Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Réglementations › Reste du monde › Équateur
LOPDP
Loi organique sur la protection des données personnelles
QuandEn vigueur depuis le 26 mai 2021
Qui en assure l’applicationSurintendance de la protection des données personnelles (SPDP)
À qui elle s’appliqueTraitement public et privé de données personnelles en Équateur, et responsables du traitement étrangers qui proposent des biens ou des services à ses résidents ou effectuent un suivi de ceux-ci.
Informer le régulateurNotifier la Surintendance dans un délai de 5 jours à compter de la prise de connaissance, sauf si la violation est peu susceptible d’en…
DPO requisDPO requise pour le traitement par le secteur public, le suivi systématique à grande échelle et le traitement à grande échelle de d…
EnregistrementLes responsables du traitement doivent s’inscrire au Registre national de la protection des données personnelles et tenir leur inscription à jour
Transferts à l’étrangerTransferts autorisés vers les pays déclarés adéquats par le régulateur, ou moyennant des garanties contraignantes…
Délai de réponse aux demandesRéponse aux demandes d’accès, de rectification, de suppression et d’opposition dans un délai de 15 jours
Amende maximaleInfractions graves : de 0.7% à 1% du volume d’affaires de l’exercice précédent
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
Portée et base légale
Portée extraterritoriale
2
Applies to foreign controllers offering goods or services to, or monitoring behavior of, residents of Ecuador; non-residents must appoint an agent in Ecuador.Art. 3 · secondary source · source ↗
Agent requirement from the 2023 Regulation (EY summary).
Base légale
1
Eight bases including consent, legal obligation, contract, vital interests, public interest and legitimate interest.Arts. 7, 9 · secondary source · source ↗
Consentement
2
Consent must be free, specific, informed and unequivocal; revocable at any time.Art. 8 · secondary source · source ↗
Données sensibles
2
Processing sensitive data is prohibited unless a listed exception applies, such as explicit consent.Arts. 25, 26 · secondary source · source ↗
Enfants
2
Adolescents 15 and over may consent; younger children need a legal representative; ages 12-15 exercise rights through a representative.Arts. 21, 24 · source ↗
Droits des personnes
Droits
3
Information, access, rectification, deletion, objection, portability, suspension of processing, and not to be subject to solely automated decisions.Arts. 12-20 · secondary source · source ↗
Délai de réponse aux demandes
3
Access, rectification, deletion and objection requests answered within 15 days.Arts. 13-16 · secondary source · source ↗
Marketing
1
Data subjects may object at any time to direct marketing, including related profiling.Art. 16(2) · secondary source · source ↗
Gouvernance
DPO requis
1
DPO required for public-sector processing, large-scale systematic monitoring and large-scale processing of special categories.Arts. 48-49 · source ↗
Qualifications du DPO
2
Regulation requires a relevant university degree (law, information systems, communication or technology) and at least five years' experience; public bodies register DPOs with the regulator.Art. 49; Regulation (Decree 904) · secondary source · source ↗
Regulation article number not confirmed.
Enregistrement
2
Controllers must register with and keep updated the National Personal Data Protection Registry.Art. 47(12) · secondary source · source ↗
Registry operation and scope for private controllers not confirmed.
DPIA
2
DPIA required before high-risk processing, including profiling with legal effects, large-scale special categories, and systematic public monitoring.Art. 42 · secondary source · source ↗
Registres
2
Records of processing required; controllers with fewer than 100 workers exempt if processing is occasional, low risk and excludes special categories.Regulation (Decree 904), article not confirmed · secondary source · source ↗
Conservation
1
Data kept no longer than necessary; controllers must set deletion or periodic review deadlines; the regulator may set periods.Art. 10(i) · secondary source · source ↗
Violations
Informer le régulateur
2
Notify the Superintendency within 5 days of becoming aware, unless the breach is unlikely to create risk; processors tell controllers within 2 days.Art. 43 · secondary source · source ↗
Information des personnes
3
Notify affected individuals without delay and within 3 days when the breach risks their rights and freedoms.Art. 46 · source ↗
Transferts
Transferts à l’étranger
2
Transfers allowed to countries declared adequate by the regulator, or with binding guarantees or binding corporate rules; listed exceptions include explicit consent.Arts. 55-58 · source ↗
Application
Amende maximale
3
Serious infringements: 0.7% to 1% of prior-year business volume; public servants 10 to 20 basic salaries.Arts. 71-72; SPDP Res. SPDP-SPD-2025-0022-R · secondary source · source ↗
Article numbers not confirmed in text read. Business volume may be local, not global, turnover.
Responsabilité pénale
2
Penal Code (COIP) punishes violation of privacy and unlawful disclosure of database information with 1 to 3 years' imprisonment.COIP arts. 178, 229 · secondary source · source ↗
Action privée
2
Data subjects may sue for damages (Constitution art. 92 habeas data) and must be guaranteed full reparation.Art. 57(c); Constitution art. 92 · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Bibliothèque des réglementations
Toutes les lois des États américains sur la vie privée, sur une seule carte
24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.
- En vigueur
- Entrée en vigueur prochaine
- Lois sectorielles