Procedimiento para Ejercer Derechos ARCO

Documento operativo interno + público Versión: 1.0 · 2026-05-13

Este documento describe el procedimiento detallado para que un titular de datos ejerza sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) frente a David Yazdi como Responsable del tratamiento de datos personales en su práctica de hipnosis ericksoniana.

Marco legal aplicable

- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) - Reglamento de la LFPDPPP - Lineamientos del Aviso de Privacidad

Canal único de contacto

Email: davyazdi@gmail.com Asunto obligatorio: Derechos ARCO — <tu nombre completo>

No se atenderán solicitudes ARCO por WhatsApp, llamada telefónica o canales no documentados, dado que requieren acreditación formal de identidad y trazabilidad escrita.

Requisitos de la solicitud (LFPDPPP Art. 29)

La solicitud debe contener al menos:

1. Nombre completo del titular y datos de contacto para recibir respuesta. 2. Documentos que acrediten identidad: foto frente y reverso de INE, pasaporte vigente, o cédula profesional. Si actúa representante legal, agregar poder notarial e identificación del representante. 3. Descripción clara y precisa del derecho que se ejerce (acceso, rectificación, cancelación u oposición) y los datos personales sobre los que aplica. 4. Cualquier documento o elemento que facilite la localización de los datos personales. 5. En caso de rectificación, indicar las modificaciones y aportar documentación que sustente la petición.

Plazos

| Etapa | Plazo máximo | |---|---| | Comunicación de la determinación al titular | 20 días naturales desde la recepción de solicitud completa | | Ejecución de la determinación (si procede) | 15 días naturales adicionales | | Plazo prorrogable | Por una sola vez, con justificación al titular antes del vencimiento original |

Si la solicitud está incompleta, el Responsable requerirá información adicional dentro de los 5 días naturales siguientes; el plazo se reinicia desde la entrega de la información requerida.

Procedimiento interno operado por David Yazdi

Paso 1 — Recepción

- Verificar correo en bandeja con asunto "Derechos ARCO". - Responder con acuse en máximo 24 horas: "Recibido, en revisión, respuesta máxima en 20 días naturales". - Registrar en brain/projects/hipnosis-david/legal/registro-arco.md (tabla con fecha, titular, derecho ejercido, status).

Paso 2 — Verificación de identidad

- Comparar documento de identidad recibido con el registrado en el expediente del paciente. - Si no coincide o hay dudas → solicitar segundo documento o videollamada de verificación. - Si no se acredita identidad en 30 días → desechar solicitud y notificar.

Paso 3 — Análisis de procedencia

| Derecho | Procedencia | |---|---| | Acceso | Siempre procede salvo riesgo de afectar derechos de terceros. Entregar copia de los datos en formato legible. | | Rectificación | Procede si hay error o desactualización demostrable. NO procede para reescribir interpretaciones clínicas sin sustento. | | Cancelación | Procede salvo: (a) obligación legal de conservación (ej: 5 años fiscales), (b) datos en proceso judicial, (c) datos necesarios para cumplir contrato vigente. | | Oposición | Procede para finalidades secundarias siempre. Para finalidades primarias, implica cierre del servicio. |

Paso 4 — Comunicación al titular

- Email respuesta detallada: derecho ejercido, decisión (procede/no procede), motivos en caso de negativa, plazo de ejecución. - Si procede: ejecutar dentro de 15 días naturales y notificar finalización.

Paso 5 — Ejecución técnica (si procede)

- Acceso: generar PDF/copia digital del expediente y enviarlo cifrado. - Rectificación: editar brain/projects/hipnosis-david/pacientes/<slug>/expediente.md + sincronizar con DB del sitio web. Registrar cambio en sección "Histórico de modificaciones" del expediente. - Cancelación: borrar expediente local + DB sitio + grabaciones de audio + entradas en agenda-citas.md. Conservar solo lo legalmente obligatorio (registros fiscales). Sobrescribir respaldos en máximo 30 días. - Oposición: marcar el slug del titular en legal/lista-exclusion.md para no contactar para finalidad secundaria.

Paso 6 — Registro de auditoría

- Insertar en DB sitio: tabla auditoria_acceso_datos, acción derecho_arco, detalle del caso. - Documentar caso anonimizado (sin nombre real) en legal/casos-arco-historicos.md para aprendizaje.

Costos

El ejercicio de derechos ARCO es gratuito la primera vez. Si el titular reitera la solicitud en menos de 12 meses sin cambios sustantivos, el Responsable podrá cobrar gastos de envío, reproducción y certificación según el costo real (sin lucro).

Negativas y recursos

Si el Responsable niega la solicitud (total o parcialmente), el titular puede:

1. Solicitar reconsideración por escrito al mismo correo. 2. Acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para iniciar Procedimiento de Protección de Derechos. - Sitio: https://www.inai.org.mx - Plazo: 15 días hábiles desde la notificación de la negativa.

Conservación del registro de solicitudes ARCO

El Responsable mantiene brain/projects/hipnosis-david/legal/registro-arco.md con tabla de todas las solicitudes recibidas:

``markdown | Fecha solicitud | Titular | Derecho | Status | Fecha respuesta | Resolución | |---|---|---|---|---|---|``

Conservación: 2 años desde el cierre del caso.

Cambios al procedimiento

Cualquier cambio se versiona en este documento. Versión vigente al momento de la solicitud aplica.

Última actualización: 2026-05-13 · v1.0