En Ecuador, la Ley Orgánica de Protección de Datos Personales aplica a todos: empresas, profesionales independientes, consultorios médicos, psicólogos, clínicas, academias, comercios, instituciones, fundaciones y cualquier persona que trate información de terceros.
No se trata solo de cumplir un requisito legal: se trata de evitar que un mal manejo de información termine en sanciones, reclamos, filtraciones, pérdida de confianza o conflictos que pudieron prevenirse.
La mayoría trabaja con datos personales todos los días, pero sin políticas, sin registros, sin consentimiento válido, sin capacitar a su equipo y sin procedimientos para responder incidentes o solicitudes ARCO. Ese vacío es el que corregimos.
Incluye:
Transformamos la auditoría en un sistema de cumplimiento operativo y práctico:
Incluye:
Este programa integra:
E&M LEGAL nace con una visión clara: ofrecer asesoría jurídica estratégica que realmente funcione en la práctica.
No acumulamos documentos, construimos sistemas legales vivos, capaces de sostener las operaciones de empresas, profesionales independientes, consultorios, emprendimientos y organizaciones de cualquier tamaño.
Junto a los abogados que lideran cada área, contamos con un equipo de apoyo que garantiza orden, seguimiento y ejecución técnica en cada fase del proyecto.
Abogado por la Pontificia Universidad Católica del Ecuador.
Máster en Derecho de la Economía Digital — Universidad Andina Simón Bolívar.
Especialista en Compliance y Anticorrupción.
Auditor ISO 27001 acreditado por TÜV Rheinland y Universidad San Francisco de Quito.
Su experiencia lo ha llevado a asesorar a organizaciones de sectores diversos —tecnología, salud, educación, servicios, retail, corporativo, legal y comercial— integrando siempre un enfoque práctico y preventivo.
No se limita a “redactar documentos”: construye sistemas que funcionan, que ordenan la operación y que permiten responder ante cualquier requerimiento, interno o externo.
Trayectoria sólida asesorando a cientos de personas y organizaciones en la implementación de sistemas de protección de datos.
Elaboración constante de políticas, contratos y planes de cumplimiento adaptados a múltiples industrias y actividades profesionales.
Casos exitosos de acompañamiento preventivo y correctivo frente a incidentes e incumplimientos.
Experiencia real integrando protección de datos con derecho laboral, societario y compliance.
Nada respalda mejor nuestro trabajo que las experiencias reales de quienes confiaron en nosotros:
Cumplir con la protección de datos no es solo evitar sanciones.
Es evitar conflictos innecesarios, proteger la información que manejas, fortalecer la confianza de quienes te entregan sus datos y blindar tu operación de errores comunes que pueden costar tiempo, dinero y reputación.
Porque no importa tu tamaño: si tratas datos, la ley te aplica. Desde psicólogos hasta médicos, desde freelancers hasta grandes empresas: todos manejan datos personales.
Porque la mayoría cree que cumple… hasta que revisamos su operación. Errores habituales: consentimientos inválidos, contratos incompletos, formularios inseguros, políticas copiadas de internet, malas prácticas internas.
Porque los incidentes no avisan. Una pérdida de información, un acceso indebido, una filtración o un reclamo puede detener operaciones completas.
Porque implementamos sistemas que sí se usan. Documentos claros, procesos aplicables y capacitación que transforma la práctica diaria.
Porque el riesgo legal y reputacional es real. Un error de protección de datos puede afectar tu credibilidad más que cualquier otra infracción.
Porque contamos con experiencia técnica y jurídica integrada. Protección de datos requiere entender normativa, tecnología, seguridad de la información y operación real. Un enfoque incompleto siempre fracasa.
Respondemos las dudas más comunes de quienes desean cumplir con la Ley, pero no saben por dónde empezar.
Sí. Si manejas datos de clientes, pacientes, usuarios, estudiantes, trabajadores o proveedores, estás obligado a cumplir.
Sí. La ley regula el tratamiento de datos en cualquier entorno: físico, digital u organizacional.
Debe informar con claridad para qué usas los datos, cómo los proteges, cuánto tiempo los conservas, cómo pueden ejercer sus derechos y con quién compartes la información.
Debes contar con un procedimiento para atender solicitudes ARCO. No responder puede generar problemas legales.
Estarías incumpliendo una obligación esencial. Los registros son la columna vertebral del sistema de cumplimiento.
Depende del nivel de madurez, pero la mayoría obtiene su sistema completo en pocas semanas.