Artículo 21 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Cuando una empresa o institución (el "responsable") pide tus datos personales, debe darte un aviso simple y claro que incluya: su nombre completo, cómo se llama el sistema donde guardará tu información, para qué usará tus datos (señalando qué usos requieren tu permiso), y si compartirá tus datos con otras personas o dependencias de gobierno, debe decirte con quién y para qué. También debe explicarte cómo ejercer tus derechos ARCOP (acceder, rectificar, cancelar u oponerte al uso de tus datos), cómo decir que no cuando te pidan permiso para ciertos usos, y dónde consultar el aviso de privacidad completo. Esto no quita que además te den la manera de leer el documento completo si lo pides.

Texto oficial

Artículo 21. El responsable deberá poner a disposición de la persona titular el aviso simplificado que deberá contener la siguiente información: I. La denominación del responsable; II. Nombre del Sistema de Datos Personales; III. Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieran el consentimiento del titular; IV. Cuando se realicen transferencias de datos personales que requieran consentimiento, se deberá informar: a. Las autoridades, poderes, entidades, órganos y organismos gubernamentales de los tres órdenes de gobierno y las personas físicas o morales a las que se transfieren los datos personales, y b. Las finalidades de estas transferencias; V. Ejercicio de los derechos ARCOP, medios y procedimientos; VI. Los mecanismos y medios disponibles para que la persona titular, en su caso, pueda manifestar su negativa al tratamiento de sus datos personales para finalidades y transferencias que requieren el consentimiento; y VII. El sitio donde se podrá consultar el aviso de privacidad integral. La puesta a disposición del aviso de privacidad al que refiere este artículo no exime al responsable de su obligación de proveer los mecanismos para que la persona titular pueda conocer el contenido del aviso de privacidad integral.