Volver
LOPDP (2021)

Protección de datos en Ecuador

Ley Orgánica de Protección de Datos Personales (LOPDP)

Explicado simple

Ecuador aprobó en 2021 la Ley Orgánica de Protección de Datos Personales, una de las más modernas de Latinoamérica, inspirada directamente en el RGPD europeo. Entró en plena vigencia en mayo de 2023 tras un período de transición de dos años.

En palabras simples: si cualquier empresa, entidad pública o persona en Ecuador tiene datos tuyos, puedes saber qué guardan, corregir errores, pedir que los borren, oponerte a usos que no autorizaste, llevarte tus datos a otro servicio en formato digital, y congelar el uso de tu información mientras resuelven un reclamo.

La ley también exige que organizaciones que traten datos a gran escala designen un Delegado de Protección de Datos Personales, similar al DPO europeo, y obliga a notificar brechas de seguridad a la autoridad y a los afectados.

La Superintendencia de Protección de Datos Personales es el organismo autónomo encargado de fiscalizar el cumplimiento de la ley.

Lo que debes saber

La LOPDP de Ecuador es una de las leyes más completas de Latinoamérica, modelada directamente sobre el RGPD europeo. Cubre los 6 derechos ARCOPB y además introduce conceptos avanzados como el Delegado de Protección de Datos Personales (obligatorio para entidades que traten datos sensibles a gran escala o cuyo giro principal sea el tratamiento de datos), evaluaciones de impacto, y notificación obligatoria de brechas de seguridad tanto a la autoridad como a los titulares afectados. La ley aplica a cualquier persona natural o jurídica que trate datos personales en Ecuador o de personas ubicadas en el país, incluyendo plataformas digitales internacionales. El responsable tiene 15 días para responder solicitudes de derechos, con una prórroga de hasta 5 días adicionales debidamente justificada. Las sanciones por infracciones graves pueden alcanzar el 1% de la facturación anual del ejercicio anterior. Para ejercer tus derechos, dirígete primero al responsable del tratamiento; si no obtienes respuesta satisfactoria, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

ARCOPB en Ecuador

Ecuador tiene una de las leyes más modernas de Latinoamérica (2021), inspirada directamente en el RGPD europeo. Cubre los 6 derechos ARCOPB de forma plena, incluyendo portabilidad y suspensión del tratamiento.

AAccesoIncluido

Título V — Derecho a conocer si tus datos están siendo tratados, acceder a ellos y obtener información sobre la finalidad, destinatarios y plazo de conservación.

RRectificaciónIncluido

Título V — Derecho a que se corrijan tus datos personales cuando sean inexactos, estén incompletos o desactualizados.

CCancelaciónIncluido

Título V — Derecho a la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o se hayan tratado ilícitamente.

OOposiciónIncluido

Título V — Derecho a oponerte al tratamiento de tus datos por motivos relativos a tu situación particular, incluyendo perfilamiento y decisiones automatizadas.

PPortabilidadIncluido

Título V — Derecho a recibir tus datos en formato estructurado, de uso común y lectura mecánica, y a transmitirlos directamente a otro responsable.

BBloqueoIncluido

Título V — Derecho a solicitar la suspensión del tratamiento mientras se verifica la exactitud de los datos o se evalúan los motivos de una oposición.

Datos clave

Autoridad de controlSuperintendencia de Protección de Datos Personales
Plazo de respuesta15 días (prorrogable por 5 más)
Sanciones máximasHasta 1% de facturación anual del ejercicio anterior
Año de la ley2021