LOPDP
Registro del DPD ante la Superintendencia de Protección de Datos Personales
Publicado: 21 Agosto 2026
¿Qué es el DPD y cuándo debe registrarse?
El Delegado de Protección de Datos (DPD) es la persona encargada de supervisar el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) dentro de la organización. Las empresas que traten datos personales a gran escala o en sectores regulados deben designarlo y registrarlo ante la Superintendencia de Protección de Datos Personales del Ecuador, conforme al reglamento vigente.
El DPD puede ser interno o externo. En la práctica, muchas organizaciones optan por un DPO externo cuando no tienen perfil especializado en privacidad dentro de su plantilla.
MBC Law (Maldonado Borja & Crespo S.A.S) ha acompañado a más de 63 instituciones en programas de cumplimiento LOPDP —diagnóstico, adecuación documental y registro del DPD— en sectores financiero, industrial, turístico y de salud.
¿Cómo se realiza el registro ante la Superintendencia?
El registro se efectúa ante la Superintendencia de Protección de Datos Personales mediante el formulario y canal oficial publicados por la autoridad. Debe incluir datos del responsable del tratamiento, datos de contacto del DPD, acreditación de capacitación o experiencia en protección de datos, y la designación formal adoptada por el órgano competente de la organización.
Antes de registrar, la empresa debe contar con inventario de tratamientos, políticas de privacidad actualizadas y, cuando corresponda, registros de actividades de tratamiento alineados con la LOPDP y su reglamento.
El trámite es administrativo: la Superintendencia verifica completitud formal. Omisiones o inconsistencias entre la designación interna y lo declarado en el formulario generan observaciones que retrasan la inscripción.
Documentos y requisitos habituales
Suele exigirse: acto de designación del DPD (junta, gerencia o documento equivalente); identificación del responsable del tratamiento y su representante legal; datos de contacto del DPD; evidencia de formación o experiencia en protección de datos; y descripción general de los tratamientos sujetos a supervisión. Los formatos exactos se publican en los canales oficiales de la Superintendencia.
Conserve copia de todo lo enviado y de la constancia de registro. Esa documentación es la primera pieza que solicitan las auditorías internas, clientes corporativos o revisiones de due diligence.
Si el DPD es externo, el contrato de prestación de servicios debe delimitar funciones, confidencialidad, plazos de respuesta a derechos ARSO y coordinación con incidentes de seguridad.
Errores frecuentes en el registro del DPD
Los errores más comunes son: registrar un DPD sin acto de designación interno válido; declarar tratamientos incompletos o desactualizados; nombrar a quien no cumple requisitos de formación o independencia; no actualizar el registro tras cambios de DPD o de responsable del tratamiento; y confundir el registro del DPD con la inscripción general de la empresa, que son trámites distintos.
Otro riesgo es designar al DPD solo sobre el papel, sin dotarlo de acceso a información, presupuesto o canal de reporte a la gerencia. La Superintendencia puede verificar que la figura existe formalmente; las auditorías posteriores evalúan si funciona en la práctica.
Las sanciones por incumplimiento grave de la LOPDP pueden alcanzar hasta el 1% de los ingresos anuales de la empresa. El registro correcto del DPD es un paso necesario, pero no sustituye el programa integral de cumplimiento.
Preguntas frecuentes
¿Toda empresa en Ecuador debe tener DPD registrado?
No toda empresa, pero sí quienes traten datos a gran escala, manejen datos sensibles de forma sistemática o operen en sectores con obligaciones reforzadas. Un diagnóstico de encaje determina si la designación y el registro son obligatorios en su caso.
¿Puede ser DPD una persona ajena a la empresa?
Sí. La LOPDP contempla DPD interno o externo. Lo relevante es que tenga independencia funcional, acceso a la información necesaria y capacitación adecuada, y que la designación conste en documento formal.
¿Qué pasa si cambio de DPD?
Debe adoptar una nueva designación interna y actualizar el registro ante la Superintendencia con los datos del sucesor. Operar con un DPD distinto al registrado genera inconsistencias en auditorías y en respuestas a titulares de datos.
Solicitar evaluación de cumplimiento LOPDP
Evaluación inicial por abogado senior. Respuesta en menos de 24 horas hábiles.
Solicitar evaluación de cumplimiento LOPDPEste artículo tiene fines informativos y no constituye asesoría legal específica. Para su situación concreta, solicite una evaluación con un abogado de MBC Law.