[{"data":1,"prerenderedAt":245},["ShallowReactive",2],{"blog-/blog/datos-personales/derechos-arco-procedimiento-pyme":3,"prev-/blog/datos-personales/derechos-arco-procedimiento-pyme":208,"next-/blog/datos-personales/derechos-arco-procedimiento-pyme":211,"related-/blog/datos-personales/derechos-arco-procedimiento-pyme":214,"author-Hyperion Derecho y Negocios":221},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":158,"cta":159,"date":165,"dateModified":165,"description":166,"draft":167,"extension":168,"faq":169,"featured":167,"fechaRevision":165,"howto":182,"image":182,"imageAlt":182,"intent":183,"jurisdiccion":184,"keywords":185,"meta":189,"navigation":190,"path":191,"publishedTime":182,"readingTime":192,"relatedAreas":193,"relatedCalculadoras":195,"relatedLaws":196,"revisadoPor":198,"seo":199,"seoTitle":200,"stem":201,"tags":202,"vigenciaAl":165,"__hash__":207},"blog/blog/datos-personales/derechos-arco-procedimiento-pyme.md","Derechos ARCO: cómo montar el procedimiento en una empresa pequeña","Hyperion Derecho y Negocios","/abogados/hyperion",{"type":9,"value":10,"toc":142},"minimark",[11,15,18,23,52,56,59,64,76,80,83,87,90,94,97,100,104,107,111,118,121,125,132,136,139],[12,13,14],"p",{},"Una solicitud de derechos ARCO puede llegar en cualquier momento, por correo, por escrito o a través del medio que hayas señalado en tu aviso de privacidad. Y el reloj empieza a correr desde que llega.",[12,16,17],{},"La mayoría de las empresas pequeñas no tienen procedimiento. Cuando llega la primera solicitud, alguien la reenvía tres veces internamente, nadie la responde y se convierte en una infracción por omisión — con independencia de si el derecho procedía.",[19,20,22],"h2",{"id":21},"los-cuatro-derechos","Los cuatro derechos",[24,25,26,34,40,46],"ul",{},[27,28,29,33],"li",{},[30,31,32],"strong",{},"Acceso"," — saber qué datos tienes de esa persona y para qué los usas",[27,35,36,39],{},[30,37,38],{},"Rectificación"," — corregir datos inexactos o incompletos",[27,41,42,45],{},[30,43,44],{},"Cancelación"," — que dejes de tratarlos y los elimines, cuando procede",[27,47,48,51],{},[30,49,50],{},"Oposición"," — que dejes de usarlos para determinadas finalidades",[19,53,55],{"id":54},"el-procedimiento-mínimo-viable","El procedimiento mínimo viable",[12,57,58],{},"No hace falta un área de cumplimiento. Hacen falta cinco cosas.",[60,61,63],"h3",{"id":62},"_1-un-canal-y-que-esté-publicado","1. Un canal, y que esté publicado",[12,65,66,67,71,72,75],{},"Un correo dedicado —del tipo ",[68,69,70],"code",{},"datos@tuempresa.mx","— que aparezca en el aviso de privacidad. Debe tener ",[30,73,74],{},"dueño",": una persona designada que lo revise, no una cuenta genérica que nadie abre.",[60,77,79],{"id":78},"_2-una-persona-responsable","2. Una persona responsable",[12,81,82],{},"La ley exige designar responsable o departamento de datos personales. En una empresa pequeña es una persona con esa función adicional, no un puesto nuevo. Lo importante es que exista, que esté por escrito y que lo sepa.",[60,84,86],{"id":85},"_3-un-formato-de-recepción","3. Un formato de recepción",[12,88,89],{},"Para acreditar identidad del titular, identificar qué derecho ejerce y qué datos están involucrados. Sin identificación acreditada no debes entregar información — entregar datos personales a quien no es su titular es peor que no responder.",[60,91,93],{"id":92},"_4-un-mapa-de-dónde-viven-los-datos","4. Un mapa de dónde viven los datos",[12,95,96],{},"Es la pieza que falta casi siempre. Para responder una solicitud de acceso necesitas saber en qué sistemas está esa persona: CRM, nómina, facturación, la hoja de cálculo del área comercial, el respaldo del correo.",[12,98,99],{},"Si no tienes ese mapa, cada solicitud se convierte en una investigación interna de días.",[60,101,103],{"id":102},"_5-un-registro-de-solicitudes","5. Un registro de solicitudes",[12,105,106],{},"Fecha de recepción, derecho ejercido, fecha de respuesta y sentido de la resolución. Es lo que te permite acreditar que atiendes, y es lo primero que se pide en una verificación.",[19,108,110],{"id":109},"los-plazos","Los plazos",[12,112,113,114,117],{},"La ley fija plazos tanto para responder como para hacer efectiva la respuesta. La consecuencia de no cumplirlos no depende de si el derecho procedía: ",[30,115,116],{},"la omisión es la infracción",".",[12,119,120],{},"Conviene tener el plazo cargado en un recordatorio desde el día de recepción, no confiar en que alguien se acuerde.",[19,122,124],{"id":123},"cuando-la-solicitud-es-improcedente","Cuando la solicitud es improcedente",[12,126,127,128,131],{},"Existen supuestos en que puedes negar total o parcialmente. Pero hay que resolverlo ",[30,129,130],{},"de forma fundada, por escrito y dentro del plazo",". Una negativa bien motivada es cumplimiento; el silencio no.",[19,133,135],{"id":134},"un-caso-frecuente-el-excliente-que-pide-cancelación","Un caso frecuente: el excliente que pide cancelación",[12,137,138],{},"Alguien pide que elimines sus datos y tú tienes obligación de conservar la factura por razones fiscales. No son incompatibles: se atiende la solicitud explicando qué se cancela, qué se conserva y con qué fundamento, y limitando el tratamiento de lo conservado a esa finalidad.",[12,140,141],{},"Lo que no funciona es no contestar porque el caso es complicado.",{"title":143,"searchDepth":144,"depth":145,"links":146},"",2,3,[147,148,155,156,157],{"id":21,"depth":144,"text":22},{"id":54,"depth":144,"text":55,"children":149},[150,151,152,153,154],{"id":62,"depth":145,"text":63},{"id":78,"depth":145,"text":79},{"id":85,"depth":145,"text":86},{"id":92,"depth":145,"text":93},{"id":102,"depth":145,"text":103},{"id":109,"depth":144,"text":110},{"id":123,"depth":144,"text":124},{"id":134,"depth":144,"text":135},"datos-personales",{"title":160,"description":161,"label":162,"to":163,"icon":164},"¿Necesitas resolver esto en tu empresa?","Cuéntanos tu situación y te decimos qué tan urgente es y qué haríamos. La primera valoración no tiene costo.","Evalúa tu asunto","/consulta","i-lucide-scale","2026-08-31","No responder una solicitud ARCO es una infracción por sí misma. Cómo montar un procedimiento que funcione sin un área de cumplimiento dedicada.",false,"md",[170,173,176,179],{"question":171,"answer":172},"¿Qué son los derechos ARCO?","Acceso, Rectificación, Cancelación y Oposición. Son los derechos que cualquier persona puede ejercer respecto de sus datos personales frente a quien los trata.",{"question":174,"answer":175},"¿Puedo negarme a atender una solicitud?","Hay supuestos en que la solicitud puede resultar improcedente, pero eso debe resolverse y comunicarse de forma fundada dentro del plazo. Ignorarla no es una opción: la falta de respuesta es en sí misma una infracción.",{"question":177,"answer":178},"¿Ante quién se queja el titular si no le respondo?","Ante la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI tras la ley vigente desde marzo de 2025.",{"question":180,"answer":181},"¿Necesito un formato específico?","La ley no impone un formato único, pero tener uno propio ayuda: estandariza la información que necesitas para identificar al titular y localizar sus datos, y acorta el tiempo de respuesta.",null,"commercial","federal",[186,187,188],"derechos arco","como responder una solicitud arco","procedimiento arco empresa",{},true,"/blog/datos-personales/derechos-arco-procedimiento-pyme",4,[194],"/areas-de-practica/proteccion-de-datos",[],[197],"/marco-legal/ley-federal-de-proteccion-de-datos-personales","hyperion",{"title":5,"description":166},"Procedimiento de Derechos ARCO","blog/datos-personales/derechos-arco-procedimiento-pyme",[203,204,205,206],"ARCO","LFPDPPP","Datos personales","Compliance","RlTdunMjGeyCQpoe2iJanB9ZQXBrFGvCTqhvbWfAOYE",{"path":209,"title":210},"/blog/datos-personales/aviso-de-privacidad-plantilla","Por qué tu aviso de privacidad de plantilla no te protege",{"path":212,"title":213},"/blog/datos-personales/fuga-de-datos-primeras-24-horas","Fuga de datos: el protocolo de las primeras 24 horas",[215,218],{"path":212,"title":213,"description":216,"date":217,"category":158,"image":182,"imageAlt":182,"readingTime":192},"Cuando hay una vulneración de seguridad, el margen para decidir qué notificar y a quién es de horas. El protocolo que conviene tener definido antes de necesitarlo.","2026-09-14",{"path":209,"title":210,"description":219,"date":220,"category":158,"image":182,"imageAlt":182,"readingTime":145},"Un aviso copiado describe tratamientos que no haces y omite los que sí. Qué revisa realmente una verificación y cómo se construye un aviso que sirva.","2026-04-09",{"id":222,"areas":223,"avatar":182,"bio":231,"cedulaProfesional":182,"colegios":232,"curriculum":233,"ejerceDesde":182,"entityType":234,"expertise":235,"extension":236,"idiomas":237,"meta":239,"name":6,"order":240,"posgrados":241,"role":242,"slug":198,"social":182,"stem":243,"universidad":182,"url":7,"__hash__":244},"abogados/abogados/hyperion.yml",[224,225,226,227,228,229,230],"Derecho corporativo y societario","Derecho laboral","Derecho fiscal","Contratos mercantiles","Propiedad intelectual","Litigio mercantil y cobranza","Protección de datos y compliance","Contenido preparado y revisado por el equipo del despacho. Las guías se escriben a partir de asuntos que hemos llevado y se actualizan cuando cambia la norma que las sustenta.",[],[],"Organization","Hyperion Derecho y Negocios es un despacho orientado a empresa. Publicamos guías prácticas por área de práctica y seguimiento de las reformas que afectan a las empresas mexicanas, con el fundamento legal de cada afirmación y la fecha de última revisión visible en cada texto.","yml",[238],"Español",{},0,[],"Equipo editorial del despacho","abogados/hyperion","I6jm73FDN3vfUEzKB3IGb4RB63lTxaF6qZmPF3nS9dY",1791413524730]