Artículo 19 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

Quien tenga tus datos personales solo puede usarlos si son realmente necesarios para el propósito que te explicó cuando los pidió. No puede pedirte o guardar información de más, solo lo justo para lo que acordaron. Por ejemplo, si te piden tu nombre para un servicio, no tienen por qué pedirte también tu dirección si no la ocupan.

Texto oficial

Artículo 19. El responsable sólo deberá tratar los datos personales que resulten adecuados, relevantes y estrictamente necesarios para la finalidad que justifica su tratamiento.