Mira, yo no soy especialista ni mucho menos en este tema, pero en esa pagina web viene toda la información, solo te lo explico otra vez.

1. Es de observancia general en toda la Républica; es decir, no importa en donde se encuentra su Matriz. Incluso en el extranjero, porque estas manejando datos personales. 

Se refiere a que los datos que tu manejes de terceros son "privados", y no serán vendidos, y serán manejados con la más estricta confidencialidad. Vaya les haces saber, cuales son tus obligaciones, en materia de protección de datos. 

¿Qué datos vas a proteger? Los que puedan identificar a las personas, dar sus datos de contacto, sus fotografías y huellas. Obvio que si un Juez te los solicita, por un procedimiento tienes que darselos, pero esas son excepciones a la obligación que tienen de proteger los datos.

Ya revise bien la página, no tiene costo y lo puedes generar en 5 minutos, te dejo el link.

//protecciondedatospersonales/crea-tu-aviso-de-privacidad/ 

Si necesitas más información, escribeme a mi mail, esta página no envia avisos, y a veces olvido revisarla.

Saludos.