resolución identificó dos infracciones principales: la Federación no informó adecuadamente que las fotografías utilizadas para generar el FAN ID constituían datos personales sensibles y tampoco obtuvo el consentimiento expreso y por escrito requerido para tratar ese tipo de información.
La sanción coloca nuevamente en el centro del debate una pregunta que acompaña al sistema desde su implementación: ¿qué ocurre con la información personal que los aficionados entregan para entrar a un partido?
¿Qué información entrega un aficionado para obtener el FAN ID?
El registro del FAN ID requiere proporcionar diferentes datos personales. El procedimiento incluye información de identificación, datos de contacto y una fotografía del rostro, utilizada para generar la identificación digital.
Desde sus primeros pasos, el sistema contempló la captura de una identificación oficial, una fotografía tipo selfie y datos como el correo electrónico. Una vez completado el registro se generaba un código QR para utilizarlo en los accesos a los estadios.
La discusión actual no se centra únicamente en qué información se solicita, sino en cómo se informa a los usuarios sobre su tratamiento y bajo qué condiciones se obtiene su autorización.
La autoridad concluyó que la FMF no explicó correctamente en su aviso de privacidad que las fotografías recopiladas tenían carácter de dato personal sensible.
El problema con el consentimiento
Otro de los puntos centrales de la resolución está relacionado con la forma en que los aficionados aceptaban el tratamiento de su información.
De acuerdo con la autoridad, el registro utilizaba una casilla de verificación en un sitio web para que la persona aceptara las condiciones. Sin embargo, ese mecanismo no permitió acreditar de manera inequívoca el consentimiento expreso y por escrito que exige la legislación para el tratamiento de datos sensibles.
Esto significa que el problema señalado por la Secretaría no es simplemente que la FMF haya recopilado fotografías, sino que la autoridad consideró insuficiente la forma en que se informó y obtuvo autorización para tratar esos datos.
La resolución también vinculó el caso con los principios de licitud y responsabilidad en el tratamiento de información personal.
¿Cuántos aficionados están registrados?
Las cifras muestran la dimensión que alcanzó el sistema.
Al inicio del Clausura 2025, la FMF reportó 3 millones 585 mil 258 registros de aficionados. Posteriormente, la empresa Incode, encargada de servicios de verificación de identidad digital, informó que la Liga MX había verificado 4.7 millones de datos mediante el FAN ID.
La diferencia entre ambas cifras responde a momentos y métricas distintas, por lo que no necesariamente representa el número de personas únicas registradas.
Aun así, el volumen permite dimensionar el alcance del sistema: se trata de millones de registros personales vinculados con la asistencia a partidos de futbol.
Y ahí aparece una de las principales dudas para los aficionados: dónde se almacena esa información, durante cuánto tiempo permanece disponible, quién puede acceder a ella y para qué finalidades puede utilizarse.
FAN ID nació después de la violencia en Querétaro
El origen del sistema está directamente relacionado con los hechos ocurridos el 5 de marzo de 2022 en el Estadio Corregidora de Querétaro, durante el partido entre Querétaro y Atlas.
La pelea entre aficionados provocó una invasión de cancha y dejó 26 personas hospitalizadas, de acuerdo con las autoridades de Querétaro. Tres de ellas se encontraban en estado grave en los primeros reportes.
Después de aquellos acontecimientos, el futbol mexicano impulsó mecanismos para reforzar la identificación de los asistentes y localizar a personas involucradas en actos de violencia.
El FAN ID comenzó sus registros en 2022 y posteriormente se convirtió en un requisito para ingresar a los estadios de la Liga MX. Su objetivo era contar con información que permitiera identificar a los aficionados y aplicar sanciones en caso de conductas prohibidas.
Una inversión de 1.9 millones de pesos
La implementación también implicó una inversión económica.
En 2022, Mikel Arriola, entonces presidente ejecutivo de la Liga MX, explicó que el hardware necesario para implementar el sistema representaría una inversión aproximada de 1.9 millones de pesos. Esa cifra correspondía al equipamiento y no contemplaba necesariamente todos los costos asociados con software, operación, servidores, soporte y otros servicios.
El objetivo era agilizar el ingreso y contar con herramientas para identificar a las personas registradas.
Sin embargo, la operación del sistema también generó cuestionamientos relacionados con filas, filtros de acceso y la aplicación desigual del mecanismo en los estadios.
El antecedente de la multa de 23 millones
La sanción de 2026 tampoco es el primer conflicto entre la FMF y las autoridades de protección de datos.
En diciembre de 2022, el entonces Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) impuso sanciones a la Federación relacionadas con el programa “Asistencia al Estadio”, un mecanismo previo al FAN ID utilizado para recopilar información de aficionados. El monto conjunto reportado fue de 23 millones 69 mil 707 pesos.
De acuerdo con documentación citada por ESPN, una de las sanciones ascendió a 15 millones 379 mil 804 pesos por recopilar datos personales sin el consentimiento expreso del titular y otra fue de 7 millones 689 mil 902 pesos por el tratamiento de datos de personas registradas mediante ese programa.
Ese antecedente resulta relevante porque muestra que las dudas sobre el manejo de información personal en los mecanismos de identificación de aficionados no comenzaron con la sanción de 2026.
La FMF denunció presunta extorsión de funcionarios del INAI
En enero de 2025, la FMF presentó una denuncia por una presunta extorsión relacionada con las sanciones del INAI.
La Federación señaló a los entonces funcionarios Jonathan Mendoza Iserte y Miguel Novoa Gómez, a quienes acusó de supuestamente buscar beneficios a cambio de intervenir en el proceso relacionado con las multas.
Los señalados negaron las acusaciones. El caso se produjo en medio de la controversia por las sanciones relacionadas con el manejo de datos personales del futbol mexicano.
El episodio añadió otra capa de conflicto entre la Federación y las autoridades encargadas de supervisar la protección de datos.
¿Qué pasa ahora con los datos del FAN ID?
La resolución de 2026 no significa que los millones de registros hayan desaparecido ni que automáticamente toda la información recopilada sea ilegal.
El punto central es que la autoridad determinó que la FMF incumplió obligaciones legales específicas relacionadas con el tratamiento de los datos personales, particularmente respecto a la información sobre el carácter sensible de las fotografías y la forma de obtener el consentimiento.
Por ello, una de las preguntas que permanece sobre la mesa es qué medidas deberá adoptar la Federación para corregir sus procesos y garantizar que los aficionados conozcan con claridad qué información entregan, para qué se utiliza y bajo qué condiciones se conserva.
La FMF tiene derecho a impugnar la resolución administrativa, de acuerdo con la información difundida sobre el procedimiento.
Seguridad contra privacidad
El debate alrededor del FAN ID enfrenta dos objetivos que no necesariamente son incompatibles: mejorar la seguridad en los estadios y proteger los datos personales de quienes acuden a ellos.
Después de los hechos violentos de Querétaro, la necesidad de identificar a los asistentes y sancionar a quienes cometan agresiones se convirtió en una prioridad para el futbol mexicano.
Pero la recopilación de millones de registros también implica responsabilidades.
El caso deja una lección para cualquier persona que entregue sus datos a una plataforma digital: registrarse para obtener acceso a un servicio no significa renunciar al derecho a saber cómo será utilizada la información personal.
En el caso del FAN ID, la autoridad ya determinó que la FMF incumplió obligaciones en ese proceso. Ahora corresponde conocer qué medidas tomará la Federación y qué ocurrirá con la información que durante años fue entregada por millones de aficionados para entrar a un estadio.
