Artículo 27 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Este artículo dice que cuando una empresa o persona (el "responsable") pide tus datos personales directamente a ti, debe darte de inmediato tres cosas: quién es y dónde está, para qué usará tus datos, y cómo puedes leer su aviso de privacidad. Eso no significa que ya cumplió con todo: aunque te dé esa información rápida, todavía tiene la obligación de mostrarte el aviso de privacidad completo de la manera que marca la ley. En pocas palabras, tienes derecho a saber desde el primer momento con quién tratas y para qué ocuparán tu información, pero también a que te expliquen a detalle cómo la manejarán.

Texto oficial

Artículo 27. En términos del artículo 17, fracción II de la Ley, cuando los datos personales sean obtenidos directamente del titular, el responsable deberá proporcionar de manera inmediata al menos la siguiente información: I. La identidad y domicilio del responsable; II. Las finalidades del tratamiento, y REGLAMENTO DE LA LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES CÁMARA DE DIPUTADOS DEL H. CONGRESO DE LA UNIÓN Secretaría General Secretaría de Servicios Parlamentarios Nuevo Reglamento DOF 21-12-2011 8 de 36 III. Los mecanismos que el responsable ofrece para que el titular conozca el aviso de privacidad de conformidad con el artículo 26 del presente Reglamento. La divulgación inmediata de la información antes señalada no exime al responsable de la obligación de proveer los mecanismos para que el titular conozca el contenido del aviso de privacidad, de conformidad con el artículo 26 del presente Reglamento. Aviso de privacidad en formatos con espacio limitado