Artículo 19 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Quien usa tus datos personales debe informarte, antes de obtenerlos, cómo y para qué los va a usar. Esto lo hace mediante un "aviso de privacidad", que es un documento que explica todo eso. Ese aviso debe estar a tu alcance antes de que te pidan tus datos, ya sea en físico o en internet, y tiene que estar escrito en un lenguaje claro y sencillo para que lo entiendas bien. Si por alguna razón no te lo pueden dar directamente, deben buscar otra forma de hacértelo llegar, como avisos masivos. El objetivo es que tú puedas decidir con toda la información si quieres compartir tus datos o no.

Texto oficial

Artículo 19. El responsable deberá informar a la persona titular, a través del aviso de privacidad, la existencia y características principales del tratamiento previo a que sus datos personales sean sometidos a tratamiento, a fin de que pueda tomar decisiones informadas al respecto. Por regla general, el aviso de privacidad deberá ser puesto a disposición de la persona titular previo a la obtención y recabación de los datos personales y difundido por los medios electrónicos y físicos con que cuente el responsable. Para que el aviso de privacidad cumpla de manera eficiente con su función de informar, deberá estar redactado y estructurado de manera clara, sencilla y comprensible. Cuando resulte imposible dar a conocer a la persona titular el aviso de privacidad, de manera directa o ello exija esfuerzos desproporcionados, el responsable podrá instrumentar medidas compensatorias de comunicación masiva de acuerdo con los criterios establecidos para tal efecto.