El H. Ayuntamiento de Santa Cruz Xoxocotlán, Oaxaca, con domicilio en calle Morelos s/n, colonia Centro, C.P. 71230, Santa Cruz Xoxocotlán, Oaxaca, es el responsable del tratamiento de los datos personales que recabe en el ejercicio de sus atribuciones, por conducto de las áreas administrativas que integran su estructura. Los datos personales serán protegidos y tratados conforme a la Constitución Política de los Estados Unidos Mexicanos, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados en el Estado de Oaxaca y demás disposiciones aplicables.
I. Identidad y domicilio del responsable
El responsable es el H. Ayuntamiento de Santa Cruz Xoxocotlán, Oaxaca. Su domicilio institucional se encuentra en calle Mártires de Tacubaya número 509, colonia Centro, C.P. 71230, Santa Cruz Xoxocotlán, Oaxaca. La Unidad de Transparencia recibe y orienta las solicitudes relacionadas con el ejercicio de los derechos de protección de datos personales.
II. Datos personales que serán sometidos a tratamiento
De acuerdo con el trámite, servicio, procedimiento o función municipal de que se trate, las áreas del Ayuntamiento podrán recabar únicamente los datos personales que resulten adecuados, relevantes y necesarios para cumplir la finalidad correspondiente. De manera enunciativa, pueden comprender:
Datos de identificación: nombre, domicilio, firma, fotografía, CURP, fecha de nacimiento y datos contenidos en identificaciones oficiales.
Datos de contacto: número telefónico, correo electrónico y domicilio para recibir notificaciones.
Datos patrimoniales o financieros: únicamente cuando sean necesarios para el trámite o servicio específico.
Datos contenidos en documentos oficiales y comprobantes que la persona titular proporcione para acreditar identidad, personalidad, domicilio, derecho o cumplimiento de requisitos.
Datos personales sensibles: solo cuando el trámite o atribución municipal lo requiera y se identifiquen expresamente en el aviso específico correspondiente.
III. Finalidades del tratamiento
Los datos personales podrán ser tratados para las finalidades primarias que correspondan a las atribuciones y funciones del área municipal que los recabe, entre ellas:
Atender y dar trámite a solicitudes, gestiones, procedimientos, servicios y programas públicos municipales.
Integrar, actualizar, administrar y conservar expedientes administrativos.
Verificar la identidad de las personas solicitantes y, cuando corresponda, acreditar su personalidad, domicilio o cumplimiento de requisitos.
Dar seguimiento a trámites y emitir constancias, permisos, licencias, resoluciones, respuestas y notificaciones.
Cumplir obligaciones legales, administrativas, fiscales, archivísticas, de fiscalización y rendición de cuentas que resulten aplicables.
Elaborar informes y estadísticas institucionales, preferentemente mediante datos disociados cuando sea posible.
IV. Fundamento legal que faculta el tratamiento
El tratamiento se sustenta en los artículos 6, apartado A, fracción II, y 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos; en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, particularmente sus artículos 1, 2, 3, 4 y 25 a 36, en lo que resulte aplicable; y en la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados en el Estado de Oaxaca, especialmente sus artículos 1, 2, 3, 13 a 20 y 21 a 25.
También serán aplicables los artículos 72 a 80 de la Ley estatal respecto de transferencias y remisiones, así como los artículos 49 a 64 y 95 relativos al ejercicio de los derechos ARCOP y a las funciones de la Unidad de Transparencia.
V. Datos personales sensibles
Cuando el área responsable trate datos personales sensibles, deberá identificarlos de manera expresa, justificar su necesidad para la finalidad correspondiente y observar las reglas de consentimiento y sus excepciones previstas en la legislación aplicable. No debe afirmarse de manera general que el Ayuntamiento no recaba datos sensibles si alguna de sus áreas obtiene, por ejemplo, información de salud, biométrica, origen étnico, creencias u otra categoría protegida.
VI. Transferencias de datos personales
Como regla general, las transferencias de datos personales a terceros requieren el consentimiento de la persona titular, salvo que se actualice alguno de los supuestos de excepción establecidos en la Ley General o en los artículos 72, 73 y 78 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados en el Estado de Oaxaca.
VII. Mecanismos, medios y procedimientos para ejercer los derechos ARCOP
La persona titular o su representante podrá solicitar el ejercicio de los derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (ARCOP), en los términos previstos por la legislación aplicable. Las solicitudes deberán presentarse ante la Unidad de Transparencia del H. Ayuntamiento, mediante escrito libre, formatos o medios electrónicos habilitados, incluida la Plataforma Nacional de Transparencia.
Para la tramitación de la solicitud podrá requerirse acreditar la identidad de la persona titular y, en su caso, la personalidad de su representante, así como proporcionar los datos necesarios para localizar la información. La Unidad de Transparencia deberá auxiliar y orientar a la persona solicitante. El ejercicio de estos derechos es gratuito; únicamente podrán cobrarse, cuando legalmente proceda, los costos de reproducción, certificación o envío.
VIII. Domicilio y datos de contacto de la Unidad de Transparencia
Unidad de Transparencia del H. Ayuntamiento de Santa Cruz Xoxocotlán, Oaxaca.
Domicilio: calle Mártires de Tacubaya número 509, colonia Centro, C.P. 71230, Santa Cruz Xoxocotlán, Oaxaca.
Correo electrónico: transparenciaxoxo2025@gmail.com
Plataforma Nacional de Transparencia: https://www.plataformadetransparencia.org.mx
IX. Conservación y seguridad de los datos personales
Los datos personales se conservarán durante el tiempo que resulte necesario para cumplir las finalidades que motivaron su obtención y conforme a los plazos establecidos en la normativa archivística y demás disposiciones aplicables. Cuando dejen de ser necesarios, se realizará, en su caso, el bloqueo y posterior supresión conforme a la legislación correspondiente. El Ayuntamiento deberá mantener medidas de seguridad administrativas, físicas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
X. Cambios al aviso de privacidad
El presente aviso podrá ser modificado o actualizado cuando cambien las finalidades, los datos personales tratados, el fundamento jurídico, las transferencias o cualquier otra condición del tratamiento. Las modificaciones se harán del conocimiento de las personas titulares mediante el portal oficial del Ayuntamiento https://santacruzxoxocotlan.gob.mx y/o el portal de Transparencia https://transparencia.santacruzxoxocotlan.gob.mx/aviso-de-privacidad-integral/, así como por los medios institucionales disponibles.
Fuentes normativas oficiales consultadas
Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, nueva ley publicada en el DOF el 20 de marzo de 2025; última reforma consultada: 14 de noviembre de 2025.
Ley de Protección de Datos Personales en Posesión de Sujetos Obligados en el Estado de Oaxaca, Decreto 868, publicado en el Periódico Oficial Extra del 31 de diciembre de 2025.
Ley de Transparencia, Acceso a la Información Pública con Sentido Social y Buen Gobierno del Estado de Oaxaca, Decreto 867, publicado en el Periódico Oficial Extra del 31 de diciembre de 2025.