Blog

El expediente ya no cabe en una carpeta

Un cliente llega con un problema que parece sencillo: su ex empleador filtró datos de nómina a terceros. O una empresa recibe una demanda porque compartió correos internos sin autorización. O un fiscal presenta como prueba capturas de pantalla de un chat grupal. En los tres casos, el abogado que no maneja el derecho digital sale del despacho sin saber por dónde empezar. Ecuador lleva años acumulando normativa en este ámbito. La Ley Orgánica de Protección de Datos Personales —LOPDP—, vigente desde 2021, y el Código Orgánico Integral Penal —COIP— conforman juntos el esqueleto legal sobre el que se construye buena parte de la litigación digital. Quien domine ese esqueleto tiene una ventaja concreta: sabe qué alegar, qué pedir y, sobre todo, qué no hacer.

La LOPDP no es solo para empresas grandes

Error frecuente entre profesionales jóvenes: asumir que la protección de datos es un tema corporativo, propio de multinacionales con departamentos de compliance. No lo es. Cualquier profesional independiente que almacene información de clientes en una hoja de cálculo, cualquier consultora que comparta expedientes por correo, cualquier institución que procese datos de sus usuarios tiene obligaciones bajo esta ley. El artículo 47 de la LOPDP impone al responsable del tratamiento el deber de aplicar e implementar requisitos y herramientas administrativas, técnicas, físicas, organizativas y jurídicas apropiadas, a fin de garantizar y demostrar que el tratamiento de datos personales se ha realizado conforme a lo previsto en la ley, su reglamento y las directrices y regulaciones

emitidas por la Autoridad de Protección de Datos Personales. El consentimiento es el eje del sistema. El artículo 8 de la LOPDP exige que el consentimiento sea libre, específico, informado e inequívoco: no basta una manifestación de voluntad que presente dudas sobre el alcance de la autorización otorgada por el titular. Si el consentimiento está viciado, el tratamiento es ilícito desde el origen. Ese detalle importa en la práctica porque invalida la base legal sobre la que muchas empresas construyen sus bases de datos de marketing o sus registros de usuarios. Hay un punto especialmente delicado: los datos sensibles. El artículo 26 de la LOPDP prohíbe el tratamiento de datos sensibles salvo que concurra alguna de las circunstancias previstas taxativamente, entre ellas el consentimiento explícito del titular, la necesidad de cumplir obligaciones o ejercer derechos en el ámbito laboral y de seguridad social, o la protección de intereses vitales del titular o de otra persona cuando aquel no esté en condiciones de otorgar su consentimiento. Datos de salud, filiación política, orientación sexual, origen étnico. Quien los procesa sin cobertura legal suficiente asume una exposición significativa frente a la Autoridad de Protección de Datos Personales, que puede iniciar procedimientos sancionatorios de oficio.

Cuando el derecho digital se vuelve penal

No todo se resuelve en sede civil o administrativa. El COIP tipifica conductas que antes quedaban en tierra de nadie. El artículo 229 sanciona la revelación ilegal de bases de datos: revelar, en provecho propio o de un tercero, información registrada, contenida en ficheros, archivos, bases de datos o medios semejantes, a través o dirigidas a un sistema electrónico, informático, telemático o de telecomunicaciones, materializando voluntaria e intencionalmente la violación del secreto, la intimidad y la privacidad de las personas. La pena llega hasta tres años de privación de libertad. El artículo 178, de alcance más amplio, sanciona a quien acceda, intercepte, examine, retenga, grabe, reproduzca, difunda o publique datos personales, mensajes de datos, voz, audio y vídeo, objetos postales, información contenida en soportes informáticos o comunicaciones privadas o reservadas de otra persona, por cualquier medio, sin consentimiento ni autorización legal. Son dos tipos penales con verbos rectores distintos; confundirlos en un escrito de acusación particular puede hundir la estrategia desde el primer momento. En la práctica, el abogado que litiga estos casos enfrenta un desafío probatorio que no existe en el derecho tradicional: la evidencia digital se degrada, se altera o simplemente desaparece si no se preserva de inmediato. La cadena de custodia de un mensaje de WhatsApp no opera igual que la de un documento físico. Obtener una pericia informática adecuada, saber formular el requerimiento al fiscal y entender el informe del perito son destrezas que marcan la diferencia entre sostener una acusación y verla caer en audiencia de juicio. El abogado que asesora a una empresa tampoco puede limitarse a redactar contratos. Tiene que revisar cómo se recopilan los datos, qué se hace con ellos, quién accede, cuánto tiempo se conservan. Una brecha de seguridad mal gestionada —sin notificación oportuna a la autoridad ni a los titulares afectados— puede convertir un problema técnico en una crisis legal de proporciones mayores.

Formarse en lo que ya sucede

El derecho digital no es una tendencia que viene: ya está en los despachos, en las audiencias y en los expedientes del Ecuador. La brecha entre quienes lo dominan y quienes lo desconocen se traduce, de forma directa, en la calidad del asesoramiento que reciben los clientes. El IEV aborda estos contenidos desde la práctica real —con docentes que litigan y asesoran a diario— porque la normativa se entiende mejor cuando se ve aplicada en un caso concreto que cuando se lee en abstracto. La formación en derecho digital no es un complemento opcional; es parte del ejercicio profesional competente.