POLÍTICA DE PRIVACIDAD

Derecho a la protección de datos de carácter personal.

Toda persona, por sí mismo o por medio de su representante tendrá derecho a conocer si sus datos de carácter personal están siendo procesados para obtener las rectificaciones de estos, cuando esto sea procedente se podrá solicitar su cancelación o bloqueo cuando correspondiere; a oponerse al tratamiento de sus datos y a solicitar que se limite su tratamiento en el futuro para usos distintos para los que fueron proporcionados.

Asimismo, tendrán derecho a obtener una reproducción inteligible de sus datos de carácter personal y a transferirlos cuando así lo consideren pertinente.

Tratándose de los datos de carácter personal de personas fallecidas, le corresponderá a sus herederos o sucesores ejercerlos debiendo acreditar ese carácter con documentación que lo demuestre.

Derecho de información frente a la recolección de datos

El titular de sus datos personales tiene derecho a conocer cuáles son las entidades públicas o privadas que resguardarán sus datos personales. Esto incluye también a los proveedores de servicios de almacenamiento tercerizados, en nube u otra infraestructura.

La información deberá ser almacenada en forma tal que se garantice plenamente el derecho de acceso por el titular de esta.

Cuando se recaben datos de carácter personal se deberá informar previamente a sus titulares en forma expresa, precisa e inequívoca, lo siguiente:

a. El propósito o finalidad para la que serán recolectados y tratados, así como quiénes pueden ser sus destinatarios o clase de destinatarios.

b. La existencia de la base de datos o repositorio, así como los respaldos y sitios de contingencia, de que se trate y la identidad y domicilio de su responsable.

c. La identidad, domicilio, correo electrónico, número telefónico y cualquier información que facilite contactar al responsable del tratamiento o, en su caso, de su representante.

d. El carácter obligatorio o facultativo de los datos de carácter personal a ser proporcionados.

e. Los mecanismos para ejercer los derechos de acceso, rectificación, actualización, oposición, cancelación o supresión, portabilidad, olvido y limitación de los datos.

f. Las medidas y mecanismos de protección y seguridad que el responsable o el encargado por cuenta del tratamiento ha tomado y mantiene activas para salvaguardar la información.

La información brindada de conformidad al inciso anterior, además de ser gratuita, puede satisfacerse mediante la publicación de políticas de privacidad de forma física y electrónica, las que deben ser fácilmente accesibles e identificables.

Cuando se proyecte un tratamiento de datos distinto de aquel para el cual se recolectaron, se proporcionará al titular información sobre esta finalidad ulterior y cualquier otra información adicional pertinente. El titular tendrá derecho de revocar la autorización otorgada inicialmente y deberá emitir una nueva autorización para que sus datos sean tratados conforme a la nueva finalidad.

En todo caso, se deberá notificar a las partes, los efectos de proporcionarlos, de la negativa a hacerlo o de su inexactitud.

Derecho de acceso a datos de carácter personal.

El titular de datos de carácter personal o su representante tendrá derecho a obtener toda la información que sobre sí mismo se encuentre en bases de datos públicas o privadas. Este derecho de acceso será ejercido en forma gratuita conforme a lo establecido en la presente política.

La información personal a la cual se concederá acceso deberá:

a. Ser suministrada en forma clara y exenta de codificaciones, la cual deberá ser acompañada de una explicación de los términos que se utilicen, asimismo quiénes han consultado dicha información y con qué propósito.

b. Ser suministrada de manera completa, siempre y cuando la misma no haya sido objeto de seudonimización o disociación, en cuyo caso se dejara constancia de dichas circunstancias. En ningún caso el informe podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con el interesado.

c. Podrá obtenerse mediante la mera consulta de su titular, previa identificación de su identidad de los datos que por medio de su visualización pretende conocer, o también se podrá obtener con la indicación de los datos que son objeto de tratamiento por medios electrónicos o por cualquier otro medio que la tecnología permita en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos, imágenes o cualquier medio idóneo para tal fin.

d. Obtenerse mediante la mera solicitud del titular en institución pública o privada, en la que requiere conocer con cuales instituciones se ha realizado el intercambio digital de su información personal.

Derecho de Rectificación

El titular tendrá derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando estos sean inexactos, incompletos o no se encuentren actualizados. Además, el titular podrá solicitar la rectificación de los datos de carácter personal y su actualización cuando se hayan tratado con infracción a las disposiciones de la presente política, en particular a causa del carácter incompleto o inexacto de los datos, o hayan sido recopilados sin autorización del titular o estén incluidos en un banco de datos.

El titular deberá ofrecer la documentación que acredite que es procedente la rectificación de sus datos personaleso podrá informar la ubicación donde se encuentra almacenada o registrada la información, que compruebe que es procedente realizar la rectificación de sus datos de carácter personal.

El responsable del tratamiento de los datos deberá cumplir lo solicitado por el titular o su representante de manera gratuita, y resolver en el sentido que corresponda en el plazo de veinte días hábiles, contados a partir de la recepción de la solicitud. El incumplimiento de esta obligación dentro del plazo determinado habilitará al interesado a promover sin más la acción de protección de los datos de carácter personal prevista en la presente política.

Durante el proceso de verificación para rectificar la información de datos de carácter personal, el responsable del banco de datos, base de datos, repositorio, o sistemas manuales o informáticos, bloqueará aquellos que se estén analizando para su rectificación, dando a conocer que se encuentra en revisión o actualización, según lo solicitado.

En virtud de los derechos de acceso de los datos de carácter personal, rectificación o supresión de estos y la facultad del titular de consentir la cesión de sus datos, la persona responsable de la base de datos debe cumplirlo solicitado de manera gratuita y resolver conforme a lo establecido en el inciso tercero de este artículo.

Derecho de cancelación o supresión

El titular de los datos personales o sus representantes podrá solicitar al responsable del tratamiento, la eliminación de los datos personales que le conciernan sin dilaciones indebidas.

El titular tendrá derecho a solicitar la supresión de los datos de carácter personal en los siguientes casos:

a. Cuando los datos de carácter personal ya no sean necesarios con relación a los fines para los cuales fueron tratados.

b. Cuando el interesado retire su consentimiento, siempre y cuando dicho consentimiento haya sido el supuesto que haya legitimado el tratamiento de dichos datos por el responsable, y su tratamiento no se base en otro supuesto de licitud establecido en la presente política.

c. El interesado se oponga al tratamiento teniendo derecho a ello, y no prevalezcan otros motivos legítimos para el tratamiento.

d. Los datos personales hayan sido obtenidos o tratados ilícitamente.

e. Los datos personales deban suprimirse para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

f. Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados, en el caso de oferta directa a niños.

g. Cuando los datos personales se hayan obtenido en relación con la oferta de servicios de instituciones públicas o privadas.

No procede la supresión de datos de carácter personal, en los siguientes casos:

a. Cuando causen perjuicios a derechos o intereses legítimos de terceros, siempre y cuando existiere

resolución judicial u orden administrativa de conservar los datos.

b. Si contraviene lo establecido por una obligación legal o de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

c. Cuando sean necesarios para ejercer el derecho a la libertad de expresión, de información y prensa. Los datos utilizados en estos casos deben cumplir con el principio de exactitud, es decir no se pueden utilizar o difundir datos de carácter personal que sean inexactos, incompletos o desactualizados.

d. Cuando los datos de carácter personal hayan sido objeto de disociación.

e. Cuando tengan fines de investigación científica, histórica o estadísticos, siempre y cuando, los datos de carácter personal hayan sido seudonimizados o en su caso disociados.

f. Con fines de archivo en interés público; o para la formulación, el ejercicio o la defensa de reclamaciones.

El interesado podrá ejercer además el derecho al olvido de sus datos de carácter personal, cuando estos hayan sido publicados en el entorno electrónico, debiendo el responsable informar a otros responsables del tratamiento de sus datos de carácter personal para que estos se supriman de los enlaces, copias o réplicas que los contengan. Este derecho incluye además el de solicitar que se eliminen de los motores de búsqueda en Internet las listas de resultados que se obtuvieran al realizar una búsqueda a partir de su nombre, de los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información.

Bloqueo de datos personales.

El derecho de supresión o cancelación de datos personales podrá dar lugar al bloqueo de los datos de carácter personal, conservándose únicamente estos a disposición de la Administración Pública, Jueces y Tribunales en el ejercicio estricto de sus funciones, para la atención de las posibles responsabilidades nacidas del tratamiento, en los plazos establecidos para el resguardo según las leyes aplicables.

Derecho de oposición.

Es el derecho del interesado a manifestar las causas legítimas o la situación específica que lo facultan a solicitar el cese en el tratamiento de sus datos de carácter personal, indicando, además, el daño o perjuicio que le causaría o le provocó la persistencia del tratamiento, o en su caso, las finalidades específicas respecto de las cuales requiere ejercer el derecho de oposición.

El derecho de oposición podrá ejercerse también:

a. Cuando el tratamiento de los datos personales es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de facultades conferidos al responsable del tratamiento;

b. Cuando el tratamiento de los datos personales es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño o niña.

c. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia y los datos personales dejarán de ser tratados para dichos fines.

Derecho a la limitación

El titular de los datos personales o su representante tendrá derecho a solicitar al responsable, la limitación del tratamiento de sus datos cuando se cumpla alguna de las condiciones siguientes:

a. El titular de los datos personales o su representante impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de estos;

b. El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.

c. El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones ante ese responsable o cualquier otro responsable o autoridad;

d. El titular de los datos personales o su representante se haya opuesto al tratamiento de estos mientras se verifica si los motivos legítimos manifestados por el responsable prevalecen sobre los del titular.

Derecho a la portabilidad

Es el derecho del interesado a recibir sus datos personales que haya facilitado al responsable, en un formato estructurado, de uso común, de lectura mecánica e interoperable, y el derecho a transmitirlos a otro responsable sí este así lo desea.

El ejercicio de este derecho exige dos requisitos: que el tratamiento esté fundado en el consentimiento del interesado y que dicho tratamiento sea efectuado por medios automatizados. Para facilitar este proceso, es necesario motivar la interoperabilidad entre los servicios.

Es obligación de los responsables del tratamiento, realizar con agilidad y sin costo para el usuario, todos los trámites para la migración de los datos de éste a otro responsable del tratamiento, en un formato estructurado, de uso común y fácil lectura, cuando así lo solicite su titular.