Artículo 23 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

El aviso de privacidad completo debe incluir, además de lo que ya dice el artículo 20, lo siguiente: el nombre y dirección de la empresa o persona que usa tus datos (el responsable), qué datos personales tuyos van a usar (señalando cuáles son sensibles, como tu salud o religión), el nombre del sistema donde guardan esa información, la ley que los autoriza a hacerlo, para qué usan tus datos (diferenciando los que necesitan tu permiso), si los comparten con otros, cómo puedes ejercer tus derechos ARCOP (acceder, rectificar, cancelar u oponerte), la dirección de la Unidad de Transparencia, y cómo te avisarán si cambian el aviso.

Texto oficial

Artículo 23. El aviso de privacidad integral además de lo dispuesto en las fracciones del artículo 20, deberá contener, al menos, la siguiente información: La denominación y domicilio del responsable; Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son sensibles; Nombre del Sistema de Datos Personales; El fundamento legal que faculta al responsable para llevar a cabo el tratamiento; Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieren el consentimiento del titular; Transferencias; Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCOP; El domicilio de la Unidad de Transparencia; y, Los medios a través de los cuales el responsable comunicará a las personas titulares los cambios al aviso de privacidad.