A partir del 1 de noviembre de 2025, las organizaciones privadas obligadas por ley deberán registrar oficialmente a su Delegado de Protección de Datos ante la Superintendencia de Protección de Datos Personales (SPDP), conforme lo establece la Resolución SPDP-SPD-2025-0028-R.
Esta medida forma parte del régimen legal que regula la protección de datos personales en Ecuador y busca garantizar que las empresas cuenten con un profesional independiente que supervise, asesore y vele por el cumplimiento normativo en esta materia.
¿Quién debe registrar un Delegado?
Están obligados a registrar un delegado todas las organizaciones (públicas y privadas) que traten datos personales de forma sistemática o masiva, en especial:
- Instituciones educativas de cualquier nivel.
- Empresas del sector financiero, salud, telecomunicaciones, farmacéutico y asegurador.
- Firmas que realicen videovigilancia, inteligencia artificial, análisis de datos o publicidad basada en perfiles.
- Urbanizaciones, propiedades horizontales y prestadores de servicios públicos.
¿Qué debe cumplir el Delegado?
El Delegado debe contar con título universitario (en derecho, tecnología o afines), al menos cinco años de experiencia profesional, formación técnica específica avalada por la SPDP y no tener conflictos de interés dentro de la organización.
Además, se exige que su rol sea completamente independiente, imparcial y libre de sanciones por el ejercicio de sus funciones.
¿Cómo se hará el registro?
Desde el 1 de noviembre hasta el 31 de diciembre de 2025 estará habilitado el sistema oficial de registro digital en el portal de la SPDP. El registro podrá hacerse en línea o presencial, según la modalidad de designación, y será obligatorio para evitar sanciones por incumplimiento jurídico.Nuevo reglamento sobre delegados de protección de datos
Fuente: Audit & Co. Latam ACLSA Auditores S.A.
Ante cualquier duda, comuníquese con nosotros
info@acl.com.ec
(+593) 99 734 9372