Cumplimiento LOPDP Ecuador

1. Marco normativo aplicable

• Constitución de la República del Ecuador, Art. 66 numeral 19 (protección de datos personales).
• Ley Orgánica de Protección de Datos Personales (LOPDP), R.O. 459 de 26 de mayo de 2021.
• Reglamento General a la LOPDP, R.O. 435 del 13 de noviembre de 2023.
• Resoluciones de la Superintendencia de Protección de Datos Personales del Ecuador.
• Buenas prácticas alineadas con el GDPR (UE) 2016/679 para clientes con operaciones internacionales.

2. Roles y responsabilidades

• Responsable del tratamiento: COGNITEX, para los datos recogidos en su sitio web y operaciones comerciales.
• Encargado del tratamiento: COGNITEX, cuando procesamos datos de clientes en sus instancias de producto (Liberty SST, SIAL-CGE, FiscalPro, Poweria Legal). En estos casos, el Cliente conserva la titularidad y COGNITEX actúa solo bajo sus instrucciones documentadas.
• Delegado de Protección de Datos (DPO): contacto en legal@cognitex.ai.

3. Datos sensibles y categorías especiales

Algunos productos manejan datos sensibles (información de salud en COGNITEX SST, datos jurídicos en Poweria Legal, datos tributarios en FiscalPro). Estos datos reciben medidas reforzadas: aislamiento por tenant, cifrado con claves dedicadas, registros de acceso y borrado seguro. No los compartimos con terceros sin consentimiento expreso.

4. Transferencias internacionales

Algunos subprocesadores (Vercel, Supabase, Anthropic, ElevenLabs) tienen infraestructura fuera de Ecuador. Estas transferencias se realizan bajo cláusulas contractuales tipo y a países que ofrecen un nivel adecuado de protección. El listado actualizado de subprocesadores está disponible bajo solicitud al DPO.

5. Derechos del titular y cómo ejercerlos

Conforme a los Arts. 11–17 de la LOPDP, todo titular tiene derecho a:

• Información clara sobre el tratamiento.
• Acceso a sus datos.
• Rectificación de datos inexactos.
• Eliminación («derecho al olvido»).
• Oposición al tratamiento.
• Portabilidad y exportación.
• Suspensión del tratamiento.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, envía una solicitud a legal@cognitex.ai adjuntando copia de tu cédula y la descripción de la solicitud. Responderemos en un máximo de 15 días hábiles.

6. Notificación de incidentes

En caso de vulneración de seguridad que afecte datos personales, notificaremos a la Superintendencia de Protección de Datos Personales y a los titulares afectados dentro de las 72 horas siguientes a tener conocimiento del incidente, conforme al Art. 46 de la LOPDP.

7. Autoridad de control

Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador a través de los canales oficiales. Antes te invitamos a contactarnos para resolverlo de manera directa y rápida.

8. Documentación interna

• Registro de actividades de tratamiento (RAT) actualizado.
• Análisis de riesgo y evaluaciones de impacto (DPIA) en productos sensibles.
• Acuerdos de encargo con todos los subprocesadores.
• Procedimientos de respuesta ante solicitudes de titulares.
• Plan de continuidad y recuperación de servicios.