Es el derecho a conocer del responsable, todos sus datos personales e información establecidos en el artículo 12 de la Ley Orgánica de Protección de Datos Personales, sin presentar justificación.
Derechos ARCO y Revocación de Consentimiento
Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) son un conjunto de derechos que velan por la protección de los datos personales, permitiéndote controlar tu información personal.
Usted puede ejercer estos derechos usando el siguiente formulario.
La definición de cada uno de los derechos se detallan a continuación:
Es el derecho a obtener del responsable del tratamiento, la rectificación y actualización de sus datos personales inexactos o incompletos.
El titular deberá exhibir y proporcionar copia simple del documento que justifique la rectificación.
El responsable del tratamiento tiene la obligación de suprimir sus datos personales cuando:
- El tratamiento no cumpla con los principios establecidos en la Ley Orgánica de Protección de Datos Personales.
- El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad.
- Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados.
- Haya vencido el plazo de conservación de los datos personales.
- El tratamiento afecte derechos fundamentales o libertades individuales.
- Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna.
- Exista obligación legal.
Se deberán especificar los datos que se desean suprimir, así como las razones por las cuales solicita la supresión.
Es el derecho del titular a oponerse o negarse al tratamiento de los datos personales en los siguientes casos:
- No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento esté ordenado por ley.
- El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
- Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
Deberá especificar las razones por las cuales se opone al tratamiento.
El titular tiene el derecho a recibir del responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables. La Autoridad de Protección de Datos Personales deberá dictar la normativa para el ejercicio del derecho a la portabilidad.
El titular podrá solicitar que el responsable del tratamiento realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el responsable pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el responsable que lo haga procederá a su eliminación, salvo que el titular disponga su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en esta Ley.
Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
- Que el titular haya otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible; en caso contrario los datos deberán ser transmitidos directamente al titular.
- Que el tratamiento se efectúe por medios automatizados.
- Que se trate de un volumen relevante de datos personales, según los parámetros definidos en el reglamento de la presente Ley; o
- Que el tratamiento sea necesario para el cumplimiento de obligaciones y el ejercicio de derechos del responsable o encargado del tratamiento de datos personales, o del titular en el ámbito del derecho laboral y seguridad social.
Esta transferencia o comunicación debe ser económica y financieramente eficiente, expedita y sin trabas.
En cualquier momento, el titular podrá revocar su consentimiento para el tratamiento de sus datos personales, para lo cual el responsable deberá establecer mecanismos sencillos y gratuitos, que permitan al titular revocar su consentimiento al menos por el mismo medio por el que lo otorgó, siempre y cuando no lo impida una disposición legal.
Excepciones a los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad.
No proceden los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
- Si el solicitante no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado;
- Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual;
- Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente;
- Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
- Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por el responsable de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo;
- Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
- Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión;
- Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural;
- En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta Ley y a los criterios de legalidad, proporcionalidad y necesidad;
- En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, histórica o estadística.