Artículo 14 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Las empresas o personas que manejen tus datos personales tienen que darte un aviso de privacidad antes de pedírtelos directamente. Ese aviso debe incluir cómo puedes decir que NO autorizas que usen tu información para cosas que no sean necesarias para el servicio que te ofrecen. Si consiguen tus datos de otra forma (no directamente de ti) y quieren usarlos para algo diferente a lo acordado, también deben darte el aviso de privacidad antes de usarlos. Si no te lo dan en persona, tienes 5 días para decir que no aceptas que usen tus datos para esos fines nuevos. Si no dices nada en esos 5 días, ellos entienden que aceptaste. Cuando usen herramientas tecnológicas (como páginas web o aplicaciones) que recojan tus datos automáticamente mientras navegas, deben informarte en ese momento que están usando esas tecnologías, qué datos obtienen y cómo puedes desactivarlas.

Texto oficial

Artículo 14. Cuando el responsable pretenda recabar los datos personales directa o personalmente de su titular, deberá previamente poner a disposición de éste el aviso de privacidad, el cual debe contener un mecanismo para que, en su caso, el titular pueda manifestar su negativa al tratamiento de sus datos personales para las finalidades que sean distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. En los casos en que los datos personales se obtengan de manera indirecta del titular y tenga lugar un cambio de las finalidades que fueron consentidas en la transferencia, el responsable deberá poner a disposición del titular el aviso de privacidad previo al aprovechamiento de los datos personales. Cuando el aviso de privacidad no se haga del conocimiento del titular de manera directa o personal, el titular tendrá un plazo de cinco días para que, de ser el caso, manifieste su negativa para el tratamiento de sus REGLAMENTO DE LA LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES CÁMARA DE DIPUTADOS DEL H. CONGRESO DE LA UNIÓN Secretaría General Secretaría de Servicios Parlamentarios Nuevo Reglamento DOF 21-12-2011 6 de 36 datos personales para las finalidades que sean distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. Si el titular no manifiesta su negativa para el tratamiento de sus datos de conformidad con lo anterior, se entenderá que ha otorgado su consentimiento para el tratamiento de los mismos, salvo prueba en contrario. Cuando el responsable utilice mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología, que le permitan recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos, en ese momento se deberá informar al titular sobre el uso de esas tecnologías, que a través de las mismas se obtienen datos personales y la forma en que se podrán deshabilitar. Consentimiento expreso