Procedimiento para la Eliminación de Datos Personales y Ejercicio de Derechos ARCO

Aplicación: Chemie NRW Responsable: NRW Chemie Mexicana Última actualización: 10 de junio de 2026

1. Objeto

Este documento describe el procedimiento para que los titulares de datos personales ejerzan sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), soliciten la eliminación de sus datos y revoquen su consentimiento, conforme a la LFPDPPP.

2. Quién puede solicitarlo

  • El titular de los datos personales.
  • El representante legal del titular, acreditando la representación.

3. Vía para presentar la solicitud

Enviar un correo a ventashmo1@nrwchemiemexicana.com.mx con el asunto: "Solicitud de Derechos ARCO – Chemie NRW", desde el correo con el que se contactó o adjuntando identificación. Chemie NRW localizará los datos que usted haya enviado a través del formulario de contacto y atenderá su solicitud.

4. Información que debe contener la solicitud

  1. Nombre completo del titular.
  2. Medio de contacto para recibir la respuesta (correo o domicilio).
  3. Copia de un documento de identidad oficial (o documento que acredite la representación legal).
  4. Descripción clara y precisa de los datos y del derecho que desea ejercer.
  5. En caso de rectificación, indicar la corrección a realizar y aportar la documentación de soporte.

5. Plazos de respuesta

  • Acuse de recibo: a la brevedad tras recibir la solicitud.
  • Determinación: el Responsable comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de la solicitud.
  • Ejecución: de resultar procedente, la solicitud se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.
  • Ampliación: estos plazos podrán ampliarse conforme a la legislación aplicable cuando existan circunstancias que lo justifiquen, notificándolo al titular.

Si la solicitud es imprecisa o incompleta, el Responsable podrá requerir por una sola vez la información faltante (subsanación); el plazo se suspende hasta que el titular la proporcione. De no subsanarse en el plazo legal, la solicitud se tendrá por no presentada.

6. Proceso interno de atención

  1. Recepción y registro de la solicitud (fecha, hora y medio).
  2. Verificación de identidad del titular o de su representante.
  3. Localización de los datos en la base de datos.
  4. Análisis de procedencia del derecho solicitado.
  5. Resolución y notificación al titular por el medio señalado.
  6. Ejecución (eliminación, rectificación, entrega de información, etc.).
  7. Registro de evidencia del cumplimiento.

7. Efectos de la eliminación de datos

  • La cancelación implica la supresión de los datos que usted envió a través del formulario de contacto, salvo aquellos que deban conservarse por obligación legal.
  • Por motivos de seguridad e integridad, los datos podrán mantenerse en respaldos cifrados durante un periodo limitado antes de su borrado definitivo.

8. Causas de negativa

El Responsable podrá negar la solicitud cuando el solicitante no acredite ser el titular o su representante, cuando los datos no obren en su poder, cuando exista una obligación legal de conservarlos, o cuando la cancelación afecte derechos de terceros. En todo caso, la negativa será fundada, motivada y notificada al titular.

9. Gratuidad

El ejercicio de los derechos ARCO es gratuito. Solo podrán cobrarse, en su caso, los gastos justificados de envío o reproducción conforme a la ley.

10. Medio de contacto

Revisión Legal Requerida

Antes de su publicación definitiva, los siguientes elementos deben ser validados por un abogado mexicano con experiencia en protección de datos personales:

  1. Autoridad competente en materia de protección de datos personales, considerando las reformas posteriores a la desaparición del INAI y cualquier disposición vigente al momento de la implementación de la plataforma.

  2. Vigencia y exactitud de los plazos aplicables para el ejercicio de los Derechos ARCO, incluyendo cualquier modificación derivada de reformas legales, reglamentarias o criterios administrativos posteriores.

  3. Suficiencia del encargo de tratamiento con los proveedores de infraestructura, en particular la validez del Data Processing Addendum (DPA) de Hostinger aplicable a la cuenta de hosting de la empresa, así como de cualquier acuerdo de confidencialidad con el proveedor de correo.

  4. Validez de las cláusulas relativas a: transferencias internacionales de datos; uso de Hostinger como proveedor de infraestructura; encargados del tratamiento; y conservación y eliminación de datos.

Los presentes documentos constituyen un modelo contractual y de cumplimiento normativo. Antes de su implementación en producción deberán ser revisados por un abogado con experiencia en protección de datos personales, comercio electrónico y servicios SaaS en México.

Otros documentos legales