Politica de Cookies — Chidocs LLC
BORRADOR PRELIMINAR — pendiente de revision por abogado mexicano. No constituye asesoria legal.
Los requisitos de este documento fueron cotejados articulo por articulo contra el texto del corpus LFPDPPP (DOF 05-07-2010) y su Reglamento (DOF 21-12-2011). Las cookies que recopilan o procesan datos personales de personas fisicas constituyen tratamiento de datos personales en los terminos del art. 2, fr. XIX de la LFPDPPP vigente (numeracion corregida frente al corpus 2010 original; ver Tabla de trazabilidad) y quedan sujetas a todas las obligaciones de esa ley. La Reforma 2025 (vigente a partir del 21 de marzo de 2025) no figura en el corpus; las clausulas afectadas se identifican con la etiqueta [Reforma 2025 — verificar texto vigente, no presente en corpus]. Este cotejo se realizo contra el corpus indicado; el documento no ha sido cotejado contra el texto vigente publicado en el DOF.
1. Que son las cookies y por que aplica la LFPDPPP
Fundamento legal: Art. 2, fr. XIX, LFPDPPP (numeracion vigente, Ley 2025): "Tratamiento: Cualquier operacion o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con la obtencion, uso, registro, organizacion, conservacion, elaboracion, utilizacion, comunicacion, difusion, almacenamiento, posesion, acceso, manejo, aprovechamiento, divulgacion, transferencia o disposicion de datos personales"; Art. 2, fr. V, LFPDPPP: "Datos personales: Cualquier informacion concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a traves de cualquier informacion".
Las cookies son archivos de texto que los sitios web almacenan en el navegador del usuario. Cuando una cookie contiene o permite asociar informacion a una persona identificada o identificable (por ejemplo, al estar vinculada a un identificador de sesion que a su vez se asocia a una cuenta registrada, o al recopilarse junto con una direccion IP que forma parte del perfil del usuario), dicha informacion constituye un dato personal en los terminos del articulo 2, fraccion V de la LFPDPPP. En consecuencia, el uso de tales cookies por parte de Chidocs LLC ("Chidocs" o "el Responsable") queda sujeto a los principios, obligaciones y derechos previstos en la LFPDPPP [Reglamento vigente: no existe instrumento de desarrollo publicado a la fecha de esta revision — ver seccion "Autoridad competente y contacto" y notas de trazabilidad].
Fundamento legal (principio de licitud): Art. 6, LFPDPPP (numeracion vigente): "Los datos personales deberan recabarse y tratarse de manera licita conforme a lo previsto por esta Ley y demas disposiciones juridicas aplicables"; "El responsable no debera obtener y tratar datos personales a traves de medios enganosos o fraudulentos".
Chidocs informa de forma transparente sobre el uso de cookies antes de su instalacion y obtiene el consentimiento que corresponde segun la categoria de cookie, de conformidad con el principio de licitud del art. 6 de la LFPDPPP.
2. Tipos de cookies que utiliza Chidocs
Fundamento legal: Art. 12, LFPDPPP (numeracion vigente): "El tratamiento de datos personales sera el que resulte necesario, adecuado y relevante en relacion con las finalidades previstas en el aviso de privacidad"; Reglamento art. 41: "El responsable identificara y distinguira en el aviso de privacidad entre las finalidades que dieron origen y son necesarias para la relacion juridica entre el responsable y el titular, de aquellas finalidades que no lo son" [Reglamento derogado — sin instrumento vigente equivalente. La distincion finalidades primarias/secundarias no aparece en el texto de la LFPDPPP 2025 (verificado por busqueda de texto completo); la base de consentimiento expreso para finalidades no esenciales sigue apoyandose en los arts. 7 y 9, fr. IV vigentes, citados en la seccion 3].
2.1 Cookies estrictamente necesarias
| Nombre / patron | Duracion | Descripcion | Dato personal que contiene |
|---|---|---|---|
session_id | Sesion (se elimina al cerrar navegador) | Gestiona la sesion autenticada del usuario en la plataforma | Identificador de sesion vinculado a la cuenta |
csrf_token | Sesion | Proteccion contra ataques de falsificacion de solicitudes | No directamente; asociado con la sesion |
auth_token | 30 dias (si el usuario activa "recordar sesion") | Mantenimiento de sesion entre visitas | Identificador del usuario autenticado |
Base de tratamiento: Art. 9, fr. IV, LFPDPPP (numeracion vigente): "El responsable no estara obligado a recabar el consentimiento de la persona titular para el tratamiento de los datos personales cuando: [...] IV. Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relacion juridica entre la persona titular y el responsable". Estas cookies son indispensables para prestar el servicio contratado. No pueden desactivarse sin impedir el uso de la plataforma.
2.2 Cookies de preferencias y funcionamiento
| Nombre / patron | Duracion | Descripcion | Dato personal que contiene |
|---|---|---|---|
ui_prefs | 1 ano | Guarda preferencias de interfaz (idioma, modo oscuro, configuracion de busqueda) | Vinculado al usuario autenticado |
cookie_consent | 1 ano | Registra las opciones de consentimiento de cookies del usuario | Vinculado a la sesion/cuenta |
Base de tratamiento: Consentimiento tacito en el contexto de la relacion contractual (art. 7, parr. 3, LFPDPPP — numeracion vigente; el consentimiento expreso/tacito para datos sensibles ahora se rige por el art. 8, no aplicable a estas cookies), dado que se trata de datos de uso vinculados a la prestacion del servicio contratado. El titular puede desactivar estas cookies desde el panel de privacidad de su cuenta.
2.3 Cookies analiticas de rendimiento
| Nombre / patron | Duracion | Descripcion | Dato personal que contiene |
|---|---|---|---|
_analytics_id | 2 anos | Analisis anonimizado de uso de la plataforma (herramienta interna o tercero) | Identificador seudonimizado; puede ser dato personal si es posible reidentificar |
_session_tracking | Sesion | Registro de flujos de navegacion para mejora del servicio | Asociado al identificador seudonimizado |
Base de tratamiento: Consentimiento expreso del usuario, apoyado en el mecanismo de consentimiento expreso del art. 7, parr. 2, LFPDPPP (numeracion vigente); Reglamento art. 15 [Reglamento derogado — sin instrumento vigente equivalente]; art. 41, distincion entre finalidades primarias y secundarias [Reglamento derogado — sin instrumento vigente equivalente — ver nota en seccion 2]. El titular puede negar o revocar el consentimiento para estas cookies sin que ello afecte el funcionamiento basico de la plataforma.
Nota sobre seudonimizacion: Cuando los datos analiticos se disocian de manera que no permiten la reidentificacion del titular, dejan de ser datos personales conforme al art. 2, fr. IX (Disociacion) de la LFPDPPP (numeracion vigente). Chidocs adopta disociacion como medida de minimizacion cuando es tecnicamente factible.
2.4 Cookies de terceros
| Proveedor | Finalidad | Datos que recopila el tercero | Base legal |
|---|---|---|---|
| Stripe, Inc. (stripe.com) | Deteccion de fraude en pagos; seguridad de transacciones | Identificador de dispositivo, comportamiento de navegacion relacionado con el flujo de pago | Art. 36, fr. IV, LFPDPPP (numeracion vigente): transferencia necesaria por virtud del contrato celebrado en interes del titular |
| Paddle.com Market Ltd. (alternativa a Stripe) | Procesamiento de pagos | Similar al anterior | Art. 36, fr. IV, LFPDPPP (numeracion vigente) |
| [Proveedor de analisis de infraestructura — pendiente de definir] | Monitoreo de rendimiento del servidor | Datos de dispositivo anonimizados | LFPDPPP art. 35 (numeracion vigente), que excluye expresamente a la persona encargada del deber de comunicar el aviso de privacidad en transferencias — sustituye a la nocion de "remision al encargado" del Reglamento art. 53, [Reglamento derogado — sin instrumento vigente equivalente para el contenido especifico de esa remision] |
Chidocs no utiliza cookies de publicidad de terceros, redes de retargeting, ni herramientas de perfilado con fines comerciales ajenos al servicio.
3. Base legal para el tratamiento mediante cookies
Fundamento legal: Art. 5, LFPDPPP (numeracion vigente): "El responsable debera observar los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, informacion y responsabilidad en el tratamiento de datos personales"; Art. 7, LFPDPPP (numeracion vigente): consentimiento general — no el art. 8, que en la numeracion vigente quedo reservado exclusivamente al consentimiento expreso y por escrito para datos personales sensibles; Art. 9, fr. IV: excepcion para relacion juridica contractual.
| Categoria de cookie | Base de tratamiento | Consentimiento requerido |
|---|---|---|
| Estrictamente necesarias | Art. 9, fr. IV LFPDPPP (relacion juridica; numeracion vigente) | No — esenciales para el servicio |
| Preferencias y funcionamiento | Art. 7, parr. 3 (consentimiento tacito; numeracion vigente) / relacion contractual | Tacito (opt-out disponible) |
| Analiticas | Art. 7, parr. 2 (consentimiento expreso; numeracion vigente) — el calificativo "para finalidades secundarias" no tiene anclaje textual propio en la ley vigente (ver nota en seccion 2) | Expreso (opt-in activo) |
| Terceros (Stripe/Paddle) | Art. 36, fr. IV (necesario para contrato; numeracion vigente) | No — necesario para la operacion |
[Reforma 2025 — verificar texto vigente, no presente en corpus]: La reforma refuerza el consentimiento expreso para tratamientos que van mas alla de las finalidades primarias. No esta determinado si la nueva regulacion introduce requisitos especificos de consent management o banners de cookies.
4. Consentimiento para cookies
Fundamento legal: Art. 7, LFPDPPP (numeracion vigente; principio y mecanismo del consentimiento — no el art. 8, reservado a datos sensibles); Reglamento art. 12: "La obtencion del consentimiento tacito o expreso debera ser: libre, especifico, informado e inequivoco" [Reglamento derogado — sin instrumento vigente equivalente. La definicion de "Consentimiento" del art. 2, fr. IV vigente ("manifestacion de la voluntad libre, especifica e informada") cubre tres de los cuatro calificativos pero omite "inequivoco" y no esta formulada como estandar de calidad autonomo]; Reglamento art. 24: "El aviso de privacidad debera caracterizarse por ser sencillo, con informacion necesaria, expresado en lenguaje claro y comprensible" [Reglamento derogado — sin instrumento vigente equivalente].
Al acceder a la plataforma por primera vez, el usuario visualiza un banner de cookies que:
- Informa en lenguaje claro sobre las categorias de cookies utilizadas.
- Permite aceptar unicamente las cookies necesarias (opcion predeterminada) o aceptar categorias adicionales mediante seleccion activa.
- Proporciona enlace directo a esta Politica de Cookies.
- No precarga cookies analiticas o de terceros opcionales hasta que el usuario otorgue consentimiento expreso.
El usuario puede modificar o revocar su consentimiento para cookies en cualquier momento desde:
- La seccion Privacidad y cookies en la configuracion de su cuenta.
- La configuracion de cookies de su navegador.
La revocacion del consentimiento no tiene efectos retroactivos (art. 7, parr. final, LFPDPPP — numeracion vigente).
5. Derechos ARCO respecto al tratamiento de datos mediante cookies
Fundamento legal: Art. 21, LFPDPPP (numeracion vigente): "Cualquier persona titular o, en su caso, su representante legal, podra ejercer los derechos ARCO previstos en la presente Ley"; Arts. 22-26, LFPDPPP (numeracion vigente); Reglamento arts. 87-100 [Reglamento derogado — sin instrumento vigente equivalente].
El titular cuyos datos personales sean tratados a traves de cookies tiene los mismos derechos ARCO que respecto a cualquier otro dato personal:
| Derecho | Aplicacion en el contexto de cookies | Articulo |
|---|---|---|
| Acceso | Conocer que datos se recopilan a traves de cookies y con que finalidad | Art. 22, LFPDPPP (numeracion vigente) |
| Rectificacion | Correguir datos de preferencias almacenados en la cuenta | Art. 23, LFPDPPP (numeracion vigente) |
| Cancelacion | Solicitar la eliminacion de datos de uso e identificadores almacenados en la plataforma | Art. 24, LFPDPPP (numeracion vigente) |
| Oposicion | Oponerse al tratamiento de datos para finalidades secundarias (analitica) | Art. 26, LFPDPPP (numeracion vigente) |
| Revocacion de consentimiento | Retirar el consentimiento para cookies no esenciales | Art. 7, parr. final, LFPDPPP (numeracion vigente); Reglamento art. 21 [Reglamento derogado — sin instrumento vigente equivalente] |
Para ejercer estos derechos: privacidad@chidocs.io — procedimiento detallado en el Aviso de Privacidad integral de Chidocs (seccion 8).
Nota tecnica: Para las cookies instaladas directamente en el navegador del usuario, el mecanismo mas inmediato de "cancelacion" es la configuracion del propio navegador (borrar cookies). Chidocs complementa esto con controles a nivel de cuenta para los identificadores almacenados en sus servidores.
6. Seguridad en el tratamiento de datos recopilados mediante cookies
Fundamento legal: Art. 18, LFPDPPP (numeracion vigente — no el art. 19, que en la ley vigente regula la notificacion de vulneraciones de seguridad, un supuesto distinto): "Todo responsable debera establecer y mantener medidas de seguridad administrativas, tecnicas y fisicas que permitan proteger los datos personales contra dano, perdida, alteracion, destruccion o el uso, acceso o tratamiento no autorizado"; Reglamento art. 57 [Reglamento derogado — sin instrumento vigente equivalente].
Los datos recopilados a traves de cookies estan protegidos por las mismas medidas de seguridad descritas en el Aviso de Privacidad integral de Chidocs, incluyendo:
- Transmision de cookies bajo protocolo HTTPS/TLS.
- Atributos de seguridad en cookies de sesion:
HttpOnly,Secure,SameSite=Strict(oLaxsegun el caso) para reducir el riesgo de interceptacion y ataques de cross-site scripting. - Tokens de sesion con caducidad y rotacion.
- Acceso restringido a los datos recopilados, limitado al personal con necesidad de acceso.
7. Transferencias y encargados relacionados con cookies
Fundamento legal: Art. 35, LFPDPPP (numeracion vigente): "Cuando el responsable pretenda transferir los datos personales a terceros nacionales o extranjeros, distintos de la persona encargada debera comunicar a estos el aviso de privacidad y las finalidades a las que la persona titular sujeto su tratamiento" — el propio texto vigente ya excluye expresamente a la persona encargada de este deber de aviso; Reglamento art. 52 (computo en la nube) [Reglamento derogado — sin instrumento vigente equivalente]; Reglamento art. 53 (remisiones al encargado) [Reglamento derogado — sin instrumento vigente equivalente para el contenido especifico de esa remision; la exclusion practica de la persona encargada del deber de aviso ya esta incorporada al texto del art. 35 vigente citado arriba].
Los datos recopilados mediante cookies de terceros (Stripe/Paddle) se rigen por las politicas de privacidad y los terminos de servicio de dichos terceros, sujetos a las clausulas contractuales que Chidocs ha suscrito con ellos en su caracter de encargados o receptores bajo los supuestos del art. 36 de la LFPDPPP (numeracion vigente).
Chidocs no transfiere datos de cookies a terceros con fines de publicidad, mercadotecnia o reventa de datos.
8. Conservacion de datos de cookies
Fundamento legal: Reglamento art. 37: "Los plazos de conservacion de los datos personales no deberan exceder aquellos que sean necesarios para el cumplimiento de las finalidades que justificaron el tratamiento" [Reglamento derogado — sin instrumento vigente equivalente; verificado por busqueda de texto completo en la ley vigente, sin resultados para "plazos de conservacion". El art. 10, parr. 2, LFPDPPP vigente contiene una regla adyacente pero mas estrecha (supresion previo bloqueo cuando los datos dejen de ser necesarios, mas la regla especifica de 72 meses para datos de incumplimiento contractual) — no sustituye el principio general de proporcionalidad de plazos].
| Categoria | Duracion en navegador | Datos en servidores de Chidocs |
|---|---|---|
| Cookies de sesion | Hasta cierre del navegador | Eliminados al expirar la sesion |
| Cookies persistentes de autenticacion | Hasta 30 dias | Eliminados al revocar sesion o solicitar cancelacion |
| Cookies de preferencias | Hasta 1 ano | Conservados mientras la cuenta este activa |
| Datos analiticos seudonimizados | Hasta 2 anos en servidor | Hasta 2 anos; disociados o suprimidos al vencimiento |
9. Actualizaciones a esta Politica
Fundamento legal: Art. 15, fr. VI, LFPDPPP (numeracion vigente — el art. 16 vigente regula el momento y formato de entrega del aviso, no su contenido): "El procedimiento y medio por el cual el responsable comunicara a las personas titulares de cambios al aviso de privacidad".
Cualquier modificacion sustancial a esta Politica de Cookies sera notificada al titular mediante correo electronico a la direccion registrada en su cuenta y/o mediante aviso destacado en la plataforma, con anticipacion razonable a su entrada en vigor. La version vigente estara siempre disponible en chidocs.io/legal/politica-de-cookies.
10. Autoridad competente y contacto
Para cualquier queja o consulta sobre el tratamiento de datos personales recopilados mediante cookies, el titular puede dirigirse a:
Chidocs LLC — Privacidad
Correo: privacidad@chidocs.io
Autoridad de proteccion de datos: La funcion supervisora en materia de proteccion de datos personales corresponde a la Secretaria Anticorrupcion y Buen Gobierno (SABG), que adquirio las atribuciones del extinto INAI a partir del 21 de marzo de 2025 (Reforma LFPDPPP 2025, transitorio cuarto). Los arts. 38-39 de la LFPDPPP, que antes identificaban al INAI como autoridad competente, deben leerse en concordancia con dicho transitorio. Para presentar quejas o denuncias relacionadas con el tratamiento de datos personales, el titular puede dirigirse a la SABG a traves de los canales que dicha Secretaria establezca. Los mecanismos de denuncia vigentes ante la SABG no estan confirmados.
Tabla de trazabilidad de requisitos
| Seccion | Requisito | Articulo(s) del corpus | Fragmento de evidencia |
|---|---|---|---|
| 1. Cookies como datos personales | Las cookies pueden contener datos personales sujetos a LFPDPPP | LFPDPPP art. 2, fr. V y XIX (numeracion vigente) | "Datos personales: Cualquier informacion concerniente a una persona identificada o identificable"; "Tratamiento: Cualquier operacion o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con la obtencion, uso, registro, organizacion, conservacion, elaboracion, utilizacion, comunicacion, difusion, almacenamiento, posesion, acceso, manejo, aprovechamiento, divulgacion, transferencia o disposicion de datos personales" |
| 1. Licitud | Recabar datos de manera licita y no enganosa | LFPDPPP art. 6 (numeracion vigente) | "Los datos personales deberan recabarse y tratarse de manera licita"; "El responsable no debera obtener y tratar datos personales a traves de medios enganosos o fraudulentos" |
| 2. Tipos y finalidades | Limitar tratamiento a lo necesario y relevante | LFPDPPP art. 12 (numeracion vigente); Reglamento art. 45 [Reglamento derogado — sin instrumento vigente equivalente] | "El tratamiento de datos personales sera el que resulte necesario, adecuado y relevante en relacion con las finalidades previstas en el aviso de privacidad" |
| 2 y 4. Distincion finalidades primarias/secundarias | Distinguir finalidades necesarias de las secundarias | Reglamento art. 41 [Reglamento derogado — sin instrumento vigente equivalente; verificado por busqueda de texto completo en la ley vigente ("primarias", "secundarias"), sin resultados] | "El responsable identificara y distinguira en el aviso de privacidad entre las finalidades que dieron origen y son necesarias para la relacion juridica [...] de aquellas finalidades que no lo son" |
| 3. Base legal cookies necesarias | Excepcion al consentimiento por relacion juridica | LFPDPPP art. 9, fr. IV (numeracion vigente) | "El responsable no estara obligado a recabar el consentimiento cuando: [...] IV. Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relacion juridica entre la persona titular y el responsable" |
| 3 y 4. Principios generales | Observar principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, informacion, responsabilidad | LFPDPPP art. 5 (numeracion vigente) | "El responsable debera observar los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, informacion y responsabilidad en el tratamiento de datos personales" |
| 4. Consentimiento expreso para analitica | Consentimiento expreso (el calificativo "para finalidades secundarias" no tiene anclaje textual propio en la ley vigente — ver fila anterior) | LFPDPPP art. 7, parr. 2 (numeracion vigente); Reglamento art. 15 [Reglamento derogado — sin instrumento vigente equivalente] | "El consentimiento sera expreso cuando la voluntad [...] se manifieste [...] por medios electronicos [...] o signos inequivocos" |
| 4. Consentimiento tacito (preferencias) | Consentimiento tacito valido si el aviso fue puesto a disposicion | LFPDPPP art. 7, parr. 3 (numeracion vigente) | "El consentimiento sera tacito cuando habiendose puesto a disposicion de la persona titular el aviso de privacidad, esta no manifieste su voluntad en sentido contrario" |
| 4. Consentimiento libre, especifico, informado, inequivoco | Calidad del consentimiento | Reglamento art. 12 [Reglamento derogado — sin instrumento vigente equivalente; la definicion de "Consentimiento" del art. 2, fr. IV vigente cubre "libre, especifica e informada" pero omite "inequivoco" y no es un estandar de calidad autonomo] | "La obtencion del consentimiento tacito o expreso debera ser: libre, especifico, informado e inequivoco" |
| 4. Claridad del aviso | Aviso sencillo, en lenguaje claro y comprensible | Reglamento art. 24 [Reglamento derogado — sin instrumento vigente equivalente; verificado por busqueda de texto completo en la ley vigente ("sencillo", "lenguaje claro"), sin resultados] | "El aviso de privacidad debera caracterizarse por ser sencillo, con informacion necesaria, expresado en lenguaje claro y comprensible" |
| 4. Revocacion del consentimiento | Revocar consentimiento para cookies no esenciales | LFPDPPP art. 7, parr. final (numeracion vigente); Reglamento art. 21 [Reglamento derogado — sin instrumento vigente equivalente] | "El consentimiento podra ser revocado en cualquier momento sin que se le atribuyan efectos retroactivos" |
| 5. Derechos ARCO para cookies | Derechos de acceso, rectificacion, cancelacion, oposicion | LFPDPPP arts. 21-26 (numeracion vigente) | "Cualquier persona titular [...] podra ejercer los derechos ARCO previstos en la presente Ley" |
| 6. Seguridad cookies | Medidas de seguridad tecnicas | LFPDPPP art. 18 (numeracion vigente — no el art. 19, que regula notificacion de vulneraciones de seguridad); Reglamento art. 57 [Reglamento derogado — sin instrumento vigente equivalente] | "debera establecer y mantener medidas de seguridad administrativas, tecnicas y fisicas que permitan proteger los datos personales" |
| 7. Transferencias (Stripe/Paddle) | Transferencia necesaria por contrato en interes del titular | LFPDPPP art. 36, fr. IV (numeracion vigente) | "la transferencia sea necesaria por virtud de un contrato celebrado [...] en interes de la persona titular" |
| 7. Informar transferencias | Comunicar transferencias en aviso de privacidad | LFPDPPP art. 35 (numeracion vigente) | "Cuando el responsable pretenda transferir los datos personales a terceros [...] distintos de la persona encargada debera comunicar a estos el aviso de privacidad" |
| 7. Encargados (analitica/nube) | Remisiones al encargado no requieren consentimiento | Reglamento art. 53 [Reglamento derogado — sin instrumento vigente equivalente para el contenido especifico de esa remision; la exclusion practica de la persona encargada del deber de aviso ya esta incorporada al texto del art. 35 vigente (fila anterior)] | "Las remisiones [...] entre un responsable y un encargado no requeriran ser informadas al titular ni contar con su consentimiento" |
| 8. Conservacion | Plazos de conservacion proporcionales a las finalidades | Reglamento art. 37 [Reglamento derogado — sin instrumento vigente equivalente; verificado por busqueda de texto completo en la ley vigente ("plazos de conservacion"), sin resultados. El art. 10, parr. 2 vigente cubre una regla adyacente mas estrecha] | "Los plazos de conservacion [...] no deberan exceder aquellos que sean necesarios para el cumplimiento de las finalidades" |
| 9. Cambios a la politica | Notificar cambios al aviso/politica | LFPDPPP art. 15, fr. VI (numeracion vigente — no el art. 16, que regula el momento y formato de entrega del aviso) | "El procedimiento y medio por el cual el responsable comunicara a las personas titulares de cambios al aviso de privacidad" |
| 10. Autoridad | Secretaria Anticorrupcion y Buen Gobierno (SABG) como autoridad supervisora vigente (sustituye al extinto INAI desde el 21 mar 2025) | LFPDPPP arts. 38-39 (numeracion vigente, sin desplazamiento — leer en concordancia con transitorio cuarto, Reforma 2025) | "La Secretaria [...] vigilar por la debida observancia de las disposiciones previstas en la presente Ley" — sujeto actualizado a "La Secretaria" (SABG); el texto vigente ya no dice "El Instituto" |
| Reforma 2025 — consentimiento reforzado | Consentimiento expreso reforzado para datos financieros y secundarios | LFPDPPP art. 7, parr. 5 (numeracion vigente) — parcialmente resuelto: la ley vigente ya condiciona expresamente los datos financieros o patrimoniales al consentimiento expreso; el componente "secundarios" sigue sin anclaje textual propio (ver filas de finalidades primarias/secundarias) | "Los datos financieros o patrimoniales requeriran el consentimiento expreso de la persona titular, salvo las excepciones a que se refieren los articulos 9 y 36 de la presente Ley" |
| Reforma 2025 — autoridad supervisora | INAI disuelto (21 mar 2025); funcion supervisora transferida a la Secretaria Anticorrupcion y Buen Gobierno (SABG) | LFPDPPP art. 2, fr. XV (numeracion vigente); Reforma 2025, transitorio cuarto | "Secretaria: Secretaria Anticorrupcion y Buen Gobierno" — SABG es la autoridad competente vigente |
Chidocs LLC — privacidad@chidocs.io — chidocs.io/legal/politica-de-cookies
<!-- grounded: 2026-07-17 status:updated lanes:legal,tech -->