Cualquier empresa o ente privado que solicite datos personales deberá elaborar un Aviso de Privacidad, documento a través del cual se podrá conocer la finalidad que tendrá la información que se te pida.
El Aviso de Privacidad deberá proporcionar además, información que permita identificar a la empresa que recaba los datos y deberá precisar la forma de hacer efectivos los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO).
Cada individuo, como titular de los datos personales, o en su caso, un representante legal, puede ejercer cualquiera de los derechos ARCO ante las empresas que los tengan en sus bases de datos. Las empresas privadas que cuenten con bases de datos deberán designar en un área de atención a clientes a un responsable para recibir las solicitudes tendientes a ejercer los derechos ARCO.
Es importante tener en cuenta que el ejercicio de cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para ejercer alguno de los otros tres.
En el Aviso de Privacidad la empresa deberá consultarle al usuario si autoriza que se transfiera su información a terceros.
La empresa deberá notificarle de cualquier cambio que realice al Aviso de Privacidad y pedir su consentimiento para el nuevo uso que quiera dar a sus datos.
El Aviso de Privacidad podrá ponerse a disposición del usuario o solicitante a través de medios físicos, digitales, visuales, sonoros o de cualquier otra tecnología.
Fuente: INAI