Si usted es DPD
Supervisa todo. Sin poder probarlo.
- Persigue evidencias por correo, área por área.
- Cuenta plazos legales en un calendario.
- Lleva varias empresas en varios Excel.
- Firma informes que no puede respaldar.
Protección de datos personales
Ecuador 2026
La plataforma para pasar de cumplir la LOPDP a demostrarlo, en segundos.
Si usted es DPD o responde por una empresa en Ecuador, conoce la escena: un requerimiento, un plazo corto y la evidencia repartida entre correos, hojas de cálculo y la memoria de alguien.
La LOPDP no pregunta solo si usted cumple. Pregunta si puede demostrarlo. 593Cumple360 nació para eso: llevar sus plazos, sellar su evidencia y armar su dossier para la SPDP en segundos, sin reemplazar sus sistemas.
Solicitud de un titularvence en 13 días
Evidenciasellada · SHA-256
Dossier para la SPDPen menos de 60 s
Y las dos trabajan hoy con las manos vacías.
Si usted es DPD
Si usted responde por la empresa
hasta1 %
de su volumen de negocio del ejercicio anterior, por una infracción grave (Art. 72 LOPDP). Las leves van del 0,1 % al 0,7 % (Art. 71). La multa no se calcula sobre su utilidad: se calcula sobre lo que usted vende.
¿Y si la SPDP lo audita? Su registro de actividades, las EIPD, las políticas, los contratos y los registros deben estar listos antes de la reunión de inicio. Res. SPDP-SPD-2026-0021-R
La misma ley para todos. No el mismo nivel de prueba.
6 puntos o más en la metodología de la SPDP.
EIPD previa, DPD registrado, auditoría cada 12 meses y evidencia por 5 años o más
Res. SPDP-SPD-2026-0005-R
Registro de actividades, EIPD, políticas, contratos y registros.
Listos antes de la reunión de inicio
Res. SPDP-SPD-2026-0021-R
Salud, biometría, geolocalización y crédito.
Gran escala por definición, sin cálculo
Res. 2026-0005-R, Art. 14
Varias razones sociales con un DPD único.
Evidencia separada por cada empresa
Art. 50 RGLOPDP
Educación, finanzas, seguros, salud, farmacias y seguridad privada.
DPD designado y registrado
Res. SPDP-SPD-2025-0028-R, Art. 10
La misma ley que una multinacional.
Sin equipo legal ni presupuesto permanente
LOPDP, aplica a todo responsable
Con su RUC, la Plataforma lee su actividad económica y su tamaño en la Superintendencia de Compañías o en el SRI, y arranca con los tratamientos, las categorías de datos personales, los riesgos y la normativa propia de su sector. Usted confirma y ajusta.
Clasificamos las 149.765 compañías del ranking empresarial 2025 de la Superintendencia de Compañías en 22 sectores, según el riesgo que su actividad representa para los datos personales.
Los sectores que más nos consultan. Elija el suyo:
Supervisados por la Superintendencia de Bancos y la SEPS: el sector financiero popular y solidario suma 394 entidades (SEPS, febrero de 2026).
Clientes y socios, garantes, cónyuges, beneficiarios y colaboradores
Financieros y crediticios, identificación, patrimonio, biometría (onboarding digital) y geolocalización
Código Orgánico Monetario y Financiero (sigilo y reserva); Ley Orgánica de Economía Popular y Solidaria; Ley de prevención de lavado de activos (UAFE).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en actividades financieras (Art. 10.4 Res. SPDP-SPD-2025-0028-R); gran escala por información crediticia o de riesgo económico (Art. 14.5 Res. SPDP-SPD-2026-0005-R).
124 compañías del sector en el ranking 2025 · 25 medianas y grandes
Constituyentes, beneficiarios, partícipes de fondos y adherentes
Financieros y patrimoniales, identificación, contacto y beneficiarios (incluso menores de edad)
Código Orgánico Monetario y Financiero, Libro II (Ley de Mercado de Valores); Ley de prevención de lavado de activos (UAFE).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en actividades financieras (Art. 10.4 Res. SPDP-SPD-2025-0028-R); gran escala si evalúa la solvencia o el riesgo económico de personas (Art. 14.5 Res. SPDP-SPD-2026-0005-R).
814 compañías del sector en el ranking 2025 · 107 medianas y grandes
Clientes, deudores, garantes y cónyuges
Financieros y crediticios, identificación, contacto y patrimonio
Código Orgánico Monetario y Financiero; Ley de prevención de lavado de activos (UAFE); Ley Fintech.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en actividades financieras (Art. 10.4 Res. SPDP-SPD-2025-0028-R); gran escala por información crediticia, también en cobranza y calificación crediticia (Art. 14.5 Res. SPDP-SPD-2026-0005-R).
858 compañías del sector en el ranking 2025 · 80 medianas y grandes
Asegurados, beneficiarios, contratantes y terceros afectados
Salud, financieros, identificación, siniestros y menores beneficiarios
Código Orgánico Monetario y Financiero, Libro III (seguros); Ley de prevención de lavado de activos (UAFE).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en seguros, reaseguros e intermediarios (Art. 10.5 Res. SPDP-SPD-2025-0028-R); datos de salud en seguros de vida y asistencia médica (Art. 25 LOPDP; Art. 14.1 Res. SPDP-SPD-2026-0005-R).
4.854 compañías del sector en el ranking 2025 · 317 medianas y grandes
Pacientes, familiares, médicos externos y colaboradores
Salud, identificación, contacto, financieros e imagen; menores y personas con discapacidad
Ley Orgánica de Salud; normativa del MSP sobre historia clínica y confidencialidad.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio para actores del sistema de salud con historias clínicas (Art. 10.7 Res. SPDP-SPD-2025-0028-R); datos de salud como categoría especial (Art. 25 LOPDP); gran escala por tratamientos de salud (Art. 14.1 Res. SPDP-SPD-2026-0005-R).
9.179 compañías del sector en el ranking 2025 · 1.576 medianas y grandes
Colaboradores, aspirantes, proveedores, distribuidores y visitantes
Identificación, laborales, salud ocupacional, biometría de asistencia e imagen (CCTV)
Código del Trabajo y normativa de seguridad y salud en el trabajo.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
Gran escala de la nómina estimada con el MTGE (Res. SPDP-SPD-2026-0005-R); la biometría de asistencia es dato sensible (Arts. 4 y 26 LOPDP).
11.562 compañías del sector en el ranking 2025 · 1.508 medianas y grandes
Clientes, socios de fidelización, prospectos y compradores en línea
Identificación, contacto, hábitos de consumo, financieros (crédito directo) e imagen (CCTV)
Ley Orgánica de Defensa del Consumidor; Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
Gran escala según el volumen de clientes, medida con el MTGE (Res. SPDP-SPD-2026-0005-R); DPD si elabora perfiles para prospección comercial (Art. 10.6 Res. SPDP-SPD-2025-0028-R).
1.922 compañías del sector en el ranking 2025 · 119 medianas y grandes
Abonados, usuarios y solicitantes de portabilidad
Identificación, tráfico y metadatos, localización de terminales y financieros
Ley Orgánica de Telecomunicaciones; regulación de la ARCOTEL.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en servicios de telecomunicaciones (Art. 10.12 Res. SPDP-SPD-2025-0028-R); gran escala por localización de terminales (Art. 14.4 Res. SPDP-SPD-2026-0005-R).
1.603 compañías del sector en el ranking 2025 · 69 medianas y grandes
Audiencias, suscriptores, anunciantes, periodistas y personas que aparecen en los contenidos
Identificación, contacto, preferencias de audiencia, imagen y voz
Ley Orgánica de Comunicación.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio si elabora perfiles o trata preferencias de su audiencia (Art. 10.6 Res. SPDP-SPD-2025-0028-R); gran escala según el volumen de usuarios, medida con el MTGE (Res. SPDP-SPD-2026-0005-R).
7.838 compañías del sector en el ranking 2025 · 1.507 medianas y grandes
Colaboradores de campo, productores, certificadores y compradores del exterior
Identificación, laborales y salud ocupacional
Código del Trabajo; requisitos de certificadoras internacionales.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
Transferencias de datos de trabajadores a certificadoras y compradores del exterior (Res. SPDP-SPD-2025-0024-R); gran escala de la nómina estimada con el MTGE.
23.023 compañías del sector en el ranking 2025 · 704 medianas y grandes
Clientes y sus contrapartes, personal tercerizado, candidatos y colaboradores
Identificación, laborales, financieros y judiciales, según el servicio
Código del Trabajo; contratos de encargo (Res. SPDP-SPD-2025-0006-R).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
Si trata datos por cuenta de sus clientes, es encargado: necesita un contrato con las cláusulas obligatorias (Res. SPDP-SPD-2025-0006-R; Arts. 40 a 46 RGLOPDP).
3.971 compañías del sector en el ranking 2025 · 182 medianas y grandes
Titulares de sus clientes (por encargo), usuarios de plataformas y colaboradores
Según el cliente: identificación, contacto, financieros, perfiles digitales y grabaciones
Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos; contratos de encargo (Res. SPDP-SPD-2025-0006-R).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en tecnologías de la información, incluida la IA (Art. 10.13 Res. SPDP-SPD-2025-0028-R); cláusulas obligatorias del contrato de encargo (Res. SPDP-SPD-2025-0006-R); tratamientos con IA en el RAT (Res. SPDP-SPD-2026-0009-R).
No tienen un CIIU propio: se registran como seguridad electrónica, telecomunicaciones o tecnología. La Plataforma las reconoce por su actividad declarada.
Conductores, usuarios de aplicaciones, clientes y dueños de vehículos o dispositivos
Ubicación en tiempo real, rutas e historial de ubicaciones, identificación, contacto y datos del vehículo o dispositivo
Ley Orgánica de Telecomunicaciones; Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en geolocalización y tecnologías de la información (Art. 10.13 Res. SPDP-SPD-2025-0028-R); gran escala por geolocalización de titulares (Art. 14.4 Res. SPDP-SPD-2026-0005-R).
2.012 compañías del sector en el ranking 2025 · 252 medianas y grandes
Visitantes, residentes, clientes y guardias
Imagen y video, biometría, geolocalización e identificación
Ley Orgánica de Vigilancia y Seguridad Privada (2024).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en seguridad privada (Art. 10.9) y en videovigilancia masiva o geolocalización (Art. 10.13 Res. SPDP-SPD-2025-0028-R); gran escala por videovigilancia de espacios de acceso público, biometría o geolocalización (Arts. 14.3 y 14.4 Res. SPDP-SPD-2026-0005-R).
1.520 compañías del sector en el ranking 2025 · 265 medianas y grandes
Médicos prescriptores, pacientes de programas, visitadores y clientes
Salud (programas de pacientes y farmacovigilancia), identificación, contacto y datos profesionales de médicos
Ley Orgánica de Salud; regulación sanitaria de la ARCSA (farmacovigilancia).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en producción y distribución farmacéutica (Art. 10.8 Res. SPDP-SPD-2025-0028-R); datos de salud de pacientes como categoría especial (Art. 25 LOPDP).
394 compañías del sector en el ranking 2025 · 48 medianas y grandes
Clientes, pacientes con receta y socios de fidelización
Salud (recetas y compras de medicamentos), identificación, contacto y hábitos de consumo
Ley Orgánica de Salud; regulación de la ARCSA; Ley Orgánica de Defensa del Consumidor.
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
DPD obligatorio en farmacias (Art. 10.8 Res. SPDP-SPD-2025-0028-R); recetas como datos de salud (Art. 25 LOPDP); gran escala si trata recetas o datos de salud de los clientes (Art. 14.1 Res. SPDP-SPD-2026-0005-R).
23.057 compañías del sector en el ranking 2025 · 3.273 medianas y grandes
Clientes empresariales y sus contactos, transportistas y colaboradores
Identificación, contacto y financieros (crédito a clientes)
Código del Trabajo; Ley Orgánica de Defensa del Consumidor (si vende a personas).
Además de la LOPDP, su Reglamento y las resoluciones de la SPDP.
Gran escala según el volumen de titulares, medida con el MTGE (Res. SPDP-SPD-2026-0005-R).
¿Su actividad no aparece? También configuramos educación, transporte y courier, servicios básicos y construcción. Además, toda empresa recibe la capa transversal: talento humano, aspirantes, proveedores, clientes, visitantes y videovigilancia. Si su grupo tiene empresas de varios sectores, cada una recibe las capas que le corresponden.
Fuente: Superintendencia de Compañías, Valores y Seguros, ranking empresarial 2025 (corte al 20 de mayo de 2026); bancos y cooperativas, Superintendencia de Bancos y SEPS. Clasificación sectorial de 593INNOVA con base en la actividad CIIU principal; es una orientación, no un dictamen.
Cinco recetas en una sola Plataforma, para el DPD y para el Responsable.
Antes: contaba días en un calendario.Ahora: cada solicitud de un titular nace con su reloj de 15 días y le avisa antes de vencer.
Antes: improvisaba cuando había un incidente.Ahora: un término de 5 días a la vista, la lista de lo que falta y el paquete del reporte para la SPDP.
Antes: no sabía dónde estaban sus datos.Ahora: cada actividad, de la recogida a la supresión, con alertas como una nube fuera del Ecuador sin transferencia declarada.
Antes: su evidencia se podía cuestionar.Ahora: consentimientos, respuestas y reportes con huella SHA-256 y bitácora encadenada. Nada se borra ni se reescribe.
Antes: armaba carpetas a mano para la inspección.Ahora: el tablero del DPD en verde, ámbar o rojo, y el dossier de inspección en menos de 60 segundos.
Cada plazo, campo y validación sale de la LOPDP, su Reglamento y las resoluciones de la SPDP: 495 reglas de negocio, cada una con su artículo. Cero normas extranjeras. Sus datos personales siguen en sus sistemas; la Plataforma guarda la evidencia.
Pantallas reales de la Plataforma con datos de demostración.
Bandeja de revisión, controles, riesgos y EIPD en semáforo. Un botón genera el dossier de inspección.
Dossier en menos de 60 s
Vence el 13 de octubre, quedan 13 días. La Plataforma calcula y avisa.
Preparación del reporte al 44 %: la Plataforma dice qué falta.
Pregúntele qué vence esta semana. Responde con su tablero, sus plazos y la norma ecuatoriana.
Evidencia inmutable con huella SHA-256 y versión del aviso anclada.
¡Hola! Soy Hey DPD. ¿Quiere saber qué vence esta semana? Se lo muestro.
La asistente de inteligencia artificial de la versión Pro. Pregúntele lo que necesita saber hoy: le responde con su tablero, sus plazos y la norma ecuatoriana.
Empiece con lo que la ley le exige. Sume IA y cartera cuando lo necesite.
Registro de actividades con calculadora de gran escala, consentimiento sellado, derechos con su plazo de 15 días, riesgos y EIPD, brechas con su término de 5 días, encargados y contratos, transferencias, monitoreo de controles y el tablero del DPD.
Hey DPD responde con su tablero, sus plazos y la norma ecuatoriana, y prepara borradores de respuestas, informes y análisis de riesgo. Corre en IA local. Toda salida queda como borrador revisable y registrada en la bitácora.
El DPD externo ve a todos sus clientes y el grupo ve todas sus razones sociales en un tablero. Cada empresa queda aislada de las demás, y cada rol, Responsable, DPD, encargado o titular, ve solo lo suyo.
Suscripción por empresa, no por usuario. En la demostración le preparamos una propuesta según su tamaño y sector.
No. La Plataforma no reemplaza ni copia sus sistemas. Se conecta por API, archivos planos o carga manual y solo guarda la evidencia del cumplimiento y la referencia al registro de origen.
No. Le da a su DPD, interno o externo, un tablero único, plazos cronometrados y la trazabilidad de cada decisión. Las decisiones y las firmas siguen siendo de personas.
Desde el tablero del DPD genera el dossier de inspección con su registro de actividades, contratos, solicitudes de titulares, incidentes, evaluaciones de impacto y controles, con la evidencia sellada de cada uno.
En Ecuador. Y recuerde que la Plataforma no guarda las bases de datos de sus clientes o empleados: solo las evidencias y los metadatos del cumplimiento.
No. Hey DPD corre en IA local, bajo el principio «la IA propone, el DPD firma». Toda salida es un borrador revisable que queda registrado en la bitácora.
La suscripción es por empresa, no por usuario, y depende del nivel y del tamaño de su organización. En la demostración le presentamos una propuesta a la medida.
30 minutos, sin costo. Le mostramos su próxima inspección de la SPDP resuelta en vivo, con su propio caso.