Ley De Protección De Datos En Ecuador: Guía Rápida Para PYMES

Ley de protección de datos En Ecuador: guía rápida para PYMES

La Ley de Protección de Datos Personales (Lopdp) en Ecuador entró en vigencia el 26 de mayo de 2021, y se dió un plazo de 2 años para implementarla. Como nos gusta dejar todo para el final, muchas empresas empezaron a aplicarla y otras recién a preocuparse ya que no han tomado acciones al respecto.

La finalidad de esta normativa es asegurar el derecho de los ciudadanos ecuatorianos a que se salvaguarden sus datos personales, permitiéndoles acceder libremente a dicha información y tomar decisiones al respecto. La ley establece y desarrolla principios, derechos, deberes y mecanismos de protección.

Aplicación de la Ley de Protección de Datos en las PYMES

Las pequeñas y medianas empresas (PYMES) deben prestar especial atención a la Ley de Protección de Datos Personales en Ecuador, ya que su cumplimiento es obligatorio además de importante para mantener la confianza de sus clientes y empleados. Si una empresa maneja datos personales debe cumplir con esta normativa.

A continuación, te compartimos algunas recomendaciones para garantizar que tu negocio cumpla con esta normativa:

Nombrar un responsable y un encargado de datos

Es fundamental designar a una persona o equipo responsable de velar por el cumplimiento de la ley y gestionar las solicitudes relacionadas con los datos personales.

Establecer políticas y procedimientos

 Es importante desarrollar políticas y procedimientos internos que describan cómo se recopilan, almacenan, utilizan, comparten y eliminan los datos personales. Y a su vez,  cómo se gestionan las solicitudes de los propietarios de los datos.

Capacitación y concientización

 Es esencial capacitar y concientizar a todos los empleados sobre la importancia de proteger los datos personales y cómo cumplir con la ley en su trabajo diario.

Implementar medidas técnicas y organizativas

Debes aplicar medidas de seguridad adecuadas para proteger los datos personales, como cifrado, control de acceso, copias de seguridad y protección contra software malicioso.

Monitorear y auditar

Es fundamental llevar a cabo auditorías periódicas para evaluar la efectividad de las políticas, procedimientos y medidas de seguridad implementadas, e identificar áreas de mejora.

Implementando la ley de Protección de Datos en un Ecommerce: un ejemplo práctico

En el supuesto caso de un ecommerce de venta de perfumes, vamos a revisar las acciones puntuales que se deben realizar para cumplir con la normativa.

En primer lugar se debe nombrar a un responsable y encargado de datos, no es necesario contratar a alguien, se puede capacitar a alguien del equipo para que sea responsable.

Luego se debe levantar un documento con las políticas de privacidad, se puede revisar ejemplos de otras empresas que han hecho lo mismo como guía.  Dependiendo de la delicadeza de la información manejada, es recomendable revisarlo con un buffet de abogados o firmas especializadas.

Desplegar la información en el sitio web

Información: Una vez aprobado el documento de cómo se van a manejar los datos personales, las cookies y la privacidad, debe colocarse en un lugar visible del sitio web. Chevignon tiene una política clara colocada en el footer de su página y es un buen ejemplo (mirar aquí)

Cookies: Las cookies son pequeños fragmentos de texto que los sitios web que visitas envían al navegador. Las cookies pueden ser recogidas por el sitio web o por terceros como Google Analytics, Pardot, Hubspot, entre otros. Los sitios web deben notificar a los usuarios sobre el manejo de cookies y generar una alerta al visitante.

Ejemplo de un mensaje de aceptación de Cookies
Ejemplo de un mensaje de aceptación de Cookies

Esto se puede hacer mediante plugins, programación o software de terceros como cookie bot.

Formularios: En cada formulario que tenga un sitio web para que llene un visitante se debe agregar un checkbox solicitando que apruebe el tratamiento de datos antes de enviar el mismo, con un link a la política de privacidad y/o tratamiento de datos

Ejemplo de un checkbox de privacidad antes de enviar un formulario
Ejemplo de un checkbox de privacidad antes de enviar un formulario

La Ley de Protección de Datos Personales en Ecuador es un pilar fundamental para garantizar el respeto al derecho a la privacidad de todos.  Es vital que las empresas estén al tanto de sus obligaciones y responsabilidades, y tomen medidas para garantizar el cumplimiento de esta normativa y evitar multas o inconvenientes con la información que nos han confiado nuestros clientes.

¡Aprende cómo hacer crecer tu negocio con Growth Marketing!

Comienza a utilizar estrategas de Growth Marketing con BadAss en tu negocio.

  • Share: