Preguntas Frecuentes

¿Qué es la protección de datos personales?
Obligación actual de las personas físicas y morales que recaban datos personales. Los Mexicanos contamos hoy con una ley que protege la información personal que pueda encontrarse en las bases de datos de cualquier persona física o empresa como: aseguradoras, bancos, tiendas departamentales, hoteles, hospitales, universidades. Cualquier persona física o moral que recabe datos personales.

¿Qué es un dato personal?
Es cualquier información concerniente a una persona física identificada o identificable, como puede ser el nombre, los apellidos, la dirección postal, el número de teléfono, la dirección de correo electrónico, el número de pasaporte, una fotografía, la Clave Única de Registro de Población (CURP) o cualquier otra información que permita identificar o haga identificable al titular de los datos

¿Quién es el titular de los datos personales?
Es la persona física a quien refieren y pertenecen los datos personales que son objeto de tratamiento. Por tanto, es el dueño de los datos personales, aunque éstos estén en posesión de un tercero para su tratamiento. Por ejemplo, el titular de los datos personales contenidos en un expediente laboral, es el trabajador a quien refieren esos datos.

¿Qué es el Aviso de Privacidad?
Es un documento que conforme a la LFPDPPP todas aquellas personas físicas o morales de carácter privado que recaben datos personales deberán poner a disposición de los titulares para que ellos puedan conocer las finalidades para las cuales serán tratados sus datos personales. Es un documento físico, electrónico o en cualquier otro formato, por ejemplo sonoro, a través del cual el responsable informa a los titulares cómo serán tratados sus datos personales.

¿Cuáles son los tipos de avisos de privacidad que existen?
1) Integral: contiene toda la información para que el titular conozca a detalle para que finalidad serán tratados sus datos personales, es amplio, debe cumplir mínimo con 12 elementos que contiene la ley.
2) Simplificado: cuando los datos personales se obtengan de manera directa del titular, como por ejemplo internet o vía telefónica.
3) Corto: Cuando el espacio utilizado es corto, por ejemplo: rifas, videocámara, hojas de sugerencias en restaurantes, encuestas y quejas.

¿A partir de qué fecha todas las personas físicas y morales de carácter privado deben tener a disposición el aviso de privacidad?
A partir del 6 de julio de 2011, y a partir del 6 de enero de 2012 los titulares pueden ejercer Derechos ARCO

¿Qué es un derecho ARCO?
Son derechos que tienen los titulares para ejercer frente a todas aquellas personas que han obtenido su información, y son por su acrónimo A=ACCESO, R=RECTIFICACIÓN, C=CANCELACIÓN Y 0=OPOSICIÓN.

¿Quién es el Responsable del tratamiento?
Es la persona física o moral de carácter privado que decide sobre el tratamiento de los datos personales, es decir, la que establece las finalidades del tratamiento o el uso que se le dará a los datos personales, el tipo de datos que se requieren, a quién y para qué se comparten, cómo se obtienen, almacenan y suprimen los datos personales, y en qué casos se divulgarán, entre otros factores de decisión. El responsable del tratamiento puede ser, por ejemplo, una empresa o persona moral, un emprendedor, un doctor, un abogado, un contador, una organización de la sociedad civil, una escuela o colegio, el patronato de un museo, una universidad privada o una fundación, o cualquier otra persona física o moral que decida sobre el tratamiento de los datos personales para el desarrollo de su actividad.

¿Cuál es el ámbito de aplicación territorial de la Ley?
La LFPDPPP es de observancia general en toda la República Mexicana, por lo que es la única ley que regula el tratamiento de datos personales en posesión de los particulares en el país.

¿Cuál es el objetivo de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)?
El objeto de la LFPDPPP es regular el tratamiento legítimo, controlado e informado de los datos personales, para garantizar así la privacidad de las personas y la protección de su información personal.

¿De dónde se obtienen los datos personales?
Nota:
Los datos personales se pueden obtener de tres formas:
a) De forma personal.-
Cuando el titular proporciona los datos personales al responsable o a la persona física designada por el responsable, con la presencia física de ambos. Por ejemplo cuando el titular acude a un consultorio médico (responsable) y ahí mismo proporciona sus datos personales;
b) De manera directa.-
Cuando el titular proporciona los datos personales por algún medio que permite su entrega directa al responsable, entre ellos, medios electrónicos, ópticos, sonoros, visuales o cualquier otra tecnología, como correo postal, Internet o vía electrónica, entre otros. Por ejemplo, cuando el titular envía sus datos por correo electrónico o cuando los comunica vía telefónica al responsable; o bien,
c) De manera indirecta.-
Cuando el responsable obtienen los datos personales sin que el titular se los haya proporcionado de forma personal o directa, como podría ser a través de transferencias o fuentes de acceso público.

¿Qué se considera como bases de datos para la LFPDPPP?
El conjunto ordenado de datos personales referentes a una persona identificada o identificable.

¿Dónde se almacenan los datos personales?
Nota: Los datos personales que trata pueden estar almacenados en soporte electrónico, físico o en la nube.