Saltar al contenido
AI Policy Generator

ENQué me toca

Otras decisiones automatizadas con efectos relevantes (vivienda, precios, acceso a servicios) en Ecuador: normas relacionadas

Decisiones automatizadas o muy influidas por IA que afectan a las personas fuera del empleo y el crédito: alquiler de vivienda, precios personalizados, acceso a servicios, bloqueo de cuentas o servicios legales. Activan los derechos frente a decisiones automatizadas de las leyes de datos y, en EE. UU., las leyes de decisiones consecuentes.

Clasificación de riesgo

JurisdicciónNivelFechaNota
EcuadorProtección de datos—Art. 20 LOPDP: derecho a no ser objeto de decisiones automatizadas con efectos jurídicos.

Obligaciones relacionadas con este caso de uso

Respetar el derecho a no ser objeto de decisiones automatizadas

LOPDPLOPDP, arts. 20 y 21Vigente

Ya aplicable

Cuándo se relaciona
Organizaciones que usan IA para perfilar personas o tomar decisiones que producen efectos jurídicos o afectan sus derechos.
Qué prevé la norma
  • Informar este derecho a más tardar en la primera comunicación con la persona.
  • Permitir que la persona pida una explicación motivada, presente observaciones, conozca los criterios de valoración y los tipos y fuentes de datos, e impugne la decisión.
  • No incluir renuncias a este derecho en contratos de adhesión. Para decisiones automatizadas sobre menores se requiere el consentimiento expreso de su representante legal.
Evidencias habituales
  • Aviso de privacidad con el derecho del art. 20
  • Procedimiento y registro de solicitudes de revisión
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en las copias del Registro Oficial publicadas por la SPDP: LOPDP (Quinto Suplemento 459), art. 20 (explicación, observaciones, criterios, impugnación; informar el derecho en la primera comunicación; sin renuncias en contratos de adhesión) y art. 21 (niñas, niños y adolescentes).

Hacer una evaluación de impacto antes de tratamientos de alto riesgo

LOPDPLOPDP, art. 42; Reglamento LOPDP, arts. 29 a 32Vigente

Ya aplicable

Cuándo se relaciona
Obligatoria antes de perfilar personas con efectos jurídicos, tratar datos sensibles a gran escala u observar zonas públicas a gran escala (por ejemplo, videovigilancia con IA).
Qué prevé la norma
  • Evaluar el impacto antes de iniciar el tratamiento, con descripción de las operaciones, justificación de necesidad y proporcionalidad, riesgos y medidas.
  • Presentar la evaluación ante la Superintendencia cuando sea obligatoria; en caso de duda, se puede consultar a la autoridad.
Evidencias habituales
  • Evaluación de impacto fechada y constancia de presentación
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en las copias del Registro Oficial publicadas por la SPDP: LOPDP, art. 42 (casos obligatorios, antes del tratamiento) y Reglamento (Tercer Suplemento 435), arts. 29 a 32 (consulta en caso de duda, art. 31; presentación ante la Autoridad, art. 32).

Evaluación de impacto de IA cuando corresponda según el riesgo

Norma SPDP de IARes. SPDP-SPD-2026-0009-R, arts. 6 y 7.2, reformados por la SPDP-SPD-2026-0037-R; LOPDP, art. 42Vigente

Aplicable desde 10 de marzo de 2026

Cuándo se relaciona
Sistemas de IA que perfilan personas con efectos relevantes o tratan datos sensibles, biométricos o de menores.
Qué prevé la norma
  • Hacer la evaluación de impacto cuando el nivel de riesgo lo requiera, antes del tratamiento.
Evidencias habituales
  • Evaluación de impacto del sistema de IA
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto de la Res. SPDP-SPD-2026-0009-R publicado por la SPDP, art. 7.2 (evaluación de impacto "cuando sea procedente") y art. 6 en la redacción de la 0037-R ("cuando correspondiere, la evaluación de impacto"), con LOPDP art. 42. La 0037-R confirma su publicación en el Registro Oficial N.° 240 del 10-mar-2026.

Documentar la ponderación cuando se use el interés legítimo

Res. SPDP 2025-0041-RRes. SPDP-SPD-2025-0041-RVigente

Aplicable desde 7 de noviembre de 2025

Cuándo se relaciona
Organizaciones que tratan datos con IA basándose en el interés legítimo, por ejemplo para entrenar modelos, prevenir fraude o personalizar marketing.
Qué prevé la norma
  • Aplicar la metodología de ponderación de la Superintendencia y documentar por qué el interés de la empresa no prevalece sobre los derechos de las personas.
Evidencias habituales
  • Análisis de interés legítimo firmado por tratamiento
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto publicado por la SPDP: art. 2 (obligatoria para quien use el interés legítimo; solo para el sector privado) y anexo con la metodología. Vigente desde su suscripción, el 7-nov-2025.

Documentos base relacionados

Descubre qué te toca (gratis)Ecuador