Obligaciones técnicas y de producto bajo la ley mexicana de datos personales: aviso de privacidad, derechos ARCO, retención, seguridad y contratos con encargados.