Del Contenido de los Avisos de Privacidad

AutorMariano Carlos Rosales Ortiz
Páginas127-136

Page 127

Sección I Del Contenido del Aviso de Privacidad Integral
Elementos informativos del aviso de privacidad integral

Vigésimo. El aviso de privacidad integral deberá contener, al menos, la siguiente información, de conformidad con lo que establecen los lineamientos de la presente Sección:

  1. La identidad y domicilio del responsable que trata los datos personales;

  2. Los datos personales que serán sometidos a tratamiento;

  3. El señalamiento expreso de los datos personales sensibles que se tratarán;

  4. Las finalidades del tratamiento;

  5. Los mecanismos para que el titular pueda manifestar su negativa para el tratamiento de sus datos personales para aquellas finalidades que no son necesarias, ni hayan dado origen a la relación jurídica con el responsable;

  6. Las transferencias de datos personales que, en su caso, se efectúen; el tercero receptor de los datos personales, y las finalidades de las mismas;

  7. La cláusula que indique si el titular acepta o no la transferencia, cuando así se requiera;

  8. Los medios y el procedimiento para ejercer los derechos ARCO;

    Page 128

  9. Los mecanismos y procedimientos para que, en su caso, el titular pueda revocar su consentimiento al tratamiento de sus datos personales;

  10. Las opciones y medios que el responsable ofrece al titular para limitar el uso o divulgación de los datos personales;

  11. La información sobre el uso de mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología, que permitan recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos, en su caso, y

  12. Los procedimientos y medios a través de los cuales el responsable comunicará a los titulares los cambios al aviso de privacidad.

Identidad y domicilio del responsable

Vigésimo primero. El aviso de privacidad deberá señalar el nombre completo cuando se trate de persona física, o en su caso la denominación o razón social de la persona moral, así como el domicilio completo del responsable, de conformidad con el artículo 16, fracción I de la Ley.

El domicilio del responsable deberá indicar, al menos, la calle, número, colonia, ciudad, municipio o delegación, código postal y entidad federativa, y deberá corresponder a aquél para oír y recibir notificaciones.

Datos personales que se tratarán

Vigésimo segundo. El aviso de privacidad deberá indicar los datos personales que el responsable tratará para la consecución de las finalidades para las que los obtiene, tanto los que recaba personal o directamente del titular, como aquéllos que obtiene indirectamente, por medio de fuentes de acceso público o transferencias, en términos del artículo 15 de la Ley.

El responsable podrá cumplir con este contenido identificando los datos personales que trata o las categorías de los mismos.

El listado de datos personales o en su caso la mención de las categorías no deberá incluir frases inexactas, ambiguas o vagas, como “entre otros datos personales” o “por ejemplo”.

Señalamiento expreso de datos personales sensibles

Vigésimo tercero. En términos del artículo 16, último párrafo de la Ley, el listado nominal de los datos personales que se tratarán o la categoría de los mismos, a los que refiere el lineamiento anterior, deberán señalar expresa-

Page 129

mente cuáles de éstos son sensibles, de conformidad con la definición del artículo 3, fracción VI de la Ley.

Finalidades del tratamiento

Vigésimo cuarto. De conformidad con los artículos 16, fracción II de la Ley, y 14, 30, 40, 41 y 42 de su Reglamento, el aviso de privacidad deberá describir las finalidades para las cuales se tratarán los datos personales, de acuerdo con los siguientes criterios:

  1. El listado de finalidades descritas deberá ser completo y no utilizar frases inexactas, ambiguas o vagas, como “entre otras finalidades”, “otros fines análogos” o “por ejemplo”;

  2. Las finalidades descritas en el aviso de privacidad deberán ser deter-minadas, lo cual se logra, de conformidad con el artículo 40, segundo párrafo del Reglamento de la Ley, cuando con claridad, sin lugar a confusión y de manera objetiva se especifica para qué objeto serán tratados los datos personales;

  3. En el listado de finalidades se deberán incluir las relativas al tratamiento con fines de mercadotecnia, publicidad o prospección comer-cial, en caso de que el responsable trate los datos personales para dichos fines;

  4. Se deberá identificar y distinguir entre las finalidades que dieron origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el responsable y titular, de aquéllas que no lo son, y

  5. Se deberá informar sobre el mecanismo que el responsable tiene implementado para que el titular pueda manifestar su negativa para el tratamiento de sus datos personales con relación a las finalidades que no son necesarias para la relación jurídica entre el responsable y titular.

Mecanismo para manifestar la negativa

Vigésimo quinto. El mecanismo al que refiere la fracción V del lineamiento anterior, podrá ser implementado a través de la...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR