Procedimientos para la atención de Derechos

Este documento contiene 3 secciones:

En caso de dudas con cualquiera de estos procedimientos, podemos asesorarte gratuitamente mediante correo electrónico, a través de info@novus.law.

---------------

SECCIÓN I. PROCEDIMIENTO PARA EJERCER LOS DERECHOS ARCO

1. El procedimiento de ejercicio de derechos ARCO se iniciará, a instancia de parte interesada, mediante solicitud por escrito que deberá contener, por lo menos, los siguientes requisitos:

El nombre completo del titular y de su representante legal, en su caso;
Correo electrónico para efectos de comunicarle la respuesta a la solicitud.
Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO;
Descripción clara y precisa del derecho que se pretende ejercer;
En caso de solicitudes de rectificación de datos personales, se deberán indicar, con toda precisión, las modificaciones a realizarse y;
El número que lo identifique como cliente de nuestros productos o servicios en caso de contar con él.

1.1 A dicha solicitud deberá agregarse copia digitalizada a color de lo siguiente:

Identificación Oficial que acredite la identidad del interesado y su representante legal (e.g credencial para votar, pasaporte, licencia de conducir, cédula profesional, cédula de identidad ciudadana, cartilla del SMN);
Documento en donde conste la representación y personalidad del representante legal, en su caso;
En caso de solicitudes de Rectificación de datos personales, la documentación que sustente la petición y;
Cualquier documentación que el solicitante considere necesaria para sustentar su solicitud.

2 La solicitud podrá presentarse por cualquiera de los medios que se establecen en nuestro aviso privacidad integral al amparo del cual se obtuvieron los datos personales.

3 Una vez recibida la solicitud, el Departamento de Datos Personales podrá prevenirla, aceptarla o desecharla.

3.1 Prevención: En caso de que la solicitud presentada no cumpla con alguno de los requisitos establecidos en los incisos anteriores, o en caso de que la información contenida en la solicitud sea errónea o insuficiente para atenderla, nuestro Departamento de Datos Personales (en adelante DDP) prevendrá al solicitante, dentro de los 5 días hábiles posteriores a la fecha de recepción de la solicitud, para que subsane los errores, imprecisiones u omisiones que la misma contenga. Si dentro del plazo de 10 días hábiles contados a partir de la fecha en que se le notifique la prevención requerida el solicitante no desahoga o resuelve la prevención requerida por nuestro DDP, se desechará su solicitud, situación de la cual nuestro DDP dejará constancia.

3.2 Desechamiento: El desechamiento procederá en caso de que se actualicen alguna de las causales para tal efecto establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamento o normatividad conexa.

3.3 Admisión: La admisión procederá siempre y cuando la solicitud cumpla con todos y cada uno de los requisitos exigidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamento o normatividad conexa y por el punto 1 y 1.1 del presente documento.

4. Admitida la solicitud, nuestro DDP le notificará al titular sobre la admisión de la misma, enviándole un acuse de recepción dentro de los 5 días hábiles posteriores a la fecha de presentación de la solicitud respectiva. Dicho acuse se le hará llegar por el mismo medio por el que este presentó su solicitud. Acto seguido, nuestro DDP analizará la solicitud y dictará la resolución que conforme a derecho proceda.

5. La resolución que se dicte con motivo de la solicitud de derechos ARCO de que se trate podrá conceder o negar las pretensiones del solicitante. En ambos casos la resolución deberá estar plena y absolutamente justificada conforme al derecho aplicable y vigente y conforme a nuestros códigos, políticas y prácticas de privacidad. La resolución que se dicte deberá de ser notificada al solicitante en un tiempo máximo de 20 días hábiles siguientes a la fecha en que nuestro DDP recibió la solicitud de ejercicio de derechos.

6. Si la resolución definitiva resulta favorable a los intereses del solicitante, nuestro DDP hará efectiva dicha resolución dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta al solicitante. Si la resolución definitiva resulta desfavorable a los intereses del solicitante, esta podrá ser combatida mediante nuestro procedimiento de queja interno de conformidad con lo establecido en este documento o bien, el titular podrá iniciar los procedimientos de protección de derechos que considere conducentes ante el INAI.

7. Nuestro DDP notificará al solicitante la ejecución de la resolución, dentro de los 15 días hábiles a que se referencia en el primer párrafo del punto 6 del presente. En caso de que se trate de solicitudes de acceso de datos personales, la entrega de los mismos se realizará previo acreditamiento de personalidad del solicitante. En la notificación de la resolución, se establecerá la forma y términos en que se ejecutará la resolución.

8. Cualquier notificación que nuestro DDP deba de hacerle al solicitante se hará mediante correo electrónico enviado a la dirección que el solicitante proporcione en su solicitud. En caso de que el solicitante no proporcione dirección de correo electrónico en su solicitud, la notificación será enviada a cualquier otro correo electrónico del titular de los datos sobre los cuales se ejerce el derecho ARCO de que se trate, que nuestro DDP tenga registrado en nuestras bases de datos. En caso de que no contemos con alguna dirección de correo electrónico en nuestras bases de datos, nuestro DDP podrá contactar al solicitante o al titular de los datos sobre los cuales se ejercen los derechos ARCO por cualquier otro medio que tenga a su disponibilidad en nuestras bases de datos, para solicitarle de manera expresa el nombramiento de una dirección de correo electrónico. En caso de que, habiendo agotado todos los esfuerzos razonables anteriormente citados, no sea posible identificar o contactar al solicitante, la solicitud será desechada de plano por nuestro departamento de protección de datos personales.

SECCIÓN II. PROCEDIMIENTO PARA REVOCAR EL CONSENTIMIENTO.

9. El procedimiento para revocar el consentimiento se podrá iniciar a instancia de parte interesada mediante solicitud por escrito que deberá contener, por lo menos, los siguientes requisitos:

Nombre completo del titular y su representante legal, en su caso;
Correo electrónico para efectos de comunicarle la respuesta del trámite de revocación de consentimiento y;
Mención expresa de que es voluntad del titular revocar su consentimiento para el tratamiento de sus datos personales.

9.1 A dicha solicitud deberá agregarse copia digitalizada a color de lo siguiente:

Identificación Oficial que acredite la identidad del interesado y su representante legal (e.g credencial para votar, pasaporte, licencia de conducir, cédula profesional, cédula de identidad ciudadana, cartilla del SMN);
Documento en donde conste la representación y personalidad del representante legal, en su caso y;
Cualquier documentación que el solicitante considera idónea para apoyar o fundamentar su petición.

10. La solicitud podrá presentarse por cualquiera de los medios que se establecen en el aviso de privacidad integral al amparo del cual se obtuvieron los datos personales.

11. Para el trámite del procedimiento de revocación de consentimiento serán aplicables todas y cada una de las reglas procedimentales aplicables al procedimiento de protección de derechos ARCO establecidos en la Sección I anterior en todo lo que no se oponga al presente apartado.

12. Nuestro DDP podrá resolver la solicitud de revocación de consentimiento (i) concediendo la revocación del consentimiento o (ii) negando la revocación del consentimiento. En caso de que nuestro DDP niegue la revocación del consentimiento, este deberá de justificar plenamente la resolución.

13. Nuestro DDP podrá negar la revocación de consentimiento por cualquiera de las siguientes razones:

En caso de que alguna Ley, Tratado, norma, reglamento, disposición o cualquier otro de naturaleza similar o análoga prohíba la revocación del consentimiento del tratamiento de los datos personales;
Si el consentimiento del titular no es necesario para realizar el tratamiento de los datos personales en cuestión de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su regulación conexa y;
En caso de que existan obligaciones pendientes de cumplimiento al momento de la interposición de la solicitud de revocación del consentimiento para el tratamiento de los datos personales del interesado, salvo que nuestro DDP disponga lo contrario.

14. Si la resolución del procedimiento de revocación de consentimiento resulta favorable a los intereses del solicitante, nuestro DDP deberá dejar de tratar dichos datos personales de manera inmediata y acto seguido procederá a cancelar mismos, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

15. Si la resolución definitiva resulta desfavorable a los intereses del solicitante, esta podrá ser combatida mediante nuestro procedimiento de queja interno de conformidad con lo establecido en este documento, o bien, podrá interponer cualquier otro recurso que ponga a su disposición la Ley Federal de Protección de Datos Personales en Posesión de los Particulares o su disposición conexa.

SECCIÓN III. PROCEDIMIETO DE QUEJA.

16. El procedimiento de queja interno es un recuso que tiene por objeto confirmar o revocar las resoluciones de nuestro DDP en materia de procedimiento para ejercer derechos ARCO, procedimiento de revocación del consentimiento y/o procedimiento para limitar el uso de datos personales.

17. Cuando algún solicitante considere que alguna resolución emitida por el DDP le causa perjuicio o que la misma es infundada o contraria a derecho, podrá iniciar el procedimiento interno de queja mediante la interposición de un escrito enviado mediante correo electrónico a nuestro DDP por cualquiera de los medios establecidos en el aviso de privacidad para iniciar el procedimiento de ejercicio de derechos ARCO. Dicho escrito deberá de contener:

Datos de identificación del procedimiento cuya resolución se controvierte;
Nombre completo del solicitante o de su representante legal en su caso y;
Una descripción clara y precisa en donde fundamente y enliste las razones de porqué considera que la resolución emitida por el DPDP es incorrecta, ilegal o le causa perjuicio.

18. El DDP turnará la queja, dentro de los 5 día hábiles siguientes a la fecha de recepción su recepción, al Órgano de Administración de la Sociedad, con copia a su órgano de vigilancia, si lo hubiere.

19. Nuestro Órgano de Administración resolverá la queja formulada a más tardar 7 días hábiles posteriores a la fecha en que reciba la queja de conformidad con el párrafo anterior.

20. De todos y cada uno de los envíos y recepciones a que se hace referencia en los 2 párrafos anteriores se dejará constancia.

21. La resolución de la queja podrá (i) confirmar la resolución del DDP o (ii) revocar la resolución del DPDP. En caso de revocación de la resolución, el Órgano de Administración indicará al DDP el sentido que deberá de indicarse en la resolución, para efectos de que la misma sea dictada nuevamente.

22. Cualquiera que sea el sentido de la resolución de la queja interpuesta, le será notificada al interesado por el DDP de conformidad con las normas procedimentales establecidas en el punto 8.

23. Cualquier titular podrá iniciar el presente procedimiento de queja sin perjuicio de iniciar, incluso de manera simultánea, un procedimiento de protección de derechos ante el INAI, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

ARCO

Consentimiento

Queja

Arriba

Volver