{"id":4466,"date":"2025-08-26T14:35:08","date_gmt":"2025-08-26T20:35:08","guid":{"rendered":"https:\/\/www.dgalegal.com\/?p=4466"},"modified":"2025-08-26T14:35:08","modified_gmt":"2025-08-26T20:35:08","slug":"noticia-juridica-no-263","status":"publish","type":"post","link":"https:\/\/www.dgalegal.com\/en\/noticia-juridica-no-263\/","title":{"rendered":"NEWS LEGAL. 263"},"content":{"rendered":"<p>La Superintendencia de Protecci\u00f3n de Datos Personales expide un nuevo reglamento para la gesti\u00f3n segura de tu informaci\u00f3n personal.<\/p>\n\n\n\n<p>La protecci\u00f3n de nuestros datos personales es un derecho fundamental garantizado por la Constituci\u00f3n del Ecuador. Para garantizar que este derecho se cumpla de manera efectiva, la Superintendencia de Protecci\u00f3n de Datos Personales (SPDP) ha emitido una nueva resoluci\u00f3n. Esta nueva normativa busca establecer reglas claras sobre c\u00f3mo las organizaciones deben manejar nuestra informaci\u00f3n personal, especialmente cuando ya no es necesaria. El objetivo es brindar un marco normativo que fortalezca la confianza de los ciudadanos en la protecci\u00f3n de sus datos.<\/p>\n\n\n\n<p>La Resoluci\u00f3n N\u00b0 SPDP-SPD-2025-0030-R, emitida el 7 de agosto de 2025 por el Superintendente de Protecci\u00f3n de Datos Personales, tiene como objetivo principal establecer los lineamientos para la aplicaci\u00f3n de medidas como la seudonimizaci\u00f3n, anonimizaci\u00f3n, bloqueo y eliminaci\u00f3n de datos personales. Esto se hace en concordancia con el ciclo de vida de los datos y para garantizar el ejercicio de los derechos establecidos en la Ley Org\u00e1nica de Protecci\u00f3n de Datos Personales (LOPDP).<\/p>\n\n\n\n<p>A continuaci\u00f3n, te explicamos en detalle cada uno de estos conceptos clave del nuevo reglamento:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Seudonimizaci\u00f3n:<\/strong> Es un proceso que sustituye los datos personales por seud\u00f3nimos, de forma que los datos no pueden atribuirse a un titular sin el uso de informaci\u00f3n adicional separada y protegida. Es una medida t\u00e9cnica que preserva la posibilidad de reidentificaci\u00f3n de los datos personales bajo condiciones controladas y seguras. Por esta raz\u00f3n, los datos seudonimizados mantienen su estatus como datos personales y siguen sujetos a las obligaciones de la LOPDP. Se puede utilizar en la prestaci\u00f3n de servicios, investigaciones cient\u00edficas o estad\u00edsticas, auditor\u00edas internas y pruebas de sistemas. Es obligatorio que el responsable del tratamiento realice un an\u00e1lisis de gesti\u00f3n de riesgos antes de aplicar esta medida.<\/li>\n\n\n\n<li><strong>Anonimizaci\u00f3n:<\/strong> Esta es una medida de seguridad t\u00e9cnica que impide la identificaci\u00f3n o reidentificaci\u00f3n de una persona natural sin esfuerzos desproporcionados. El reglamento permite que todas las categor\u00edas de datos personales sean objeto de esta medida. La anonimizaci\u00f3n debe ser exhaustiva, considerando todos los atributos que podr\u00edan llevar a la reidentificaci\u00f3n, incluso al combinarse con otra informaci\u00f3n. A diferencia de la seudonimizaci\u00f3n, si los datos personales est\u00e1n debidamente anonimizados, no se requiere del consentimiento del titular para su transferencia o comunicaci\u00f3n. En el caso de datos de salud, se debe priorizar la anonimizaci\u00f3n siempre que sea posible, y todo tratamiento de datos de salud anonimizados requerir\u00e1 la autorizaci\u00f3n previa de la SPDP.<\/li>\n\n\n\n<li><strong>Bloqueo:<\/strong> Es una medida t\u00e9cnica que inhabilita el acceso a los datos personales, de manera que no puedan ser tratados. Los datos bloqueados se conservan de forma segura y con acceso limitado y restringido, sirviendo como respaldo por el plazo determinado por la ley. La decisi\u00f3n de bloquear los datos tras el cumplimiento de la finalidad del tratamiento depender\u00e1 de la evaluaci\u00f3n del riesgo y la necesidad de mantenerlos accesibles para otras finalidades leg\u00edtimas.<\/li>\n\n\n\n<li><strong>Suspensi\u00f3n:<\/strong> Es la limitaci\u00f3n temporal que, sin llevar a la eliminaci\u00f3n de los datos personales, restringe o impide al responsable llevar a cabo nuevas actividades de tratamiento por un tiempo espec\u00edfico. El titular de los datos personales tiene la facultad de solicitar al responsable del tratamiento que detenga temporalmente una determinada actividad, y el responsable debe suspenderla en un plazo no mayor a tres d\u00edas. El responsable solo podr\u00e1 tratar los datos personales a pesar de la suspensi\u00f3n en casos de reclamaciones, para proteger los derechos de otra persona, por razones de inter\u00e9s p\u00fablico o por obligaciones legales.<\/li>\n\n\n\n<li><strong>Eliminaci\u00f3n:<\/strong> Es la supresi\u00f3n definitiva de los datos personales de las bases de datos, de manera que ya no sean accesibles ni recuperables. Este derecho es aplicable a todas las categor\u00edas de datos personales, siempre que se cumplan los requisitos y procedimientos establecidos en la normativa vigente. El derecho de eliminaci\u00f3n se extiende a los datos de personas fallecidas, y puede ser ejercido por los titulares de los derechos sucesorios. Si un titular ejerce este derecho, el responsable debe entregar un documento que acredite la eliminaci\u00f3n de los datos de todos los repositorios f\u00edsicos y\/o digitales. Adem\u00e1s, el responsable debe notificar a todos los encargados de tratamiento y terceros a quienes se les haya transferido o comunicado los datos, para que tambi\u00e9n los eliminen de sus sistemas.<\/li>\n<\/ul>\n\n\n\n<p>La expedici\u00f3n de este nuevo reglamento representa un avance significativo en la protecci\u00f3n de nuestros datos personales. Establece pautas claras para las empresas y organizaciones sobre c\u00f3mo deben manejar la informaci\u00f3n, asegurando que se apliquen medidas de seguridad adecuadas y que nuestros derechos como titulares de datos sean respetados, incluso despu\u00e9s de que la finalidad de su uso haya terminado. Esto tiene un impacto directo en la forma en que interactuamos con servicios que requieren nuestra informaci\u00f3n, ya que ahora existen normativas espec\u00edficas que rigen c\u00f3mo se debe proteger y eliminar nuestra informaci\u00f3n.<\/p>\n\n\n\n<p><strong>DURINI &amp; GUERRERO ABOGADOS<\/strong><\/p>\n\n\n\n<p><\/p>","protected":false},"excerpt":{"rendered":"<p>La Superintendencia de Protecci\u00f3n de Datos Personales expide un nuevo reglamento para la gesti\u00f3n segura de tu informaci\u00f3n personal. La protecci\u00f3n de nuestros datos personales es un derecho fundamental garantizado por la Constituci\u00f3n del Ecuador. Para garantizar que este derecho se cumpla de manera efectiva, la Superintendencia de Protecci\u00f3n de Datos Personales (SPDP) ha emitido &hellip; <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/www.dgalegal.com\/en\/noticia-juridica-no-263\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> \u00abNOTICIA JUR\u00cdDICA No. 263\u00bb<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":321,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19],"tags":[],"class_list":["post-4466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-control-gubernamental","entry"],"_links":{"self":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/comments?post=4466"}],"version-history":[{"count":2,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4466\/revisions"}],"predecessor-version":[{"id":4468,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4466\/revisions\/4468"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/media\/321"}],"wp:attachment":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/media?parent=4466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/categories?post=4466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/tags?post=4466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}