1. Recepción de la Solicitud:

Medios de Presentación: Se aceptarán solicitudes de ejercicio de derechos ARCO a través de los siguientes medios:

• Formulario Específico: Se pondrá a disposición de los titulares un formulario (físico o electrónico) que contendrá los requisitos mínimos establecidos por la ley (nombre del titular, domicilio u otro medio para comunicarle la respuesta, descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO).
• Escrito Libre: Se aceptarán solicitudes presentadas en escrito libre, siempre y cuando contengan la información mínima requerida por la ley.
• Medios Electrónicos: Se habilitará www.subire. para la recepción de solicitudes por medios electrónicos, asegurando la autenticación del titular.

Identificación del Titular: Se requerirá al titular que acredite su identidad (presentando copia de identificación oficial vigente).

2. Acuse de Recibo:

Una vez recibida la solicitud, se generará un acuse de recibo (físico o electrónico) con la fecha de recepción y un número de folio para el seguimiento. Este acuse se entregará al titular dentro de los [plazo sugerido, por ejemplo, 15 días hábiles siguientes a la recepción.

3. Análisis y Evaluación de la Solicitud:

El responsable de la protección de datos personales revisará la solicitud para verificar que cumpla con los requisitos establecidos en la LFPDPPP.

En caso de que la solicitud sea incompleta o requiera aclaraciones, se requerirá al titular, por el medio indicado en la solicitud, que subsane las omisiones dentro de los [plazo sugerido, por ejemplo, 8 días hábiles siguientes a la notificación. En caso de no recibir respuesta en dicho plazo, se considerará como no presentada.

Se realizará una búsqueda exhaustiva en las bases de datos y sistemas de la organización para localizar los datos personales del titular.

4. Respuesta a la Solicitud:

Una vez analizada la solicitud y localizados los datos personales, se procederá a dar respuesta a la solicitud dentro del plazo máximo establecido por la LFPDPPP, actualmente 20 días hábiles siguientes a la recepción de la solicitud completa. Este plazo podrá ser ampliado por una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias del caso, notificando al titular dentro del plazo original.

La respuesta se comunicará al titular por el medio que haya indicado en su solicitud (o el que se haya acordado), de manera clara, comprensible y congruente con la solicitud.

5. Ejecución de los Derechos ARCO:

Acceso: En caso de que la solicitud sea de acceso, se informará al titular sobre los datos personales que se tienen de él y la finalidad para la que son tratados. La información se proporcionará en un formato accesible (copias simples, documentos electrónicos, etc.).

Rectificación: En caso de que la solicitud sea de rectificación, se indicarán los cambios realizados a los datos personales, adjuntando, en su caso, la documentación que acredite la corrección.

Cancelación: En caso de que la solicitud sea de cancelación y sea procedente, se procederá a bloquear y posteriormente suprimir los datos personales del titular de las bases de datos de la organización. Se informarán las excepciones a la cancelación previstas en la LFPDPPP.

Oposición: En caso de que la solicitud sea de oposición y sea procedente, se cesará el tratamiento de los datos personales para las finalidades específicas a las que se oponga el titular. Se informarán las excepciones a la oposición previstas en la LFPDPPP.

6. Conservación de Evidencia:

Se conservará un registro de todas las solicitudes de ejercicio de derechos ARCO, así como de las respuestas y las acciones realizadas, durante el tiempo que establezca la normativa aplicable.

Consideraciones Adicionales:

Gratuidad: El ejercicio de los derechos ARCO es gratuito. Sin embargo, en caso de solicitudes reiteradas en un periodo menor a doce meses, se podrán cobrar los costos de envío o reproducción.

Negativa a la Solicitud: En caso de negar el ejercicio de los derechos ARCO, se deberá informar al titular los motivos de la negativa y el derecho que tiene de recurrir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).