Aviso De Privacidad

Definiciones

Para facilitar la comprensión de la presente guía se entiende por:

 Consentimiento tácito: se entenderá que el titular consiente tácitamente el tratamiento de sus datos, cuando habiéndose puesto a su disposición el aviso de privacidad, no manifieste su oposición;  Consentimiento expreso: el consentimiento será expreso cuando la voluntad del titular se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos;  Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual;  Derechos ARCO: Son los derechos de acceso, rectificación, cancelación y oposición;  Encargado: La persona física o moral que sola o conjuntamente con otras trate datos personales por cuenta del responsable;  Instituto: Instituto Federal de Acceso a la Información y Protección de Datos;  Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares;  Responsable: persona física o moral de carácter privado que decide sobre el tratamiento de datos personales;  Titular: la persona física a quien corresponden los datos personales;  Transferencia: toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento;  Tratamiento: la obtención, uso, divulgación o almacenamiento de datos personales por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales;

Sección I - Características generales del Aviso de privacidad

¿Qué es el aviso de privacidad? Documento físico, electrónico o en cualquier otro formato (cómo puede ser visual o sonoro) generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con lo que establece la Ley.

El aviso de privacidad es una declaración que informa al titular de los datos personales  quién recaba (responsable),  qué recaba (información que se recaba)  para qué recaba (las finalidades del tratamiento)  cómo limitar el alcance (uso o divulgación)  cómo revocar consentimiento  cómo ejercer derechos ARCO (medios)  cómo comunica cambios al aviso (procedimiento y medio)

2

 si se acepta o no que los datos se comuniquen a terceros (transferencias)  en su caso, si se recaban datos sensibles.

¿Para qué sirve el aviso de privacidad? El aviso de privacidad tiene como propósito principal hacer del conocimiento del titular de los datos personales, primero, que su información personal será recabada y utilizada para ciertos fines, y segundo, las características del tratamiento al que serán sometidos sus datos personales. Lo anterior con el fin legítimo de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal.

Adicionalmente, el aviso de privacidad permite al responsable del tratamiento de los datos:

 Fortalecer el nivel de confianza entre responsable y titular con relación al tratamiento de su información personal  Transparentar al titular las finalidades y transferencias a que son sometidos sus datos personales  Informar al titular cómo ejercer los derechos que la ley le otorga

¿Cuáles son las características generales que se proponen para el diseño y presentación del aviso de privacidad? Para que el aviso de privacidad sea un mecanismo de información eficaz y práctico, se requiere que sea breve, sencillo, con información necesaria, lenguaje claro y comprensible, cuidando que su estructura y diseño facilite su acceso y comprensión.

Algunas de las recomendaciones generales para su diseño y presentación son las siguientes:

 Contar con títulos cortos, y claros, que de manera sencilla informen al titular sobre el contenido del aviso;  Utilizar un lenguaje claro y comprensible acorde, a fin de que el mensaje se dirija de manera adecuada al público objetivo;  Brindar un contexto para facilitar la comprensión del contenido;  Tener una estructura clara y textos breves;  En el caso de que se requiera el consentimiento expreso utilizando medios verbales, incluir un mecanismo que permita al titular elegir entre las opciones de otorgar o negar su consentimiento, y  Evitar la inclusión de textos o formatos que induzca al titular a elegir una opción en específico.

3

Sección II - El aviso de privacidad según la Ley Esta sección presenta las características y elementos del aviso de privacidad así como recomendaciones respecto al cumplimiento de lo previsto en la Ley. Es importante resaltar la obligación de los Responsables de contar con un aviso de privacidad a partir del 6 de julio de 2011.

¿Cuáles son las obligaciones del responsable en torno al aviso de privacidad? El artículo 15 de la Ley establece que el responsable deberá informar a los titulares de los datos personales la información que recaba de ellos y con qué fines, a través del aviso de privacidad.

A partir de este principio de información, la Ley establece otras obligaciones en torno al aviso de privacidad:

Artículo

Obligación

8 Poner a disposición del titular el aviso de privacidad para poder obtener su consentimiento tácito para el tratamiento de sus datos personales, salvo en los casos en los que se requiera el consentimiento expreso.

8 Establecer mecanismos y procedimientos en el aviso de privacidad para que, en cualquier momento, el titular pueda revocar el consentimiento para el tratamiento de sus datos personales.

12 Limitar el tratamiento de los datos personales a las finalidades previstas en el aviso de privacidad.

14 Garantizar que el aviso de privacidad dado a conocer al titular sea respetado, en todo momento, por él o por terceros con los que guarde alguna relación jurídica. 16 Informar en el aviso de privacidad al menos los elementos que establece el artículo 16 de la Ley.

17 y 18 Dar a conocer el aviso de privacidad en los momentos y formas que establecen los artículos 17 y 18 de la Ley.

23 Dar a conocer al titular el aviso de privacidad al que está sujeto el tratamiento de sus datos personales. 36 Comunicar el aviso de privacidad a terceros a quienes transfiera los datos personales.

36 Incluir

...