Artículo 15 de la LEY General de Protección de Datos Personales en Posesión de Sujetos Obligados

Este artículo dice que cuando te piden usar tus datos personales, tú puedes dar tu permiso de dos maneras: de forma clara y directa (expresa) o sin decir nada (tácita). El permiso es expreso si lo dices con palabras, por escrito, por correo, con un clic en una casilla o con cualquier acción que deje claro que estás de acuerdo. El permiso es tácito cuando te muestran el aviso de privacidad y tú no dices que no, así que al no oponerte, se entiende que aceptas. Normalmente el permiso tácito es válido, excepto cuando la ley exige que digas "sí" de forma explícita. Para tus datos más personales y delicados (como tu salud o creencias), la empresa debe pedirte un permiso expreso y por escrito, con tu firma de puño y letra, firma electrónica o algún otro método que pruebe que realmente aceptaste, a menos que el artículo 16 de esta ley diga otra cosa.

Texto oficial

Artículo 15. El consentimiento podrá manifestarse de forma expresa o tácita. Se deberá entender que el consentimiento es expreso cuando la voluntad de la persona titular se manifieste verbalmente, por escrito, por medios electrónicos, ópticos, signos inequívocos o por cualquier otra tecnología. El consentimiento será tácito cuando habiéndose puesto a disposición de la persona titular el aviso de privacidad, ésta no manifieste su voluntad en sentido contrario. Por regla general será válido el consentimiento tácito, salvo que las disposiciones jurídicas aplicables exijan que la voluntad de la persona titular se manifieste expresamente. Tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento expreso y por escrito de la persona titular para su tratamiento, a través de su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca, salvo en los casos previstos en el artículo 16 de esta Ley.