Implementar la LOPDP en Ecuador significa conocer los tratamientos reales de la empresa y mantener evidencia de cómo se cumplen sus obligaciones. No basta con descargar avisos o contratos genéricos.
simpleDPD ofrece diagnóstico por sector, registro de actividades de tratamiento (RAT), mapa de flujos, bases de legitimación, avisos y cláusulas, evaluación de riesgos, procedimientos y capacitación documentada. La supervisión del delegado externo se mantiene separada de la implementación.
¿Por dónde empieza un sistema de cumplimiento?
El diagnóstico identifica los tratamientos de datos, los roles jurídicos de la empresa y los flujos con trabajadores, clientes, proveedores y encargados. El RAT conecta cada tratamiento con su finalidad, base de legitimación y medidas pertinentes.
¿Qué documentos y procedimientos se necesitan?
La implementación considera avisos de privacidad, cláusulas contractuales con los actores pertinentes, procedimientos para atender derechos de titulares y vulneraciones, así como capacitación con registro. Cada obligación debe tener un responsable interno, una evidencia y una frecuencia de revisión.
- Diagnóstico dirigido, RAT y mapa de flujos.
- Bases de legitimación y avisos por tratamiento.
- Cláusulas con trabajadores, clientes, proveedores y encargados.
- Riesgos, gran escala y EIPD cuando corresponda.
- Procedimientos de derechos e incidentes y capacitación registrada.
¿Qué cambia para tratamientos de gran escala?
Cuando un tratamiento se califica de gran escala bajo SPDP-SPD-2026-0005-R, se refuerzan las obligaciones: EIPD, registros actualizados y designación del delegado. La evaluación se hace por tratamiento con seis variables, no solo por el total de personas de la compañía.
¿Por qué separar al implementador del delegado?
El Reglamento del Delegado exige independencia: el delegado no implementa directamente la LOPDP ni decide finalidades y medios del tratamiento. simpleDPD organiza equipos separados para que la supervisión no recaiga sobre quien ejecutó el sistema.
Preguntas frecuentes
¿Una plantilla de política de privacidad equivale a implementar la LOPDP?
No. Un sistema de cumplimiento requiere evaluar tratamientos, definir bases de legitimación y responsables, ejecutar procedimientos y conservar evidencia revisable.