Principio de Consenitmiento

1. Consentimiento tácito: aplica a cualquier tipo de dato, excepto datos patrimoniales, financieros y sensibles.

1.1. Se obtiene cuando el titular no se niega a que sus datos personales sean tratados, después de conocer el aviso de privacidad.

2. Consentimiento expreso: aplica a datos financiero y patrimoniales.

2.1. Se obtiene si el titular de los datos señala expresamente que consiente el tratamiento de sus datos personales.

3. Consentimiento expreso y por escrito: aplica a los datos personales sensibles.

3.1. Se obtiene mediante firma autógrafa, huella dactilar o firma electrónica del titular o por cualquier otro mecanismo que permita identificarlo plenamente.

4. Revocación del consentimiento: se puede hacer en cualquier momento sin cumplir más requisitos que los que fueron necesarios para la prestación del consentimiento

4.1. La entidad que trata los datos debe de establecer un procedimiento para gestionar la revocación de datos.

4.1.1. Ejercicio de Derechos ARCO

4.1.1.1. Sobre la totalidad de las finalidades consentidas en el Aviso de Privacidad

4.1.1.2. Revocación parcial sobre tratamientos determinados de conformidad con el Aviso de Privacidad.

5. Manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos. (1)

6. ES IMPORTANTE..."El derecho a la protección de datos consiste en el poder de decisión y control que goza el individuo sobre el tratamiento de sus datos de carácter personal. (2)

6.1. Desde el inicio de la recolección de los datos, el consentimiento debe de ser: libre, inequívoco e informado. (3)

7. Excepciones al principio de consentimiento en transferencias de datos nacionales e internacionales:

7.1. Cuando la transferencia está prevista por la ley o por un tratado del que México forme parte.

7.2. Cuando la transferencia del dato sea necesaria para un tratamiento médico.

7.3. Cuando se transfiere el dato a una sociedad controladora, matriz o sociedad del mismo grupo que opera bajo mismos procesos y políticas internas.

7.4. Cuando la transferencia es necesaria en virtud de un contrato celebrado.

7.5. Cuando la transferencia es legalmente exigida.

7.6. Cuando se precisa para la defensa de un derecho en un proceso judicial.

7.7. Cuando se precise para el mantenimiento o cumplimiento de una relación jurídica entre el responsable del tratamiento y el titular del dato.