Artículo 21 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

La empresa o persona que use tus datos debe darte un aviso breve y claro que incluya: su nombre, el nombre del sistema donde guarda tu información y para qué la va a usar, señalando cuándo necesita tu permiso. Si va a compartir tus datos con el gobierno, empresas u otras personas, debe decirte quiénes son y para qué los recibirán. También tiene que explicarte cómo ejercer tus derechos ARCOP (acceder, rectificar, cancelar u oponerte al uso de tus datos), y cómo puedes decir que no a ciertos usos o transferencias que requieran tu consentimiento. Por último, debe indicarte dónde consultar el aviso de privacidad completo. Este aviso rápido no reemplaza la obligación de darte acceso a la versión detallada.

Texto oficial

Artículo 21. El responsable deberá poner a disposición de la persona titular el aviso simplificado que deberá contener la siguiente información: La denominación del responsable; Nombre del Sistema de Datos Personales; Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieran el consentimiento del titular; Cuando se realicen transferencias de datos personales que requieran consentimiento, se deberá informar: Las autoridades, poderes, entidades, órganos y organismos gubernamentales de los tres órdenes de gobierno y las personas físicas o morales a las que se transfieren los datos personales, y Las finalidades de estas transferencias; Ejercicio de los derechos ARCOP, medios y procedimientos; Los mecanismos y medios disponibles para que la persona titular, en su caso, pueda manifestar su negativa al tratamiento de sus datos personales para finalidades y transferencias que requieren el consentimiento; y El sitio donde se podrá consultar el aviso de privacidad integral. La puesta a disposición del aviso de privacidad al que refiere este artículo no exime al responsable de su obligación de proveer los mecanismos para que la persona titular pueda conocer el contenido del aviso de privacidad integral.