El responsable deberá informar al titular de los datos sobre las características principales del tratamiento, la finalidad y cualquier cambio del estado relacionados con sus datos personales.

El responsable deberá informar al titular, a través del aviso de privacidad, la existencia y características principales del tratamiento previo a que sus datos personales sean sometidos a tratamiento, a fin de que pueda tomar decisiones informadas al respecto.

Por regla general, el aviso de privacidad deberá ser puesto a disposición del titular previo a la obtención y recabación de los datos personales y difundido en los medios electrónicos y físicos con los que cuente el responsable.

Para que el aviso de privacidad cumpla de manera eficiente con su función de informar, deberá estar redactado y estructurado de manera clara, sencilla y comprensible.

Cuando resulte imposible dar a conocer al titular el aviso de privacidad, de manera directa o ello exija esfuerzos desproporcionados, el responsable podrá instrumentar medidas compensatorias de comunicación masiva de acuerdo con los criterios establecidos para tal efecto.

El aviso de privacidad se pondrá a disposición del titular en dos modalidades, simplificado e integral, cuyo contenido en apego a la LPDPPSOCDMX, debe ser

Aviso de Privacidad Simplificado

• La denominación del responsable.
• Las finalidades del tratamiento, distinguiendo las que requieran el consentimiento del titular.
• cuando se realicen transferencias de datos personales que requieran consentimiento, se deberá informar:

a) Las autoridades, poderes, entidades, órganos y organismos gubernamentales de los tres órdenes de gobierno y las personas físicas o morales a las que se transfieren los datos personales.
b) Las finalidades de estas transferencias.

• Los mecanismos y medios disposiciones para que el titular, en su caso, pueda manifestar su negativa para el tratamiento de sus datos personales para finalidades y transferencias de datos personales que requieren el consentimiento del titular
• El sitio donde se podrá consultar el aviso de privacidad integral.

Aviso de Privacidad Integral

Además de los rubros anteriores, en el aviso de privacidad integral se deberá contemplar:

• El domicilio del responsable.
• Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son sensibles.
• El fundamento legal que faculta al responsable para llevar a cabo el tratamiento.
• Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCO.
• El domicilio de la Unidad de Transparencia.
• Los medios a través de los cuales el responsable comunicará a los titulares los cambios al aviso de privacidad.