Artículo 61 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

Cuando te pasan tus datos personales de una empresa a otra dentro de México, la empresa que los recibe tiene que cuidarlos igual que la primera. Eso significa que debe mantenerlos en secreto y solo usarlos para lo que acordaron en el aviso de privacidad que le dio la empresa que los envió. No puede usarlos para otras cosas sin tu permiso.

Texto oficial

Artículo 61. Cuando la transferencia sea nacional, el receptor de los datos personales deberá tratar los datos personales, comprometiéndose a garantizar su confidencialidad y únicamente los utilizará para los fines que fueron transferidos atendiendo a lo convenido en el aviso de privacidad que le será comunicado por el responsable transferente.