Un proceso consultivo de extremo a extremo que lleva a la organización desde el desconocimiento de la ley hasta operar bajo ella con evidencia documental, capacitación efectiva y un plan de continuidad.
La diferencia entre un cumplimiento "de papel" y un cumplimiento defendible es la trazabilidad: cada política existe porque hubo un análisis, cada consentimiento se firmó con una finalidad clara, cada brecha tiene un procedimiento ensayado, cada decisión está documentada.
Esa trazabilidad es lo que la autoridad de control evalúa cuando llega una denuncia. Sin ella, hasta la mejor política firmada por gerencia general es atacable.
Todos firmados, archivados y vinculados al inventario maestro. Versión imprimible y versión digital con control de versiones.
Mapa de brechas, riesgos priorizados y plan de remediación en lenguaje ejecutivo.
Inventario completo por proceso, con base legal, finalidad, datos tratados, destinatarios y plazos.
Documento maestro aprobado por el máximo órgano de gobierno.
Web, formularios, atención presencial, llamadas grabadas, redes sociales.
Específicos, informados, separables y revocables. Listos para integrar a procesos existentes.
Cláusulas o adendas para todos los proveedores que tratan datos en nombre de la organización.
Atención, acceso, rectificación, oposición, supresión, portabilidad y oposición a decisiones automatizadas.
Detección, contención, evaluación, notificación a la autoridad y comunicación a titulares.
Evaluaciones de impacto formales para los procesos que lo requieren por ley.
Material, talleres y registros de asistencia por rol — auditables.
Plazos por categoría de dato, con triggers automáticos cuando es posible.
Estado al final del proyecto, brechas residuales, prioridades para los siguientes 12 meses.
Trabajamos en sesiones de levantamiento con los responsables reales de cada proceso. Lo que ellos no nos cuentan, no está en el registro — y lo que no está en el registro, no se cumple.
El alcance y precio se acuerdan al cierre del diagnóstico, una vez que conocemos el tamaño real de la organización y la complejidad de sus tratamientos. No facturamos por hora ni dejamos componentes "para una siguiente fase".
Aunque concentramos nuestra práctica en educación — porque ahí es donde acumulamos profundidad de sector —, atendemos también a pequeñas y medianas empresas y a organizaciones de otros rubros cuando el caso lo amerita.
La LOPDP aplica a toda organización que trate datos personales en Ecuador, independiente de su tamaño. Si enfrenta una obligación de cumplimiento, una notificación de la autoridad o simplemente quiere ordenar su programa de protección de datos, conversemos sin compromiso.
Escribir desde otro sector →