Artículo 67 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Cuando te pasan tus datos personales de una empresa a otra dentro de México, la empresa que los recibe tiene la obligación de mantenerlos en secreto y solo usarlos para lo que acordaron. Además, debe respetar lo que dice el aviso de privacidad que la primera empresa le entregó. En pocas palabras, tus datos no pueden usarse para otro fin distinto al que aceptaste desde un principio.

Texto oficial

Artículo 67. Cuando la transferencia sea nacional, el receptor de los datos personales deberá tratar los datos personales, comprometiéndose a garantizar su confidencialidad y únicamente los utilizará para los fines que fueron transferidos atendiendo a lo convenido en el aviso de privacidad que le será comunicado por el responsable transferente.