Artículo 12 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Las empresas o personas que manejan tus datos (como tu nombre, teléfono o dirección) deben pedirte permiso antes de usarlos. Ese permiso tiene que ser: libre (que no te hayan engañado o presionado), específico (solo para usos claros y legales que te hayan dicho), informado (que te expliquen bien qué van a hacer con tus datos mediante un aviso de privacidad) y sin dejarte dudas (que tú digas "sí" de manera clara, ya sea con una acción o una declaración). No vale que te quedes callado o no hagas nada, porque el silencio no cuenta como permiso. Además, puedes cancelar tu permiso en cualquier momento, y desde ese momento ya no pueden usar tus datos, pero lo que ya hicieron antes sí es válido.

Texto oficial

Artículo 12. El responsable deberá contar con el consentimiento previo de la persona titular para el tratamiento de los datos personales, el cual deberá otorgarse de la siguiente forma: I. Libre: Sin que medie error, mala fe, violencia o dolo que puedan afectar la manifestación de voluntad del titular; II. Específica: Referida a finalidades concretas, lícitas, explícitas y legítimas que justifiquen el tratamiento; III. Informada: Que la persona titular sea informada y tenga conocimiento del tratamiento de sus datos personales, a través del aviso de privacidad, previo al tratamiento; e IV. Inequívoca: Que la persona titular manifieste con una acción o declaración afirmativa su aceptación del tratamiento de sus datos personales. El silencio o la inacción no pueden considerarse por ningún motivo consentimiento por parte de la persona titular. La persona titular de los datos personales podrá revocar el consentimiento en cualquier momento, en ese caso, el tratamiento cesará, y no podrá tener efectos retroactivos.