El marco legal
El artículo 66.19 de la Constitución de 2008 reconoce el derecho a la protección de datos personales, y la Ley Orgánica de Protección de Datos Personales (LOPDP, mayo de 2021, con el régimen sancionador vigente desde el 26 de mayo de 2023 y reglamento de noviembre de 2023) rige el tratamiento: principios de juridicidad, lealtad, transparencia, finalidad, pertinencia, proporcionalidad, conservación limitada, seguridad y responsabilidad; consentimiento libre, específico, informado e inequívoco o bases alternativas; datos sensibles (orientación sexual, salud, biometría) con consentimiento explícito; derechos de información, acceso, rectificación, eliminación, oposición, portabilidad, no ser objeto de decisiones automatizadas, consulta y educación digital, con respuesta en 15 días; delegado de protección de datos para los grandes tratamientos, evaluaciones de impacto, notificación de brechas en 5 días, registro nacional; la Superintendencia de Protección de Datos Personales, cuyo primer titular fue designado en 2023, impone multas del 0,1 al 0,7 % de la facturación (leves) y del 0,7 al 1 % (graves) a las empresas, y de 1 a 20 salarios básicos a las personas; la ley protege a los niños y adolescentes con el consentimiento de los representantes y el interés superior. El COIP, reformado en 2021, castiga la violación a la intimidad (artículo 178, 1 a 3 años) y la reforma de 2021 sobre violencia sexual digital añadió el acoso digital, la sextorsión y la difusión de imágenes íntimas con 1 a 3 años, agravadas si la víctima es pareja o expareja; la Ley Orgánica Integral para Prevenir y Erradicar la Violencia contra las Mujeres (2018) reconoce la violencia digital con medidas de retiro. Las aplicaciones de citas extranjeras están sujetas a la ley cuando tratan datos de residentes.
Los puntos clave
| Norma | Ley Orgánica de Protección de Datos Personales (2021), sanciones desde mayo de 2023, reglamento de 2023; derecho constitucional (artículo 66.19) |
|---|---|
| Autoridad | Superintendencia de Protección de Datos Personales (2023); registro nacional |
| Derechos | Información, acceso, rectificación, eliminación, oposición, portabilidad, no decisión automatizada; respuesta en 15 días |
| Sanciones | Del 0,1 al 1 % de la facturación para las empresas; brechas notificadas en 5 días |
| Menores | Consentimiento de los representantes e interés superior |
| Imágenes íntimas | Violación a la intimidad y difusión de contenido íntimo: 1 a 3 años, agravada si pareja o expareja (COIP, reforma de 2021); acoso digital y sextorsión delitos |
| Cifras | Cientos de denuncias ante la Superintendencia desde 2023; primeras sanciones en 2024 |
En la práctica
- Ejercer los derechos ante la empresa (correo del delegado o formulario), con respuesta en 15 días; sin respuesta o con negativa, reclamación gratuita ante la Superintendencia de Protección de Datos Personales, que investiga y sanciona.
- Ante una imagen íntima difundida: capturar las pruebas, denunciar en la Fiscalía (Unidad de Ciberdelitos) o al 1800 DELITO, pedir medidas de protección a la Junta Cantonal o al juez (violencia digital) y notificar a la plataforma.
- Si el difusor exige dinero o favores (sextorsión), denunciar sin pagar.
- Pedir el acceso a los datos de una aplicación de citas y su eliminación al cerrar la cuenta; exigir la notificación de las brechas.
- Las organizaciones (Fundación Datos Protegidos, Taller de Comunicación Mujer) acompañan; la Defensoría del Pueblo orienta.
Coste y cobertura
Derechos y reclamaciones ante la Superintendencia gratuitos; denuncia penal gratuita; abogados privados para daños.
Cambios recientes
La Superintendencia se instaló en 2023 y emitió sus primeras sanciones en 2024; el reglamento de la LOPDP (2023) precisó los procedimientos; la reforma del COIP de 2021 tipificó la violencia sexual digital; la Superintendencia publicó en 2025 guías sobre inteligencia artificial y menores.
A quién dirigirse
- Superintendencia de Protección de Datos Personales (spdp.gob.ec): reclamaciones.
- Fiscalía — Unidad de Ciberdelitos; 1800 DELITO.
- Fundación Datos Protegidos: derechos digitales.
- Taller de Comunicación Mujer, Surkuna: violencia digital.
Conviene saber
Ecuador tiene desde 2023 una de las leyes más modernas de la región y una autoridad nueva: los derechos son exigibles y las multas proporcionales a la facturación. La difusión de imágenes íntimas es delito desde 2021, agravado cuando el difusor es la pareja: denunciar y pedir medidas de protección.
Fuentes y enlaces oficiales
- Ley Orgánica de Protección de Datos Personales (2021) — Ministerio de Telecomunicaciones
- Superintendencia de Protección de Datos Personales — portal oficial
- Código Orgánico Integral Penal — artículos 178 y reformas de 2021 (violencia sexual digital) — texto actualizado
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.