{"id":2636,"date":"2026-04-09T22:34:10","date_gmt":"2026-04-09T22:34:10","guid":{"rendered":"https:\/\/identificacionec.com\/blog\/?p=2636"},"modified":"2026-04-10T18:42:32","modified_gmt":"2026-04-10T18:42:32","slug":"el-responsable-del-tratamiento-en-ecuador-obligaciones-y-multas-en-sistemas-de-identificacion","status":"publish","type":"post","link":"https:\/\/identificacionec.com\/blog\/el-responsable-del-tratamiento-en-ecuador-obligaciones-y-multas-en-sistemas-de-identificacion\/","title":{"rendered":"El Responsable del Tratamiento en Ecuador: Obligaciones y Multas en Sistemas de Identificaci\u00f3n"},"content":{"rendered":"\n
\"El<\/figure>\n\n\n\n

En el panorama empresarial actual de Ecuador, la implementaci\u00f3n de tecnolog\u00eda para el control de accesos o gesti\u00f3n de identidad ya no es solo una decisi\u00f3n de infraestructura. Con la operatividad plena de la Superintendencia de Protecci\u00f3n de Datos Personales (SPDP)<\/a><\/strong>, cada empresa que utiliza biometr\u00eda o credenciales digitales asume el rol legal de Responsable del Tratamiento<\/strong>.<\/a><\/p>\n\n\n\n

\u00bfEst\u00e1 tu organizaci\u00f3n preparada para cumplir con la LOPDP<\/strong> o se arriesga a sanciones que impactan directamente en su facturaci\u00f3n anual?<\/p>\n\n\n\n

\u00bfQui\u00e9n es el Responsable del Tratamiento?<\/h2>\n\n\n\n
\n
\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

Seg\u00fan el Art\u00edculo 4 de la Ley Org\u00e1nica de Protecci\u00f3n de Datos Personales (LOPDP), el Responsable del Tratamiento<\/strong> es la entidad que decide sobre la finalidad y el uso de los datos.<\/p>\n\n\n\n

Si tu empresa instala un lector de huellas para el control de jornada o un sistema de reconocimiento facial para seguridad perimetral, t\u00fa eres el responsable. El proveedor de los dispositivos o del software act\u00faa, generalmente, como Encargado del Tratamiento<\/strong>, pero la responsabilidad frente al trabajador y la autoridad recae sobre la empresa.<\/p>\n<\/div>\n\n\n\n

\n
\"Si<\/figure>\n<\/div>\n<\/div>\n\n\n\n

La Biometr\u00eda como \u00abDato Sensible\u00bb en la LOPDP<\/h2>\n\n\n\n
\n
\n

<\/p>\n\n\n\n

Es fundamental entender que en Ecuador los datos biom\u00e9tricos son considerados categor\u00eda especial o sensibles<\/strong>. Esto significa que su tratamiento est\u00e1 prohibido por regla general, a menos que se cuente con:<\/p>\n\n\n\n

    \n
  1. Consentimiento expl\u00edcito:<\/strong> El titular debe autorizar de forma libre y espec\u00edfica el uso de su rasgo biom\u00e9trico.<\/li>\n\n\n\n
  2. Necesidad Institucional:<\/strong> Demostrar que no existe un m\u00e9todo menos invasivo para lograr el fin de seguridad.<\/li>\n<\/ol>\n<\/div>\n\n\n\n
    \n
    \"Es<\/figure>\n<\/div>\n<\/div>\n\n\n\n

    Obligaciones Cr\u00edticas ante la Superintendencia (SPDP)<\/a><\/h2>\n\n\n\n
    \n
    \n

    Para evitar auditor\u00edas desfavorables, el responsable debe implementar estas tres figuras de control:<\/p>\n\n\n\n

    A. Evaluaci\u00f3n de Impacto (EIPD)<\/h3>\n\n\n\n

    Antes de encender cualquier sistema biom\u00e9trico, es obligatorio realizar una Evaluaci\u00f3n de Impacto en la Protecci\u00f3n de Datos<\/strong>. Este documento t\u00e9cnico identifica los riesgos de seguridad y establece las medidas para mitigarlos.<\/p>\n\n\n\n

    B. El Delegado de Protecci\u00f3n de Datos (DPD)<\/a><\/h3>\n\n\n\n

    Dependiendo del tama\u00f1o de la empresa y la cantidad de datos gestionados, es posible que debas designar un DPD y registrarlo ante la Superintendencia. Esta figura supervisa que el sistema de identificaci\u00f3n no vulnere derechos fundamentales.<\/p>\n\n\n\n

    C. Registro de Actividades (RAT)<\/h3>\n\n\n\n

    Debes mantener un inventario actualizado que detalle qu\u00e9 datos recoges, d\u00f3nde se almacenan (servidor local o nube) y bajo qu\u00e9 medidas de cifrado est\u00e1n protegidos.<\/p>\n<\/div>\n\n\n\n

    \n
    \"\"<\/figure>\n<\/div>\n<\/div>\n\n\n\n

    R\u00e9gimen de Sanciones: El riesgo financiero<\/h2>\n\n\n\n

    El incumplimiento de la LOPDP en Ecuador conlleva multas severas calculadas sobre el volumen de negocios<\/strong> (ingresos brutos) del infractor:<\/p>\n\n\n\n

    Gravedad de la Infracci\u00f3n<\/strong><\/td>Ejemplo en Identificaci\u00f3n<\/strong><\/td>Sanci\u00f3n Econ\u00f3mica<\/strong><\/td><\/tr>
    Leve<\/strong><\/td>No informar claramente mediante carteler\u00eda o cl\u00e1usulas informativas.<\/td>Entre el 0.1% y el 0.7%<\/strong> de los ingresos brutos.<\/td><\/tr>
    Grave<\/strong><\/td>Tratar datos biom\u00e9tricos sin consentimiento o sin realizar una EIPD.<\/td>Entre el 0.7% y el 1%<\/strong> de los ingresos brutos.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Adem\u00e1s de la multa, la SPDP tiene la potestad de ordenar la clausura o suspensi\u00f3n inmediata<\/strong> del sistema de identificaci\u00f3n.<\/p>\n\n\n\n

    Medidas T\u00e9cnicas de Mitigaci\u00f3n<\/h2>\n\n\n\n

    Como Responsable del Tratamiento, tu defensa ante una inspecci\u00f3n es la Seguridad desde el Dise\u00f1o<\/strong>. Exige a tus proveedores:<\/p>\n\n\n\n