Artículo 12 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Para que alguien pueda usar tus datos personales, primero necesita tu permiso. Ese permiso debe cumplir con cuatro cosas: que lo des sin que te engañen o te obliguen, que sepas exactamente para qué van a usar tus datos, que te hayan informado claramente mediante un aviso de privacidad, y que demuestres tu aceptación con una acción clara, como decir que sí o firmar. El hecho de que no digas nada o no hagas nada nunca cuenta como permiso. Además, puedes cancelar tu permiso en cualquier momento, y si lo haces, deben dejar de usar tus datos, aunque lo que ya hicieron con ellos antes no se deshace.

Texto oficial

Artículo 12. El responsable deberá contar con el consentimiento previo de la persona titular para el tratamiento de los datos personales, el cual deberá otorgarse de la siguiente forma: Libre: Sin que medie error, mala fe, violencia o dolo que puedan afectar la manifestación de voluntad del titular; Específica: Referida a finalidades concretas, lícitas, explícitas y legítimas que justifiquen el tratamiento; Informada: Que la persona titular sea informada y tenga conocimiento del tratamiento de sus datos personales, a través del aviso de privacidad, previo al tratamiento; e Inequívoca: Que la persona titular manifieste con una acción o declaración afirmativa su aceptación del tratamiento de sus datos personales. El silencio o la inacción no pueden considerarse por ningún motivo consentimiento por parte de la persona titular. La persona titular de los datos personales podrá revocar el consentimiento en cualquier momento, en ese caso, el tratamiento cesará, y no podrá tener efectos retroactivos.