El 1 de octubre de 2025, la Superintendencia de Protección de Datos Personales de Ecuador, autoridad de aplicación en la materia, sometió a consulta pública un proyecto de ley que busca regular las transferencias internacionales de datos personales (el “Proyecto”).
Cabe destacar que el Proyecto contempla la adopción de las cláusulas contractuales modelo de la Red Iberoamericana de Protección de Datos como mecanismo de validación de tales operaciones, siempre que sea entre responsables de tratamiento.
En primer lugar, ello se debe a que, de acuerdo con el Artículo 34 la Ley Orgánica de Protección de Datos de Ecuador, no se considerará que exista una transferencia o comunicación cuando el encargado acceda a datos personales si es para prestar un servicio al responsable del tratamiento.
Continuando con ese razonamiento, el Artículo 3.b del Proyecto define como “destinatario” de las transferencias internacionales a quien reciba los datos en calidad de responsable, excluyendo de tal forma a los encargados de tratamiento.
Por último, debemos mencionar que el plazo para presentar aportes u observaciones termina el 29 de octubre de 2025.
El texto completo del Proyecto puede encontrarse aquí
Ver Perfil
Artículos
opinión
ver todosCassagne Abogados
detrás del traje
Nos apoyan
