Ley Orgánica de Protección de Datos Personales · Ecuador
OmniLex modela el ciclo completo de gobierno de datos de su empresa — desde el Registro de Actividades de Tratamiento hasta la atención de solicitudes ARCO y la notificación de brechas — con una bitácora de auditoría diseñada para que cualquier manipulación quede registrada y sea detectable.
Infraestructura Microsoft Azure · Certificaciones ISO/IEC 27001, ISO/IEC 27701 y SOC 2 del proveedor de nube · Diseñado sobre la LOPDP, su reglamento y las resoluciones de la SPDP
No es un repositorio de archivos. Es el motor que ordena, calcula y deja evidencia de cada obligación que la LOPDP le exige.
Políticas y procedimientos con ciclo de vida completo: redacción, revisión del DPD, aprobación de Alta Gerencia y publicación, con firma electrónica personal opcional. Bitácora de auditoría y documentos en consulta para revisión no vinculante de otras áreas.
Portal público de solicitudes con los siete derechos del titular, plazo legal calculado en días hábiles ecuatorianos (15 días; 3 para suspensión y cese), bandeja interna con asignación y estado, aviso a encargados y terceros, y constancia de eliminación.
Campañas por código QR, enlace con alias legible o widget embebible en su propio sitio. El titular ve el aviso de privacidad antes de aceptar, acepta una por una las finalidades opcionales y recibe un enlace personal para revocar; si revoca, se avisa a encargados y destinatarios y se controla el cese en 3 días término. Admite datos sensibles con consentimiento explícito y campañas para menores. Inventario de cookies con banner propio.
Brechas de seguridad con control de los tres plazos legales — 2 días del encargado al responsable, 5 días término a la Autoridad y 3 al titular — y canal de reporte de incidentes internos.
Registro de Actividades de Tratamiento (RAT) con un semáforo de obligaciones por actividad: qué cumple, qué le falta y la norma que lo sustenta. Matriz de riesgos con mapa de calor y Evaluación de Impacto (EIPD, Art. 42) con calculadora de gran escala, versión para la Autoridad y flujo de aprobación completo.
Un asistente que redacta con los datos reales de su empresa: genera políticas y avisos de privacidad desde su propio RAT, redacta cláusulas de contratos LOPDP y analiza contratos existentes — siempre bajo la identidad de quien lo usa, nunca con credenciales propias. Antes de enviarse al modelo de lenguaje, los datos personales identificados pasan por un proceso de minimización y pseudonimización; este proceso tiene límites técnicos conocidos y documentados, por lo que no sustituye la revisión humana del resultado.
Un tablero distinto para cada rol — DPD, Alta Gerencia y Auditor — con un indicador de madurez LOPDP (el porcentaje de obligaciones aplicables que están cumplidas, con su desglose por área y su evolución semana a semana). Más Dossier de Cumplimiento, informe anual de cumplimiento, certificados de consentimiento y paquetes de evidencia por caso, todo exportable a PDF.
Usuarios, roles y acceso a módulos por persona, estructura organizacional, marca blanca, servidor SMTP propio y política de retención de datos — todo configurable por su propio equipo. Con agenda de tareas con semáforo de plazos, tickets de atención con portal público y un Trust Center para mostrar a sus clientes cómo protege sus datos.
Registro de transferencias y comunicaciones nacionales e internacionales con su informe anual, y ponderación documentada del interés legítimo cuando esa es la base de legitimación del tratamiento.
Nombramiento con los elementos que exige la norma, control de conflictos de interés, inscripción ante la SPDP y evaluación anual de independencia. El DPD supervisa y recomienda; el libro de recomendaciones deja constancia de qué recomendó, a quién y cómo la organización lo atendió. La ejecución queda en el equipo de cumplimiento.
Una bandeja que reúne los plazos de solicitudes, brechas, EIPD, designaciones y riesgos, y una baja de clientes con devolución y eliminación de datos en 5 días término y constancia de ejecución.
Lectura obligatoria de cada política con cuestionario y nota mínima, plazo configurable por empresa y por documento, y alerta al Oficial de Cumplimiento cuando alguien agota sus intentos. También capacita a proveedores y contratistas sin cuenta en el sistema: enlace personal de un solo uso, repetición periódica y plantillas.
Catálogo de proveedores y encargados con cuestionario de riesgo. Un asistente genera la cláusula de protección de datos y la revisa contra los 11 defectos que prohíbe el Art. 4 de la Resolución SPDP-SPD-2025-0006-R antes de aprobarla. Un contrato ya firmado puede analizarse con IA contra las cláusulas típicas de un encargo de tratamiento.
Leyes, reglamentos, resoluciones de la SPDP y guías de referencia reunidas y consultables, con las suyas propias en privado. Cuando el Copiloto cita un artículo, el texto aparece tal como está guardado en la biblioteca, sin que la IA lo reescriba.
¿Quiere ver un módulo en acción?
Coordinamos una demostración en vivo con su equipo antes de darle acceso.
Solicitar demostraciónCada punto de esta lista es una decisión de arquitectura, no una promesa de folleto.
Cada evento de la bitácora se encadena por SHA-256 al anterior. Cualquier alteración es matemáticamente detectable y verificable fila por fila, con veredicto exportable a PDF.
Los plazos de ARCO y de notificación de brechas se calculan en días hábiles ecuatorianos, con feriados oficiales incluidos en el motor.
El sistema impide por software que quien redacta un documento sea también quien lo audite o lo apruebe. Nadie es juez y parte de su propio trabajo.
Un filtro global en la capa de acceso a datos se aplica automáticamente a cada consulta y está diseñado para impedir que una empresa vea datos de otra, sin depender de que cada pantalla se acuerde de filtrar. Una sesión sin empresa asignada no ve datos de ninguna: el filtro está cerrado por defecto.
Exportación oficial del estado de cumplimiento y paquetes de evidencia por caso (ARCO o brecha), listos para entregar a la Superintendencia.
Datos del RAT, hechos de brechas y credenciales SMTP se cifran (AES) de forma independiente de lo que ofrezca la infraestructura subyacente.
La responsabilidad proactiva que exige la LOPDP no se demuestra con una declaración de intenciones: se demuestra con registros verificables. OmniLex se diseñó, desde el primer día, pensando en el momento en que un auditor o la Superintendencia pida evidencia.
Certificaciones del proveedor de nube
ISO/IEC 27001
Seguridad de la información
ISO/IEC 27701
Gestión de la privacidad
SOC 2
Tipo II
Certificaciones correspondientes a la infraestructura de nube subyacente (Microsoft Azure). Consulte con nuestro equipo el alcance exacto aplicable a su contrato.
Cuéntenos brevemente su necesidad y le respondemos con los siguientes pasos, incluida una demostración si la necesita.
contacto@omnilex.net
Ecuador