El titular de los datos personales o su representante legal serán los únicos facultados para solicitar el ejercicio de sus derechos ARCO ante la Persona designada de la protección de datos personales que posee, a través de los medios y mecanismos señalados en el Aviso de Privacidad y descritos en el punto 1 de éste documento.

La solicitud de ejercicio de derechos ARCO deberá contener la siguiente información:

• Nombre del Titular de los Datos Personales
• Documentos que acrediten la identidad del Titular como: INE, Pasaporte, Cédula profesional, Cartilla Militar, Licencia para conducir y Documento migratorio.
• La identidad de los menores de edad se podrá acreditar mediante su acta de nacimiento, CURP, credenciales expedidas por instituciones educativas o de seguridad social o Pasaporte.
• La identidad de personas en estado de interdicción o incapacidad declarada por ley se podrá acreditar mediante su acta de nacimiento, CURP o Pasaporte.
• En su caso, nombre del representante del Titular y documentos para acreditar su identidad y personalidad:

• Si el representante es persona física se podrá elegir cualquiera de las siguientes 3 opciones:

1. Presentación de una carta poder simple suscrita ante 2 testigos, anexando copia simple de sus identificaciones oficiales.
2. Mediante instrumento público (documento suscrito por un Notario Público).
3. Acudiendo el Titular y su representante a declarar en comparecencia ante la  Persona designada a la protección de datos personales.

• Si el representante es persona moral sólo se podrá acreditar mediante instrumento público.

• Domicilio o cualquier medio para recibir notificaciones.
• Descripción clara y precisa de los datos personales que se quieran rectificar, cancelar u oponerse a su tratamiento.
• Descripción del derecho que se quiere ejercer.
• En su caso, documentos o información que faciliten la localización de datos personales, entre ella el área responsable del tratamiento.

Además de la información general de la solicitud, dependiendo del derecho que desee ejercer, el Titular deberá incluir la siguiente información en la solicitud:

• Derecho de ACCESO: la modalidad en la que se prefiere que se reproduzcan los datos personales solicitados.
• Derecho de RECTIFICACIÓN: las modificaciones que solicita que se realicen a los datos personales, así como aportar los documentos que sustenten la solicitud.
• Derecho de CANCELACIÓN: las causas que motivan la petición de que se eliminen los datos de los archivos, registros o bases de datos del responsable del tratamiento.
• Derecho de OPOSICIÓN: las causas o la situación que lo llevan a solicitar que finalice el tratamiento de sus datos personales, así como el daño o perjuicio que le causaría que dicho tratamiento continúe; o bien, deberá indicar las finalidades específicas respecto de las cuales desea ejercer este derecho. 

Verificará que la solicitud contenga los datos solicitados:

1. El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta (si el Titular omite la dirección o cualquier otro medio que haya elegido para contactarlo, se tendrá por no recibida la solicitud).
2. Los documentos que acrediten la identidad o en su caso, la representación legal del Titular antes mencionados.
3. La descripción clara y precisa de los datos personales y/o las razones respecto de los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier otro elemento o documento que facilite la localización de los datos personales.
5. La información específica dependiendo del derecho que el Titular desea ejercer.
6. El procedimiento antes descrito, es gratuito; salvo los gastos justificados de envío (paquetería) que se llegara a ameritar, pueden correr a cargo del Titular.

• Si la solicitud del Titular no cuenta con la información solicitada, se le solicitará la información faltante por medio de una PREVENCIÓN, la cuál se deberá emitir en un plazo máximo de 5 días hábiles contados a partir del día siguiente de la presentación de la solicitud y el Titular tendrá 10 días hábiles, después de recibir la prevención para proporcionar la información requerida, de lo contrario se tendrá como NO PRESENTADA la solicitud.
• Entrega un ACUSE al Titular en el que conste la fecha de recepción de la solicitud.  

• Recibe por parte de la  Persona designada a la protección de datos personales un ACUSE  en el que conste la fecha de recepción de la solicitud.

Si la solicitud reúne todos los requisitos, se dará a trámite de acuerdo con el siguiente procedimiento:

1. El Departamento de Datos Personales por medio de la  Persona designada a la protección de datos personales  comunicará al Titular o a su representante legal si procede o no el ejercicio del derecho solicitado, en un plazo máximo de 20 días hábiles, contados desde la fecha en que se recibió la solicitud; misma notificación que se hará por el medio indicado por el solicitante en su solicitud.
2. Si resulta procedente la solicitud, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta. Este plazo podrá ampliarse por una sola vez por causa justificada. La justificación de la ampliación debe notificarse dentro del mismo plazo.
3. Aunque no proceda el ejercicio del derecho solicitado, la  Persona designada a la protección de datos personales  debe responder la solicitud explicando las causas y motivos en el mismo plazo de 20 días hábiles.

El Departamento de Datos Personales mediante la Persona designada para la protección de datos personales, deberá informar el motivo de su decisión y comunicar al Titular o representante  legal,  en  su  caso;  en  los  plazos establecidos para tal efecto y por el medio establecido en la solicitud.

Misma respuesta que irá acompañada por la justificación y pruebas que resulten pertinentes.