Cómo saber si tu empresa maneja datos a gran escala

¿Tu empresa trata datos “a gran escala”? Averígualo gratis con nuestra Calculadora

Durante años, la expresión “tratamiento de datos a gran escala” en Ecuador ha sido como ese personaje misterioso en una serie de suspenso: todos sabían que existía, pero nadie tenía claro qué era exactamente. ¿Era por volumen? ¿Por frecuencia? ¿Por cantidad de titulares? El resultado: empresas operando en modo “ojalá no estemos incumpliendo”.

Pues eso se acabó. La Superintendencia de Protección de Datos Personales (SPDP) acaba de ponerle nombre, apellido y una fórmula matemática precisa al asunto. Si tu empresa recopila, almacena o procesa información personal, es momento de dejar la intuición a un lado y empezar a calcular tu puntaje.

La fórmula que lo cambia todo

La resolución de la SPDP introduce el Modelo Técnico de Gran Escala (MTGE), una herramienta que – por fin – elimina la ambigüedad. Ya no se trata de suposiciones: ahora puedes sumar tu responsabilidad legal con una fórmula.

P = Titulares + Tvolumen + Tcategorías + Tfrecuencia + Tpermanencia + Tgeografía

Si tu puntaje da 6 o más, tu tratamiento de datos es oficialmente “a gran escala”. Y eso, por supuesto, implica mayores exigencias legales y de seguridad.

¿Cómo saber tu puntaje?

La forma más fácil es usar nuestra Calculadora LOPD gratuita de forma online aquí: https://calc-lopdp.consulting-systems.tech.

O si prefieres hacer los cálculos tú mismo, pues aquí te dejo un resumen express de los valores que se suman (según el Art. 8 de la resolución):

Número de titulares (últimos 12 meses)

• 1 pt: hasta 1.000
• 2 pts: de 1001 a 10000
• 3 pts: de 10001 a  100000
• 4 pts: desde de 101000

Volumen de datos por titular

• 0.5 pts: hasta 10 tipos
• 1 pt: entre 11 y 30
• 2 pts: entre 31 y 100
• 3 pts: desde 101 tipos de datos

Categorías de datos

• 0.5 pts: básicos
• 2 pts: una categoría especial
• 3 pts: más de una categoría especial

Frecuencia del tratamiento

• 0.5 pts: puntual
• 1 pt: periódica
• 2 pts: continua o en tiempo real

Permanencia

• 0.5 pts: ocasional
• 1 pt: temporal
• 2pts: prolongada

Geografía

• 1 pt: local
• 2 pts: nacional
• 3 pts: global o transfronteriza

El volumen no lo es todo (aunque pesa bastante)

Este modelo pone sobre la mesa algo que muchos olvidan: no se trata solo de cuántos datos tienes, sino de cómo los manejas. El hecho de que recolectes datos de forma continua, los conserves por mucho tiempo o los compartas internacionalmente eleva automáticamente el nivel de riesgo y por tanto tu nivel de responsabilidad.

Por ejemplo:

• ¿Recolectas datos todo el tiempo desde una app o sistema en línea? Eso suma más que si haces encuestas esporádicas.
• ¿Tus bases cruzan fronteras o se alojan en la nube con servicios fuera de Ecuador? Suma tres puntos extra de inmediato.
• ¿No tienes claro cuánto tiempo conservarás los datos? Grave error. La ley es clara: nada de permanencias indefinidas.

Los sectores bajo la lupa

¿Y cuáles son los sectores más vigilados? Aunque la lista es amplia, hay especial atención sobre industrias como:

• Salud
• Finanzas y seguros
• Educación
• Telecomunicaciones
• Comercio electrónico
• Marketing digital y publicidad

Si estás en uno de ellos y tratas datos personales, lo más probable es que ya califiques como “a gran escala” (aunque aún no lo sepas).

¿Qué deberías hacer ahora?

1. Calcula tu puntaje hoy (https://calc-lopdp.consulting-systems.tech).
2. Evalúa tus procesos: ¿recoges datos sin justificar la permanencia?, ¿los transfieres fuera del país?, ¿trabajas en tiempo real?
3. Consulta con un especialista si estás cerca o superas el umbral.
4. Documenta todo. La transparencia es clave ante la SPDP.
5. Forma a tu equipo. El cumplimiento no es solo del DPO o del área legal, sino de todos los que tratan datos.

Conclusión rápida

Si tratas datos personales, ya no puedes darte el lujo de improvisar. La nueva normativa ha puesto reglas claras, medibles y con consecuencias legales. Cumplir con la LOPDP ya no es un “quizás”, es una obligación estratégica.

¿Te pareció útil esta guía? Entonces por favor comparte este artículo con ese colega o directivo que todavía cree que “sus datos no son tantos”.

Y si quieres ayuda personalizada, te invitamos a agendar una asesoría breve sin costo con uno de nuestros expertos en https://consulting-systems.tech/asesoria-gratuita

Notas y Referencias

• Contenido técnico, no legal. Quien suscribe no es profesional del Derecho. Consulte a un abogado para decisiones normativas.
• Resolución SPDP-SPD-2026-0005-R
• Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP)
• Reglamento de la LOPDP Ecuador