Norma Oficial SPDP Resolución SPDP Modelo MTGE-1
Calculadora & Evaluación MTGE (Gran Escala)
Aplica fielmente el Modelo de Tratamiento a Gran Escala (MTGE-1) emitido por la SPDP de Ecuador. Calcula si tus actividades superan el umbral para determinar la obligatoriedad de nombrar DPD y realizar EIPD.
- · Ponderación de 6 factores: titulares, volumen de datos, categorías especiales, frecuencia, permanencia y cobertura.
- · Identificación automática de supuestos de calificación directa.
- · Generación instantánea de informe técnico orientativo en PDF descargable.
- · Vinculación directa a cada actividad dentro del RAT.
✓ Incluido en planes
Art. 47 LOPDP Art. 47 LOPDP y Resoluciones SPDP
Matriz de Cumplimiento Normativo Dinámica
Gestiona todos los controles jurídicos, organizativos, técnicos y físicos exigidos a responsables y encargados. Evita hojas de cálculo dispersas y demuestra cumplimiento activo.
- · Catálogo normativo versionado que se actualiza con nuevas resoluciones de la SPDP.
- · Asignación de responsables internos, fechas límites y estados de avance.
- · Carga, resguardo y retiro controlado de evidencias documentales auditables.
- · Asignación de auditores con permisos de inspección específicos.
✓ Incluido en planes
Obligatorio LOPDP Art. 47 num. 1 y 2 LOPDP
Registro de Actividades de Tratamiento (RAT)
Construye y mantén el inventario riguroso de todos los flujos y tratamientos de datos personales en las distintas áreas de tu empresa (RRHH, Comercial, Clientes, Operaciones).
- · Mapeo de finalidades específicas, categorías de titulares y tipologías de datos tratados.
- · Registro de bases jurídicas de legitimación (consentimiento, contrato, obligación legal, etc.).
- · Definición de plazos de conservación y reglas de retención.
- · Exportación oficial a PDF y hojas de cálculo para requerimientos de la SPDP.
✓ Incluido en planes
Gestión Preventiva Art. 43 y 47 LOPDP
Evaluaciones de Impacto (EIPD / PIA)
Metodología estructurada para evaluar tratamientos que entrañen alto riesgo para los derechos y libertades de las personas naturales o tratamientos a gran escala.
- · Análisis guiado de necesidad, proporcionalidad y riesgos residuales.
- · Incorporación del criterio técnico y dictamen formal del Delegado de Protección de Datos (DPD).
- · Historial de versiones y aprobación formal con firma de responsables.
- · Generación de informe pericial estructurado para inspección de la autoridad.
✓ Incluido en planes
Riesgo y Seguridad Art. 41 y 47 num. 5 LOPDP
Matriz de Riesgos de Privacidad
Identifica, evalúa y mitiga amenazas que puedan comprometer la confidencialidad, integridad y disponibilidad de la información de los titulares.
- · Cálculo matricial automático de probabilidad e impacto (matriz de calor).
- · Asignación de planes de tratamiento y medidas mitigantes con responsables.
- · Seguimiento dinámico del nivel de riesgo inherente y riesgo residual.
- · Exportación de la matriz de riesgos en PDF y Excel para el comité de seguridad.
✓ Incluido en planes
Proveedores Seguros Art. 49 LOPDP
Gestión de Encargados y Terceros (DPA)
Supervisa a tus proveedores de servicios tecnológicos, nómina, hosting y consultoría que procesan datos en nombre de tu organización.
- · Ficha completa de encargados del tratamiento y nivel de criticidad del servicio.
- · Control y custodia de Acuerdos de Tratamiento de Datos (DPA) y contratos marco.
- · Verificación de garantías técnicas y medidas de seguridad implementadas por el tercero.
- · Alertas de expiración y revisión periódica de acuerdos contractuales.
✓ Incluido en planes
Flujos Transfronterizos Art. 56 y siguientes LOPDP
Transferencias Internacionales y Locales
Registra y fiscaliza cada flujo transfronterizo de datos personales hacia proveedores en la nube, filiales o socios extranjeros.
- · Identificación de países receptores y estado de adecuación reconocido por la SPDP.
- · Documentación del mecanismo habilitante (cláusulas tipo, normas vinculantes o excepciones).
- · Mapeo de finalidades y medidas adicionales de cifrado en tránsito.
- · Reportes consolidados de flujos internacionales para defensa legal.
✓ Incluido en planes
Plazo Legal 15 Días Art. 21 al 26 y 31 LOPDP
Gestión de Derechos de los Titulares (ARCO+)
Canaliza y atiende con rigor formal las solicitudes de Acceso, Rectificación, Actualización, Eliminación, Oposición, Portabilidad y Revocatoria.
- · Cronómetro y control estricto del plazo legal de 15 días hábiles para respuesta.
- · Trazabilidad de la verificación de identidad del solicitante.
- · Registro de resoluciones fundamentadas y adjuntos de respuesta entregada.
- · Registro histórico inmutable para sustentar ante eventuales reclamos ante la SPDP.
✓ Incluido en planes
Protocolo de Brechas Art. 42 LOPDP
Gestión y Notificación de Incidentes de Seguridad
Protocolo operativo para registrar, contener y documentar cualquier violación a la seguridad de datos personales, evaluando la necesidad de notificación formal a la SPDP.
- · Línea de tiempo cronológica de hechos, contención y remediación.
- · Evaluación inmediata del riesgo para los derechos y libertades de los titulares afectados.
- · Generador del informe técnico oficial exigido por la autoridad de control.
- · Control de plazos reglamentarios para la comunicación a la autoridad y titulares.
✓ Incluido en planes
Gobierno Corporativo Art. 48 LOPDP
Delegado de Protección de Datos (DPD / DPO)
Formaliza la designación del Delegado de Protección de Datos (interno o tercerizado), sus facultades, independencia y canal de comunicación directo.
- · Ficha técnica con datos oficiales de contacto y acreditación profesional.
- · Registro de opiniones técnicas en evaluaciones de impacto e incidentes.
- · Demostración de asignación de recursos y autonomía operativa exigida por la ley.
- · Datos listos para la notificación de designación formal ante la SPDP.
✓ Incluido en planes
Control Documental Principio de Responsabilidad Demostrada
Biblioteca y Versionado de Documentos LOPDP
Centraliza políticas de privacidad, términos de servicio, cláusulas laborales, avisos informativos, consentimientos y manuales con control estricto de versiones.
- · Clasificación por categorías: políticas, cláusulas, consentimientos y manuales.
- · Historial completo de versiones con fechas de vigencia y usuario autor.
- · Descarga segura y vinculación como evidencia directa en la matriz de controles.
- · Garantía de integridad de documentos legales clave.
✓ Incluido en planes
Gestión Continua Art. 47 num. 1 LOPDP
Planes de Acción y Tareas Colaborativas
Convierte las observaciones de auditoría o brechas de cumplimiento en planes de acción accionables con fechas límites y responsables.
- · Asignación de tareas operativas a miembros del equipo de IT, Legal o RRHH.
- · Seguimiento en tiempo real del porcentaje de avance y alertas de vencimiento.
- · Hilo de comentarios colaborativo y adjunto de avances.
- · Consolidación en el panel de control ejecutivo.
✓ Incluido en planes
Trazabilidad Inmutable Accountability / Inspección SPDP
Registro de Auditoría e Informes Ejecutivos
Bitácora inalterable de cada evento, cambio de estado, subida de evidencia y modificación de registros realizada en la plataforma.
- · Registro forense de usuario, acción, fecha, IP y entidad modificada.
- · Exportación del dossier de auditoría completo para inspectores de la SPDP.
- · Generación de informes ejecutivos con KPIs de madurez para el Directorio.
- · Aislamiento estricto de datos con acceso de solo lectura para auditores.
✓ Incluido en planes
Tecnología Emergente Art. 20 LOPDP y Directrices SPDP
Registro de Sistemas de Inteligencia Artificial (IA)
Inventaría los sistemas de machine learning o algoritmos que tratan datos personales, asegurando la transparencia algorítmica y el derecho a no ser objeto de decisiones automatizadas.
- · Mapeo de algoritmos vinculados a actividades de tratamiento del RAT.
- · Evaluación de riesgos de sesgo, discriminación o toma de decisiones desatendidas.
- · Documentación de la intervención humana supervisora.
- · Transparencia informada hacia el titular.
✓ Incluido en planes
