Protección de datos personales LOPDP

Aviso específico para el tratamiento de datos personales, datos sensibles y expedientes legales dentro de Conzulex Ecuador.

Última actualización: 3 de julio de 2026

1. Principios aplicados

Juridicidad y lealtad: todo tratamiento debe tener base legal, contractual, consentimiento o interés legítimo aplicable.
Transparencia: el titular debe conocer quién trata sus datos, para qué y cómo ejercer derechos.
Finalidad: los datos se usan para gestión legal, defensa, asesoría, contratos, expedientes y operación segura del sistema.
Minimización y proporcionalidad: cargar solo lo necesario para cada caso.
Confidencialidad: usuarios y operadores deben guardar secreto profesional y reserva.
Seguridad: medidas técnicas/organizativas razonables contra pérdida, acceso no autorizado, alteración o divulgación.

2. Datos sensibles y expedientes legales

Los expedientes legales pueden incluir datos sensibles o de categoría especial: salud, niñez, familia, alimentos, violencia, pasado judicial, infracciones, datos biométricos, situación económica, migratoria, laboral o información íntima.

El despacho debe tratar esta información con autorización, mandato legal, defensa jurídica, relación contractual o la base que corresponda, evitando cargar datos irrelevantes o excesivos.

3. Medidas recomendadas para el despacho

Designar un responsable interno de protección de datos o punto de contacto.
Mantener inventario de tratamientos: clientes, expedientes, contratos, audiencias, honorarios, correo, IA y backups.
Firmar acuerdos de confidencialidad con usuarios internos.
Definir plazos de conservación por materia y cerrar/eliminar expedientes cuando ya no exista base legal para conservarlos.
Controlar accesos por rol, revocar usuarios salientes y usar contraseñas fuertes.
Registrar y gestionar incidentes de seguridad, notificando cuando corresponda.
Evaluar impacto cuando exista tratamiento masivo, automatizado o de alto riesgo.

4. Solicitudes de titulares

Las solicitudes de acceso, rectificación, actualización, eliminación, oposición, suspensión o portabilidad deberán identificarse, registrarse y responderse dentro de los plazos legales aplicables. Cuando existan deberes de secreto profesional, defensa jurídica, conservación procesal o mandato legal, el despacho deberá evaluar caso por caso.