¿Qué es el compliance en protección de datos?
Es el conjunto de políticas, procesos, controles y procedimientos que permite a tu empresa tratar datos personales conforme a la LOPDP en Ecuador.
Compliance y Protección de Datos
Asesoramiento técnico en el cumplimiento de la LOPDP en Ecuador para empresas
¿Qué exige la LOPDP a las empresas ecuatorianas?
La LOPDP exige que las empresas traten los datos personales de forma lícita, segura, transparente y demostrable.
Definir por qué la empresa puede recopilar, usar, almacenar o compartir datos personales.
Informar de forma clara al titular sobre el uso, finalidad, conservación y transferencia de sus datos.
Atender solicitudes de acceso, rectificación, eliminación, oposición, suspensión o portabilidad.
Aplicar medidas técnicas, físicas, administrativas, organizativas y jurídicas para proteger la información.
Elaboramos políticas, procedimientos, registros, evidencias y documentos necesarios para operar y auditar el SGSI.
Evaluar amenazas, vulnerabilidades e impactos antes y durante el tratamiento de datos.
Mantener registros, contratos, procedimientos y soportes que demuestren cumplimiento.
¿Por qué las empresas deberían implementar un sistema de protección de datos?
Estas son las principales razones por las que las empresas necesitan implementar un sistema de cumplimiento de protección de datos personales:
Reducir riesgos legales
Evitar sanciones
Prevenir filtraciones
Responder con evidencia
Prepararse ante inspecciones
Generar confianza
Servicios para cumplir la LOPDP y responder ante la autoridad competente
Compliance y protección de datos
Ver servicio
Auditoría de Protección de Datos Personales
Compliance y protección de datos
Consultoría LOPD
Compliance y protección de datos
DPO as Service
Compliance y protección de datos
Ver servicio
Plan Anual de Auditorías PAA
Empresas de distintos sectores que necesitan cumplir con la LOPDP en Ecuador
Bancos
Cooperativas de ahorro
Cooperativas de crédito
Aseguradora
Demás entidades financieras
Clínicas
Hospitales
Laboratorios
Centros médicos
Empresas farmacéuticas
Instituciones educativas
Cualquier nivel
Entidades gubernamentales
Ministerios y organismos públicos
Proveedores de servicios informáticos
Proveedores de servicios de marketing
Empresas que tratan datos en línea
Empresas videovigilancia
Informes de investigación.
Empresas que tratan grandes volúmenes de datos
Términos y condiciones del servicio de protección de datos
Detalles:
- Realizamos un diagnóstico inicial donde revisamos cómo tu empresa recopila los datos personales.
- Identificamos qué datos personales se tratan, con qué finalidad, bajo qué base legal.
- Analizamos amenazas, vulnerabilidades e impactos asociados al tratamiento de datos personales.
- Creamos políticas, avisos, cláusulas, procedimientos y controles internos según la LOPDP en Ecuador.
- Definimos procesos para atender solicitudes de titulares y responder ante incidentes y vulneraciones de datos personales.
- Organizamos, capacitamos y dejamos una ruta de mejora eficiente que se rige ante cualquier actualización de LOPDP.
Detalles:
- Informe de diagnóstico LOPDP con el nivel de cumplimiento y brechas detectadas.
- Inventario de tratamientos con datos, finalidades, bases legales y responsables.
- Políticas y avisos de privacidad para titulares, clientes, colaboradores y proveedores.
- Procedimiento para atender derechos de acceso, rectificación, eliminación, oposición y portabilidad.
- Matriz de riesgos y controles con medidas de seguridad recomendadas.
Otros servicios relacionados que pueden complementar y mejorar el cumplimiento de LOPD
Servicios
Ver servicio
Sistemas de Gestión ISO
Servicios
Ciberseguridad y Infraestructura
Servicios
Estrategia y soluciones IT
Mantente al día con las últimas noticias sobre la ley de protección de datos en Ecuador
Si tu organización está evaluando cómo cumplir con la ley LOPDP, estos recursos te ayudarán a tomar mejores decisiones.
Preguntas Frecuentes
Resolvemos cualquier duda que tengas sobre nuestros servicios
¿Cuál es la sanción que reciben las empresas que no cumplan la Ley de Protección de Datos Personales – LOPD?
Las empresas que no cumplan con la Ley de Protección de Datos Personales las sanciones pueden llegar hasta el 0,7% del volumen de negocio de la empresa en infracciones leves, y hasta el 1% en infracciones graves.
¿Qué es la protección de datos personales?
Es el derecho de toda persona a que su información personal sea tratada de forma lícita, transparente y acorde a la finalidad para la que fue recopilada.
¿Todas las empresas deben cumplir la Ley de Protección de Datos Personales?
Sí, siempre que traten datos personales de personas naturales. Esto incluye datos de clientes, trabajadores, postulantes a trabajadores, usuarios, proveedores, prospectos o cualquier persona identificada o identificable.
¿Una política de privacidad es suficiente para cumplir?
No. La política de privacidad es importante, pero no basta por sí sola. La empresa también debe contar con procesos, bases legales, controles de seguridad, atención de derechos, gestión de proveedores, evidencias y documentación interna.
¿Qué pasa si ocurre una filtración de datos?
La empresa debe evaluar el impacto, contener el incidente, documentar lo ocurrido y notificar a la Autoridad de Protección de Datos Personales y al titular cuando se afecten derechos fundamentales o libertades individuales.
¿En qué consiste la implementación de la ley de protección de datos personales?
Consiste en ordenar cómo tu empresa maneja la información de clientes y colaboradores: qué datos recopila, para qué los utiliza, cómo los resguarda y qué procedimiento sigue cuando un titular solicita acceder a ellos o eliminarlos.
¿Celleri Tech es una empresa de protección de datos?
Sí, somos una empresa de protección de datos que asesora a organizaciones en Ecuador para cumplir la LOPDP, donde nos encargamos de auditar el tratamiento de información personal y aplicar medidas de seguridad.
¿Cuál es la agencia de protección de datos en Ecuador?
La entidad que regula la protección de datos personales en Ecuador es la Superintendencia de Protección de Datos Personales (SPDP), encargada de supervisar, fiscalizar y sancionar el cumplimiento de la LOPDP a nivel nacional.
Conversemos sobre tu hoja de ruta
Completa el formulario y en menos de 24 horas un consultor senior te contacta para agendar tu diagnóstico gratuito.