Derechos ARCO, revocación, limitación y eliminación

1. OBJETIVO

Establecer una ruta sencilla, gratuita, verificable y respetuosa para que cualquier persona pueda acceder, corregir, cancelar, limitar u oponerse al tratamiento de sus datos personales en el sitio, operación comercial, cuenta, compras como invitado, actividades, comunicaciones, imágenes, proyectos y diagnóstico territorial.

La operación comercial y las cuentas directas están dirigidas a mayores de 18 años. Las solicitudes relacionadas con menores serán presentadas por madre, padre, tutor o representante acreditado, sin impedir la consideración de la opinión del menor cuando corresponda.

2. CANALES DE RECEPCIÓN

Correo electrónico: aclaraciones@esporasdelatierra.com

Atención física, previa cita: la ubicación se comparte por canal privado después de verificar la solicitud.

Asunto recomendado: “Solicitud de privacidad o derechos ARCO”.

No se recibirán solicitudes mediante grupos abiertos de mensajería o redes sociales que expongan información personal. Si una petición llega por esos medios, se orientará a la persona para trasladarla al correo o al domicilio señalado.

3. DERECHOS Y ACCIONES DISPONIBLES

Acceso

Permite conocer qué datos personales conserva Esporas de la Tierra, de dónde provienen, para qué se utilizan, con quién se han compartido y durante cuánto tiempo se prevé conservarlos.

Rectificación

Permite corregir o actualizar datos inexactos, incompletos o desactualizados. La persona deberá indicar qué dato desea modificar y cuál es la información correcta.

Cancelación

Permite solicitar la eliminación de datos cuando ya no sean necesarios, el consentimiento haya sido revocado o el tratamiento resulte improcedente. La cancelación puede requerir un periodo de bloqueo previo para atender responsabilidades legales.

Oposición

Permite solicitar que los datos dejen de utilizarse para una finalidad específica cuando exista una causa legítima o una situación particular que pueda generar daño o afectación.

Revocación del consentimiento

Permite retirar una autorización otorgada previamente para contacto, fotografías, testimonios, geolocalización, transferencias u otra finalidad opcional. La revocación tendrá efectos para usos futuros y no vuelve ilícitos los tratamientos realizados válidamente antes de recibirla.

Limitación del uso o divulgación

Permite pedir, por ejemplo, que no se envíen invitaciones, que no se publique una imagen, que cierta información quede solo en expediente interno o que se detenga el contacto por determinado medio.

4. QUIÉN PUEDE PRESENTAR LA SOLICITUD

La persona titular de los datos.

Su representante legal, cuando acredite identidad y representación.

No se entregará información personal a familiares, integrantes de organizaciones, autoridades comunitarias o terceras personas sin autorización, fundamento legal o representación acreditada.

5. INFORMACIÓN MÍNIMA DE LA SOLICITUD

La solicitud deberá contener:

a) nombre de la persona titular;

b) medio para recibir respuesta;

c) forma razonable de acreditar identidad;

d) descripción clara del derecho o acción solicitada;

e) datos o documentos relacionados, cuando sean necesarios;

f) folio del diagnóstico, si se conoce;

g) elementos que faciliten localizar la información.

Para rectificación:

indicar el dato incorrecto;

señalar el dato correcto;

aportar, cuando sea indispensable, algún elemento que sustente el cambio.

Para cancelación:

explicar brevemente por qué se solicita;

señalar si se requiere eliminar todo el expediente o solo ciertos datos.

Para oposición:

indicar la finalidad a la que se opone;

explicar la situación particular o afectación.

Para revocación:

indicar qué autorización se retira;

especificar si se refiere a contacto, imágenes, publicación, ubicación, transferencia u otra finalidad.

6. ACREDITACIÓN DE IDENTIDAD

La verificación debe ser proporcional y utilizar la alternativa menos invasiva disponible.

Opciones posibles:

confirmación desde el correo o teléfono previamente registrado;

respuesta a datos de control que ya obren en el expediente;

presentación presencial de identificación para cotejo, sin conservar copia;

copia parcial de identificación cuando no exista otra alternativa, ocultando fotografía, domicilio, clave, firma, CURP y otros datos no necesarios;

comparecencia o videollamada acordada.

La identificación no se incorporará automáticamente al expediente. Cuando sea necesario conservar evidencia de verificación, se registrará el método utilizado y la fecha, no una copia completa del documento.

7. RECEPCIÓN Y FOLIO

Al recibir la solicitud:

a) se registrará fecha, canal y derecho solicitado;

b) se asignará un folio ARCO;

c) se enviará acuse de recepción dentro de un objetivo interno de tres días;

d) se verificará si la solicitud contiene información suficiente;

e) se restringirá el acceso al expediente de atención.

Formato sugerido de folio:

SSA-ARCO-AAAA-####

Ejemplo:

SSA-ARCO-2026-0001

8. SOLICITUD INCOMPLETA

Cuando falte información indispensable, Esporas de la Tierra solicitará la aclaración de manera clara y sin pedir datos excesivos.

La comunicación deberá:

señalar exactamente qué falta;

explicar por qué es necesario;

ofrecer una forma sencilla de completarlo;

evitar reiniciar el trámite innecesariamente.

El cómputo operativo podrá suspenderse mientras la persona entrega la información indispensable. La fecha de solicitud, prevención y respuesta deberá quedar registrada.

10. ANÁLISIS DE PROCEDENCIA

La respuesta deberá identificar:

qué se solicitó;

qué información fue localizada;

qué acción procede;

qué parte no procede, si existe;

fundamento o motivo claro;

fecha para hacerla efectiva;

medio de entrega;

posibilidad de inconformidad.

Una negativa solo podrá emitirse cuando:

no se acredite identidad o representación;

los datos no estén en posesión de Esporas de la Tierra;

la acción afecte derechos de otra persona;

exista impedimento legal o resolución de autoridad;

la corrección, cancelación u oposición ya se haya realizado;

otra causa legítima y documentada impida atender total o parcialmente la solicitud.

La negativa deberá ser específica. Si una parte sí puede atenderse, se resolverá de forma parcial en favor de la persona.

11. PLAZOS

Esporas de la Tierra comunicará la determinación adoptada en un máximo de veinte días contados desde la recepción de una solicitud completa.

Cuando la solicitud proceda, la medida se hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando existan circunstancias justificadas. La ampliación se comunicará antes del vencimiento e indicará el motivo.

Los objetivos internos de acuse o aclaración no reducen los plazos legales ni autorizan retrasos.

12. CÓMO HACER EFECTIVO CADA DERECHO

Acceso

Entregar un resumen comprensible o copia electrónica de los datos. Omitir información de terceras personas. Ofrecer otro formato cuando el solicitado no sea técnicamente posible.

Rectificación

Actualizar el sistema activo, conservar registro del cambio y, cuando corresponda, informar a destinatarios que recibieron el dato incorrecto.

Cancelación

Eliminar del sistema activo o anonimizar. Cuando exista una obligación de conservación, bloquear el dato: no utilizarlo para nuevas finalidades, excluirlo de marketing y restringirlo hasta que termine el periodo aplicable. El cierre de una cuenta no elimina por sí solo pedidos, facturas, pagos, prevención de fraude o reclamaciones que deban conservarse.

Oposición

Desactivar la finalidad señalada, registrar la restricción y evitar que futuras automatizaciones vuelvan a utilizar el dato.

Revocación

Actualizar el consentimiento y retirar el material de canales controlados por Esporas de la Tierra cuando sea razonablemente posible. La revocación no puede garantizar la eliminación de copias realizadas por terceros antes del retiro, pero se documentarán acciones para disminuir su circulación.

Limitación

Registrar la preferencia en el sistema y aplicarla a campañas, publicaciones, contactos, transferencias o accesos internos.

13. ENTREGA DE LA RESPUESTA

La respuesta se enviará por el medio elegido y deberá utilizar lenguaje sencillo.

Cuando contenga datos personales:

proteger el archivo con contraseña o enlace restringido;

enviar la contraseña por un canal distinto cuando sea posible;

evitar grupos de mensajería;

confirmar identidad antes de entregar información;

eliminar enlaces temporales al terminar el plazo.

El trámite será gratuito. Podrán cobrarse únicamente costos razonables de reproducción o envío cuando sean necesarios y se informen previamente.

14. REVOCACIÓN DE FOTOGRAFÍAS Y PUBLICACIONES

La persona deberá identificar, en la medida de lo posible, la fotografía, video, testimonio, publicación, evento o fecha relacionada.

Esporas de la Tierra:

retirará el material de canales que controle cuando proceda;

detendrá usos futuros;

informará si existe una obligación de conservación;

registrará las páginas o archivos modificados;

no volverá a publicar el material sin nueva autorización.

El retiro en redes, buscadores, archivos descargados o publicaciones de16. FLUJO PARA CUENTA REGISTRADA

La persona podrá iniciar el cierre desde Mi cuenta > Privacidad y datos o mediante el formulario público. El sistema solicitará autenticación reciente o un código enviado al correo o teléfono registrado; cerrará todas las sesiones; desactivará el acceso; detendrá comunicaciones opcionales; eliminará o anonimizará perfil, preferencias y datos no necesarios; y generará un registro de los datos que permanezcan bloqueados con su motivo y plazo. El enlace de confirmación será de un solo uso, tendrá vigencia breve y no dependerá de aceptar publicidad.

17. FLUJO PARA COMPRA COMO INVITADO

La persona no tendrá que crear una cuenta. Proporcionará el correo o teléfono usado en la operación y, cuando exista, el folio del pedido. El sistema enviará un código al medio previamente registrado, aplicará límites de intentos y no revelará públicamente si el dato existe. Tras verificar identidad se localizarán pedidos, soporte, consentimientos y comunicaciones relacionados; se eliminarán los datos prescindibles y se bloquearán los registros contractuales, fiscales, de seguridad o reclamación que deban conservarse.

18. RESULTADO DE LA SOLICITUD DE ELIMINACIÓN

La respuesta indicará de forma separada: datos eliminados; datos anonimizados; cuenta y sesiones desactivadas; tratamientos opcionales detenidos; proveedores a quienes se notificó; registros bloqueados; fundamento y plazo de conservación; y fecha prevista de supresión. Cuando la eliminación inmediata no proceda, no se utilizará el bloqueo para mantener publicidad, perfiles o nuevas finalidades.

19. PROVEEDORES Y COPIAS DE SEGURIDAD

Cuando un encargado o destinatario haya recibido datos, Esporas enviará la instrucción aplicable de rectificación, cancelación u oposición y conservará evidencia. Las copias de seguridad se depurarán conforme a su ciclo técnico; mientras tanto permanecerán aisladas, no se restaurarán para uso ordinario y heredarán la instrucción de borrado al recuperarse.

terceros puede no ser inmediato ni total. Esta limitación se explicará sin utilizarla como excusa para no actuar.

15. SOLICITUDES RELACIONADAS CON TRANSFERENCIAS

La respuesta deberá indicar:

destinatario;

fecha;

datos compartidos;

finalidad;

fundamento o consentimiento;

medidas adoptadas.

Cuando la rectificación, cancelación u oposición proceda y sea pertinente, se comunicará la actualización al receptor y se solicitará confirmación de cumplimiento.

16. BITÁCORA Y CONSERVACIÓN DEL TRÁMITE

Por cada solicitud se conservará:

folio;

fecha;

derecho solicitado;

método de identidad;

áreas consultadas;

respuesta;

medidas ejecutadas;

fecha de cierre;

prórroga, si existió;

incidencias.

La bitácora se conservará cinco años desde el cierre, con acceso restringido, para demostrar atención y permitir auditoría. Cuando la solicitud esté ligada a una relación mercantil o fiscal, las evidencias correspondientes podrán conservarse durante el plazo legal aplicable sin reactivar la cuenta ni las finalidades opcionales. Los documentos de identidad no deberán formar parte permanente de la bitácora salvo necesidad jurídica específica.

17. INCONFORMIDAD

Si la persona no recibe respuesta dentro del plazo o no está conforme, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno.

La solicitud ante la Secretaría puede presentarse dentro de los quince días siguientes a la comunicación de la respuesta. Si no hubo respuesta, podrá presentarse una vez vencido el plazo de Esporas de la Tierra.

Debe conservarse:

solicitud original;

acuse;

respuesta recibida, si existe;

evidencia de fechas;

documentos que expliquen la inconformidad.

El tribunal o los órganos jurisdiccionales de Malinalco no sustituyen este procedimiento administrativo. Podrían intervenir en controversias civiles, contractuales o indemnizaciones conforme al caso, pero la ruta de protección de datos comienza ante el responsable y continúa ante la autoridad federal competente.