El Titular puede en cualquier momento ejercer los Derechos ARCO, respecto de sus Datos Personales que obren en posesión del Responsable, por sí mismo o por medio de su representante legal, mediante el envío de la solicitud correspondiente a la dirección de correo electrónico datos.personales@irpmex.com, la cual deberá contener la información y documentación que a continuación se enlista:
- Nombre del Titular.
- Domicilio y/o correo electrónico para comunicar la respuesta a la solicitud.
- Relación que tiene con el Responsable.
- Los documentos que acrediten la identidad, conforme lo establece la LFPDPPP y el RLFPDPPP.
- La descripción clara y precisa de los Datos Personales respecto de los cuales se busca ejercer alguno de los derechos antes mencionados.
- Cualquier otro elemento, información o documento que facilite la localización de los Datos Personales.
Tratándose de la solicitud de acceso, procederá previa acreditación de la identidad del Titular o representante legal, mediante la expedición de copias simples o documentos electrónicos en poder del Responsable, y de manera gratuita, salvo los gastos de envío, el costo de reproducción en copias u otros formatos. En el caso de que el Titular reitere la solicitud en un periodo menor a doce meses, deberá cubrir los costos correspondientes equivalentes a no más de tres días de Salario Mínimo Vigente en la Ciudad de México, en términos de lo estatuido por la LFPDPPP.
Para el caso de la solicitud de rectificación, el Titular deberá indicar la modificación a realizar, así como aportar la documentación que sustente la petición.
Para efectos de las solicitudes de cancelación de los Datos Personales, además de lo dispuesto en el Aviso de Privacidad, se estará a lo estatuido por el artículo 26 de la LFPDPPP, incluyendo los casos de excepción de cancelación de los Datos Personales señalados.
Tratándose de la solicitud de oposición, el Titular tendrá en todo momento el derecho a oponerse al tratamiento de los Datos Personales por causa legítima. De resultar procedente, el Responsable no podrá tratarlos. No procederá el ejercicio del derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.
En términos de lo estatuido por la LFPDPPP y el RLFPDPPP, el Responsable comunicará al Titular, en un plazo máximo de 20 días hábiles contados desde la fecha en que recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 días hábiles siguientes a la fecha en la que se le comunica la respuesta.
El Responsable podrá negar el acceso a los Datos Personales, o realizar la rectificación, la cancelación o conceder la oposición al tratamiento de los mismos, en los siguientes supuestos:
- Cuando el solicitante no sea el Titular o la representación legal del mismo no esté debidamente acreditada.
- Cuando en la base de datos del Responsable no se encuentren los Datos Personales.
- Cuando se lesionen los derechos de un tercero.
- Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los Datos Personales o no permita la rectificación, cancelación u oposición de los mismos.
- Cuando el acceso, la rectificación, la cancelación o la oposición hayan sido realizadas.
La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, la rectificación, la cancelación o la oposición requerida por el Titular. En todos los casos, el Responsable informará debidamente el motivo de la decisión al Titular o representante legal, por el mismo medio en que se llevó a cabo la solicitud. En caso de que el Titular se sienta afectado con la resolución que emita el Responsable, tiene disponible la acción de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).