Grupo Clarté Diagnóstico rápido · Protección de Datos

Diagnóstico rápido de Protección de Datos Personales

Una primera lectura de cómo cumple tu empresa la Ley Orgánica de Protección de Datos Personales (LOPDP), con dos preguntas por cada uno de los cinco ejes con los que la Superintendencia de Protección de Datos Personales (SPDP) evalúa a las empresas en 2026.

Antes de empezar: responde con la situación real de hoy y marca solo lo que ya funciona en la práctica. «No lo sé» es una respuesta válida: nos dice qué hay que revisar.

Al terminar verás tu semáforo por eje. Si quieres ir más a fondo, podrás continuar con el diagnóstico completo sin repetir lo que ya respondiste.

Unas 14 preguntas · unos 5 minutos · las marcadas con * son obligatorias

0%

·Para poder enviarte el resultado

Escribe tu nombre.

Escribe el nombre de la empresa.

Escribe un correo válido.

0Tu empresa

Cuatro datos para medir tu nivel de exposición.

Responde esta pregunta para continuar.

Responde esta pregunta para continuar.

Es el primer criterio del modelo de «gran escala» de la SPDP.

Responde esta pregunta para continuar.

4. ¿Trata alguna de estas categorías especiales de datos? * (puedes marcar varias)

Son datos sensibles o de personas que requieren protección reforzada.

Responde esta pregunta para continuar.

Eje 1 de 5 · SPDP

1Gobernanza y organización

Si la protección de datos forma parte de la gestión de la empresa. Es el primer eje de la evaluación de la SPDP.

5. En las áreas que manejan datos personales, ¿hay políticas, lineamientos o procedimientos internos de protección de datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

6. ¿La empresa tiene delegado de protección de datos? *

Es obligatorio, entre otros, en los sectores financiero, salud, educación, telecomunicaciones y seguridad privada, y cuando se tratan datos sensibles, de menores o a gran escala. El registro del sector privado ante la SPDP venció el 31 de diciembre de 2025.

Responde esta pregunta para continuar.

Eje 2 de 5 · SPDP

2Legalidad y legitimidad del tratamiento

Si cada uso de datos tiene base legal, si informas a las personas y si respetas los requisitos especiales.

7. Al recoger los datos, o en la política de privacidad, ¿se informa a la persona de lo siguiente? * (puedes marcar varias)

Responde esta pregunta para continuar.

Eje 3 de 5 · SPDP

3Derechos de los titulares

Si las personas pueden ejercer sus derechos sobre sus datos y reciben respuesta a tiempo.

9. ¿Tienen canales gratuitos y accesibles para que las personas presenten solicitudes sobre sus datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

10. ¿Responden esas solicitudes con un procedimiento establecido y dentro de los plazos de la ley? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

Eje 4 de 5 · SPDP

4Seguridad y gestión de riesgos

Cómo protegen los datos y si los controles responden a un análisis de riesgos, como pide la guía de la SPDP.

11. ¿Qué medidas de seguridad aplican? * (puedes marcar varias)

Responde esta pregunta para continuar.

12. Ante una vulneración de datos (filtración, robo, acceso indebido), ¿qué hacen? *

La ley da 5 días hábiles para notificar a la SPDP y 3 para avisar a los afectados cuando hay riesgo para sus derechos.

Responde esta pregunta para continuar.

Eje 5 de 5 · SPDP

5Proveedores y transferencias

Cómo gestionan a terceros que tratan datos por cuenta de la empresa y los envíos de datos dentro y fuera del país.

13. ¿Encargan a terceros el tratamiento de datos personales? *

Por ejemplo: nómina o contabilidad externa, hosting, nube, call center o marketing.

Responde esta pregunta para continuar.

14. ¿Tienen contrato o cláusulas de protección de datos firmados con esos terceros? *

Responde esta pregunta para continuar.

15. ¿Envían datos fuera del Ecuador, incluido guardarlos en nubes con servidores en otros países? *

Responde esta pregunta para continuar.

Los datos que nos facilitas los trata CLARTÉ S.A.S. con la finalidad de preparar tu diagnóstico y contactarte para revisarlo. Puedes ejercer tus derechos escribiendo a privacidad@grupoclarte.com. Más información en nuestra Política de Protección de Datos.

Basado en el cuestionario de Evaluación y Revisión de la LOPDP 2026 de la SPDP · Herramienta de Grupo Clarté, no es un documento oficial de la Superintendencia