Artículo 20 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

El artículo dice que, para comprobar que una persona dio su permiso para usar sus datos, la empresa o persona que los maneja es la que tiene que demostrarlo, no tú. O sea, si alguien dice que sí autorizaste algo, él debe tener la prueba, como un documento o un mensaje. En cualquier situación, la responsabilidad de mostrar ese permiso siempre es de quien usa tus datos. También habla de que puedes retirar ese permiso cuando quieras, pero no da más detalles aquí.

Texto oficial

Artículo 20. Para efectos de demostrar la obtención del consentimiento, la carga de la prueba recaerá, en todos los casos, en el responsable. Revocación del consentimiento