Artículo 12 de la LEY General de Protección de Datos Personales en Posesión de Sujetos Obligados

La persona o empresa que usa tus datos solo puede hacerlo por razones específicas, legales y claras, que tén que ver con lo que dice la ley. Si quieren usar tu información para algo diferente a lo que te dijeron en el aviso de privacidad, necesitan tu permiso, a menos que tengas una ley que los autorice a hacerlo sin preguntarte. La única excepción es si tú estás reportado como persona desaparecida, porque ahí aplican reglas especiales de esta Ley. En pocas palabras: no pueden usar tus datos para lo que sea, solo para lo que está justificado y con tu consentimiento.

Texto oficial

Artículo 12. Todo tratamiento de datos personales que efectúe el responsable deberá estar justificado por finalidades concretas, lícitas, explícitas y legítimas, relacionadas con las atribuciones que la normatividad aplicable les confiera. El responsable podrá tratar datos personales para finalidades distintas a aquéllas establecidas en el aviso de privacidad, siempre y cuando cuente con atribuciones conferidas en la legislación aplicable y medie el consentimiento de la persona titular, salvo que sea una persona reportada como desaparecida, en los términos previstos en la presente Ley y demás disposiciones que resulten aplicables en la materia.