LuxData

¿Tu organización que trabaja con menores necesita un DPD?
Respuesta breve: depende.

Lo esencial:

✅ Sí es obligatorio si tu actividad tiene por objeto o se dedica de forma habitual al tratamiento de datos de niños, niñas o adolescentes (p. ej. colegios, fundaciones de cuidado infantil, centros médicos pediátricos).

❌ No basta con que se traten datos de menores solo por cumplimiento legal (obligaciones laborales o tributarias): ese tratamiento por mandato de ley, por sí solo, no obliga a nombrar un DPD.

⚠️ Atención: si concurren otras causales previstas en la Ley (art. 48 LOPDP) o el Reglamento, igualmente puede ser obligatorio.

Por qué importa: el DPD supervisa el cumplimiento, protege los derechos de los menores y ayuda a prevenir infracciones graves y sanciones.

Pasos prácticos (rápidos):

Evalúa si el tratamiento de datos de menores es tu actividad principal u habitual.

Si lo es → nombrar y registrar un DPD.

Si no estás seguro → documenta el análisis y, ante la duda, consulta a un especialista o considera nombrar un DPD externo temporal.

🔎 Esta explicación resume la postura técnica de la SPDP; no es vinculante. Si quieres, te preparo un checklist práctico o la resolución interna para nombrar al DPD.

́ndeDatoss ̃ez ́dica

🚨 Atención empresas y organizaciones
La Superintendencia de Protección de Datos Personales (SPDP) ha emitido la Resolución Nº SPDP-SPD-2025-0034-R, que establece el procedimiento de evaluación anual de la LOPDP.

🔑 Puntos clave:
✅ La SPDP revisará cada año el cumplimiento y efectividad de la ley.
✅ No genera nuevas obligaciones inmediatas para las empresas.
✅ Los informes serán públicos y marcarán tendencias regulatorias.
✅ Desde 2028 la evaluación será más estricta y detallada.

⚖️ Recomendación: Anticípate, refuerza tus políticas de protección de datos y demuestra cumplimiento.

🔐 En LuxData | Estudio Jurídico Quito te ayudamos a estar preparado para la evolución regulatoria en Ecuador.

📢 ¡Aviso Importante!

🔐 En LuxData sabemos que el desconocimiento de la ley no exime de su cumplimiento.
Si tu organización privada está obligada a contar con un Delegado de Protección de Datos (DPD), recuerda que debes inscribir y registrar su nombramiento 📄💻🖋️ ante la SPDP entre el 🗓️ 1 de noviembre y el 31 de diciembre de 2025.

⚠️ No hacerlo dentro del plazo será considerado como un incumplimiento de medidas de seguridad jurídicas, según la LOPDP.

👉 En LuxData te asesoramos y acompañamos en todo el proceso para que tu empresa esté protegida y cumpla con la normativa.

¿Sabías quién es el Delegado de Protección de Datos? Este guardián silencioso construye barreras impenetrables alrededor de cada dato y convierte el cumplimiento de la LOPDP en una ventaja competitiva. Dato curioso: el término “DPO” apareció por primera vez en la legislación europea en 1995, pero no cobró relevancia global hasta 2018 con el RGPD. Aquí te contamos por qué tu empresa en Ecuador no puede prescindir de él.
́ndeDatos

Toda persona jurídica que recolecta, almacena o utiliza datos personales en Ecuador está obligada a cumplir la Ley Orgánica de Protección de Datos Personales y su Reglamento.

Y no, no importa si eres una empresa grande, una fundación pequeña o una institución educativa.

📌 El Reglamento refuerza el principio de responsabilidad proactiva:
Las organizaciones ya no pueden esperar a que ocurra una denuncia para actuar. Deben demostrar que están cumpliendo, antes de que la Autoridad intervenga.

💡 Dato importante:
El incumplimiento puede acarrear sanciones por infracción leve o grave (Art. 71 y 72), y la Autoridad de Protección de Datos (Art. 75) puede iniciar investigaciones incluso sin denuncia previa.

👉 Cumplir la ley no es opcional.
👉 Cumplir el reglamento no es “solo para los grandes”.
👉 Toda persona jurídica tiene la responsabilidad legal y ética de proteger los datos que trata.

Si tu organización ya interactúa con datos, entonces ya está en la ecuación.

🔐 ́dica

⚡ Un equipo de científicos ha logrado un hito importante en la transmisión inalámbrica de energía. Lograron enviar, vía láser (sin necesidad de cables) energía a una distancia de 8 kilómetros.

La Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) transmitió más de 800 watts de energía a través de un láser a una distancia de más de 8 kilómetros en Nuevo México.

En una prueba significativa para el programa POWER, los investigadores demostraron con éxito un sistema de transmisión de energía láser terrestre conocido como POWER Receiver Array Demo (PRAD). La prueba se centró en transmitir energía a través de la parte más densa de la atmósfera, lo que supone un importante reto técnico, y aun así se lograron nuevos récords en potencia y distancia.

Esta prueba representa un hito en el avance de la energía inalámbrica a largas distancias y sugiere un futuro donde artefactos como drones aéreos o marítimos, instalaciones alejadas y misiones de salvamento podrán obtener energía sin necesidad de cables o combustibles.

DARPA se centrará ahora en la fase 2 del programa, cuyo objetivo es demostrar la transmisión vertical de energía y los relés integrados. Este siguiente paso busca socios innovadores que ayuden a ampliar las capacidades y acelerar el despliegue.

📂 Fuente:
- DARPA - "DARPA program sets distance record for power beaming".

🎙 Este viernes 25 estrenamos nuevo episodio del Podcast de Wist.
¿Sabes realmente para qué están usando tus datos?
Una charla directa con Jhair Delgado Nazareno sobre privacidad, tecnología, IA y lo que nadie te cuenta.

🤝 Cada vez que tu organización recolecta un dato personal —un nombre, una cédula, un historial médico o un correo— establece un vínculo legal y ético con la persona que lo entrega.

En Ecuador, ese vínculo está regulado por la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.

📌 Toda persona jurídica, pública o privada, que realice tratamiento de datos está sujeta a esta normativa.

Esto incluye:
🔹 Empresas grandes o pequeñas
🔹 Fundaciones y ONGs
🔹 Iglesias y organizaciones religiosas
🔹 Centros médicos y educativos
🔹 Cooperativas y asociaciones

💡 Dato importante:
Según los artículos 71 y 72 de la LOPDP, las sanciones por incumplimiento pueden ir desde el 0.1% hasta el 1% del volumen de negocios anual.

Y más allá de la multa, el verdadero riesgo está en la pérdida de confianza.

Cumplir no es una opción. Es una obligación legal y un acto de respeto institucional.

⏳ El tiempo pasa… y tus datos siguen ahí.
¿Esa base de datos es legal?
Tal vez no.
La Ley Orgánica de Protección de Datos Personales (LOPDP) exige que los datos personales no se conserven más allá del tiempo necesario para la finalidad con la que fueron recolectados.

📌 Artículo 10 de la LOPDP:
El tratamiento debe limitarse al tiempo estrictamente necesario. Conservar datos sin justificación legal puede implicar una infracción grave.

📊 ¿Sabías que muchas organizaciones siguen almacenando datos sin control, sin consentimiento actualizado y sin saber para qué los tienen?

👉 En protección de datos, no hacer nada también es un riesgo.

́ndedatospersonales

🔍 ¿Responsable o Encargado del Tratamiento?
No son lo mismo, y según la ley, ¡esa diferencia importa! ⚖️

👨‍💼 Responsable del tratamiento
📌 Decide qué datos se recopilan, para qué se usan y cómo se tratan.
🧩 Tiene el deber de aplicar el principio de responsabilidad proactiva y demostrada (Art. 10, lit. k):
✅ Debe acreditar que protege los datos mediante buenas prácticas, medidas técnicas, evaluaciones de riesgo, certificaciones, y más.
📖 Art. 4 y Art. 10 LOPDP

👨‍🔧 Encargado del tratamiento
📌 No decide nada por sí solo. Trata los datos únicamente por cuenta del responsable.
📚 Art. 4 LOPDP

💡 Según la doctrina, el encargado:
✔️ Ejecuta actividades como almacenamiento, hosting, backup, envío de correos, análisis estadístico, etc.
✔️ Debe seguir instrucciones precisas del responsable.
✔️ No puede usar los datos para sus propios fines.
✔️ Debe garantizar medidas de seguridad durante el tratamiento.
✔️ En caso de subcontratación (subencargado), necesita autorización del responsable.

🔐 En resumen:
El responsable manda, el encargado ejecuta.
Y ambos deben cumplir con la ley para proteger tus datos.