Grupo Clarté Diagnóstico completo · Protección de Datos

Diagnóstico completo de Protección de Datos Personales

Mide en detalle cómo cumple tu empresa la Ley Orgánica de Protección de Datos Personales (LOPDP). Combina el inventario de datos que usamos en Clarté con los cinco ejes con los que la Superintendencia de Protección de Datos Personales (SPDP) evalúa a las empresas en 2026. Con tus respuestas preparamos una propuesta a la medida.

Antes de empezar: responde con la situación real de hoy y marca solo lo que ya funciona en la práctica. «No lo sé» es una respuesta válida: nos dice qué hay que revisar.

Al terminar verás tu semáforo por eje y lo que conviene hacer primero. Algunas preguntas son técnicas: si no conoces la respuesta, puedes consultarla con tu equipo de sistemas, talento humano o contabilidad.

Unas 39 preguntas · unos 15 minutos · las marcadas con * son obligatorias

0%

·Para poder enviarte el resultado

Escribe tu nombre.

Escribe el nombre de la empresa.

Escribe un correo válido.

0Tu empresa

Contexto para medir tu nivel de exposición. No suma ni resta puntos.

Responde esta pregunta para continuar.

Responde esta pregunta para continuar.

3. ¿Venden o prestan servicios a personas naturales? *

Responde esta pregunta para continuar.

Es el primer criterio del modelo de «gran escala» de la SPDP.

Responde esta pregunta para continuar.

5. ¿Qué canales digitales tiene la empresa? * (puedes marcar varias)

Responde esta pregunta para continuar.

1Qué datos trata

De quién son los datos, cuáles y para qué los usa.

6. ¿De qué personas trata datos personales? (puedes marcar varias)

Responde esta pregunta para continuar.

7. ¿Trata alguna de estas categorías especiales de datos? * (puedes marcar varias)

Son datos sensibles o de personas que requieren protección reforzada.

Responde esta pregunta para continuar.

8. ¿Para qué usa la empresa los datos personales? * (puedes marcar varias)

Responde esta pregunta para continuar.

9. ¿De dónde obtiene los datos personales? * (puedes marcar varias)

Responde esta pregunta para continuar.

Eje 1 de 5 · SPDP

1Gobernanza y organización

Si la protección de datos forma parte de la gestión de la empresa. Es el primer eje de la evaluación de la SPDP.

10. En las áreas que manejan datos personales, ¿hay políticas, lineamientos o procedimientos internos de protección de datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

11. ¿Están definidas por escrito las funciones y responsabilidades sobre el manejo de datos en cada área? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

12. ¿La gerencia o el directorio recibe información periódica sobre cómo se cumple la protección de datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

13. ¿Las personas que manejan datos personales han recibido capacitación sobre el tema? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

14. ¿Han levantado los procesos de la empresa en los que se usan datos personales? *

Responde esta pregunta para continuar.

15. ¿Tienen un registro de actividades de tratamiento (qué datos, para qué, dónde, con quién se comparten)? *

Responde esta pregunta para continuar.

16. ¿Qué recoge ese registro? (puedes marcar varias)

Responde esta pregunta para continuar.

17. ¿La empresa tiene delegado de protección de datos? *

Es obligatorio, entre otros, en los sectores financiero, salud, educación, telecomunicaciones y seguridad privada, y cuando se tratan datos sensibles, de menores o a gran escala. El registro del sector privado ante la SPDP venció el 31 de diciembre de 2025.

Responde esta pregunta para continuar.

Eje 2 de 5 · SPDP

2Legalidad y legitimidad del tratamiento

Si cada uso de datos tiene base legal, si informas a las personas y si respetas los requisitos especiales.

18. ¿En qué bases legales se apoya el tratamiento de datos de la empresa? * (puedes marcar varias)

Marca todas las que apliquen.

Responde esta pregunta para continuar.

19. ¿Está documentada la base legal de cada actividad de tratamiento? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

20. Al recoger los datos, o en la política de privacidad, ¿se informa a la persona de lo siguiente? * (puedes marcar varias)

Responde esta pregunta para continuar.

22. ¿Usan los datos para una finalidad distinta a la que se informó al recogerlos? *

Responde esta pregunta para continuar.

23. ¿Se informa a la persona cuando eso sucede? *

Responde esta pregunta para continuar.

24. Para los datos sensibles, de menores, biométricos u otras categorías especiales, ¿verifican y documentan los requisitos adicionales que exige la ley? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

25. ¿Elaboran perfiles para analizar el comportamiento de clientes, enviar publicidad o personalizar servicios? *

Responde esta pregunta para continuar.

26. En su sitio web o aplicación, ¿se recolectan cookies? *

Responde esta pregunta para continuar.

Eje 3 de 5 · SPDP

3Derechos de los titulares

Si las personas pueden ejercer sus derechos sobre sus datos y reciben respuesta a tiempo.

27. ¿Se informa a las personas de sus derechos y de cómo ejercerlos? * (puedes marcar varias)

Responde esta pregunta para continuar.

28. ¿Tienen canales gratuitos y accesibles para que las personas presenten solicitudes sobre sus datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

29. ¿Responden esas solicitudes con un procedimiento establecido y dentro de los plazos de la ley? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

30. ¿Verifican la identidad de quien pide sus datos, o su representación cuando actúa por otra persona? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

31. ¿Llevan un registro de cada solicitud: recepción, gestión y respuesta? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

Eje 4 de 5 · SPDP

4Seguridad y gestión de riesgos

Cómo protegen los datos y si los controles responden a un análisis de riesgos, como pide la guía de la SPDP.

32. ¿Los controles de seguridad (confidencialidad, integridad y disponibilidad de los datos) se definen a partir de un análisis de riesgos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

33. ¿Sus tratamientos pasaron por las cinco etapas de la guía de riesgos y evaluación de impacto de la SPDP: contexto, identificación, análisis, evaluación y tratamiento? *

Resolución SPDP-SPD-2025-0003-R. Es una de las preguntas más técnicas del cuestionario oficial.

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

34. En proyectos nuevos, ¿definen medidas de privacidad desde el diseño y por defecto, según el riesgo de cada proyecto? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

35. ¿Qué medidas de seguridad aplican? * (puedes marcar varias)

Responde esta pregunta para continuar.

36. ¿Quiénes tienen acceso a los datos personales? *

Responde esta pregunta para continuar.

37. ¿Firmaron acuerdos de confidencialidad las personas que acceden a datos personales (trabajadores y contratistas)? *

Responde esta pregunta para continuar.

38. Cuando una persona deja la empresa, ¿qué hacen para proteger los datos? *

Responde esta pregunta para continuar.

39. ¿Por cuánto tiempo guardan los datos personales? *

Responde esta pregunta para continuar.

40. ¿Cómo eliminan los datos personales? *

Responde esta pregunta para continuar.

41. Ante una vulneración de datos (filtración, robo, acceso indebido), ¿qué hacen? *

La ley da 5 días hábiles para notificar a la SPDP y 3 para avisar a los afectados cuando hay riesgo para sus derechos.

Responde esta pregunta para continuar.

Eje 5 de 5 · SPDP

5Proveedores y transferencias

Cómo gestionan a terceros que tratan datos por cuenta de la empresa y los envíos de datos dentro y fuera del país.

42. ¿Encargan a terceros el tratamiento de datos personales? *

Por ejemplo: nómina o contabilidad externa, hosting, nube, call center o marketing.

Responde esta pregunta para continuar.

43. ¿A qué terceros se comunican datos personales? * (puedes marcar varias)

Responde esta pregunta para continuar.

44. Antes de contratar a un proveedor que tratará datos, ¿evalúan si cumple con la protección de datos? *

Totalmente: funciona en todos los casos. Parcialmente: solo en una parte, o no está completo. No implementado: no existe o no funciona.

Responde esta pregunta para continuar.

45. ¿Tienen contrato o cláusulas de protección de datos firmados con esos terceros? *

Responde esta pregunta para continuar.

46. ¿Hacen seguimiento o supervisión a esos terceros sobre sus obligaciones de protección de datos? *

Por ejemplo: auditorías, informes del proveedor o cláusulas de control.

Responde esta pregunta para continuar.

47. Cuando termina el contrato, ¿el tercero devuelve o elimina los datos? *

Responde esta pregunta para continuar.

48. ¿Envían datos fuera del Ecuador, incluido guardarlos en nubes con servidores en otros países? *

Responde esta pregunta para continuar.

·Antes de enviar

Los datos que nos facilitas los trata CLARTÉ S.A.S. con la finalidad de preparar tu diagnóstico y contactarte para revisarlo. Puedes ejercer tus derechos escribiendo a privacidad@grupoclarte.com. Más información en nuestra Política de Protección de Datos.

Basado en el cuestionario de Evaluación y Revisión de la LOPDP 2026 de la SPDP · Herramienta de Grupo Clarté, no es un documento oficial de la Superintendencia