Ecuador: normativa de IA y protección de datos
Ecuador no tiene ley de IA, pero la autoridad de datos ya exige reglas propias para toda IA que trate datos personales.
GROU LLC · construido sobre AI Business Core, de Vreinn · · Cómo verificamos las fuentes
Resumen
La norma vinculante sobre IA es la Resolución SPDP-SPD-2026-0009-R de la Superintendencia de Protección de Datos Personales, vigente desde marzo de 2026 y reformada en septiembre de 2026: exige informar el uso de IA, gestionar riesgos, evaluar el impacto cuando corresponda, anotar la IA en el registro de actividades y auditar los sistemas. Se suman la Ley Orgánica de Protección de Datos Personales y otras resoluciones de la Superintendencia sobre delegado de datos, interés legítimo y transferencias internacionales. Las fintech tienen además reglas sobre gobierno de algoritmos. La estrategia nacional de IA publicada en enero de 2026 es una guía, y el proyecto de ley general de IA se archivó en septiembre de 2026.
- ¿Ley de IA vinculante hoy?
- Sí
- Obligaciones verificadas en fuente oficial
- 79 %
- Información a
Autoridades
- Superintendencia de Protección de Datos Personales (SPDP)
Autoridad de protección de datos; supervisa y sanciona el uso de IA con datos personales
- Superintendencia de Bancos
Supervisa algoritmos y riesgos de las fintech y entidades financieras
- Ministerio de Telecomunicaciones y de la Sociedad de la Información (MINTEL)
Rector de la estrategia nacional de IA
Normas incluidas
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley Orgánica de Protección de Datos Personales y su reglamento LOPDP | Vigente | 5 |
| Norma general de protección de datos en el uso de IA Norma SPDP de IA | Vigente | 9 |
| Guía de gestión de riesgos y evaluación de impacto Res. SPDP 2025-0003-R | Vigente | 1 |
| Reglamento del delegado de protección de datos Res. SPDP 2025-0028-R | Vigente | 1 |
| Norma sobre el interés legítimo Res. SPDP 2025-0041-R | Vigente | 1 |
| Norma de transferencias internacionales de datos Res. SPDP 2026-0004-R | Vigente | 1 |
| Norma de entidades de servicios financieros tecnológicos Res. JPRF-F-2025-0155 | Vigente | 2 |
| Norma de gestión de riesgos para fintech Res. SB-2025-02323 | Vigente | 1 |
| Estrategia nacional de IA del Ecuador EFIA-EC | Guía o criterio de autoridad | 1 |
| Proyecto de ley de regulación y promoción de la IA (archivado) Proyecto de ley de IA archivado | Caducada o sustituida | 1 |
| Proyecto de ley de desarrollo, uso ético y gobernanza de la IA Proyecto de ley de IA en trámite | Proyecto de ley | 1 |
Fechas clave
- Fin estimado del periodo transitorio: 12 meses desde la vigencia, calculado desde la firma porque falta la fecha del Registro Oficial · Res. SPDP 2026-0004-R
- Exigencia del programa profesionalizante · Res. SPDP 2025-0028-R
Mostrar fechas pasadas (17)
- Archivo por el Pleno · Proyecto de ley de IA archivado
- Primer reporte público de la reforma (falta la fecha del Registro Oficial) · Norma SPDP de IA
- Firma de la reforma SPDP-SPD-2026-0037-R · Norma SPDP de IA
- Presentación del proyecto · Proyecto de ley de IA en trámite
- Publicación en el Registro Oficial y vigencia · Norma SPDP de IA
- Firma de la norma · Res. SPDP 2026-0004-R
- Publicación en el Registro Oficial · EFIA-EC
- Fin del plazo de registro del sector privado · Res. SPDP 2025-0028-R
- Firma del acuerdo · EFIA-EC
- Firma y vigencia · Res. SPDP 2025-0041-R
- Publicación en el Registro Oficial N.° 155 · Res. SB-2025-02323
- Expedición · Res. SB-2025-02323
- Expedición y vigencia · Res. JPRF-F-2025-0155
- Vigencia desde su suscripción · Res. SPDP 2025-0003-R
- Publicación del reglamento · LOPDP
- Inicio del régimen sancionador · LOPDP
- Publicación de la ley · LOPDP
Casos de uso con obligaciones propias en Ecuador
- Empleados usan IA generativa (ChatGPT, Copilot, Gemini…)
- Asistentes de código
- Chatbot o asistente de atención al cliente
- Agentes de IA que ejecutan acciones
- Contenido generado o sintético para marketing
- Selección, evaluación o despido de personal
- Gestión algorítmica de trabajadores (turnos, tareas, pagos)
- Monitorización de trabajadores
- Scoring de crédito o solvencia
- Tarificación o suscripción de seguros
- Diagnóstico, triaje o soporte clínico
- Admisión, evaluación o vigilancia de exámenes
- Biometría, reconocimiento facial o de emociones
- Entrenamiento o ajuste de modelos con datos propios
- Funciones de IA dentro de software de proveedores
- Vender software o servicios que incluyen IA
- Acceso a servicios o prestaciones públicas
- Otras decisiones automatizadas con efectos relevantes (vivienda, precios, acceso a servicios)
Alertas de cambios normativos por país
Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.
- Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
- Nuevas fechas de aplicación.
- No más de un email a la semana. Te das de baja cuando quieras.
Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.