Delegado de Protección de Datos debe registrarse desde noviembre

A partir del 1 de noviembre de 2025, las organizaciones privadas obligadas por ley deberán registrar oficialmente a su Delegado de Protección de Datos ante la Superintendencia de Protección de Datos Personales (SPDP), conforme lo establece la Resolución SPDP-SPD-2025-0028-R.

Esta medida forma parte del régimen legal que regula la protección de datos personales en Ecuador y busca garantizar que las empresas cuenten con un profesional independiente que supervise, asesore y vele por el cumplimiento normativo en esta materia.

¿Quién debe registrar un Delegado?

Están obligados a registrar un delegado todas las organizaciones (públicas y privadas) que traten datos personales de forma sistemática o masiva, en especial:

• Instituciones educativas de cualquier nivel.
• Empresas del sector financiero, salud, telecomunicaciones, farmacéutico y asegurador.
• Firmas que realicen videovigilancia, inteligencia artificial, análisis de datos o publicidad basada en perfiles.
• Urbanizaciones, propiedades horizontales y prestadores de servicios públicos.

¿Qué debe cumplir el Delegado?

El Delegado debe contar con título universitario (en derecho, tecnología o afines), al menos cinco años de experiencia profesional, formación técnica específica avalada por la SPDP y no tener conflictos de interés dentro de la organización.

Además, se exige que su rol sea completamente independiente, imparcial y libre de sanciones por el ejercicio de sus funciones.

¿Cómo se hará el registro?

Desde el 1 de noviembre hasta el 31 de diciembre de 2025 estará habilitado el sistema oficial de registro digital en el portal de la SPDP. El registro podrá hacerse en línea o presencial, según la modalidad de designación, y será obligatorio para evitar sanciones por incumplimiento jurídico.Nuevo reglamento sobre delegados de protección de datos

Fuente: Audit & Co. Latam ACLSA Auditores S.A.