Artículo 12 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Cuando le pides permiso a alguien para usar sus datos personales, ese permiso debe cumplir tres condiciones. Primero, **libre**: que la persona lo dé por su propia voluntad, sin que la engañes, la presiones o la confundas a propósito. Segundo, **específico**: debes decirle para qué exactamente vas a usar sus datos, no pedirle un "permiso para todo". Tercero, **informado**: la persona debe haber leído o escuchado el aviso de privacidad antes de aceptar, y entender qué pasará con su información. Si el permiso es **escrito o dicho claramente** (consentimiento expreso), tiene que ser tan claro que no quede duda de que la persona lo dio; no vale decir "como que sí" o dar a entenderlo a medias. El permiso **tácito** (el que se da sin decir nada, por ejemplo, al no negarse) solo aplica si se cumplen las tres condiciones anteriores.

Texto oficial

Artículo 12. La obtención del consentimiento tácito o expreso deberá ser: I. Libre: sin que medie error, mala fe, violencia o dolo, que puedan afectar la manifestación de voluntad del titular; II. Específica: referida a una o varias finalidades determinadas que justifiquen el tratamiento, y III. Informada: que el titular tenga conocimiento del aviso de privacidad previo al tratamiento a que serán sometidos sus datos personales y las consecuencias de otorgar su consentimiento. El consentimiento expreso también deberá ser inequívoco, es decir, que existan elementos que de manera indubitable demuestren su otorgamiento. Consentimiento tácito