I.
Datos financieros abiertos: son aquellos generados por las entidades mencionadas en el primer
párrafo de este artículo que no contienen información confidencial, tales como información de
productos y servicios que ofrecen al público general, la ubicación de sus oficinas y sucursales, cajeros
automáticos u otros puntos de acceso a sus productos y servicios, entre otros y según sea aplicable;
II.
Datos agregados: son los relativos a cualquier tipo de información estadística relacionada con
operaciones realizadas por o a través de las entidades mencionadas en el primer párrafo de este
artículo, sin contener un nivel de desagregación tal que puedan identificarse los datos personales o
transacciones de una persona.
Solamente tendrán acceso a los datos agregados las personas que cuenten con los mecanismos de
autenticación que establezcan las Comisiones Supervisoras, o el Banco de México para el caso de las
cámaras de compensación y sociedades de información crediticia a que se refiere el primer párrafo
de este artículo, mediante disposiciones de carácter general que para tal efecto emitan, y
III.
Datos transaccionales: son aquellos relacionados con el uso de un producto o servicio, incluyendo
cuentas de depósito, créditos y medios de disposición contratados a nombre de los clientes de las
entidades mencionadas en el primer párrafo de este artículo, entre otra información relacionada
con las transacciones que los clientes hayan realizado o intentado realizar en su Infraestructura
Tecnológica. Estos datos, en su carácter de datos personales de los clientes, solo podrán compartirse
con la previa autorización expresa de éstos.
La información mencionada en el párrafo anterior solo podrá ser utilizada para los fines estrictamente
autorizados por el cliente. Las entidades mencionadas en el primer párrafo de este artículo deberán de
interrumpir el acceso de información tan pronto el titular retire su consentimiento, existan
vulnerabilidades que pongan en riesgo la información de sus clientes o el tercero incumpla con los
términos y condiciones que se hayan pactado para el intercambio de información. Dicha interrupción
deberá ser notificada en un período no mayor a dos horas a partir de su detección a las Comisiones
Supervisoras o al Banco de México, según corresponda y dichas autoridades en el ámbito de su
competencia podrán ordenar el restablecimiento del acceso a la información, en los casos en que se
determine que la interrupción fuera injustificada, independientemente de las sanciones administrativas
que correspondan.
El intercambio de datos e información que podrán compartirse en términos de este artículo estará sujeto
a las disposiciones de carácter general que emita la Comisión Supervisora, o el Banco de México para el
caso de las sociedades de información crediticia y las cámaras de compensación a que se refiere el primer
párrafo de este artículo, en las cuales podrán establecerse los estándares necesarios para la
interoperabilidad de interfaces de programación de aplicaciones; el diseño, desarrollo, mantenimiento y
mecanismos de seguridad de estas interfaces para el acceso, envío u obtención de datos e información,
la información considerada crítica para el buen funcionamiento de las aplicaciones que requieran el uso
de estas interfaces, así como los mecanismos por medio de los cuales se obtendrá el consentimiento del
cliente.
Para el acceso de la información a través de interfaces de programación de aplicaciones informáticas
estandarizadas por parte de las personas mencionadas en este artículo se requerirá autorización previa
de las Comisiones Supervisoras o del Banco de México para el caso de las sociedades de información
crediticia y las cámaras de compensación. Las autorizaciones que se otorguen conforme a este artículo,
permitirán a quien las obtenga, acceder a las interfaces disponibles del tipo de entidad del que se solicite
acceso.
La Comisión Supervisora o, en su caso, el Banco de México, deberá autorizar las contraprestaciones que
cobren las entidades mencionadas en el primer párrafo de este artículo con motivo del intercambio de
datos e información, las cuales deberán ser equitativas y transparentes a todos los individuos
involucrados a fin de que en ningún caso constituyan barreras de entrada, formales, regulatorias,
económicas o prácticas.