Protección deDatosPersonales.
Adecuamos a su empresa a la Ley Orgánica de Protección de Datos Personales: inventario de datos, bases legales, políticas, contratos, delegado de protección de datos y respuesta ante vulneraciones, con un lenguaje claro para su equipo.
Los datos de sus clientes y colaboradores son confianza que le prestaron. Cuidarlos no es solo cumplir una ley: es proteger la reputación que su empresa construyó durante años.
Seis pasos para cumplir la ley.
Implementamos la protección de datos en su empresa como un programa ordenado, con entregables concretos en cada etapa y responsables claros.
- 01Conocer
Inventario de datos
Identificamos qué datos personales trata la empresa, de dónde vienen, dónde se guardan y con quién se comparten.
- Mapa de tratamientos
- Datos sensibles
- Flujos y terceros
- 02Fundamentar
Bases legales y consentimientos
Definimos la base legal de cada tratamiento y revisamos cómo se obtienen y documentan los consentimientos.
- Bases de legitimación
- Formularios
- Registros de consentimiento
- 03Informar
Políticas y avisos
Redactamos la política de privacidad, avisos y cláusulas para clientes, colaboradores y proveedores.
- Política de privacidad
- Avisos y cláusulas
- Política interna
- 04Asegurar
Seguridad y encargados
Revisamos medidas de seguridad y los contratos con los proveedores que tratan datos por cuenta de la empresa.
- Contratos con encargados
- Medidas de seguridad
- Transferencias internacionales
- 05Atender
Derechos de los titulares
Implementamos el procedimiento para responder a tiempo solicitudes de acceso, rectificación, eliminación y oposición.
- Procedimiento de atención
- Plazos y formatos
- Registro de solicitudes
- 06Responder
Vulneraciones y auditoría
Preparamos el protocolo ante incidentes y revisamos periódicamente que el programa siga vigente.
- Protocolo de incidentes
- Notificación a la autoridad
- Auditorías periódicas
Privacidad bien implementada.
Acompañamos a empresas de todos los sectores, desde la primera evaluación hasta la gestión diaria de la protección de datos.
- Adecuación
- 01
Diagnóstico y plan de adecuación
- 02
Políticas, avisos y contratos
- Gestión
- 03
Delegado de protección de datos
- 04
Evaluaciones de impacto
- Respuesta
- 05
Vulneraciones de seguridad
- 06
Requerimientos y procedimientos
Diagnóstico y plan de adecuación
Evaluamos el nivel de cumplimiento de la empresa frente a la ley y le entregamos un plan priorizado con plazos y responsables.
- Brechas de cumplimiento
- Plan priorizado
- Cronograma
Políticas, avisos y contratos
Preparamos la documentación que exige la ley: políticas, avisos de privacidad, cláusulas y contratos con encargados del tratamiento.
- Política de privacidad
- Contratos con proveedores
- Cláusulas laborales
Delegado de protección de datos
Asesoramos en la designación del delegado de protección de datos y lo acompañamos en el ejercicio de sus funciones.
- Designación
- Soporte permanente
- Informes a la gerencia
Evaluaciones de impacto
Analizamos los tratamientos de mayor riesgo, como datos sensibles, perfiles o videovigilancia, y definimos medidas para reducirlo.
- Datos sensibles
- Tecnologías nuevas
- Medidas de mitigación
Vulneraciones de seguridad
Cuando ocurre un incidente, lo evaluamos con usted, coordinamos la notificación a la autoridad y a los titulares, y documentamos cada paso.
- Evaluación del incidente
- Notificaciones
- Plan de corrección
Requerimientos y procedimientos
Representamos a la empresa ante la autoridad de protección de datos y en reclamos de titulares.
- Requerimientos de la autoridad
- Reclamos de titulares
- Defensa en procedimientos
Lo que la ley le exige hoy.
La Ley Orgánica de Protección de Datos Personales está vigente y existe una Superintendencia encargada de controlarla. Estas son las obligaciones que revisamos en cada empresa.
Un programa de datos para una empresa de logística e importación.
Lideramos la implementación de un programa de protección de datos para una importante empresa de logística e importación, que hoy cumple la normativa y protege mejor la información de sus clientes.
Delegado de datos
Designación cuando la ley lo exige.
Registro de tratamientos
Qué datos trata y para qué.
Evaluación de impacto
Para tratamientos de alto riesgo.
Notificar vulneraciones
A la autoridad y a los titulares, en plazo.
Transferencias
Envío de datos a otros países.
Derechos de titulares
Acceso, rectificación, eliminación y más.
Seguridad
Medidas técnicas y organizativas.
Consentimientos
Claros, informados y demostrables.
Un solo equipo, un solo interlocutor.
Reunión inicial
Escuchamos su situación con total confidencialidad y revisamos la información disponible.
Diagnóstico
Identificamos riesgos, obligaciones pendientes y prioridades para su empresa.
Plan y presupuesto
Le proponemos la ruta, los tiempos y el equipo, incluidas las áreas de la firma que deban intervenir.
Ejecución y seguimiento
Un abogado responsable coordina todo y le informa con claridad en cada paso.
Seis años consecutivos en Banda 1.
Leaders League ubica a Fexlaw en la banda más alta de Derecho Penal y Compliance en Ecuador desde hace seis años. A ese reconocimiento se suman Chambers and Partners y los rankings de propiedad intelectual por nuestro trabajo en antipiratería.
Las personas detrás de su cumplimiento.
Abogados que combinan protección de datos, derecho corporativo y laboral, con la experiencia de haber implementado el programa en nuestra propia firma.
Lo que suelen preguntarnos.
Respuestas generales a dudas comunes. Cada empresa es distinta: escríbanos para revisar su caso.
01¿Qué empresas deben cumplir la ley de protección de datos?
Toda empresa que trate datos personales de clientes, colaboradores o proveedores en Ecuador, sin importar su tamaño. Las obligaciones concretas dependen del tipo y volumen de datos que maneja.
02¿Qué es el delegado de protección de datos?
Es la persona que supervisa el cumplimiento de la ley dentro de la organización y sirve de enlace con la autoridad. La ley establece los casos en que su designación es obligatoria.
03¿Qué pasa si mi empresa sufre una filtración de datos?
Debe evaluar el incidente, contenerlo y, cuando corresponda, notificarlo a la autoridad y a las personas afectadas dentro de los plazos legales. Un protocolo preparado de antemano hace la diferencia.
04¿Qué sanciones prevé la ley?
La ley prevé medidas correctivas y multas que se calculan en función del volumen de negocio de la empresa, además del daño reputacional que implica un incumplimiento.
05¿Necesito el consentimiento para todo?
No. El consentimiento es una de varias bases legales; también lo son, por ejemplo, la ejecución de un contrato o el cumplimiento de una obligación legal. Definimos la base adecuada para cada tratamiento.
Hablemos de
sus datos.
Elija la opción que mejor describe su situación y le escribimos directo por WhatsApp para agendar una reunión inicial confidencial.
a la ley de protección de datosAgendar por WhatsAppINCIDENTETuvimos una filtración o
un requerimiento de la autoridadAgendar por WhatsApp
