PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO Y REVOCACIÓN — NELHU

Última actualización: 22 de agosto de 2026 Versión: 2.1 — vigente Documentos relacionados: Aviso de Privacidad (§5), Convenio de Encargado (DPA §10), Política de Retención.

1. Derechos cubiertos

ARCO: Acceso, Rectificación, Cancelación y Oposición (arts. 21 a 26 de la LFPDPPP). Además, este procedimiento atiende la revocación del consentimiento (art. 7 de la LFPDPPP) y la limitación del uso o divulgación de los datos.

2. Buzón único

Doble rol. Si quien solicita es un paciente, el responsable es el Consultorio. Nelhu, como encargado, recibe, orienta y canaliza la solicitud al Consultorio responsable, o la ejecuta por instrucción de éste (DPA §10.1), y le informa al titular a quién se canalizó. Si la solicitud es de un cliente (el propio consultorio o su personal) sobre los datos de su cuenta, Nelhu la atiende directamente como responsable.

3. Requisitos de la solicitud

Conforme al artículo 28 de la LFPDPPP, la solicitud debe contener:

  1. Nombre del titular y un medio para comunicarle la respuesta.
  2. Los documentos que acrediten su identidad o, en su caso, la representación legal.
  3. La descripción clara y precisa de los datos respecto de los que se ejerce el derecho, y del derecho que se ejerce.
  4. Cualquier elemento que facilite localizar los datos —por ejemplo, el teléfono de WhatsApp con el que se agendó y el nombre del consultorio—.

Tratándose de una rectificación, debe indicarse además la corrección solicitada y aportar la documentación que la sustente.

Si la solicitud es imprecisa o falta documentación, se previene al titular dentro de los 5 días hábiles siguientes a su recepción. El titular cuenta con 10 días hábiles para atender la prevención; de no hacerlo, la solicitud se tiene por no presentada y puede volver a presentarse.

4. Plazos

Etapa Plazo Fundamento
Prevención por información faltante 5 días hábiles desde la recepción art. 96 del Reglamento
Respuesta del titular a la prevención 10 días hábiles art. 96 del Reglamento
Comunicar la determinación (procede o no) 20 días hábiles desde la recepción art. 31 LFPDPPP
Hacer efectivo el derecho, si procede 15 días hábiles siguientes a la comunicación art. 31 LFPDPPP

Los plazos de respuesta y de ejecución pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, informándolo al titular. Los plazos se computan en días hábiles conforme al Reglamento de la LFPDPPP.

5. Flujo interno

  1. Recepción en admin@nelhu.io → alta en la bitácora ARCO con folio y fecha de recepción.
  2. Acuse al titular con el folio y el plazo aplicable.
  3. Verificación de identidad del titular o de la representación legal.
  4. Determinación de rol: ¿son datos de un paciente (se canaliza al Consultorio responsable o se ejecuta por su instrucción) o datos de cuenta (los atiende Nelhu como responsable)?
  5. Localización de los datos. El aislamiento por cuenta (RLS por tenant) permite acotar la búsqueda al consultorio correcto sin exponer datos de otros.
  6. Ejecución según el derecho: - Acceso — se entrega copia de los datos en formato legible, por el medio señalado. - Rectificación — se corrigen los datos y se conserva constancia del cambio. - Cancelación — bloqueo y posterior supresión conforme a la Política de Retención. - Oposición — cesa el tratamiento para la finalidad objetada. - Revocación — cesa el tratamiento y, salvo otra base legal, se suprime el dato.
  7. Respuesta al titular, dentro del plazo, por el medio que señaló. Si la respuesta es negativa, se funda y motiva, y se le informa su derecho a promover un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (arts. 40 a 45 de la LFPDPPP), dentro de los quince días siguientes a la fecha en que se le comunique la respuesta.
  8. Cierre y conservación del expediente de la solicitud como evidencia de cumplimiento.

6. Causales de improcedencia

Conforme al artículo 33 de la LFPDPPP, la solicitud puede negarse cuando:

  1. El solicitante no sea el titular ni acredite la representación legal.
  2. Los datos no se encuentren en la base de datos del responsable.
  3. Se lesionen los derechos de un tercero.
  4. Exista un impedimento legal o la resolución de una autoridad competente que restrinja el ejercicio.
  5. La rectificación, cancelación u oposición ya se haya realizado previamente.

Además, la cancelación no procede cuando los datos deban conservarse por una obligación legal —por ejemplo, la información fiscal, cuya conservación exige el art. 30 del Código Fiscal de la Federación—. Toda negativa se comunica fundada y motivada, y puede ser parcial: se atiende lo que sí procede.

7. Costos

El ejercicio de los derechos ARCO es gratuito. Conforme al artículo 34 de la LFPDPPP, el titular solo cubre, en su caso, los gastos justificados de envío o el costo de reproducción en copias u otros formatos. Nelhu entrega la información por correo electrónico, medio en el que no se genera costo alguno para el titular.

8. Registro y revisión

Toda solicitud queda asentada en la bitácora ARCO (folio, fecha de recepción, tipo de derecho, rol aplicado, fecha de respuesta y sentido de la resolución), que sirve como evidencia de cumplimiento y como insumo de la revisión anual de este procedimiento. El Departamento de Datos Personales (admin@nelhu.io) es responsable de mantenerla.