Avisos de privacidad

Cualquier información concerniente a una persona física. Se considera que es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información como puede ser:

• Nombre
• Número de identificación
• Datos de localización
• Identificador en línea
• Fisiológica
• Genética
• Psíquica
• Patrimonial
• Económica
• Cultural o social de la persona

Están considerados como Datos personales sensibles: Aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave. Se consideran sensibles los datos personales que pueden revelar aspectos como:

• Origen racial o étnico
• Estado de salud presente o futuro
• Información genética
• Información biométrica
• Creencias religiosas, filosóficas y morales
• Opiniones políticas
• Preferencia sexual, entre otros.

De conformidad con la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México, los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales son:

Artículo 41.

En todo momento el titular o su representante podrá solicitar al responsable, el acceso, rectificación, cancelación u oposición al tratamiento de los datos personales que le conciernen, de conformidad con lo establecido en el presente Título. El ejercicio de cualquiera de los derechos ARCO no es requisito previo, ni impide el ejercicio de otro.

Artículo 42.

El titular tendrá derecho de acceder a sus datos personales que obren en posesión del responsable, así como conocer la información relacionada con las condiciones y generalidades de su tratamiento.

Artículo 43.

El titular tendrá derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando estos resulten ser inexactos, incompletos o no se encuentren actualizados.

Artículo 44.

El titular tendrá derecho a solicitar la cancelación de sus datos personales de los archivos, registros, expedientes y sistemas del responsable, a fin de que los mismos ya no estén en su posesión y dejen de ser tratados por este último

Artículo 45.

El titular podrá oponerse al tratamiento de sus datos personales o exigir que cese en el mismo, cuando:

I- Aun siendo lícito el tratamiento, el mismo debe cesar para evitar que su persistencia cause un daño o perjuicio al titular, y

II- Sus datos personales sean objeto de un tratamiento automatizado, el cual le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales del mismo o analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento.

Las solicitudes para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación u Oposición de datos personales (Derechos ARCO) deberán presentarse ente la Unidad de Transparencia, a través de escrito libre, formatos o medios electrónicos.

La solicitud de Acceso, Rectificación, Cancelación u Oposición de datos personales deberá contener:

• El nombre del titular y su domicilio o cualquier otro medio para recibir notificaciones.
• Los documentos que acrediten la identidad del titular y, en su caso, la personalidad e identidad de su representante.
• De ser posible, el área responsable que trata los datos personales.
• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO.
• La descripción del Derecho ARCO que se pretende ejercer, o bien, lo que solicita el titular.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Para el ejercicio de los Derechos ARCO, el titular deberá acreditar su identidad y, en su caso, la identidad y personalidad con la que actúe su representante, a través de carta poder simple suscrita ante dos testigos anexando copia de las identificaciones de los suscriptores.

El ejercicio de los Derechos ARCO por persona distinta a su titular oa su representante, será posible en los supuestos previstos por disposición legal o, en su caso, por mandato judicial.

El ejercicio de los Derechos ARCO de menores de edad se hará a través del padre, madre o tutor y en el caso de personas que se encuentran en estado de interdicción o incapacidad, de conformidad con las leyes civiles, se estará a las reglas de representación dispuestas en la legislación de la materia.

En el caso de datos personales concernientes a personas fallecidas, el ejercicio de los Derechos ARCO lo podrá realizar la persona que acredite tener un interés jurídico o legítimo, el o la heredera, o el o la albacea de la persona fallecida, de conformidad con las leyes aplicables, o bien exista un mandato judicial para dicho efecto.

El ejercicio de los Derechos ARCO será gratuito y solamente se ejecutará el cobro de los costos de reproducción, certificación o envío, conforme a la normatividad aplicable. Asimismo, la información deberá ser entregada sin costo, cuando implique la entrega de hasta 60 hojas simples

• Solicitud de acceso a datos personales
• Solicitud de cancelación de datos personales
• Solicitud de oposición de datos personales
• Solicitud de rectificación de datos personales

Se muestran los requisitos y el procedimiento para ingresar una solicitud de información pública o una solicitud de derechos ARCO, y un hipervínculo a los formatos para cada solicitud.

Usted puede tener acceso a la información generada o en poder del Instituto Electoral de la Ciudad de México

• A través del SISAI 2.0 (Plataforma Nacional de Transparencia),

Formatos

• Solicitud de acceso a la información pública
• Solicitud de acceso a datos personales
• Solicitud de cancelación de datos personales
• Solicitud de oposición de datos personales 
• Solicitud de rectificación de datos personales
• Formato para interponer Recurso de Revisión 

– En la Unidad de Transparencia, mediante la solicitud de información, utilizando el formato Formato de Solicitud de Acceso a la Información Pública o en su caso, por escrito libre.

– Por correo electrónico a la dirección: transparencia@iecm.mx , conforme a los requisitos señalados en el artículo 199 de la Ley de Transparencia, Acceso a la Información Pública y Rendición de Cuentas de la Ciudad de México.

La solicitud de acceso a la información que se presente deberá contener cuando menos los siguientes datos:

• Descripción clara y precisa del o los documentos o la información que se solicita;
• El lugar o medio para recibir la información y las notificaciones lugar (en caso de no señalar o medio para recibir la información y las notificaciones, se realizarán por lista fijada en los estrados de la Unidad de Transparencia)
• La modalidad en la que prefiere se otorgará el acceso a la información, la cual podrá ser consulta directa, copias simples o certificadas, o cualquier tipo de medio electrónico.

Si al ser presentado la solicitud no es necesario o no contiene todos los datos requeridos, se le evitará por escrito, en un plazo no mayor a tres días hábiles, para que en un término de diez días hábiles la precisa o aclare. En el caso de no cumplir con dicha prevención se tendrá por no presentado.

La Unidad de Transparencia está obligada a apoyar en el llenado de la solicitud cuando lo requiera.

Si este Instituto Electoral no es competente para entregar la información o no cuenta con ella por no ser de su ámbito, la Unidad de Transparencia lo comunicará y le orientará, en un plazo no mayor de tres días hábiles.

El Aviso de privacidad es un documento a disposición del titular de los datos personales, generado por el IECM, de forma física, electrónica o en cualquier formato, previo a la recabación de sus datos personales, con el objeto de informarle sobre las finalidades del tratamiento, los tiempos de conservación, los datos obtenidos y el procedimiento para ejercer su derecho de acceso, rectificación, oposición, cancelación y a solicitar la portabilidad de los mismos (Derechos ARCOP).

En ese sentido, el Instituto Electoral de la Ciudad de México pone a su disposición los Avisos de Privacidad, en sus dos modalidades: Integral y Simplificado. Lo anterior en cumplimiento de los artículos 3 fracción II; 16; 20; 21; 21 Bis; 21 Ter y 54 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México.

• Ley de Transparencia, Acceso a la Información Pública y Rendición de Cuentas de la Ciudad de México
• Ley General de Transparencia y acceso a la Información Pública
• Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados.
• Ley  de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México
• Lineamientos de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México
• Manual de Procedimiento de la Unidad de Transparencia del Instituto Electoral de la Ciudad de México
• Reglamento del Instituto Electoral de la Ciudad de México en Materia de Protección de Datos Personales
• Criterios para regular el bloqueo de la información, verificación y supresión de los Sistemas de Datos Personales del Instituto Electoral de la Ciudad de México

• Sistemas de Datos Personales Registrados por el Instituto

Conjunto de acciones, actividades, controles o mecanismos administrativos, técnicos y físicos que buscan proteger los datos personales y los sistemas de datos personales.

Instrumento que describe y da cuenta de manera general sobre las medidas de seguridad técnicas, físicas y administrativas requeridas por el responsable para garantizar la confidencialidad, integridad y disponibilidad de los datos personales que posee.

• Guía para la Elaboración de un Documento de Seguridad

Datos personales: Cualquier información concerniente a una persona física identificada o identificable. Se considera que una persona física es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información como puede ser nombre, número de identificación, datos de localización, identificador en línea o uno o varios elementos de la identidad física, fisiológica, genética , psíquica, patrimonial, económica, cultural o social de la persona;

Aviso de privacidad: Documento a disposición del titular de los datos personales, generado por el responsable, de forma física, electrónica o en cualquier formato, previo a la recabación y tratamiento de sus datos, con el objeto de informarle sobre la finalidad del tratamiento, los datos recabados, así como la posibilidad de acceder, rectificar, oponerse o cancelar el tratamiento de los mismos.

Bases de datos: Conjunto ordenado de datos personales referentes a una persona física identificada o identificable, condicionados a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización;

Comité de Transparencia: Instancia a la que hace referencia a la Ley de Transparencia, Acceso a la Información Pública y Rendición de Cuentas de la Ciudad de México;

Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca del titular de los datos a través de la cual autoriza mediante declaración o acción afirmativa, que sus datos personales pueden ser tratados por el responsable;

Datos personales sensibles: Aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a una discriminación o conlleve un riesgo grave para éste. De manera enunciativa más no limitativa, se consideran sensibles los datos personales que pueden revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, información biométrica, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual;

Derechos ARCO: Los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales;

Documento de seguridad: Instrumento que describe y da cuenta de manera general sobre las medidas de seguridad técnicas, físicas y administrativas deben cumplir por el responsable para garantizar la confidencialidad, integridad y disponibilidad de los datos personales que posee;

Medidas compensatorias: Mecanismos alternos para dar a conocer a los titulares el aviso de privacidad, a través de su difusión por medios masivos de comunicación u otros de amplio alcance, cuando no se haya podido recabar el consentimiento previo al tratamiento de los datos personales de una persona física, mar por emergencias de salud pública, seguridad o desastres naturales;

Medidas de seguridad: Conjunto de acciones, actividades, controles o mecanismos administrativos, técnicos y físicos que permitan proteger los datos personales y los sistemas de datos personales;

Medidas de seguridad administrativas: Políticas y procedimientos para la gestión, soporte y revisión de la seguridad de la información a nivel organizacional, la identificación, clasificación y borrado seguro de la información, así como la sensibilización y capacitación del personal, en materia de protección de datos personales;

Medidas de seguridad física: Conjunto de acciones y mecanismos para proteger el entorno físico de los datos personales y de los recursos involucrados en su tratamiento. De manera enunciativa más no limitativa, se consideran las siguientes actividades:

a) Prevenir el acceso no autorizado al perímetro de la organización, sus instalaciones físicas, áreas críticas, recursos e información;

b) Prevenir el daño o interferencia a las instalaciones físicas, áreas críticas de la organización, recursos e información;

c) Proteger los recursos móviles, portátiles y cualquier soporte físico o electrónico que pueda salir de la organización, yd) Proveer a los equipos que contienen o almacenan datos personales de un mantenimiento eficaz, que asegure su disponibilidad e integridad.

Sistema de Datos Personales: Conjunto organizado de archivos, registros, ficheros, bases o banco de datos personales en posesión de los sujetos obligados, cualquiera sea la forma o modalidad de su creación, almacenamiento, organización y acceso;

Supresión: La eliminación, borrado o destrucción de los Sistemas de Datos Personales o de datos personales de una persona física bajo las medidas de seguridad previamente establecidas por el responsable, una vez que se ha cumplido la finalidad y el dato personal ha cumplido su ciclo de vida;

Licitud. El tratamiento de datos personales será lícito cuando el titular los entregue, consentimiento previo, o sea en cumplimiento de una atribución u obligación legal aplicable al sujeto obligado; en este caso, los datos personales recabados u obtenidos se tratarán por los medios previstos en el presente ordenamiento, y no podrán ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención.