593Cumple360

Protección de datos personales
Ecuador 2026

La plataforma para pasar de cumplir la LOPDP a demostrarlo, en segundos.

Lunes, 8:47 a.m. Llega un oficio de la SPDP.

Si usted es DPD o responde por una empresa en Ecuador, conoce la escena: un requerimiento, un plazo corto y la evidencia repartida entre correos, hojas de cálculo y la memoria de alguien.

La LOPDP no pregunta solo si usted cumple. Pregunta si puede demostrarlo. 593Cumple360 nació para eso: llevar sus plazos, sellar su evidencia y armar su dossier para la SPDP en segundos, sin reemplazar sus sistemas.

Tablero del DPD con semáforo de cumplimiento y el botón para generar el dossier de inspección Solicitud de un titularvence en 13 días Evidenciasellada · SHA-256 Dossier para la SPDPen menos de 60 s
Pantalla real de la Plataforma con datos de demostración.

El cumplimiento descansa en dos personas

Y las dos trabajan hoy con las manos vacías.

Si usted es DPD

Supervisa todo. Sin poder probarlo.

  • Persigue evidencias por correo, área por área.
  • Cuenta plazos legales en un calendario.
  • Lleva varias empresas en varios Excel.
  • Firma informes que no puede respaldar.

Si usted responde por la empresa

El riesgo es suyo. Y no se ve.

  • No sabe qué datos tiene, dónde están ni quién los toca.
  • Un titular pide sus datos: el reloj de 15 días ya corre.
  • Una brecha: 5 días para avisar a la SPDP.
  • Sus proveedores tratan datos sin un contrato válido.

Hoy, su evidencia vive aquí:

  • Correos «te reenvío el adjunto»
  • Excel RAT_final_v7.xlsx
  • Carpetas compartidas
  • WhatsApp
  • Un calendario
  • La memoria de alguien

hasta1 %

de su volumen de negocio del ejercicio anterior, por una infracción grave (Art. 72 LOPDP). Las leves van del 0,1 % al 0,7 % (Art. 71). La multa no se calcula sobre su utilidad: se calcula sobre lo que usted vende.

¿Y si la SPDP lo audita? Su registro de actividades, las EIPD, las políticas, los contratos y los registros deben estar listos antes de la reunión de inicio. Res. SPDP-SPD-2026-0021-R

La exigencia sube según quién es usted

La misma ley para todos. No el mismo nivel de prueba.

Gran escala

6 puntos o más en la metodología de la SPDP.

EIPD previa, DPD registrado, auditoría cada 12 meses y evidencia por 5 años o más

Res. SPDP-SPD-2026-0005-R

Auditoría de la SPDP

Registro de actividades, EIPD, políticas, contratos y registros.

Listos antes de la reunión de inicio

Res. SPDP-SPD-2026-0021-R

Datos sensibles

Salud, biometría, geolocalización y crédito.

Gran escala por definición, sin cálculo

Res. 2026-0005-R, Art. 14

Grupos empresariales

Varias razones sociales con un DPD único.

Evidencia separada por cada empresa

Art. 50 RGLOPDP

Sectores con DPD obligatorio

Educación, finanzas, seguros, salud, farmacias y seguridad privada.

DPD designado y registrado

Res. SPDP-SPD-2025-0028-R, Art. 10

Pequeña o mediana

La misma ley que una multinacional.

Sin equipo legal ni presupuesto permanente

LOPDP, aplica a todo responsable

Llega configurada para su sector

Con su RUC, la Plataforma lee su actividad económica y su tamaño en la Superintendencia de Compañías o en el SRI, y arranca con los tratamientos, las categorías de datos personales, los riesgos y la normativa propia de su sector. Usted confirma y ajusta.

  1. 1Su RUCEs lo único que necesitamos para empezar.
  2. 2Actividad CIIU y tamañoSegún la Superintendencia de Compañías o el SRI.
  3. 3Perfil regulatorioDPD obligatorio, categorías especiales y gran escala.
  4. 4Su sistema de gestión prellenadoRegistro de actividades, riesgos y controles de su sector.

Clasificamos las 149.765 compañías del ranking empresarial 2025 de la Superintendencia de Compañías en 22 sectores, según el riesgo que su actividad representa para los datos personales.

  • 16.086 riesgo muy altoSalud, farmacéutico, financiero, seguros, educación, telecomunicaciones y seguridad privada
  • 44.658 riesgo altoComercio minorista, tecnología, turismo, transporte, publicidad y servicios básicos
  • 45.058 riesgo medioConstrucción e inmobiliario, servicios profesionales, de apoyo y entretenimiento
  • 43.963 riesgo básicoIndustria, distribución, agro y exportación, minería y holdings

Los sectores que más nos consultan. Elija el suyo:

Bancos y cooperativas de ahorro y crédito

Riesgo muy altoPerfil regulatorio listo · tratamientos tipo en preparación

Supervisados por la Superintendencia de Bancos y la SEPS: el sector financiero popular y solidario suma 394 entidades (SEPS, febrero de 2026).

Titulares

Clientes y socios, garantes, cónyuges, beneficiarios y colaboradores

Categorías de datos personales

Financieros y crediticios, identificación, patrimonio, biometría (onboarding digital) y geolocalización

Tratamientos tipo del sector

  • Apertura de cuentas y conozca a su cliente
  • Originación y evaluación de crédito
  • Prevención de lavado de activos
  • Cobranza
  • Banca digital y biometría
  • Consulta y reporte a burós

Riesgos que la Plataforma vigila

  • Decisiones automatizadas y perfiles de riesgo
  • Fraude de identidad y suplantación
  • Gran escala por información crediticia
  • Tercerización de cobranza y centros de contacto

Normativa propia del sector

Código Orgánico Monetario y Financiero (sigilo y reserva); Ley Orgánica de Economía Popular y Solidaria; Ley de prevención de lavado de activos (UAFE).

Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.

Lo que exige la SPDP a esta actividad

DPD obligatorio en actividades financieras (Art. 10.4 Res. SPDP-SPD-2025-0028-R); gran escala por información crediticia o de riesgo económico (Art. 14.5 Res. SPDP-SPD-2026-0005-R).

¿Su actividad no aparece? También configuramos educación, transporte y courier, servicios básicos y construcción. Además, toda empresa recibe la capa transversal: talento humano, aspirantes, proveedores, clientes, visitantes y videovigilancia. Si su grupo tiene empresas de varios sectores, cada una recibe las capas que le corresponden.

Fuente: Superintendencia de Compañías, Valores y Seguros, ranking empresarial 2025 (corte al 20 de mayo de 2026); bancos y cooperativas, Superintendencia de Bancos y SEPS. Clasificación sectorial de 593INNOVA con base en la actividad CIIU principal; es una orientación, no un dictamen.

Cada dolor tiene su receta

Cinco recetas en una sola Plataforma, para el DPD y para el Responsable.

  1. 01

    Plazos que se cuentan solos

    Antes: contaba días en un calendario.Ahora: cada solicitud de un titular nace con su reloj de 15 días y le avisa antes de vencer.

  2. 02

    Brechas con reloj y guion

    Antes: improvisaba cuando había un incidente.Ahora: un término de 5 días a la vista, la lista de lo que falta y el paquete del reporte para la SPDP.

  3. 03

    Mapa de datos con alarmas

    Antes: no sabía dónde estaban sus datos.Ahora: cada actividad, de la recogida a la supresión, con alertas como una nube fuera del Ecuador sin transferencia declarada.

  4. 04

    Evidencia sellada e inalterable

    Antes: su evidencia se podía cuestionar.Ahora: consentimientos, respuestas y reportes con huella SHA-256 y bitácora encadenada. Nada se borra ni se reescribe.

  5. 05

    Un botón, un dossier

    Antes: armaba carpetas a mano para la inspección.Ahora: el tablero del DPD en verde, ámbar o rojo, y el dossier de inspección en menos de 60 segundos.

Construida solo con la norma ecuatoriana

Cada plazo, campo y validación sale de la LOPDP, su Reglamento y las resoluciones de la SPDP: 495 reglas de negocio, cada una con su artículo. Cero normas extranjeras. Sus datos personales siguen en sus sistemas; la Plataforma guarda la evidencia.

Véala por dentro

Pantallas reales de la Plataforma con datos de demostración.

Tablero del DPD

Bandeja de revisión, controles, riesgos y EIPD en semáforo. Un botón genera el dossier de inspección.

Dossier en menos de 60 s

Tablero del DPD de Empresa Demo S.A. con observaciones y semáforo

Derechos del titular

Vence el 13 de octubre, quedan 13 días. La Plataforma calcula y avisa.

Solicitud de derecho de acceso con fecha de vencimiento y días restantes

Incidentes y brechas

Preparación del reporte al 44 %: la Plataforma dice qué falta.

Ficha de incidente con el porcentaje de preparación del reporte y lo que falta

Hey DPD, la IA de la versión Pro

Pregúntele qué vence esta semana. Responde con su tablero, sus plazos y la norma ecuatoriana.

Asistente Hey DPD respondiendo qué obligaciones vencen esta semana

Consentimiento sellado

Evidencia inmutable con huella SHA-256 y versión del aviso anclada.

Consentimiento con el aviso de evidencia sellada e inmutable y su hash SHA-256

¡Hola! Soy Hey DPD. ¿Quiere saber qué vence esta semana? Se lo muestro.

Hey DPD, la asistente de 593Cumple360, saludando

Le presento a Hey DPD

La asistente de inteligencia artificial de la versión Pro. Pregúntele lo que necesita saber hoy: le responde con su tablero, sus plazos y la norma ecuatoriana.

  • ¿Qué vence esta semana?
  • ¿Estoy listo para una inspección de la SPDP?
  • ¿Qué plazo tengo para notificar una vulneración?
  • ¿Qué controles están pendientes?
  • Propone; usted decide y firma. Nada se aprueba ni se envía sin una persona.
  • Cita la norma ecuatoriana. LOPDP, su Reglamento y las resoluciones de la SPDP, con el texto oficial.
  • Cuida sus datos. Enmascara los datos personales antes de consultar al modelo.

Conózcala en su demo

Tres niveles, una sola Plataforma

Empiece con lo que la ley le exige. Sume IA y cartera cuando lo necesite.

01

Standard

Todo lo que la LOPDP le exige, en un solo lugar.

Registro de actividades con calculadora de gran escala, consentimiento sellado, derechos con su plazo de 15 días, riesgos y EIPD, brechas con su término de 5 días, encargados y contratos, transferencias, monitoreo de controles y el tablero del DPD.

Dossier en menos de 60 sUn botón para la inspección de la SPDP.

Portal del titularSolicitudes en línea, cada una con su reloj.

02

Pro · IA soberana

Hey DPD: pregúntele qué vence esta semana.

Hey DPD responde con su tablero, sus plazos y la norma ecuatoriana, y prepara borradores de respuestas, informes y análisis de riesgo. Corre en IA local. Toda salida queda como borrador revisable y registrada en la bitácora.

La IA propone. El DPD firma.Nunca decide ni modifica evidencia sellada.

03

Cartera y grupos

Para DPD externos y grupos empresariales.

El DPD externo ve a todos sus clientes y el grupo ve todas sus razones sociales en un tablero. Cada empresa queda aislada de las demás, y cada rol, Responsable, DPD, encargado o titular, ve solo lo suyo.

De 5 personas a un grupoIndustria, comercio, salud, educación, finanzas, sector público.

Suscripción por empresa, no por usuario. En la demostración le preparamos una propuesta según su tamaño y sector.

Lo que más nos preguntan

¿Tengo que cambiar mi ERP o migrar mis bases de datos?

No. La Plataforma no reemplaza ni copia sus sistemas. Se conecta por API, archivos planos o carga manual y solo guarda la evidencia del cumplimiento y la referencia al registro de origen.

¿Reemplaza al Delegado de Protección de Datos?

No. Le da a su DPD, interno o externo, un tablero único, plazos cronometrados y la trazabilidad de cada decisión. Las decisiones y las firmas siguen siendo de personas.

¿Qué pasa si la SPDP me pide información en una inspección?

Desde el tablero del DPD genera el dossier de inspección con su registro de actividades, contratos, solicitudes de titulares, incidentes, evaluaciones de impacto y controles, con la evidencia sellada de cada uno.

¿Dónde se alojan mis datos?

En Ecuador. Y recuerde que la Plataforma no guarda las bases de datos de sus clientes o empleados: solo las evidencias y los metadatos del cumplimiento.

¿La versión Pro envía mis datos a una IA externa?

No. Hey DPD corre en IA local, bajo el principio «la IA propone, el DPD firma». Toda salida es un borrador revisable que queda registrado en la bitácora.

¿Cuánto cuesta?

La suscripción es por empresa, no por usuario, y depende del nivel y del tamaño de su organización. En la demostración le presentamos una propuesta a la medida.

Comience hoy a demostrar que cumple

30 minutos, sin costo. Le mostramos su próxima inspección de la SPDP resuelta en vivo, con su propio caso.