El Derecho a la Privacidad Digital (Fundamentos)

• ¿Qué es un Dato Personal?
  • Definición simple: cualquier información que lo identifica o lo hace identificable (nombre, cédula, correo, teléfono).
  • La categoría sensible: datos que requieren máxima protección (salud, afiliación política, huellas digitales).
• La LOPDP Nace de la Constitución: El derecho a la protección de datos es un derecho fundamental en Ecuador (Art. 66 N°19). La ley busca equilibrar la innovación tecnológica con la protección de la persona.

Alcance de la Ley: ¿A quién aplica?

• Criterio Territorial: Aplica a toda empresa o persona natural que realice tratamiento de datos personales en territorio ecuatoriano.
• Criterio Material: Aplica a datos tratados en soportes físicos o digitales. Si su negocio recolecta información de clientes, empleados, proveedores o usuarios web, está sujeto a la ley.

Quiénes Deben Cumplir y por Qué (Sujetos Obligados)

• Responsable del Tratamiento: Es su empresa. Es quien decide el propósito y los medios del tratamiento de datos.
• Encargado del Tratamiento: Es el proveedor que procesa datos por cuenta de su empresa (ej. un servicio de nómina, un call center, un hosting).
• El Titular del Dato: El dueño de la información (su cliente o empleado). El centro de la ley es su derecho a controlar sus propios datos.

Requisitos de Cumplimiento: Las 6 Reglas de Oro

Para tratar un dato personal, usted debe cumplir con principios obligatorios y tener una base de legitimación.

• Principios Clave (El «Qué»):
  • Legalidad, Lealtad y Transparencia: El tratamiento debe ser justo y el Titular debe saber qué se hace con sus datos.
  • Finalidad: Solo recoja datos para el propósito que declaró (ej. No pida la religión para un contrato de venta).
  • Calidad y Proporcionalidad: Los datos deben ser exactos, pertinentes y no excesivos.
• Bases de Legitimación (La Autorización):
  • El Consentimiento: Debe ser libre, informado, específico e inequívoco (no sirve la casilla pre-marcada).
  • Cumplimiento de una Obligación Legal o Contractual: Ej. Datos que exige el SRI o el IESS.
  • Interés Legítimo: Balanceado con los derechos del Titular.

Los Derechos ARCO-P (El Poder del Ciudadano)

Los clientes y empleados pueden ejercer sus derechos en su empresa.

• Acceso (Saber qué datos tiene de él).
• Rectificación y Cancelación (Corregir o eliminar datos inexactos o innecesarios).
• Oposición (Oponerse al tratamiento en ciertos casos).
• Portabilidad (Recibir sus datos en un formato utilizable y transmitirlos a otro responsable).

La Necesidad del Delegado de Protección de Datos (DPO)

• ¿Qué es el DPO? Es el profesional con conocimiento legal y técnico, designado por la empresa, para supervisar el cumplimiento de la ley. No es un policía, es un asesor interno.
• ¿Por qué lo necesito? El DPO es un canal de comunicación con la Autoridad (Superintendencia) y con los Titulares. Su figura permite:
  1. Reducir Riesgos: Identifica vulnerabilidades y asesora sobre medidas de seguridad.
  2. Garantizar la Gobernanza: Ayuda a integrar la ley en todos los procesos del negocio.
  3. Cumplimiento Legal: Aunque no es obligatorio para todas las empresas, sí lo es para aquellas que realizan tratamientos de alto riesgo o a gran escala. Incluso si no es obligatorio, es una buena práctica vital.

Hasta Cuándo: El Plazo Vencido

• La Ley ya está Vigente: La LOPDP entró en plena vigencia el 26 de mayo de 2023. Esto significa que la Superintendencia de Protección de Datos Personales ya puede ejercer sus funciones de vigilancia y sanción.
• El Reglamento: El Reglamento a la LOPDP, publicado en noviembre de 2023, complementa y detalla las obligaciones. La etapa de transición ha terminado, el cumplimiento es inmediato.

Las Consecuencias del Incumplimiento

• Riesgo Reputacional: Pérdida de confianza de clientes y daños a la imagen de la marca.
• Riesgo Económico (Sanciones): La Superintendencia puede imponer multas que varían:
  • Infracciones Leves (hasta 0.5% de la facturación).
  • Infracciones Graves (hasta 0.7% de la facturación).
  • Infracciones Muy Graves (hasta el 1% de la facturación o 20.000 Salarios Básicos Unificados – el monto que sea mayor). El riesgo financiero es real y sustancial.

Conclusiones y Preguntas

• Mensaje Final: Proteger datos no es solo un costo legal, es una inversión en la confianza del cliente. Es un activo de negocio.
• Próximos Pasos para su Negocio: Iniciar un Diagnóstico de Cumplimiento y asegurar la figura de un DPO o un equipo de cumplimiento.