El paquete documental
- Plantillas genéricas.
- El mismo consultor implementa y supervisa.
- Consentimiento para todo.
- Documentos que nadie abre.
Privacidad aplicada · Ecuador
Protección de datos que se puede demostrar.
Diagnóstico dirigido al riesgo real de tu empresa, implementación con evidencia y un delegado externo independiente, designado y registrado ante la Superintendencia de Protección de Datos Personales.
Registro de obligaciones
Vista de control| Obligación | Dueño | Frecuencia | Estado |
|---|---|---|---|
| RAT | Talento humano | Trimestral | Al día |
| Cláusulas con proveedores | Legal | 6 contratos | Firmadas |
| Solicitudes de titulares | Delegado | Continuo | 0 pendientes |
| Simulacro de vulneración | TI | Semestral | Vence en 12 días |
Cada obligación con dueño, evidencia y fecha de revisión.
La Superintendencia ya sanciona: LIGAPRO y la FEF recibieron multas por USD 454.500 por infracciones graves a la LOPDP. Las multas al sector privado van del 0,1 % al 1 % del volumen de negocio del año anterior. Entender las multas
Más allá de cumplir en papel
Un documento no protege lo que no se gestiona.
La diferencia no está en la cantidad de archivos. Está en cómo se toman decisiones, quién responde por ellas y qué evidencia queda.
El sistema simpleDPD
- Diagnóstico por sector.
- Equipos separados para implementar y supervisar.
- Base de legitimación por tratamiento.
- Obligaciones con dueño, evidencia y frecuencia, compatibles con ISO/IEC 27001.
Evaluación orientativa
¿Tu empresa debe designar delegado?
La obligación depende del sector y del tratamiento concreto. Selecciona lo que corresponda a tu operación y obtén una primera orientación; después revisamos cada tratamiento contigo.
El servicio
Dos frentes, un solo sistema.
Implementamos lo que tu organización necesita. Después, un delegado independiente supervisa que funcione en la práctica.
01 / Construcción
Implementación LOPDP
Pasamos de obligaciones abstractas a controles que pueden operarse y verificarse.
- Diagnóstico dirigido.
- RAT y mapa de flujos.
- Bases de legitimación y avisos.
- Cláusulas con trabajadores, clientes, proveedores y encargados.
- Riesgos, gran escala y EIPD.
- Procedimientos de derechos y vulneraciones.
- Capacitación con registro.
02 / Supervisión
Delegado externo
Una mirada independiente sobre la operación, no solo sobre el archivo final.
- Designación y registro ante la SPDP.
- Supervisión periódica con informe a gerencia.
- Punto de contacto con la SPDP y los titulares.
- Atención de solicitudes y requerimientos.
- Seguimiento de incidentes.
- Actualización normativa.
Método de trabajo
Del diagnóstico a la operación.
Una secuencia clara, con un entregable en cada etapa y responsabilidades definidas desde el inicio.
Diagnóstico
Identificamos tratamientos, flujos, riesgos y brechas según tu actividad.
Entregable: mapa de prioridades.Implementación
Construimos políticas, registros, cláusulas y procedimientos utilizables.
Entregable: sistema documentado y evidencias.Designación
Formalizamos el rol del delegado externo y gestionamos el registro ante la SPDP.
Entregable: designación y registro.Operación
Supervisamos, reportamos a gerencia y actualizamos las obligaciones.
Entregable: informes y seguimiento periódico.Un ejemplo de aplicación
Un diagnóstico que entiende tu negocio.
Una empresa de reciclaje electrónico recibe discos para borrado seguro. Ahí la pregunta no es solo qué aviso de privacidad colocar: hay que entender quién decide sobre los datos y cómo se prueba lo que ocurrió con ellos.
Lo que había que resolver
- 01Rol jurídico por tratamiento. Distinguir cuándo actúa como responsable y cuándo como encargado.
- 02Cadena de custodia. Seguir cada soporte hasta el certificado de eliminación.
- 03Base para ISO/IEC 27001. Alinear evidencias de privacidad con controles de seguridad de la información.
Formas de trabajar juntos
Un alcance claro para cada etapa.
Las propuestas se ajustan a la operación, los tratamientos y el nivel de riesgo de tu organización.
Implementación
Un sistema de cumplimiento documentado, ajustado a tus tratamientos y a tu sector.
Precio según alcance
Diagnóstico, mapa de datos, documentación, procedimientos y capacitación.
Pedir proformaDelegado externo
Supervisión independiente, registro ante la SPDP y acompañamiento continuo.
Proforma personalizada
Modalidad para pequeña empresa (factura menos de USD 1M o menos de 15 empleados) y mediana empresa.
Pedir proformaPrivacidad + ISO 27001
La protección de datos y la seguridad de la información, coordinadas desde el diseño.
Proforma a medida
Tratamientos, evidencias y controles compatibles con ISO/IEC 27001.
Pedir proformaRespuestas directas
Preguntas frecuentes.
Las reglas tienen matices. Estas respuestas te ayudan a empezar con los hechos claros.
¿Todas las empresas deben tener delegado?
No. La designación depende del sector y de las características de cada tratamiento. Algunos sectores están sujetos a designación obligatoria y los tratamientos calificados como de gran escala también requieren delegado. Aunque no debas designarlo, la LOPDP sigue aplicando a tu empresa.
¿Qué cambió con la norma de gran escala de 2026?
La Resolución SPDP-SPD-2026-0005-R creó el Modelo Técnico de Gran Escala: evalúa número de titulares, volumen, categorías, frecuencia, permanencia y alcance geográfico. Un tratamiento alcanza gran escala con 6 puntos o más; también existen supuestos de calificación directa. El plazo de 90 días para designar y registrar delegado venció el 26 de mayo de 2026.
¿Puede el delegado ser externo?
Sí. El Reglamento del Delegado, SPDP-SPD-2025-0028-R, permite contratar un delegado externo mediante un contrato de servicios técnicos especializados. Debe mantener independencia y no decidir sobre las finalidades ni los medios de los tratamientos.
¿Contratar un delegado me libera de responsabilidad?
No. La organización conserva sus responsabilidades bajo la LOPDP. El delegado asesora, supervisa y actúa como punto de contacto, pero no reemplaza las decisiones ni las obligaciones del responsable del tratamiento.
¿Cuánto cuestan las multas?
Para el sector privado, las infracciones leves pueden sancionarse con el 0,1 % al 0,7 % del volumen de negocio del ejercicio anterior y las graves con el 0,7 % al 1 %. La metodología de cálculo está en la Resolución SPDP-SPD-2025-0022-R de julio de 2025.
¿Cuánto tiempo toma la implementación?
El plazo depende del número de tratamientos, los flujos de información, los terceros involucrados y la documentación existente. El diagnóstico inicial permite definir etapas y entregables antes de comprometer un cronograma.
Empecemos por tu caso
Lo primero es entender qué datos mueves.
Cuéntanos lo esencial. Te ayudaremos a definir si necesitas delegado, qué exige la LOPDP en tu operación y por dónde conviene empezar.
Sin paquetes genéricos. Sin prometer una respuesta antes de revisar tus tratamientos.