Law firm
ECIJA GPA
15 articles · 2 practice areas · 1 country · 5 years · Legal Industry Reviews
Part of ECIJA
- Technology, Media & Telecommunications (TMT)
Del dato a la inferencia: el nuevo desafío de la protección de datos
El artículo sostiene que la idea de los datos personales como nueva moneda de cambio ha dejado de ser exacta: con la irrupción de la inteligencia artificial las compañías ya no compiten por acumular datos sino por desarrollar modelos capaces de generar inferencias precisas, como ocurre en las plataformas de streaming que anticipan las preferencias del usuario. La autora explica que esos modelos interpretan intenciones y producen conclusiones sobre personas naturales que nunca fueron proporcionadas directamente, y recoge la doctrina europea que ve en las inferencias uno de los principales vacíos legales de la materia. Concluye que principios como la transparencia, la exactitud y la responsabilidad proactiva y demostrada obligan a replantear marcos jurídicos nacidos de la economía de la acumulación de datos, y que el desafío es definir quién responde por las inferencias de la tecnología.
Alegría EcheverriaEcuadorAugust 21, 2026ECIJA GPA - Technology, Media & Telecommunications (TMT)
Cláusulas LOPDP para proveedores de IA en telecom
El artículo propone el contenido mínimo que debe tener el contrato entre un operador de telecomunicaciones y un proveedor de inteligencia artificial que actúa como encargado del tratamiento de datos personales. El autor recomienda delimitar finalidades e instrucciones documentadas, prohibir la reutilización de los datos para entrenar modelos propios, exigir medidas de seguridad verificables y controlar la subcontratación. Añade la necesidad de prever un procedimiento de incidentes, la asistencia del proveedor en la atención de derechos de los titulares y reglas claras de devolución o eliminación de datos al terminar el servicio.
Christian Fabián Espinosa VelardeEcuadorMarch 31, 2026ECIJA GPA - Technology, Media & Telecommunications (TMT)
La geografía regulatoria de la IA: tres enfoques y el caso ecuatoriano
El artículo compara tres modelos de regulación de la inteligencia artificial: el marco vinculante y sancionatorio con clasificación ex ante por niveles de riesgo adoptado por la Unión Europea, Brasil, Chile y El Salvador; la estrategia nacional previa a la legislación de fondo seguida por Uruguay, México, Colombia, Perú, Panamá y Argentina; y el esquema descentralizado de soft law de Estados Unidos y el Reino Unido. Los autores contrastan ventajas y costos de cada aproximación en función de la capacidad institucional de cada país. Concluyen que el Proyecto de Ley Orgánica de IA en Ecuador se inscribe en el primer enfoque e impondría cargas desproporcionadas a los emprendimientos, por lo que requiere ajustes como un sandbox, obligaciones escalonadas o una estrategia nacional previa.
Felipe González, Sebastián VallejoEcuadorNovember 24, 2025ECIJA GPA - Technology, Media & Telecommunications (TMT)
Especialización TMT: derecho en el mundo digital
El texto argumenta que la práctica de Tecnología, Medios y Telecomunicaciones debe entenderse letra por letra antes de abordarse como conjunto. La autora explica el paso de los bienes tangibles a activos intangibles como código, plataformas, algoritmos y APIs, los nuevos modelos de contenidos y monetización, y el carácter estructural y técnicamente denso de la regulación de telecomunicaciones. Advierte que agrupar el TMT con la protección de datos o el legaltech simplifica en exceso materias que responden a normas distintas.
Ivana Raquel Matijevic LópezEcuadorJuly 18, 2025ECIJA GPA - Technology, Media & Telecommunications (TMT)
Prevención, tecnología y legalidad: un enfoque integral del compliance
El texto describe cómo debe estructurarse un programa de compliance en materia de protección de datos personales tras la entrada en vigor de la LOPDP ecuatoriana. La autora insiste en transmitir las políticas de forma transparente y dosificada y en capacitar a todo el personal para que cada departamento identifique sus propios riesgos. Plantea cuatro dimensiones de la estrategia de cumplimiento: la legal, la tecnológica, la de innovación —con privacidad desde el diseño— y la de gestión de situaciones críticas, y recuerda que el cumplimiento es un proceso continuo que no puede quedarse en el papel.
Ivana Raquel Matijevic LópezEcuadorApril 28, 2025ECIJA GPA - Technology, Media & Telecommunications (TMT)
Datos públicos: su protección y buen uso, un balance necesario
El artículo aborda el uso indiscriminado de los datos personales contenidos en bases de acceso público en Ecuador, como las de la SENESCYT, la Superintendencia de Compañías o el Consejo de la Judicatura. El autor explica cómo la Ley Orgánica de Protección de Datos Personales define ampliamente el tratamiento y por qué prácticas como el web scraping, el enriquecimiento de bases y el perfilamiento realizados por ciertos proveedores constituyen tratamiento sujeto a la normativa. Advierte que el uso de esos datos para fines distintos a los originalmente previstos puede ser indebido y subraya el rol de la Superintendencia de Protección de Datos en asegurar medidas de seguridad en las instituciones públicas.
Luis Andrés Gabela EnríquezEcuadorDecember 9, 2024ECIJA GPA - Technology, Media & Telecommunications (TMT)
Impacto de la IA generativa en la privacidad digital
El artículo estudia los riesgos que la inteligencia artificial generativa plantea para la protección de datos personales en el entorno digital. La autora identifica dos aspectos críticos: la toma de decisiones automatizadas, con ejemplos del sector financiero y asegurador, y el aprendizaje continuo a partir de la información aportada por los usuarios, que permite construir perfiles detallados. Propone mitigar estos riesgos mediante la privacidad desde el diseño, la anonimización y la seudonimización, y el cumplimiento de normativas como el GDPR europeo.
Sarahí de los Ángeles Salas SerranoEcuadorJuly 11, 2024ECIJA GPA - Technology, Media & Telecommunications (TMT)
¿Deben los trabajadores ser encargados del tratamiento de datos personales?
El artículo discute si los trabajadores de una empresa deben asumir el rol de Encargados del Tratamiento bajo la Ley Orgánica de Protección de Datos Personales y su Reglamento General. El autor sostiene que los colaboradores forman parte del Responsable del Tratamiento y no pueden asumir esa condición, aunque sí deben suscribir contratos que salvaguarden la confidencialidad conforme al artículo 68, numeral 9, de la ley. Advierte que atribuirles erróneamente ese rol fragmentaría el cumplimiento normativo y expondría tanto a los colaboradores como al Responsable a sanciones y riesgos legales.
Luis Andrés Gabela EnríquezEcuadorApril 29, 2024ECIJA GPA - Technology, Media & Telecommunications (TMT)
Una revisión a la independencia de las auditoras externas ante la protección de datos personales
El artículo analiza qué rol ocupan las firmas de auditoría externa bajo la Ley Orgánica de Protección de Datos Personales y su reglamento, a partir de la distinción entre responsable y encargado del tratamiento. El autor sostiene que, al determinar de forma autónoma los fines y medios del tratamiento y al no estar subordinadas a la entidad auditada, las auditoras deben considerarse responsables del tratamiento. Fundamenta la conclusión en la exigencia de independencia que imponen las normas internacionales de auditoría.
Christian Fabián Espinosa VelardeEcuadorNovember 29, 2023ECIJA GPA - Technology, Media & Telecommunications (TMT)
Cédula y protección de datos personales
El artículo sostiene que el número de cédula ecuatoriano debe tratarse como un dato particularmente sensible, pese a constar en un registro público, a la luz de la Ley Orgánica de Protección de Datos Personales. El autor advierte que su exposición indebida puede derivar en robo de identidad, acceso no autorizado a cuentas o discriminación, y que el dato adquiere mayor riesgo al vincularse con registros médicos, financieros y laborales que permiten construir perfiles completos. Señala además que el diseño del documento expone datos de los padres del titular y que su uso como medio de autenticación en línea abre la puerta a fraudes y ataques informáticos.
Christian Fabián Espinosa VelardeEcuadorAugust 30, 2023ECIJA GPA - Technology, Media & Telecommunications (TMT)
Datos personales y actividades empresariales
El artículo aborda la adecuación del sector empresarial ecuatoriano a la Ley Orgánica de Protección de Datos Personales ante el fin, el 26 de mayo de 2023, de la suspensión de su régimen sancionatorio. El autor parte de la definición legal de dato personal y sistematiza las actividades empresariales que implican tratamiento —talento humano, contabilidad, salud ocupacional, ventas y proveedores, redes internas, marketing o servicios web—, así como los datos de categoría especial que manejan clínicas, aseguradoras o centros educativos. Sostiene que las dudas sobre la aplicabilidad de la ley a empresas B2B carecen de fundamento y que implementar protección de datos se ha convertido en un factor de competitividad frente a los riesgos económicos y reputacionales del incumplimiento.
Edwin Fernando Cacuango CahueñasEcuadorMay 12, 2023ECIJA GPA - Technology, Media & Telecommunications (TMT)
¿Colegios, data warehouses: Datos personales de niños, niñas y adolescentes?
El artículo examina el tratamiento de datos personales de niños, niñas y adolescentes por parte de las instituciones educativas ecuatorianas. El autor explica que la imagen de una persona identificable es un dato personal según la Ley Orgánica de Protección de Datos Personales, que los datos de menores son categoría especial y que la ley fija en quince años la edad para consentir su tratamiento. Advierte sobre riesgos como el grooming, el ciberacoso o el phishing y llama a los colegios a adoptar políticas internas más allá del cumplimiento formal.
Luis Andrés Gabela EnríquezEcuadorFebruary 16, 2023ECIJA GPA
