Cuando hay un ciberataque o una autoridad toca a tu puerta, cada hora cuenta.
Soy abogado en ciberseguridad, datos personales y telecomunicaciones. Fui Subdirector y Director de Investigaciones en el entonces IFT, así que conozco por dentro cómo investiga una autoridad y cómo conviene responderle.
Consultas por videollamada para empresas, instituciones y personas en todo México. Tu información se trata con confidencialidad.
Ex-Subdirector y Director de Investigaciones en el entonces IFT (2015-2019)
Autor de Ciberespacio & Ciberseguridad. Elementos Esenciales, Tirant lo Blanch (2020)
Autor de la Ley Modelo de Ciberseguridad para las 32 entidades federativas
Autor de la iniciativa ciudadana de Ley de Ciberseguridad de San Luis Potosí (2020)
Profesor de posgrado en INFOTEC y formador en escuelas judiciales
¿En qué te puedo ayudar?
Atiendo asuntos donde se cruzan la tecnología, la regulación y las autoridades.
Sufriste un ciberataque o una fuga de información
Ransomware, acceso no autorizado, fraude interno o filtración de datos. Te ayudo a decidir en las primeras horas qué denunciar, a quién notificar y cómo preservar la evidencia, y a preparar a tu empresa con un protocolo legal de respuesta a incidentes.
Recibiste un requerimiento de autoridad sobre datos de usuarios
Para concesionarios, proveedores de internet y plataformas digitales. Reviso solicitudes de geolocalización, datos conservados e intervención de comunicaciones: su fundamento, su alcance y cómo responder sin entregar de más ni de menos. También te asesoro en obligaciones regulatorias ante la Comisión Reguladora de Telecomunicaciones (CRT).
Tu empresa debe cumplir la nueva ley de datos personales
Diagnóstico y adecuación a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025: avisos de privacidad, contratos con proveedores, atención de derechos ARCO y manejo de vulneraciones de seguridad.
Eres víctima de un delito digital
Para personas y empresas. Extorsión, sextorsión, fraude, suplantación de identidad o acceso ilícito a tus sistemas o cuentas. Te ayudo a preservar la evidencia y a presentar la denuncia, y te acompaño durante la investigación. Tus derechos no se hackean.
Del lado de la autoridad, de la academia y de la ley
Soy Jonathan López Torres, abogado por el Tecnológico de Monterrey y maestro en Derecho de las TIC por INFOTEC. De 2015 a 2019 fui Subdirector y Director de Investigaciones en el entonces Instituto Federal de Telecomunicaciones, donde conduje procedimientos de investigación en los sectores de telecomunicaciones y radiodifusión.
Desde 2015 investigo la ciberseguridad desde el derecho. Escribí Ciberespacio & Ciberseguridad. Elementos Esenciales (Tirant lo Blanch), redacté la Ley Modelo de Ciberseguridad para las 32 entidades federativas y la iniciativa ciudadana de Ley de Ciberseguridad de San Luis Potosí. Doy clases en las maestrías de INFOTEC y he formado a personal judicial en ilícitos cibernéticos.
Mi trabajo es traducir la regulación tecnológica en decisiones claras para quien la tiene que cumplir o defender.
Cómo trabajamos
Antes de aceptar cualquier asunto verifico que no exista conflicto de interés. Todo lo que me compartes queda protegido por el secreto profesional.
1. Consulta
Me escribes por el formulario o por correo y agendamos una videollamada en la que me cuentas tu caso. Identificamos el riesgo, los plazos y las primeras acciones.
2. Diagnóstico y propuesta.
Recibes por escrito los próximos pasos y, si el asunto lo requiere, una propuesta con alcance y entregables en 48 horas hábiles.
3. Ejecución y acompañamiento.
Atiendo el asunto ante la autoridad o la contraparte y te mantengo informado en cada etapa.
Preguntas frecuentes
¿Qué debo hacer en las primeras horas después de un ciberataque?
No borres ni reinstales nada antes de preservar la evidencia, documenta lo ocurrido y busca asesoría legal antes de comunicarte con terceros. Lo que se decida al inicio (denunciar, notificar a titulares o a la autoridad, hablar con los atacantes) tiene consecuencias legales. Si es urgente, escríbeme por el formulario marcando "urgente" o al correo contacto@jonathanlopeztorres.org.
Mi empresa recibió un requerimiento de una autoridad sobre datos de usuarios. ¿Tengo que entregarlo todo?
No necesariamente. Antes de responder conviene revisar quién lo emite, con qué fundamento, qué datos pide exactamente y en qué plazo. Una respuesta incompleta o excesiva puede generar responsabilidad para la empresa.
¿Quién regula hoy las telecomunicaciones en México?
Desde 2025, la Comisión Reguladora de Telecomunicaciones (CRT) sustituyó al IFT. Si tu empresa es concesionaria, proveedora de internet o plataforma digital, te ayudo a entender qué obligaciones tienes ante la nueva autoridad.
¿Atiendes fuera de la Ciudad de México?
Sí. Las consultas son por videollamada en todo México y, cuando el asunto lo requiere, atiendo de forma presencial en la Ciudad de México.