Artículo 21 Ter de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

El aviso de privacidad integral debe decirte quién es el responsable de usar tus datos, los datos que van a recoger (sobre todo si son sensibles, como tu salud o religión), y por qué ley puede hacerlo. También tiene que explicarte para qué usarán tu información y cuándo necesitan tu permiso. Además, te debe informar cómo y dónde puedes ejercer tus derechos ARCO (acceder, rectificar, cancelar u oponerte al uso de tus datos). Por último, debe decirte las oficinas a las que puedes ir y cómo te avisarán si cambian el aviso.

Texto oficial

Artículo 21 Ter. El aviso de privacidad integral además de lo dispuesto en las fracciones del artículo 21, al que refiere la fracción V de dicho precepto, deberá contener, al menos, la siguiente información: I. El domicilio del responsable; II. Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son sensibles; III. El fundamento legal que faculta al responsable para llevar a cabo el tratamiento; IV. Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieren el consentimiento del titular; V. Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCO; VI. El domicilio de la Unidad de Transparencia, y VII. Los medios a través de los cuales el responsable comunicará a los titulares los cambios al aviso de privacidad.