¿Qué ley de protección de datos aplica en Ecuador?
La Ley Orgánica de Protección de Datos Personales (LOPDP) es la primera ley integral de datos de Ecuador. Rige para cualquier empresa que trate datos de personas, incluido el número de WhatsApp de tus clientes.
| Dato | Detalle |
|---|---|
| Ley | LOPDP, Quinto Suplemento del Registro Oficial 459, 26/5/2021 |
| Sanciones | El régimen sancionatorio y las medidas correctivas rigen desde mayo de 2023, dos años después de la publicación |
| Reglamento | Reglamento General de la LOPDP (Decreto Ejecutivo 904, 2023) |
| Autoridad | Superintendencia de Protección de Datos Personales |
| Telecomunicaciones | Ley Orgánica de Telecomunicaciones (2015), art. 22 num. 24 y art. 23 num. 8 |
¿Qué exige la ley sobre consentimiento y datos sensibles?
La LOPDP permite tratar datos con el consentimiento del titular, entre otras bases legales. Para ser válido, debe ser libre, específico (sobre medios y fines), informado e inequívoco (art. 8). Se puede revocar en cualquier momento, sin justificación, por un procedimiento sencillo y gratuito, similar al que usaste para obtenerlo.
- Datos sensibles (art. 4): etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos y genéticos. Su tratamiento está prohibido salvo, entre otras excepciones, consentimiento explícito con fines claros (art. 26).
- Mercadotecnia directa (art. 16): la persona puede oponerse en todo momento, incluida la elaboración de perfiles, y debes dejar de usar sus datos para ese fin.
- Revocación: si la persona revoca el consentimiento, puede pedir la eliminación de sus datos (art. 15); lo tratado antes de la revocación sigue siendo lícito.
Si atiendes pacientes por WhatsApp, limita los datos clínicos a lo indispensable y restringe quién los ve; hay más ideas en WhatsApp para consultorios.
¿Qué derechos tiene el titular y cómo los respondes por WhatsApp?
La LOPDP reconoce, entre otros, los derechos de información, acceso, rectificación y actualización, eliminación, oposición y portabilidad. El acceso y la eliminación son gratuitos.
| Derecho | Plazo para responder | Nota |
|---|---|---|
| Acceso | 15 días (art. 13) | Gratuito y sin justificar el pedido |
| Rectificación | 15 días (art. 14) | Debes avisar también a quien recibió los datos |
| Eliminación | 15 días (art. 15) | Procede, entre otros casos, si la persona revoca el consentimiento |
| Oposición | 15 días (art. 16) | En todo momento si es mercadotecnia directa |
| Portabilidad | Según la normativa de la Superintendencia | Formato estructurado y de lectura mecánica |
Cómo atender estos pedidos por WhatsApp
- Reconoce el pedido aunque no use términos legales ("bórrenme", "no me escriban más"). Si un Agente IA atiende el chat, que lo derive a una persona.
- Valida la identidad sin pedir datos de más: que escriba desde el número registrado ayuda.
- Registra la fecha de recepción. Plazo: 15 días para acceso, rectificación, eliminación u oposición.
- Responde por el mismo canal si la persona lo prefiere y aplica la baja en WhatsApp, CRM y listas de campañas.
¿Qué reglas de contacto comercial alcanzan a WhatsApp en Ecuador?
En Ecuador, la regla de base es el consentimiento previo, no una lista de exclusión. Además de la LOPDP, la Ley Orgánica de Telecomunicaciones (LOT) reconoce a los abonados el derecho a no recibir mensajes comerciales sin autorización.
| Norma o registro | Qué exige | ¿Alcanza a WhatsApp? |
|---|---|---|
| LOT, art. 22 num. 24 | Derecho del abonado a no recibir mensajes masivos o individuales ni llamadas con fines de venta directa, comerciales, publicitarios o proselitistas sin autorización previa y expresa. | Habla de "mensajes" en general; no nombra WhatsApp. |
| LOT, art. 23 num. 8 | Obligación de no hacer llamadas ni enviar mensajes con esos fines sin aceptación previa del destinatario. | Igual que el anterior. |
| ARCOTEL-2020-00074 | Los call centers deben registrar los números desde los que hacen llamadas comerciales, para que el usuario las identifique. | No: ARCOTEL aclara que no aplica a plataformas OTT como WhatsApp. |
| LOPDP, art. 16 | Oposición a la mercadotecnia directa en todo momento. | Sí: aplica a cualquier canal. |
Para WhatsApp, la regla práctica es la de la LOPDP: escribe solo a quien aceptó tus mensajes y aplica la oposición al instante. Antes de una campaña masiva, revisa que cada número tenga ese permiso; para cobrar, Meta solo admite recordatorios a tus propios clientes (plantillas de cobranza).
¿Cómo se combina la ley de Ecuador con las políticas de Meta?
Son dos permisos que se suman: la ley de Ecuador regula tus datos y tu contacto comercial; la Business Messaging Policy de WhatsApp (23/9/2026), el uso de la plataforma, y deja en tus manos que el opt-in cumpla la ley local.
| Regla de Meta | Qué implica |
|---|---|
| Opt-in | La persona te dio su número o su username y aceptó tus mensajes o llamadas; el método lo eliges tú. |
| Baja | Respeta todo pedido de baja o bloqueo, hecho dentro o fuera de WhatsApp. |
| Escalamiento | Si automatizas, ofrece una vía clara y rápida hacia una persona. |
| Ventana de 24 h | Texto libre solo dentro de las 24 h desde el último mensaje del usuario; después, plantillas (ventana de 24 horas). |
| Cobranza | Recordarle a tu cliente el pago de tu propia factura o cuota es Utility; la cobranza de deudas como actividad (agencias, deudas de terceros o compradas) está prohibida aunque tengas licencia (plantillas de cobranza). |
| IA | Los AI Providers (asistentes de IA de propósito general) están prohibidos desde el 15/1/2026, salvo en Brasil y el EEE. Un Agente IA de empresa sí está permitido. |
En Ecuador, la LOPDP agrega a las reglas de Meta un consentimiento específico por finalidad y un plazo de 15 días para atender derechos. Un opt-in para recibir avisos de tu pedido no cubre promociones: pide los dos por separado.
Cómo captar y probar un opt-in que sirva para ambas capas: opt-in de WhatsApp en LATAM. Uno débil termina en reportes, caída de calidad y sanciones.
¿Qué revisar antes de enviar mensajes comerciales en Ecuador?
- Define la base legal de cada uso del número (consentimiento, contrato u otra) y documéntala.
- Pide un consentimiento libre, específico, informado e inequívoco para promociones, separado del de avisos de servicio.
- Al recolectar el dato, informa quién eres, para qué lo usarás y cómo ejercer derechos.
- Ofrece en cada plantilla de marketing una forma de oponerse y deja de enviar de inmediato.
- No pidas datos sensibles (salud, biometría) por chat sin consentimiento explícito y fines claros.
- Responde acceso, rectificación, eliminación y oposición en 15 días.
- Revisa con tu asesor si debes designar un delegado de protección de datos.
- Si automatizas con un Agente IA, ofrece escalamiento a una persona.
Preguntas Frecuentes
Fuentes oficiales
Equipo de Cliengo
Cliengo es Meta Business Partner oficial. Ayudamos a empresas de LATAM a vender más con WhatsApp Business, Agentes IA y CRM conversacional.
Cómo verificamos la informaciónConocer más sobre Cliengo →Páginas relacionadas
Opt-in legal en LATAM
Cómo captar, probar y gestionar el consentimiento.
Ver detalles de Opt-in legal en LATAM →🇵🇪Perú
Ley 29733 y Ley 32323.
Ver detalles de Perú →🇨🇴Colombia
Ley 1581 y Ley 2300.
Ver detalles de Colombia →🇨🇱Chile
Ley 19.628, Ley 21.719 y No Molestar.
Ver detalles de Chile →📜Políticas de WhatsApp Business
Qué permite y qué prohíbe Meta en el canal.
Ver detalles de Políticas de WhatsApp Business →