Bases de licitud para el tratamiento de datos; autoridad de control: la Superintendencia de Protección de Datos.
LOPDP, consentimiento y mensajes comerciales: marco de autorización para la entrega transaccional y comercial al consumidor ecuatoriano
La Superintendencia de Protección de Datos Personales aplica la Ley Orgánica de Protección de Datos Personales (LOPDP). La comunicación comercial exige consentimiento informado y el respeto del derecho de oposición. 4notify registra la base de licitud en cada entrega y propaga las solicitudes de supresión en el borde de la API.
Artículo 1 — Conforme a la Ley Orgánica de Protección de Datos Personales y a su reglamento de aplicación, se expide el presente Registro sobre la gestión del consentimiento en la entrega electrónica.
Requisitos del consentimiento, derecho de oposición y de supresión y medidas de seguridad.
Notificación a la autoridad en un plazo de 72 horas; aviso a los titulares cuando el riesgo es alto.
Registro de base de licitud por entrega
Cada sobre de entrega porta una base de la LOPDP (consentimiento, contrato, obligación legal, interés legítimo); se define en el registro de la plantilla.
Verificación del consentimiento comercial
En los mensajes comerciales el consentimiento se verifica a nivel de sobre; las entregas sin autorización se bloquean en el borde de la API.
Derecho de supresión en 30 días
Las solicitudes de supresión LOPDP se propagan en 24 horas a través de 4notify; la lista de exclusión se actualiza en los tres operadores y en la pasarela de correo.
Webhook de notificación de brecha en 72 horas
Cualquier incidente a nivel de sobre produce un webhook al DPO del responsable en un plazo de 1 hora.
json
{
"evento": "entrega.sobre_consentimiento",
"responsable_id": "EC-CTRL-12345",
"base_licitud": "consentimiento",
"consentimiento": {
"registro_id": "LOPDP-2026-001234",
"fecha_consentimiento": "2025-09-14",
"enlace_baja_presente": true
},
"entrega": { "canal": "email", "plantilla": "promo_v2" },
"verificacion_exclusion": "aprobado"
}Estimado cliente: Desde hoy se ha retirado su consentimiento de marketing. Ya no recibirá correos promocionales, pero seguiremos enviándole notificaciones transaccionales (confirmaciones de pedido, avisos de entrega). Para ejercer sus demás derechos bajo la LOPDP: [email protected]
- Registro ante la Superintendencia de Protección de Datos vigente
- DPO (delegado de protección de datos) designado
- Consentimiento conservado para cada entrega comercial
- Webhook de notificación de brecha en 72 horas accesible
4notify es el único proveedor A2P que conserva la base de licitud LOPDP en cada sobre, propaga la supresión en menos de 24 horas en los tres operadores y emite un webhook de notificación de brecha en 72 horas ante cada incidente.
¿El consentimiento aplica también al SMS?
Sí: la LOPDP cubre toda comunicación comercial por medios electrónicos: SMS, correo y mensajería instantánea. Todas requieren base de licitud y, en marketing, consentimiento informado.
¿Qué pasa si el responsable no está registrado ante la Superintendencia?
4notify bloquea la entrega comercial en el borde de la API hasta acreditar la base de licitud; la entrega transaccional (base contractual) permanece disponible.
Empiece gratis
14 días, sin tarjeta. Soporte en español de lunes a viernes.