Auditoría de protección de datos personales
Le decimos con evidencia qué tan preparada está su empresa si mañana la Superintendencia de Protección de Datos Personales (SPDP) inicia una auditoría, y qué hacer primero.
Agende una conversación de 30 minutos Escríbanos por WhatsApp
Por qué auditar ahora
- La SPDP ejecuta un plan anual de auditorías (Res. SPDP-SPD-2025-0005-R, reformada por la Res. SPDP-SPD-2026-0021-R). Su empresa debe permitir y contribuir a las auditorías e inspecciones (Art. 47 LOPDP).
- En una auditoría de la SPDP, el informe preliminar llega en un máximo de 30 días y usted tiene 30 días para contestarlo. Es poco tiempo si la evidencia no está ordenada.
- Si sus tratamientos son a gran escala, la Res. SPDP-SPD-2026-0005-R exige auditarlos al menos cada 12 meses y conservar el informe 5 años.
Qué revisamos
- Bases legales, consentimientos y avisos de privacidad.
- Registro de actividades de tratamiento y su actualización.
- Contratos con proveedores y transferencias de datos, nacionales e internacionales.
- Atención de derechos de los titulares y cumplimiento de plazos.
- Gestión de vulneraciones de seguridad y su notificación.
- Análisis de riesgos, evaluaciones de impacto y medidas de seguridad, con pruebas en sus sistemas.
- Designación y funciones del delegado de protección de datos.
Usted recibe
- Informe de hallazgos clasificados por riesgo y vinculados a cada artículo de la norma.
- Plan de remediación con responsables, fechas y prioridad.
- Expediente de evidencia ordenado para una inspección de la SPDP.
- Presentación de resultados para la gerencia.
Usamos ISO/IEC 27701 e ISO/IEC 27001 como buenas prácticas técnicas. La conformidad se mide siempre contra la LOPDP, su Reglamento y las resoluciones de la SPDP.
Preguntas frecuentes
¿Cada cuánto debo auditar la protección de datos?
Al menos una vez al año es una buena práctica. Si sus tratamientos son a gran escala, la SPDP lo exige cada 12 meses (Res. SPDP-SPD-2026-0005-R).
¿En qué se diferencia de una auditoría ISO?
Una auditoría ISO revisa un sistema de gestión contra una norma voluntaria. La nuestra mide el cumplimiento de obligaciones legales ecuatorianas, con la evidencia que pediría la SPDP.
La SPDP ya me notificó una auditoría, ¿pueden ayudarme?
Sí. Ordenamos la evidencia, preparamos las respuestas y lo acompañamos en las reuniones y en la contestación del informe preliminar.