📢 Boletín Informativo: Innovación y Cumplimiento
En un entorno digital que evoluciona a pasos agigantados, la Superintendencia de Protección de Datos Personales (SPDP) se posiciona a la vanguardia de la administración pública ecuatoriana con el lanzamiento de su "Política para el Desarrollo y Uso de la Inteligencia Artificial en Procesos Administrativos" . Este documento no es solo una declaración de intenciones, sino un marco técnico y ético diseñado para transformar la gestión de trámites ciudadanos —como notificaciones de seguridad, denuncias y solicitudes— mediante un enfoque de soberanía tecnológica y seguridad desde el diseño
Comunicación VR Legal & Compliance
6/30/20262 min read
Nueva Política de IA en la Superintendencia de Protección de Datos Personales
La Superintendencia de Protección de Datos Personales (SPDP) ha marcado un hito en la modernización de la gestión pública ecuatoriana con el lanzamiento de su "Política para el Desarrollo y Uso de la Inteligencia Artificial en Procesos Administrativos". Bajo el liderazgo de Luis Enríquez, Intendente General de Innovación Tecnológica, este marco busca transformar la administración mediante la eficiencia y el uso responsable de la tecnología.
🤖 Estrategia Dual: IA Agéntica e IA Generativa
La política establece una distinción clara entre dos tipos de herramientas para maximizar beneficios y minimizar riesgos:
IA Agéntica (Sistemas Expertos In-house): Se enfoca en el desarrollo interno de agentes inteligentes proactivos que mejoran la productividad y apoyan la toma de decisiones informadas mediante modelos de riesgo y métricas propias. Prioriza la soberanía tecnológica, la eficacia y la austeridad de recursos.
IA Generativa (Herramientas de Terceros): Habilita el uso de aplicaciones externas (como ChatGPT o Gemini) exclusivamente para tareas de asistencia, gestión de archivos no confidenciales y desarrollo de código, bajo estrictos criterios de seguridad y sin compartir jamás datos personales sin consentimiento.
🛠️ Caso de Éxito: El Sistema AIxSPDP
El sistema experto AIxSPDP ya es una realidad operativa:
Producción actual: Lleva seis meses funcionando con éxito en el área de notificaciones de seguridad de datos personales.
Expansión inminente: A finales de julio, entrarán en funcionamiento nuevos módulos para la gestión de denuncias y solicitudes ciudadanas.
Impacto económico: Se proyecta un retorno en productividad estimado entre 1 y 2 millones de USD en los próximos tres años.
⚖️ Pilares de Cumplimiento y Gestión de Riesgos
Para VR LEGAL & COMPLIANCE, los siguientes lineamientos de la política son de especial interés:
Protección de Datos desde el Diseño: Es obligatorio implementar medidas de privacidad diferencial, minimización y anonimización antes de cualquier tratamiento con IA.
Supervisión Humana Permanente: Los agentes inteligentes actúan como asistencia; el razonamiento final y la decisión siempre recaen en un funcionario humano.
Explicabilidad y Trazabilidad: La SPDP asegura que los pesos decisionales de sus modelos sean trazables, evitando "cajas negras" en la administración de justicia administrativa.
Gobernanza Robusta: Se definen roles específicos para el Oficial de Seguridad de la Información (OSI) y el Delegado de Protección de Datos (DPD), quienes auditan permanentemente estos sistemas.
💡 Conclusión y Referencia
Esta política no solo mejora la gestión interna de la SPDP, sino que sirve como un aporte técnico de referencia para otras organizaciones que buscan integrar la IA de manera ética y legal. La institución reafirma su compromiso de estar a la vanguardia tecnológica sin comprometer los derechos y libertades de los ciudadanos.
Documento emitido el 30 de diciembre de 2025 por la Intendencia General de Innovación Tecnológica y Seguridad de Datos Personales de la SPDP
Acceder al documento de la SPDP en el siguiente enlace: