Protección de datos

Los datos personales representan el capital fundamental para muchas empresas y para el Estado, por lo que los riesgos que envuelven al uso que se da a esta información son cada vez mayores.

La asesoría de AVL Abogados parte del conocimiento del negocio del cliente, con el propósito de desarrollar conjuntamente las estrategias para el cumplimiento normativo sin detener el avance tecnológico y comercial de este.

Con este fin, el equipo de AVL Abogados ha desarrollado metodologías para marcar una trazabilidad real de los datos personales tratados dentro de una entidad (ciclo de vida del dato), para  que nuestros clientes conozcan de manera real de dónde provienen los datos personales de cada área de la empresa, hacía dónde van, y su desvanecimiento. Esto ayuda a conocer los riesgos que se están presentado en las áreas internas o externas de una organización, y poder mitigarlos. 

El desarrollo documental que realiza AVL Abogados para sus clientes es hecho a la medida, tomando en cuenta las necesidades que se tenga  en cada uno de los casos, dentro de la institución, y cumpliendo la normativa internacional, en particular el Reglamento General de Protección de Datos europeo (RGPD).

El análisis técnico (IT) se hace en base a los requerimientos establecidos para las certificaciones ISO 2700, en adelante. Este análisis se hace por medio de nuestro partner tecnológico estratégico.

Por medio de esta asesoría integral, podremos realizar auditorías tanto en protección de datos personales y privacidad, como de seguridad de la información, pudiendo realizar Evaluaciones de Impacto de Datos Personales (EIPD) por medio de un software enfocado en este objetivo.

Asimismo, por medio de su socio certificado como Delegado de Protección de Datos (DPO) en España, tenemos  la posibilidad de prestar el servicio de DPO para las empresas que lo requieran, o de acompañar al DPO designado por la empresa para capacitarlo, a fin que desarrolle sus funciones diarias cumpliendo la normativa.

Estamos capacitados para prestar un servicio integral para que las empresas privadas, instituciones públicas, o personas naturales en general, puedan cumplir con la normativa ecuatoriana, bajo estándares internacionales.

El equipo de protección de datos y privacidad de AVL Abogados cuenta con profesionales con certificaciones y maestrías en protección de datos personales y tecnología, lo que lo hace único y completo.

Contamos con un partner técnico estratégico (IT), el cual es el representante de Microsoft y de Amazon Web Services en el Ecuador.

Asimismo, mantenemos la asistencia de nuestro equipo de litigio, altamente capacitado para proponer, responder y comparecer ante las autoridades competentes en el caso de que se inicie algún proceso administrativo o judicial en contra de nuestros clientes, o que ellos lo inicien en contra de terceros. 

Los conocimientos académicos del equipo de AVL Abogados han sido puestos en práctica, asesorando dentro de las industrias de la salud, educación superior, farmacéutica, tecnología, retail, alimentos y bebidas no alcohólicas, aviación, seguros, telecomunicaciones, entre otras.

Conoce los casos relevantes de nuestra firma.


  • Hemos asesorado a una empresa farmacéutica multinacional, antes de la promulgación de la Ley Orgánica de Protección de Datos (LOPDP), bajo normativa europea, para velar el cumplimiento del derecho fundamental de la protección de datos establecido en la Constitución ecuatoriana.

     

  • AVL Abogados ha asesorado a una empresa global de aviación para que las solicitudes manifestadas por las autoridades competentes sobre la entrega de lista de pasajeros, sean realizadas dentro del marco de los principios establecidos en la normativa.

     

  • Se ha creado el chapter Ecuador dentro de una política de protección de datos personales para una empresa de aviación global.

     

  • Se han elaborado informes solicitados por compañías del sector de seguros en varios asuntos, especialmente, en la ponderación necesaria para el tratamiento bajo el interés legítimo.

     

  • Hemos intervenido en la creación de varios consentimientos explícitos para el tratamiento de datos de menores de edad en campañas nacionales de una empresa de dulces.

     

  • Se ha participado dentro de un M&A de una compañía de procesamiento de pagos, reconocida mundialmente, en el cual se debió verificar el cumplimiento de protección de datos y seguridad de la información para llegar al cierre de la transacción.

     

  • Se han llevado más de 20 auditorías e implementaciones de protección de datos en las industrias de salud, educación superior, farmacéutica, tecnología, retail, alimentos y bebidas no alcohólicas, aviación, seguros, telecomunicaciones, entre otras.

     

  • El socio del área ha sido el Delegado de Protección de Datos Personales (DPO) de una reconocida universidad ecuatoriana, y es actualmente el DPO de una compañía multinacional de bebidas no alcohólicas.

¿Cuándo se necesita un abogado en el área de protección de datos personales?

  • La asesoría en protección de datos recae sobre cualquier persona jurídica, natural o institución pública que trate datos personales, sea cual sea su naturaleza.

  • Al ser los datos personales el activo más importante en la mayoría de las industrias, actualmente, es uno de los más atacados, por lo que se requiere del cumplimiento de la normativa para protegerlos.

  • Generalmente el problema más común, relacionado con esta materia, es el tratamiento sin una base que legitime el mismo, la falta de cumplimiento de los principios establecidos en la norma, y la falta de seguridades para protegerlos.

  • Las sanciones, por la falta de cumplimiento de la normativa pueden llegar a ser cuantiosas, incluyendo la posibilidad de iniciar acciones legales en contra de quienes contravengan con los derechos fundamentales de las personas.

  • Esta materia se considera viva, por lo que, la asesoría por parte del abogado debe ser constante, teniendo en cuenta la aparición de nuevas tecnologías. Es recomendable, una vez que se ha hecho la implementación adecuada, realizar una auditoría de protección de datos al menos una vez al año, y tener capacitaciones constantes.

¿Cuáles son los servicios que AVL provee en esta área?

  • Due Dilligence para la implementación de la Ley Orgánica de Protección de Datos

     

  • Auditorías de implementación de las medidas tomadas en un inicio.

     

  • Auditorías de seguridad de la información (IT).

     

  • Realización de informes personalizados sobre tratamientos en general, bases legitimadoras, principios, encargos de tratamiento de datos personales, subencargos de tratamiento de datos personales, corresponsabilidad de tratamientos de datos personales, evaluaciones de impacto, transferencia internacional de datos, y en general cualquier duda sobre la protección de datos personales.

     

  • Realización de Evaluaciones de Impacto de Datos Personales (EIDP), cuando se traten datos de categorías sensibles, o cuando la técnica lo requiera (nuevas tecnologías).

     

  • Elaboración de políticas en general, códigos de conducta, Normas Corporativas Vinculantes (BCR).

     

  • Servicio de Delegado de Protección de Datos Personales (DPO), por medio de su socio.

     

  • Capacitaciones a los DPO de las empresas.

     

  • Acompañamiento total en procesos en sedes arbitrales, judiciales y administrativas.

     

  • Contestaciones a la autoridad de Protección de Datos Personales, en el caso de que se hagan auditorías por parte de esta.

     

  • Contestación de ejercicios de derechos por parte de los titulares.

     

  • Capacitaciones al personal en general y personalización de estas formaciones para departamentos específicos, según la necesidad planteada.

Comunícate con nosotros​