Ley Orgánica de Protección de Datos Personales · Ecuador

La ley no pide papeles.
Pide que sepas
qué haces con los datos.

Acompañamos a PYMES y a Unidades Educativas del Ecuador a entender la LOPDP y a cumplirla de forma ordenada, defendible y proporcional a su tamaño. Primero explicamos; después implementamos.

Empiece por su realidad

/01 — Soy PYME

Tengo clientes, empleados y proveedores. Ya trato datos personales.

Nómina, cartera, cámaras, WhatsApp comercial, base de clientes, currículums. La LOPDP aplica sin importar el tamaño de la empresa: lo que cambia es la proporción del esfuerzo.

Ver la ruta para PYMES →

/02 — Soy institución educativa

Trato datos de menores de edad. La ley me exige un régimen reforzado.

Expedientes académicos, fichas del DECE, salud, religión, pensiones, fotografía institucional y plataformas LMS. Casi todo es dato de menor, y buena parte es dato sensible.

Ver la ruta para educación →

/03 — Soy cooperativa

Manejo datos financieros de mis socios y ya estoy regulado.

Historial de crédito, capacidad de pago, garantes, biometría en ventanilla, central de riesgos y cobranza. Un sector regulado con obligación de delegado y expectativa alta de la autoridad.

Ver la ruta para cooperativas →

01 — La ley en cuatro datos

Lo que la LOPDP ya exige hoy.

La ley se publicó en el Registro Oficial en mayo de 2021 y su régimen sancionatorio está vigente desde mayo de 2023. El Reglamento General, de noviembre de 2023, detalla las obligaciones. No hay plazo pendiente que esperar.

0,1 – 1%

del volumen de negocio del ejercicio anterior. Es el rango de multa: 0,1 %–0,7 % por infracciones leves y 0,7 %–1 % por graves.

5 días

de término para notificar a la Superintendencia una vulneración de la seguridad de los datos, desde que se tiene conocimiento.

15 días

de término para atender una solicitud de acceso, rectificación, eliminación u oposición de cualquier titular.

3 roles

que toda organización debe tener claros: responsable del tratamiento, encargado y delegado de protección de datos.

02 — Cómo entendemos el trabajo

Cumplir no es tener documentos. Es poder explicarlos.

La pregunta que hace la autoridad no es «¿tiene una política?». Es «¿por qué trata este dato, con qué base legal, durante cuánto tiempo y quién más lo ve?». Un manual descargado de internet no responde eso.

/01

Primero enseñamos la ley

Nadie firma un consentimiento que no entiende. Empezamos por formar al equipo directivo en qué dice la norma y qué significa para su operación.

/02

Documentamos con quien opera

El registro de tratamientos se construye en sesiones con secretaría, talento humano, TI y cobranzas. No por correo, no con plantillas en blanco.

/03

Dejamos trazabilidad, no volumen

Cada política existe porque hubo un análisis previo que la sostiene. Eso es lo que convierte una carpeta en una defensa.

/04

Acompañamos después del cierre

El cumplimiento se degrada: entran proveedores nuevos, cambia el personal. Por eso existe la figura del delegado de protección de datos.

Implementación de la LOPDP

Diagnóstico, levantamiento de tratamientos, bases legales, políticas, contratos con encargados, registros y plan de remediación. De extremo a extremo.

Ver servicio →

Delegado de Protección de Datos

El DPD externo que la ley exige, con la independencia y la experiencia que la autoridad espera ver. Modalidad fraccional o dedicada.

Ver servicio →

Academia Intelectum

Formación práctica para que la capacidad quede dentro de su equipo: cursos por rol, certificación verificable y plantillas de trabajo.

Ver cursos →

03 — En sus palabras

“Han guiado a nuestra organización de manera experta en cada etapa de la implementación de la LOPDP, haciendo que todo parezca más fácil de lo que realmente es.”

Ing. Efraín RazaCEO · Eras Soluciones