Artículo 26 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Cuando una empresa o persona guarda tus datos (como tu nombre, dirección o teléfono), solo puede usar los que realmente necesita para el trámite que le pediste, ni más ni menos. Por ejemplo, si solo vas a comprar algo, no tiene por qué pedirte tu estado de salud o tu religión. Además, quien tenga tus datos debe hacerse responsable de cuidarlos bien y de borrarlos cuando ya no los necesite.

Texto oficial

Artículo 26. El responsable sólo deberá tratar los datos personales adecuados, relevantes y estrictamente necesarios para la finalidad que justifica su tratamiento. Principio de Responsabilidad