Tu Página Web y la Importancia de la LOPDP (Ley Privacidad de Datos)
Si tu empresa tiene un sitio web en Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) te aplique directamente — incluso si nunca has vendido nada en línea. Basta con tener un formulario de contacto, usar Google Analytics, o simplemente recibir visitantes.
Aquí te explicamos, en términos simples, qué exige la LOPDP a tu página web, cuánto puede costarte NO cumplir, y quién es legalmente responsable de que todo esté en regla.
¿Qué es la LOPDP y desde cuándo aplica?
La LOPDP es la ley en el Ecuador que regula cómo las empresas recolectan, almacenan y usan los datos personales de las personas que visitan su sitio web o interactúan con su negocio. El régimen sancionador de la ley está vigente desde mayo de 2023, y la Superintendencia de Protección de Datos Personales (SPDP) es la entidad encargada de vigilar su cumplimiento y aplicar sanciones.
¿Qué debe tener tu sitio web para cumplir?
Dos elementos son esenciales para cualquier sitio web ecuatoriano:
- Política de Privacidad: un documento / artículo que explique claramente qué datos recolecta tu sitio, para qué los usa, y qué derechos tiene el usuario sobre su información.
- Banner de Cookies funcional: no basta con un aviso que diga "usamos cookies" con un solo botón de "Aceptar". Para cumplir realmente con la ley, el banner debe permitir al usuario aceptar, rechazar, o configurar por categoría (esenciales, analíticas, marketing, terceros) — y debe bloquear efectivamente los scripts no esenciales (como Google Analytics o píxeles de redes sociales) hasta que el usuario dé su consentimiento.
Tu Política de Privacidad no es un documento estático
Un error común es copiar una política de privacidad de otro sitio y dejarla ahí para siempre. Tu política de privacidad debería ser:
- Autoadministrable: que tu equipo pueda actualizarla cuando cambien tus procesos, sin depender de terceros para cada modificación.
- Actualizada regularmente: revisada cada vez que tu sitio incorpore nuevas herramientas, formularios, o formas de recolectar información.
- Revisada por el departamento legal de tu empresa: el contenido legal de la política debería contar con la revisión de su(s) abogado(s) o asesor legal, ya que refleja compromisos legales reales frente a tus usuarios y frente a la SPDP en relación con tu(s) negogocio(s).
¿Cuánto se puede multar por no cumplir?
Las sanciones de la LOPDP no son simbólicas. Para empresas privadas, la ley contempla multas calculadas sobre el volumen de negocio (los ingresos) del ejercicio económico anterior:
- Infracciones leves: entre el 0.1% y el 0.7% de la facturación anual.
- Infracciones graves: entre el 0.7% y el 1% de la facturación anual.
Para poner esto en perspectiva: una empresa con una facturación anual de USD 500.000 podría enfrentar una multa de entre USD 3.500 y USD 5.000 por una infracción grave. Para empresas con facturación baja, la ley establece montos mínimos calculados en Remuneraciones Básicas Unificadas (RBU).
La SPDP ya ha emitido sanciones administrativas reales por infracciones a la ley, y publica sus resoluciones de forma pública — el cumplimiento no es solo una recomendación, es una obligación activa y fiscalizada.
¿Quién es responsable: el dueño del sitio o quien lo diseñó?
Este es un punto que muchos negocios no tienen claro: la responsabilidad legal sobre el cumplimiento de la LOPDP recae sobre el dueño del sitio web (el responsable del tratamiento de los datos), no sobre la agencia o el diseñador que construyó la página.
Así como contratar a un contador no te exime de la responsabilidad de declarar tus impuestos correctamente, contratar a una agencia de diseño web no transfiere la responsabilidad legal sobre la protección de datos de tus usuarios. La agencia puede implementar las herramientas técnicas — pero la decisión de qué datos recolectar, cómo usarlos, y si el contenido legal está actualizado, es responsabilidad del negocio.
¿Cómo ponerte al día?
Poner tu sitio en regla no tiene por qué ser complicado. En mooncities.com podemos ayudarte a implementar un banner de cookies funcional y una política de privacidad clara y adecuada a tu negocio.
Escríbenos hoy a
