Artículo 40 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

La ley dice que tus datos solo se pueden usar para lo que la empresa o institución te explicó claramente en el aviso de privacidad, no para otra cosa. Eso significa que deben decirte de forma bien clara, sin rodeos ni confusiones, para qué van a usar tu información personal. Si te prometieron usarlos para una cosa, no pueden cambiarlo después sin avisarte y pedirte permiso de nuevo.

Texto oficial

Artículo 40. Los datos personales sólo podrán ser tratados para el cumplimiento de la finalidad o finalidades establecidas en el aviso de privacidad, en términos del artículo 12 de la Ley. Para efectos del párrafo anterior, la finalidad o las finalidades establecidas en el aviso de privacidad deberán ser determinadas, lo cual se logra cuando con claridad, sin lugar a confusión y de manera objetiva se especifica para qué objeto serán tratados los datos personales. Diferenciación de finalidades