ECIJA Ecuador analiza la reforma sobre protección de datos e IA
La Superintendencia de Protección de Datos Personales (SPDP) reformó la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial, mediante la Resolución N.º SPDP-SPD-2026-0037-R. La reforma introduce nuevos criterios para determinar las obligaciones de los distintos actores que intervienen en el desarrollo, provisión y uso de estos sistemas.
Nuestro equipo de TMT, Ciberseguridad, Privacidad y Protección de Datos analiza los principales cambios de la normativa y sus implicaciones para las organizaciones que incorporan inteligencia artificial en sus operaciones.
Nuevos criterios para determinar las obligaciones
Uno de los principales cambios es la incorporación de los criterios de acceso, visibilidad y control efectivo sobre los datos personales. Estos permiten determinar qué obligaciones corresponden a los encargados del tratamiento que intervienen en la cadena de inteligencia artificial.
La reforma establece obligaciones reforzadas para quienes cuenten con alguna de estas capacidades. Por su parte, los actores que sostengan que no tienen acceso, visibilidad ni control efectivo deberán contar con evidencia que respalde su posición ante la SPDP.
Asimismo, los encargados que provean, desarrollen o mantengan sistemas de inteligencia artificial deberán informar al responsable del tratamiento sobre el funcionamiento, las limitaciones y los riesgos del sistema, sin que ello implique revelar secretos comerciales.
Gestión de riesgos e implicaciones para las empresas
La reforma también precisa el alcance de las evaluaciones de impacto en protección de datos, que deberán realizarse cuando corresponda, de acuerdo con el nivel de riesgo. La obligación de gestionar los riesgos asociados al tratamiento de datos personales se mantiene.
Frente a estos cambios, resulta relevante que las organizaciones revisen los roles y responsabilidades de los actores que intervienen en sus sistemas de inteligencia artificial, así como los contratos y la documentación que sustenta sus operaciones.
El análisis de nuestro equipo aborda estos aspectos desde una perspectiva práctica, con el objetivo de facilitar la comprensión de las nuevas disposiciones y sus efectos en la gestión de riesgos y el cumplimiento normativo.
Para más información o asesoría especializada, puedes contactar a nuestros socios Christian F. Espinosa-Velarde y Felipe González, del área de TMT, Ciberseguridad, Privacidad y Protección de Datos de ECIJA Ecuador.
