El día 12 de febrero de 2026 el Superintendente de Protección de Datos Personales de Ecuador expidió la Resolución Nº SPDP-SPD-2026-0009-R, a través de la cual aprueba la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial (la “Norma”) que, como su nombre lo indica, establece lineamientos para el tratamiento de datos personales a través de sistemas de inteligencia artificial (“IA”).
La norma no crea un régimen autónomo de IA, sino que desarrolla y especifica la aplicación de los principios y obligaciones ya previstos en la Ley Orgánica de Protección de Datos Personales en contextos de sistemas automatizados. En ese sentido, consolida un enfoque de gestión de riesgos, evaluación de impacto y responsabilidad demostrada.
En base a ello, los responsables y encargados de tratamiento que desarrollen, desplieguen o utilicen sistemas de IA deberán:
- llevar a cabo evaluaciones de impacto en materia de protección de datos personales;
- adoptar medidas de seguridad acordes a las categorías y volumen de datos;
- detallar en el registro de actividades de tratamiento que se procesan datos personales a través de sistemas de IA, incluyendo si se toman decisiones automatizadas con algún impacto legal o que puedan afectar derechos y libertades; y
- auditar el funcionamiento de éstos, en base al riesgo que conlleven.
La Norma establece que aquellos a cargo de procesar datos personales en sistemas de IA deberán garantizar el pleno ejercicio de los derechos de los titulares reconocidos en la Ley Orgánica de Protección de Datos Personales, incluyendo el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. En línea ello, se impone el deber de informar a los titulares que sus datos serán procesados mediante sistemas de IA.
Por último, la Norma faculta a la Superintendencia de Protección de Datos Personales a auditar los sistemas de IA e imponer medidas preventivas o correctivas en caso de incumplimiento del marco normativo vigente.
El texto completo de la norma puede visualizarse aquí.
