Lo que hacemos
Adecuación a la LOPDP
Diagnóstico y adecuación integral a la Ley Orgánica de Protección de Datos Personales y su Reglamento.
Delegado de Protección de Datos (DPO)
Designación y acompañamiento de la función de DPO conforme a la normativa vigente.
Políticas de privacidad y aviso legal
Redacción de políticas, avisos de privacidad y términos alineados a la operación real de la empresa.
Gestión de consentimientos
Diseño de mecanismos válidos de recolección y administración del consentimiento.
Transferencias internacionales de datos
Estructuración de encargos y transferencias de datos hacia proveedores en el exterior.
Respuesta a incidentes y brechas
Protocolos de reacción y notificación ante brechas de seguridad de datos personales.
Quién lidera esta práctica
Lidera la práctica de Data Protection de HEKA, acompañando a empresas en su adecuación a la LOPDP y en la gestión de riesgos regulatorios asociados al tratamiento de datos personales.
Ver perfil →
Lidera la implementación de modelos de cumplimiento bajo la LOPDP, con experiencia previa en asesoría especializada de protección de datos para empresas locales e internacionales.
Ver perfil →
Acompaña procesos de adecuación normativa en protección de datos y regulación tecnológica, con enfoque en cumplimiento digital y Tech & TMT.
Ver perfil →Prácticas que trabajan junto a esta área
Tecnología y TelecomunicacionesCumplimiento digital, ciberseguridad y contratos tecnológicos. Derecho EducativoTratamiento de datos de estudiantes y familias en instituciones educativas. CorporativoGobernanza de datos dentro de operaciones societarias y de M&A.Dudas comunes sobre protección de datos
¿Qué empresas deben cumplir con la LOPDP?+
Toda persona natural o jurídica que trate datos personales de clientes, empleados o usuarios en Ecuador está sujeta a la LOPDP, independientemente de su tamaño o sector, aunque las obligaciones específicas varían según el volumen y la sensibilidad de los datos tratados.
¿Es obligatorio nombrar un Delegado de Protección de Datos (DPO)?+
La designación es obligatoria cuando la normativa así lo exige en función del tipo y volumen de datos tratados. Analizamos su caso concreto y, cuando corresponde, acompañamos la designación y el funcionamiento permanente de esta figura.
¿Qué debe hacer mi empresa ante una brecha de seguridad de datos personales?+
Debe activar su protocolo interno de respuesta, contener el incidente, evaluar el riesgo para los titulares afectados y, de corresponder, notificar a la autoridad y a los titulares dentro de los plazos legales. Diseñamos estos protocolos antes de que ocurra un incidente.
¿Puedo transferir datos personales de mis clientes fuera de Ecuador?+
Sí, siempre que la transferencia cumpla con las condiciones que exige la LOPDP, como contar con el consentimiento del titular o instrumentar la transferencia mediante encargos de tratamiento que garanticen un nivel adecuado de protección.