En Ecuador, el delegado de protección de datos personales supervisa el cumplimiento de las obligaciones de privacidad y sirve como punto de contacto con la Superintendencia de Protección de Datos Personales y los titulares. Puede ser externo mediante un contrato de servicios técnicos especializados.
El delegado no decide las finalidades ni los medios de los tratamientos y no implementa directamente la LOPDP. Por eso simpleDPD separa la implementación del trabajo de supervisión independiente.
¿Qué funciones cumple el delegado?
El delegado supervisa periódicamente el sistema de protección de datos, informa a la gerencia, atiende las solicitudes y requerimientos pertinentes y da seguimiento a los incidentes. Su función de vigilancia necesita acceso a la evidencia de cumplimiento, no solo a documentos modelo.
¿Qué no puede hacer el delegado?
El Reglamento del Delegado SPDP-SPD-2025-0028-R exige independencia. El delegado no debe implementar directamente la LOPDP, decidir finalidades o medios del tratamiento ni ejercer simultáneamente como oficial de seguridad o de cumplimiento.
- Implementar y supervisar el mismo sistema crea un conflicto de funciones.
- La responsabilidad por el tratamiento sigue en la organización.
¿Cuáles son los requisitos para ser delegado?
Según el RGLOPDP, el delegado debe ser mayor de edad, estar en ejercicio de sus derechos políticos, contar con título de tercer nivel en derecho, sistemas, comunicación o tecnologías y acreditar cinco años de experiencia. El Programa Profesionalizante SPDP será exigible desde el 1 de enero de 2029.
¿Conviene un delegado interno o externo?
La designación externa está permitida mediante contrato de servicios técnicos especializados. La elección entre un delegado interno y uno externo debe preservar la independencia y asegurar que la persona pueda supervisar los tratamientos reales de la organización.
| Modalidad | Condición esencial |
|---|---|
| Interno | Independencia frente a las decisiones de tratamiento |
| Externo | Contrato de servicios técnicos especializados e independencia |
¿Cómo se designa y registra?
La organización debe identificar si está obligada a designar un delegado, elegir a una persona que cumpla los requisitos y efectuar su designación y registro ante la SPDP. El análisis debe hacerse por tratamientos y no únicamente por el tamaño de la empresa.
Preguntas frecuentes
¿Puede el delegado ser externo en Ecuador?
Sí. El Reglamento del Delegado SPDP-SPD-2025-0028-R permite contratar un delegado externo mediante contrato de servicios técnicos especializados, siempre preservando su independencia.