Norma Oficial Mexicana de teletrabajo NOM-037-STPS-2023

VigenteNOM-037 teletrabajo

Resumen

Norma obligatoria para centros de trabajo con personas que teletrabajan más del 40 % de su jornada. Exige un listado de teletrabajadores, una política de teletrabajo y mecanismos de protección de datos e información. Afecta a la IA cuando se usan herramientas de monitoreo o de gestión del trabajo remoto.

A quién se dirige

Empleadores en México con personas en teletrabajo más del 40 % de su jornada.

Sanciones

Multas de 250 a 5,000 UMA (según fuentes secundarias).

Nombre oficial: NORMA Oficial Mexicana NOM-037-STPS-2023, Teletrabajo-Condiciones de seguridad y salud en el trabajo
Referencia oficial: DOF 8-jun-2023 (edición vespertina); vigente desde el 5-dic-2023, 180 días naturales después de su publicación
Autoridad: Secretaría del Trabajo y Previsión Social (STPS)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

8 de junio de 2023Publicación en el DOF
5 de diciembre de 2023Entrada en vigor

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Política de teletrabajo con protección de datos	NOM-037-STPS-2023, numerales 5.1, 5.2 y 6.6; Apéndice 1 (informativo)	Vigente	Ya aplicable	Si tiene personas que teletrabajan más del 40 % de su jornada y usa herramientas de monitoreo o gestión del trabajo, incluidas las basadas en IA.	Verificado en fuente oficial el 4 de noviembre de 2026

Política de teletrabajo con protección de datos

NOM-037-STPS-2023, numerales 5.1, 5.2 y 6.6; Apéndice 1 (informativo)Vigente

Ya aplicable

Cuándo se relaciona: Si tiene personas que teletrabajan más del 40 % de su jornada y usa herramientas de monitoreo o gestión del trabajo, incluidas las basadas en IA.
Qué prevé la norma: Tener una política de teletrabajo con reglas de protección de datos y seguridad de la información.
Informar a las personas teletrabajadoras de los mecanismos de supervisión que se usan y respetar su privacidad y desconexión.
Mantener el listado de personas en teletrabajo.
Evidencias habituales: Política de teletrabajo firmada y comunicada.
Listado de teletrabajadores.
Documentos de apoyo: Directrices de gobernanza de datos para IA
Línea base de ciberseguridad para sistemas de IA
Política de uso responsable de IA (incluida la IA generativa)
Verificación: Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DOF: numeral 5.1 (listado actualizado de personas en teletrabajo), 5.2 (política de teletrabajo por escrito, con mecanismos de supervisión que respeten la privacidad y la desconexión), 6.6 (políticas de protección de datos del patrón) y Apéndice 1 (informativo). Vigencia a los 180 días naturales (5-dic-2023). Las multas proceden de la Ley Federal del Trabajo según fuentes secundarias. No es una norma de IA: se incluye porque pide reglas de protección de datos en teletrabajo, donde suelen usarse herramientas de IA y de monitoreo.