Toda persona, como titular de sus datos personales (o a través de su representante) tiene derecho a acceder a ellos, rectificarlos, solicitar su cancelación u oponerse a su tratamiento. A estos derechos se les llama derechos ARCO y son independientes entre sí, lo que significa que el ejercicio de cualquiera de ellos no es requisito previo ni impide el ejercicio del otro.

Derecho de acceso.

Es la facultad de solicitar el acceso a los datos personales que se encuentran en las bases de datos, sistemas, archivos, registros o expedientes que los utiliza o almacena, así como conocer la información relacionada con las condiciones o generalidades del tratamiento que se les da.

Derecho de rectificación.

Es la facultad de solicitar la corrección de los datos personales en su posesión, cuando estos sean inexactos, incompletos o no se encuentren actualizados.

Derecho de Cancelación.

Es la facultad de solicitar que los datos personales sean suprimidos o eliminados de los archivos, registros, expedientes, sistemas o bases de datos y dejen de ser tratados por la empresa. En caso de ser procedente la cancelación, los datos deberán ser bloqueados y, posteriormente, suprimidos, sin embargo, no en todos los casos se podrán eliminar los datos personales, principalmente cuando sean necesarios para el cumplimiento y obligaciones legales de la empresa.

Derecho de oposición.

Es la facultad de solicitar a la empresa que se abstenga de utilizar información personal para ciertos fines o de requerir que se concluya el uso de estos. Al igual que la cancelación, no siempre se podrá impedir el tratamiento de los datos personales, debido a que pueden ser necesarios para el cumplimiento a las atribuciones de la empresa y de obligaciones legales.

¿Cuándo no procede el ejercicio de los derechos ARCO?

• El titular de los datos personales o su representante no estén debidamente acreditados.
• Cuando los datos personales no se encuentren en posesión del responsable.
• Cuando se lesionen derechos de un tercero.
• Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de estos.

En estos casos, la empresa responderá por escrito la solicitud e informara las causas de la improcedencia.

Procedimiento.

Si usted desea hacer uso de estos derechos al tratamiento de sus datos personales, es importante que tome en cuenta que solo usted, como titular de los datos personales o en su caso, su representante legal, puede solicitarlo.

A continuación, le explicamos el procedimiento a seguir para la presentación y atención de una solicitud de ejercicio de derechos ARCO.

1. Requisitos para la presentación de una solicitud.
   1. Presentar la solicitud a través del mecanismo señalado en el aviso de privacidad. Correo electrónico ComplianceTj@confie.com.
   2. Información general que deberá contener:

      • Nombre completo del titular de los datos personales.
      • Documentos que acrediten la identidad del titular, o en su caso, la personalidad e identidad de su representante.
      • Domicilio o cualquier otro medio para recibir notificaciones.
      • Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso.
      • Descripción del derecho ARCO que se pretende ejercer, o bien, lo que solicita la persona titular.
      • Cualquier otro elemento o documento que facilite la localización de los datos personales.
   3. Información específica. Dependiendo del derecho que desee ejercer, deberá incluir la siguiente información en la solicitud.

      • Acceso: La modalidad en la que prefiere que se reproduzcan los datos personales solicitados.
      • Rectificación: Las modificaciones que solicita se realicen a los datos personales, así como aportar los documentos que sustenten la solicitud.
      • Cancelación: Las causas que motivan la petición de que se eliminen los datos de los archivos, registros o bases de datos del responsable del tratamiento.
      • Oposición: Las causas legitima o la situación que lo llevan a solicitar que finalice el tratamiento de sus datos personales, así como el daño o perjuicio que le causaría que dicho tratamiento continue; o bien, las finalidades especificas de las cuales desea ejercer este derecho.

2. Forma De acreditación de la identidad del titular.

   La solicitud deberá estar acompañada de una copia simple de una identificación oficial del titular de los datos personales, así como de su representante, en caso de que este sea quien presente la solicitud.

   Entre las identificaciones oficiales válidas se encuentran:

1. Credencial para votar.
2. Pasaporte
3. Licencia de conducir.
4. Documento migratorio.

La personalidad de su representante, en su caso, se podrá acreditar de las siguientes formas:

1. La presentación de una carta poder simple.
2. Mediante instrumento público (documento suscrito por un notario Público).

3. Plazos para la atención de las solicitudes.

   Al momento de que se presento la solicitud con todos los requisitos antes descritos, comenzara a contar con 20 días hábiles a partir del día siguiente de la recepción para informar al solicitante si procede o no el ejercicio del derecho solicitado.

   • En caso de si proceder con la solicitud se contará con plazo de 15 días hábiles a partir del día siguiente que le hayan notificado la respuesta anterior.

   Estos plazos se pueden ampliar por un periodo igual, cuando esté justificado y se le informe de ello.