Implementación de la LOPDP en su empresa
Dejamos la protección de datos funcionando en sus procesos, sus sistemas y sus contratos, sin detener su operación. Y con la evidencia ordenada para demostrarlo ante la SPDP.
Agende una conversación de 30 minutos Escríbanos por WhatsApp
Lo que la ley le pide demostrar
- Base legal para cada tratamiento y consentimientos válidos cuando corresponda (Arts. 7 y 8 LOPDP).
- Aviso de privacidad con los contenidos mínimos del artículo 12 de la LOPDP.
- Registro de actividades de tratamiento (Arts. 38 y 39 RGLOPDP), actualizado al menos una vez al año (Res. SPDP-SPD-2026-0005-R).
- Análisis de riesgos y medidas de seguridad adecuadas (Arts. 37, 40 y 41 LOPDP).
- Contratos con los proveedores que tratan datos por su cuenta (Art. 41 RGLOPDP), con las cláusulas de la Res. SPDP-SPD-2025-0006-R.
- Atención de los derechos de los titulares en plazo: 15 días para acceso, rectificación, eliminación y oposición.
- Gestión de vulneraciones: notificación a la SPDP dentro del término de 5 días (Art. 43 LOPDP) y a los titulares cuando corresponda (Art. 46).
- Transferencias internacionales con su base legal, garantías y registro previo (Arts. 55 a 61 LOPDP).
Usted recibe
- Diagnóstico de brechas frente a la LOPDP, su Reglamento y las resoluciones de la SPDP.
- Inventario de datos y registro de actividades de tratamiento.
- Matriz de bases legales y, cuando haga falta, formatos de consentimiento.
- Política de protección de datos y avisos de privacidad para cada canal.
- Contratos y cláusulas con proveedores, clientes y terceros.
- Procedimientos para atender derechos de los titulares y vulneraciones de seguridad.
- Matriz de riesgos y plan de tratamiento con responsables y fechas.
- Capacitación por área: talento humano, ventas, atención al cliente y tecnología.
- Su sistema de gestión funcionando en 593Cumple360, con plazos cronometrados y evidencia sellada.
Cómo trabajamos
- Diagnóstico. Entrevistas por área y revisión de documentos y sistemas.
- Inventario. Qué datos trata, de quién, para qué, dónde y con quién los comparte.
- Legitimación. Base legal de cada tratamiento y ajustes a formularios y avisos.
- Documentos y contratos. Políticas, avisos, procedimientos y cláusulas.
- Riesgos y controles. Medidas técnicas y organizativas priorizadas por riesgo.
- Capacitación. Cada área sabe qué hacer y a quién acudir.
- Operación. Seguimiento en 593Cumple360 y mejora continua.
Los primeros entregables llegan en 2 a 4 semanas. El plazo total depende del tamaño de su empresa y del número de tratamientos.
Preguntas frecuentes
¿Tengo que cambiar mis sistemas para cumplir la LOPDP?
No. Trabajamos sobre lo que su empresa ya usa: ERP, CRM y hojas de cálculo. Ajustamos formularios, accesos y procesos donde hace falta.
Ya tengo una política de privacidad, ¿no es suficiente?
No. La SPDP pide demostrar el cumplimiento: base legal de cada tratamiento, registro de actividades, contratos, riesgos, atención de derechos y gestión de vulneraciones. Una política sola no lo demuestra.
¿La LOPDP aplica también a empresas pequeñas?
Sí. Aplica a toda persona natural o jurídica que trate datos personales en el Ecuador. Algunas obligaciones, como el DPD o la evaluación de impacto, dependen del tipo y volumen de tratamiento.
¿Cuánto tarda la implementación?
Los primeros entregables llegan en 2 a 4 semanas. El proyecto completo depende del tamaño de la empresa; se lo detallamos en la propuesta.