Herramienta de Diagnóstico Oficial

Auditor Interactivo LOPDP

Descubre en 2 minutos el porcentaje real de cumplimiento de tu empresa respecto a la Ley de Datos del Ecuador. Selecciona los pasos que ya has implementado.

Comenzar Diagnóstico

Nivel de Cumplimiento

Riesgo Crítico

Fase A: Arranque Estratégico

La base de tu cumplimiento legal. Sin esto, el proyecto carece de validez jurídica.

1. Designación del DPD

Base Legal: Art. 58 y 59Obligación de designar un Delegado de Protección de Datos (DPO) cuando el tratamiento sea a gran escala o de datos sensibles.

Nombramiento formal del Delegado ante la Autoridad (SPDP).

2. Punto Focal Interno

Base Legal: Art. 47 (Medidas Organizativas)La empresa debe garantizar el apoyo operativo necesario para que el DPD o los responsables cumplan la ley.

Asignación de un coordinador interno para el proyecto normativo.

3. Inventario Preliminar

Base Legal: Art. 37Paso previo obligatorio para poder estructurar el Registro de Actividades de Tratamiento (RAT).

Mapeo inicial de las bases de datos físicas y digitales existentes.

4. Política General

Base Legal: Principio de Transparencia (Art. 12)Exige la adopción de políticas internas verificables para el manejo legítimo de los datos.

Aprobación documentada por gerencia de la política de protección.

5. Comunicación Interna

Base Legal: Art. 47 y Responsabilidad ProactivaLa SPDP exige evidencia de que el personal conoce y aplica las normas internas.

Difusión oficial (con registro) de la normativa a los empleados.

Fase B: Inventario y Bases Legales

Mapeo profundo de operaciones para cumplir con el Principio de Licitud.

6. Actividades por Área

Base Legal: Art. 37 (Registro de Actividades)Se debe categorizar el flujo de datos según su finalidad departamental.

Identificación de flujos en RRHH, Marketing, Ventas, Operaciones.

7. Documentar el RAT

Base Legal: Art. 37El Registro de Actividades de Tratamiento es el documento central exigido en cualquier fiscalización.

Creación del Registro de Actividades de Tratamiento (Obligatorio).

8. Bases Legales y Legitimación

Base Legal: Art. 7 y Art. 8Todo dato requiere una base legítima: consentimiento, contrato, obligación legal o interés legítimo.

Justificación jurídica estricta por cada dato recolectado.

9. Datos Sensibles Especiales

Base Legal: Art. 21 y Art. 26Prohibición general de tratar datos de salud, biometría, ideología o menores sin protocolos estrictos.

Mapeo de datos de salud, biometría, historial crediticio o menores.

10. Mapeo de Encargados

Base Legal: Art. 49Tú eres responsable de lo que hacen tus proveedores (agencias, contadores, nubes) con tus datos.

Identificación de terceros que procesan bases de datos a tu nombre.

11. Transferencias Internacionales

Base Legal: Art. 56 y 57Requisito legal para usar servidores como AWS, Google Cloud, Meta o herramientas alojadas fuera de Ecuador.

Registro de datos alojados en SaaS o servidores fuera de Ecuador.

12. Evaluación de Impacto (EIPD)

Base Legal: Art. 41Auditoría profunda obligatoria si se procesan datos sensibles, perfilamiento o volumen a "Gran Escala".

Análisis de riesgos técnicos/legales (Exigido en Gran Escala).

Fase C: Documentos y Procedimientos

El blindaje legal de cara al titular de los datos y fiscalizaciones.

13. Aviso de Privacidad

Base Legal: Art. 12 (Información)Todo titular tiene derecho a conocer qué datos recopilas, para qué y por cuánto tiempo.

Publicación de políticas claras en plataformas digitales y oficinas.

14. Formularios de Consentimiento

Base Legal: Art. 8El consentimiento debe ser libre, específico, informado e inequívoco (checks sin pre-marcar).

Adecuación de checkboxes web y contratos físicos.

15. Contratos con Terceros

Base Legal: Art. 49 (Encargados)Es imperativo firmar cláusulas legales vinculantes con agencias o proveedores que toquen tu base de datos.

Adendas de confidencialidad y LOPDP firmadas con proveedores.

16. Acuerdos de Personal

Base Legal: Art. 10 (Confidencialidad)La obligación de confidencialidad de los empleados subsiste incluso tras finalizar la relación laboral.

Anexos laborales de confidencialidad y buen uso de sistemas.

17. Canal ARCO

Base Legal: Art. 13-16 y 20Derechos irrenunciables de Acceso, Rectificación, Actualización, Eliminación y Oposición.

Creación de un portal o correo exclusivo (ej. privacidad@empresa.com).

18. Protocolo de Atención

Base Legal: Art. 28 (Procedimiento)La ley establece plazos máximos (15 días) para responder requerimientos del titular; ignorarlos genera multas inmediatas.

Manual operativo interno para contestar a los titulares sin retrasos.

19. Protocolo de Brechas (72h)

Base Legal: Art. 42Obligación de notificar a la Autoridad y a los afectados en un máximo de 72 horas si hay una fuga o hackeo.

Plan de crisis y respuesta ante ataques cibernéticos o robo de datos.

20. Política de Eliminación

Base Legal: Art. 15 (Eliminación)Los datos no pueden guardarse para siempre; deben destruirse de forma segura cumplido su objetivo.

Reglas de depuración de bases de datos antiguas o no vigentes.

Fase D: Seguridad y Sostenimiento

Implementación técnica y mantenimiento del cumplimiento (Principios IT).

21. Medidas Técnicas (IT)

Base Legal: Art. 38 (Seguridad)Exige implementar cifrado, seudonimización, resiliencia de sistemas y copias de respaldo.

Firewalls, cifrado de DBs, MFA (Autenticación de 2 Factores) y Backups.

22. Capacitación Especializada

Base Legal: Art. 47 y 60Es función del DPD y obligación de la empresa garantizar la formación continua del personal que maneja datos.

Talleres anuales con registro de asistencia (Evidencia en caso de multa).

23. Indicadores de Cumplimiento

Base Legal: Art. 47El sistema debe demostrar eficacia mediante mecanismos de medición y revisión periódica.

Dashboards y métricas para medir si las políticas realmente se cumplen.

24. Auditoría Técnica Anual

Base Legal: Art. 47 y SPDPLa Autoridad exige esquemas de evaluación, validación y testing periódico de las medidas de seguridad.

Revisión profunda del RAT y simulacros de incidentes (Pentesting).

25. Informe Oficial del DPD

Base Legal: Art. 60 (Funciones)El DPD debe reportar el estado de cumplimiento al nivel directivo superior de la empresa.

Presentación del reporte anual ante Gerencia y la Superintendencia.

Descarga tu Plan de Acción Personalizado 📄

Basado en tus respuestas, generaremos un PDF oficial señalando exactamente las brechas legales de tu empresa y los pasos urgentes a tomar.

Nombre Completo *

Empresa / Organización *

Correo Corporativo *

WhatsApp / Teléfono

Acepto la Política de Privacidad. Entiendo que CRIVADRON procesará estos datos bajo la LOPDP para generar este reporte y contactarme con fines comerciales.

División Consultoría LOPDP

Reporte de Auditoría Inicial
Análisis de Brechas (Gap Analysis)
Fecha:

Resultado del Diagnóstico LOPDP

Organización:

Solicitante:

Correo:

Teléfono:

Brechas Críticas (Tareas Pendientes a Implementar)

A continuación se listan las obligaciones estipuladas por la Ley de Protección de Datos Personales que su organización NO ha implementado. La inobservancia de estos puntos acarrea sanciones de hasta el 1% de su facturación anual (Art. 73 LOPDP).

Plan de Adecuación CRIVADRON

Cumplir la ley no significa llenar su empresa de burocracia. Nuestro equipo de ingenieros y especialistas legales estructurarán su Registro de Actividades, elaborarán los contratos obligatorios e implementarán las medidas de seguridad tecnológicas necesarias. Contáctenos hoy para cerrar estas brechas legales y evitar multas de la Superintendencia.

Aviso Legal y de Responsabilidad: Este informe es un diagnóstico preliminar autoevaluativo (Gap Analysis) generado de forma automatizada mediante la plataforma de CRIVADRON. No constituye una certificación oficial de cumplimiento normativo ni exime a la empresa de responsabilidades administrativas ante la Autoridad de Protección de Datos Personales de Ecuador.

CRIVADRON|099 814 4819|info@crivadron.com|www.crivadron.com