Basándome en la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada/reformada según el documento en 2025), aquí tienes el resumen claro de los Derechos ARCO.
Son los derechos soberanos que tienes como titular para controlar tu información. Su ejercicio es gratuito (solo pagas copias o envío si aplica) y el uso de uno no te impide ejercer los otros.
Aquí el desglose de cada letra:
A – Acceso
Es tu derecho a saber qué tienen sobre ti.
- Puedes solicitar al responsable tus datos personales que obren en su posesión.
- También tienes derecho a conocer el «Aviso de Privacidad» para saber las condiciones y generalidades de cómo los están tratando.
- ¿Cómo se cumple? Cuando te ponen los datos a disposición, o te dan copias simples o documentos electrónicos.
R – Rectificación
Es tu derecho a corregir la información.
- Aplica cuando tus datos son inexactos, incompletos o no están actualizados.
- Nota importante: Al pedir esto, debes indicar qué quieres cambiar y aportar la documentación que lo sustente (ej. tu nueva acta de matrimonio si cambiaste de nombre).
C – Cancelación
Es tu derecho a pedir que borren tus datos.
- Solicitas que se eliminen de archivos, registros o sistemas para que el responsable ya no los tenga.
- El proceso (Bloqueo): No es un borrado inmediato. Primero pasan a un periodo de «bloqueo», donde se guardan solo para determinar responsabilidades legales por un tiempo, y pasado ese tiempo, se suprimen definitivamente.
- Excepciones: No están obligados a borrarlos si son necesarios para un contrato vigente, por ley, o para proteger el interés público o la salud, entre otros.
O – Oposición
Es tu derecho a decir «NO» al uso de tus datos.
- Puedes exigir el cese del tratamiento por una causa legítima (ej. te causa un daño o perjuicio).
- Automatización: También puedes oponerte si tus datos son usados en procesos automatizados (sin intervención humana) que evalúen tu rendimiento, salud, situación económica o preferencias, y esto te afecte jurídicamente.
Tiempos de Respuesta
Los plazos legales:
- El responsable tiene 20 días para decirte si procede tu solicitud.
- Si procede, tiene 15 días más para hacerla efectiva.
Aquí tienes un ejemplo práctico de cómo redactar una solicitud para ejercer tus Derechos ARCO, cumpliendo estrictamente con los requisitos del Artículo 28 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) que revisamos.
Vamos a usar el escenario de una Rectificación (corregir un dato), ya que es el que pide más requisitos (artículo 30).
Ejemplo de Solicitud de Derechos ARCO (Rectificación)
Lugar y Fecha: Ciudad de México, a 07 de diciembre de 2025.
A la atención de: Departamento de Datos Personales Empresa: «TIENDA DEPARTAMENTAL S.A. de C.V.» Presente.
Asunto: Solicitud de ejercicio de Derechos ARCO (RECTIFICACIÓN)
Por medio de la presente, yo, [TU NOMBRE COMPLETO], señalando como domicilio para oír y recibir notificaciones el correo electrónico [TU CORREO @ EMAIL.COM], comparezco ante usted para exponer lo siguiente:
Con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vengo a ejercer mi Derecho de RECTIFICACIÓN respecto a mis datos personales que obran en sus bases de datos.
Acompaño a esta solicitud copia digital de mi identificación oficial (INE/Pasaporte) para acreditar mi identidad como titular de los datos.
Descripción clara de los datos y la modificación solicitada: Solicito la corrección de mi Domicilio Fiscal asociado a mi cuenta de cliente.
- Dato Incorrecto/Actual: Calle Vieja #1, Col. Centro.
- Dato Correcto/Nuevo: Calle Nueva #99, Col. Roma Norte, CP 06700.
Adjunto a la presente copia de mi comprobante de domicilio reciente (recibo de luz/agua) que sustenta la modificación solicitada.
Datos para facilitar la localización: Para facilitar la ubicación de mis registros en su sistema, proporciono mi Número de Cliente: 12345-X y mi RFC.
Quedo a la espera de su respuesta dentro del plazo máximo de 20 días que marca la Ley.
Atentamente,
[TU NOMBRE Y FIRMA]
Desglose Legal
Para que la solicitud sea válida y no te la rechacen, asegúrate de haber incluido los 5 elementos del Artículo 28:
- El Titular y Medio de Contacto: Poner tu nombre y dónde quieres que te respondan (email o dirección).
- Acreditación: Sin copia de tu INE o Pasaporte, la empresa no puede darte trámite por seguridad.
- Datos a Tratar: Decir específicamente qué dato quieres mover (en Acceso basta pedir «todo», pero en Rectificación debes ser preciso).
- El Derecho: Decir explícitamente «Vengo a ejercer mi derecho de Rectificación/Cancelación/etc.».
- Facilitadores: Dar un número de cliente, de póliza o cuenta ayuda a que no te digan «no te encontramos».
Nota Adicional sobre Rectificación: El Artículo 30 exige que para este derecho en específico, debes aportar la documentación que sustente tu petición (en el ejemplo, el comprobante de domicilio nuevo).
un ejemplo práctico para ejercer el derecho de Oposición. Este es el formato ideal para cuando quieres detener llamadas de ventas, correos publicitarios o cualquier uso que no sea estrictamente necesario.
El fundamento legal principal aquí es el Artículo 26, que permite oponerse cuando exista una «causa legítima» o para evitar un perjuicio (como la molestia constante).
Ejemplo de Solicitud ARCO (Oposición)
Lugar y Fecha: Ciudad de México, a 07 de diciembre de 2025.
A la atención de: Departamento de Datos Personales / Oficial de Privacidad Empresa: «BANCO EJEMPLO S.A.» o «TELEFONÍA MÓVIL S.A. DE C.V.» Presente.
Asunto: Solicitud de ejercicio de Derechos ARCO (OPOSICIÓN)
Por medio de la presente, yo, [TU NOMBRE COMPLETO], señalando como medio para recibir notificaciones el correo electrónico [TU CORREO @ EMAIL.COM], comparezco ante usted para exponer lo siguiente:
Con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vengo a ejercer mi Derecho de OPOSICIÓN al tratamiento de mis datos personales.
Adjunto copia digital de mi identificación oficial para acreditar mi identidad.
Descripción de los datos y motivo de la oposición: Deseo oponerme al tratamiento de mi número de teléfono celular (55-XX-XX-XX-XX) y mi correo electrónico para fines de mercadotecnia, publicidad o prospección comercial.
Aunque entiendo que tienen mis datos por la relación contractual que mantengo con ustedes (mi cuenta bancaria/servicio telefónico), el envío de publicidad NO es necesario para el mantenimiento de dicha relación jurídica. Por lo tanto, solicito que:
- Se detengan las llamadas telefónicas de oferta de productos.
- Se excluyan mis datos de sus campañas de envío de correos promocionales.
Datos para facilitar la localización: Soy cliente titular de la cuenta/contrato número: [NÚMERO DE CUENTA O CLIENTE].
Quedo a la espera de su confirmación sobre el cese de este tratamiento en el plazo de ley de 20 días.
Atentamente,
[TU NOMBRE Y FIRMA]
Puntos Clave
- La Diferencia con Cancelación:
- En la Cancelación pides que borren el dato (ej. «ya no soy cliente, borren todo»).
- En la Oposición (como en este ejemplo), ellos se quedan con el dato (porque sigues siendo cliente y necesitan tu teléfono para emergencias o cobrarte), pero les prohíbes usarlo para publicidad. Bloqueas una finalidad, no eliminas el dato.
- Causa Legítima:
- La ley dice que debes tener una causa legítima. En publicidad, la causa legítima suele ser que ese tratamiento es opcional (secundario) y tú no diste consentimiento expreso para ello, o simplemente que te causa molestia.
- Respuesta del Responsable:
- Si la empresa te dice que «es obligatorio recibir publicidad», están violando el principio de Finalidad y puedes denunciarlos ante la Secretaría (antes INAI), ya que la publicidad casi nunca es necesaria para cumplir un contrato.