Check List - Aviso Privacidad

CHECK-LIST AVISO DE PRIVACIDAD
I.

Identidad y domicilio del responsable que trata los datos personales

Señala el nombre completo cuando se trate de persona física, o en su caso la
denominación o razón social de la persona moral, así como el domicilio completo, el
cual, deberá indicar, al menos, la calle, número, colonia, ciudad, municipio o delegación,
código postal y entidadfederativa, y deberá corresponder a aquél para oír y recibir
notificaciones
Buena práctica: Se podrá incluir, de manera adicional, el nombre comercial del
responsable, a través del cual es identificado o reconocido comúnmente

II. Datos personales que serán sometidos a tratamiento
Utiliza categorías que identifican los DP que tratará, cuando considere que el listado de
los DP es tan extenso, que elAP pierda eficacia para informar o lista los DP cuando se
trata de un número pequeño de datos
Señala los datos o categorías que recaba personal o directamente del titular
Señala los datos o categorías que obtiene indirectamente, por medio de fuentes de
acceso público o transferencias
Señala los datos o categorías que obtiene en forma automática por medios tecnológicos
No incluye frasesinexactas, ambiguas o vagas, como “entre otros datos personales” o
“por ejemplo”

IIa. Cláusula para cuando se recaban o tratan datos obtenidos de forma indirecta
(transferencia o fuentes de acceso público)
Si se recaban o tratan datos obtenidos en forma indirecta, se incluye una declaración o
advertencia que informe al titular que tiene un plazo de cinco días hábiles para que, de
ser el caso,manifieste su negativa

III. Señalamiento expreso de los datos personales sensibles que se tratarán
Señala expresamente cuáles de los datos personales o categorías son sensibles

IIIa. Cláusula que indique si el titular acepta o no el tratamiento de datos personales
patrimoniales y/o datos sensibles, cuando así se requiera
Si se tratan datos patrimoniales, se incluye la cláusula deconsentimiento expreso (a
menos de que exista alguna excepción válida para no solicitar el consentimiento)

Si se tratan datos sensibles, se incluye la cláusula de consentimiento expreso y por
escrito (a menos de que exista alguna excepción válida para no solicitar el consentimiento)
Ejemplo: Le informamos que para cumplir con las finalidades previstas en este aviso, serán recabados y
tratados datospersonales sensibles, como aquéllos que refieren a [detallar tipo de datos personales
sensibles se están recabando].
Nos comprometemos a que los mismos serán tratados bajo medidas de seguridad, siempre garantizando
su confidencialidad.
□ Consiento que mis datos personales sensibles sean tratados conforme a los términos y condiciones del
presente aviso de privacidad.---------------------------- [En caso de ser con firma autógrafa, Nombre y firma autógrafa del titular]
[medio de electrónico o cualquier otro que se establezca para tal efecto]

IV. Finalidades del tratamiento
El listado de finalidades descritas deberá ser completo y no utilizar frases inexactas,
ambiguas o vagas, como “entre otras finalidades”, “otros fines análogos” o “por
ejemplo”.
Se identifica y distingueentre las finalidades que dieron origen y son necesarias para la
existencia, mantenimiento y cumplimiento de la relación jurídica entre el responsable y
titular, de aquéllas que no lo son.
En caso de que se trate datos personales para fines de mercadotecnia, publicidad o
prospección comercial, incluye en el listado dichas finalidades.

V. Los mecanismos para que el titular pueda manifestar sunegativa para el tratamiento
de sus datos personales para aquellas finalidades que no son necesarias, ni hayan
dado origen a la relación jurídica con el responsable
En caso de tratar datos personales con relación a las finalidades que no son necesarias para la
relación jurídica entre el responsable y titular:
Informa sobre el mecanismo que tiene implementado para que el titular pueda...