Saltar al contenido
AI Policy Generator

ENQué me toca

Monitorización de trabajadores en Ecuador: normas relacionadas

Uso de IA para vigilar la actividad, productividad, ubicación, comportamiento o estado de los trabajadores mediante cámaras, software o sensores. Choca con la intimidad y la dignidad, por eso exige proporcionalidad, información previa y, en la UE, está prohibido inferir emociones.

Clasificación de riesgo

JurisdicciónNivelFechaNota
EcuadorProtección de datos—La LOPDP exige evaluación de impacto ante observación sistemática a gran escala.

Obligaciones relacionadas con este caso de uso

Respetar el derecho a no ser objeto de decisiones automatizadas

LOPDPLOPDP, arts. 20 y 21Vigente

Ya aplicable

Cuándo se relaciona
Organizaciones que usan IA para perfilar personas o tomar decisiones que producen efectos jurídicos o afectan sus derechos.
Qué prevé la norma
  • Informar este derecho a más tardar en la primera comunicación con la persona.
  • Permitir que la persona pida una explicación motivada, presente observaciones, conozca los criterios de valoración y los tipos y fuentes de datos, e impugne la decisión.
  • No incluir renuncias a este derecho en contratos de adhesión. Para decisiones automatizadas sobre menores se requiere el consentimiento expreso de su representante legal.
Evidencias habituales
  • Aviso de privacidad con el derecho del art. 20
  • Procedimiento y registro de solicitudes de revisión
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en las copias del Registro Oficial publicadas por la SPDP: LOPDP (Quinto Suplemento 459), art. 20 (explicación, observaciones, criterios, impugnación; informar el derecho en la primera comunicación; sin renuncias en contratos de adhesión) y art. 21 (niñas, niños y adolescentes).

Hacer una evaluación de impacto antes de tratamientos de alto riesgo

LOPDPLOPDP, art. 42; Reglamento LOPDP, arts. 29 a 32Vigente

Ya aplicable

Cuándo se relaciona
Obligatoria antes de perfilar personas con efectos jurídicos, tratar datos sensibles a gran escala u observar zonas públicas a gran escala (por ejemplo, videovigilancia con IA).
Qué prevé la norma
  • Evaluar el impacto antes de iniciar el tratamiento, con descripción de las operaciones, justificación de necesidad y proporcionalidad, riesgos y medidas.
  • Presentar la evaluación ante la Superintendencia cuando sea obligatoria; en caso de duda, se puede consultar a la autoridad.
Evidencias habituales
  • Evaluación de impacto fechada y constancia de presentación
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en las copias del Registro Oficial publicadas por la SPDP: LOPDP, art. 42 (casos obligatorios, antes del tratamiento) y Reglamento (Tercer Suplemento 435), arts. 29 a 32 (consulta en caso de duda, art. 31; presentación ante la Autoridad, art. 32).

Evaluación de impacto de IA cuando corresponda según el riesgo

Norma SPDP de IARes. SPDP-SPD-2026-0009-R, arts. 6 y 7.2, reformados por la SPDP-SPD-2026-0037-R; LOPDP, art. 42Vigente

Aplicable desde 10 de marzo de 2026

Cuándo se relaciona
Sistemas de IA que perfilan personas con efectos relevantes o tratan datos sensibles, biométricos o de menores.
Qué prevé la norma
  • Hacer la evaluación de impacto cuando el nivel de riesgo lo requiera, antes del tratamiento.
Evidencias habituales
  • Evaluación de impacto del sistema de IA
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto de la Res. SPDP-SPD-2026-0009-R publicado por la SPDP, art. 7.2 (evaluación de impacto "cuando sea procedente") y art. 6 en la redacción de la 0037-R ("cuando correspondiere, la evaluación de impacto"), con LOPDP art. 42. La 0037-R confirma su publicación en el Registro Oficial N.° 240 del 10-mar-2026.

Designar y registrar un delegado de protección de datos

Res. SPDP 2025-0028-RLOPDP, art. 48; Reglamento LOPDP; Res. SPDP-SPD-2025-0028-R, arts. 11, 15 y 16 y disposiciones transitoriasVigente

Aplicable desde 31 de diciembre de 2025

Cuándo se relaciona
Sector público y 14 actividades privadas, entre ellas finanzas y seguros, salud, telecomunicaciones, educación, seguridad privada, marketing con perfilado y servicios de TI, incluida la IA.
Qué prevé la norma
  • Designar un delegado independiente con título y al menos 5 años de experiencia; no puede ser a la vez oficial de cumplimiento ni de seguridad de la información.
  • Registrarlo en el sistema de la Superintendencia; el plazo para el sector privado venció el 31-dic-2025, así que una empresa nueva debe hacerlo de inmediato.
Evidencias habituales
  • Acta de designación y constancia de registro
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto publicado por la SPDP: arts. 15.5 y 16 (no puede ser a la vez oficial de cumplimiento ni de seguridad de la información), registro del sector privado del 1-nov al 31-dic-2025 (disposición transitoria) y art. 11 exigible desde el 1-ene-2029 (disposición séptima). El título y los 5 años de experiencia vienen del Reglamento de la LOPDP.

Documentar la ponderación cuando se use el interés legítimo

Res. SPDP 2025-0041-RRes. SPDP-SPD-2025-0041-RVigente

Aplicable desde 7 de noviembre de 2025

Cuándo se relaciona
Organizaciones que tratan datos con IA basándose en el interés legítimo, por ejemplo para entrenar modelos, prevenir fraude o personalizar marketing.
Qué prevé la norma
  • Aplicar la metodología de ponderación de la Superintendencia y documentar por qué el interés de la empresa no prevalece sobre los derechos de las personas.
Evidencias habituales
  • Análisis de interés legítimo firmado por tratamiento
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto publicado por la SPDP: art. 2 (obligatoria para quien use el interés legítimo; solo para el sector privado) y anexo con la metodología. Vigente desde su suscripción, el 7-nov-2025.

Documentos base relacionados

Kits relacionados

Incluye 5 documentos

Kit RR. HH. y selección con IA

Política de IA en selección, comunicación a trabajadores y representantes, supervisión humana real, EIPD y revisión de decisiones para candidatos y empleados.

USD 129USD 215

Kit completo · disponible para comprar

Incluye 5 documentos

Kit plataformas y gestión algorítmica

Comunicación algorítmica a trabajadores, supervisión humana, revisión de decisiones sobre turnos, tareas o pagos, registro de decisiones y EIPD.

USD 129USD 215

Kit completo · disponible para comprar

Descubre qué te toca (gratis)Ecuador