La protección de datos personales en Ecuador ha adquirido una relevancia central a partir de la entrada en vigencia y aplicación efectiva de la Ley Orgánica de Protección de Datos Personales (LOPDP). Recientemente, la Superintendencia de Protección de Datos Personales (SPDP) impuso sanciones administrativas significativas a la Liga Profesional de Fútbol del Ecuador (LigaPro) y a la Federación Ecuatoriana de Fútbol (FEF), marcando un precedente importante para todas las organizaciones públicas y privadas del país. 
 
¿Qué es la Ley Orgánica de Protección de Datos Personales (LOPDP) en Ecuador? 
 
La LOPDP tiene como finalidad garantizar el derecho de las personas a la protección de sus datos personales, regulando el tratamiento que realizan empresas, instituciones y organizaciones. Esta ley establece principios fundamentales como la licitud, transparencia, finalidad, minimización de datos, seguridad y responsabilidad demostrable. 
 
La normativa es aplicable a toda persona natural o jurídica que trate datos personales en territorio ecuatoriano, sin importar el tamaño de la organización o el sector económico al que pertenezca. 
 
¿Por qué la Superintendencia de Protección de Datos sancionó a LigaPro y a la FEF? 
 
De acuerdo con las resoluciones emitidas por la SPDP, tanto LigaPro como la FEF incurrieron en infracciones graves relacionadas con el tratamiento de datos personales de usuarios a través de plataformas digitales utilizadas para el registro y control de asistentes a eventos deportivos. 
 
Las principales observaciones realizadas por la autoridad fueron la ausencia de un consentimiento válido, informado y verificable, así como el incumplimiento del principio de responsabilidad demostrable exigido por la LOPDP. 
 
¿Cuáles fueron las sanciones impuestas? 
 
LigaPro fue sancionada con una multa superior a los doscientos cincuenta mil dólares, además de la obligación de eliminar los datos personales obtenidos sin consentimiento válido y notificar a los titulares afectados. 
 
Por su parte, la Federación Ecuatoriana de Fútbol recibió una multa cercana a los doscientos mil dólares y fue obligada a actualizar su registro de actividades de tratamiento, implementar políticas internas de protección de datos y corregir las deficiencias identificadas por la SPDP. 
 
¿Qué errores cometieron las entidades sancionadas? 
 
Entre los principales errores detectados se encuentran: 
– Uso de consentimientos genéricos o implícitos que no cumplen con los requisitos legales. 
– Falta de políticas claras de protección de datos personales. 
– Ausencia de documentación que demuestre el cumplimiento normativo. 
– Deficiencias en las medidas de seguridad aplicadas al tratamiento de datos. 
 
¿Qué riesgos enfrentan las empresas en Ecuador por incumplir la LOPDP? 
 
El incumplimiento de la Ley de Protección de Datos Personales puede generar importantes consecuencias, entre ellas multas económicas elevadas, daño reputacional, obligaciones de eliminación de información y posibles responsabilidades administrativas adicionales. 
 
Este caso demuestra que la autoridad de control ejerce activamente sus competencias y que la protección de datos personales ya no es una obligación meramente formal. 
 
¿Cómo pueden las empresas cumplir con la Ley de Protección de Datos Personales? 
 
Para evitar sanciones, las organizaciones deben adoptar medidas preventivas como: 
– Realizar auditorías internas de datos personales. 
– Implementar políticas de privacidad y avisos legales adecuados. 
– Mantener un registro actualizado de actividades de tratamiento. 
– Capacitar a su personal en protección de datos. 
– Contar con asesoría legal especializada en cumplimiento normativo. 
 
Conclusión 
 
Las sanciones impuestas a LigaPro y a la FEF constituyen un hito en la aplicación de la Ley Orgánica de Protección de Datos Personales en Ecuador. Este precedente evidencia que el cumplimiento de la normativa es obligatorio y que las empresas deben adoptar una cultura de protección de datos como parte de su gestión legal y corporativa. 
 
En Moncayo & Almeida Abogados® asesoramos a empresas e instituciones en la implementación integral de la LOPDP, ayudándolas a cumplir con la normativa y a mitigar riesgos legales derivados del tratamiento de datos personales.

Para más información, usted puede acceder al boletín de prensa emitido por la Superintendencia de Protección de Datos Personales aquí.