Artículo 23 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Este artículo dice que el aviso de privacidad completo debe incluir, además de lo que ya marca la ley, datos como el nombre y dirección de la empresa o persona que usa tus datos (el responsable), qué información tuya van a juntar y si hay datos delicados, como tu salud o creencias. También tiene que decir para qué usan tus datos, si los comparten con otros, cómo puedes ejercer tus derechos ARCOP (acceder, rectificar, cancelar u oponerte al uso de tus datos), y cómo te avisarán si cambian el aviso. En pocas palabras, es un documento que te explica todo sobre el manejo de tu información personal.

Texto oficial

Artículo 23. El aviso de privacidad integral además de lo dispuesto en las fracciones del artículo 20, deberá contener, al menos, la siguiente información: I. La denominación y domicilio del responsable; II. Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son sensibles; III. Nombre del Sistema de Datos Personales; IV. El fundamento legal que faculta al responsable para llevar a cabo el tratamiento; V. Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieren el consentimiento del titular; VI. Transferencias; VII. Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCOP; VIII. El domicilio de la Unidad de Transparencia; y, IX. Los medios a través de los cuales el responsable comunicará a las personas titulares los cambios al aviso de privacidad.