La SPDP sanciona a LIGAPRO por no haber implementado la protección de datos personales desde el diseño y por defecto en la aplicación FAN ID

Quito, 20 de enero de 2026.– La Su­per­in­ten­den­cia de Pro­tec­ción de Datos Per­so­na­les (SPDP) in­for­ma a la ciu­da­da­nía que, me­dian­te la Re­so­lu­ción Nro. RES-SPDP-ICS-2025-0005, im­pu­so una san­ción ad­mi­nis­tra­ti­va a la Liga Pro­fe­sio­nal de Fút­bol del Ecua­dor (LIGAPRO), tras ve­ri­fi­car el co­me­ti­mien­to de una in­frac­ción leve re­la­cio­na­da con el tra­ta­mien­to de datos per­so­na­les en la apli­ca­ción FAN ID.

Luego de sus­tan­ciar el pro­ce­di­mien­to pre­vis­to en la Ley Or­gá­ni­ca de Pro­tec­ción de Datos Per­so­na­les (LOPDP) y en el Có­di­go Or­gá­ni­co Ad­mi­nis­tra­ti­vo (COA), la Au­to­ri­dad de­ter­mi­nó que LIGAPRO in­cu­rrió en la in­frac­ción ti­pi­fi­ca­da en el nu­me­ral 2 del ar­tícu­lo 67 de la LOPDP, al no im­ple­men­tar la pro­tec­ción de datos per­so­na­les desde el di­se­ño y por de­fec­to, par­ti­cu­lar­men­te en el tra­ta­mien­to de datos per­so­na­les bio­mé­tri­cos.

El aná­li­sis rea­li­za­do per­mi­tió cons­ta­tar la au­sen­cia de una im­ple­men­ta­ción con­cre­ta, ve­ri­fi­ca­ble y es­pe­cí­fi­ca de me­di­das de se­gu­ri­dad orien­ta­das a ga­ran­ti­zar la ob­ser­van­cia efec­ti­va de los prin­ci­pios de leal­tad, de­ter­mi­na­ción de la fi­na­li­dad, así como de per­ti­nen­cia y mi­ni­mi­za­ción de los datos per­so­na­les.

Ve­ri­fi­ca­do el co­me­ti­mien­to de la in­frac­ción leve, cuya san­ción co­rres­pon­de a un rango entre el 0,1 % y el 0,7 % del vo­lu­men de ne­go­cio del ejer­ci­cio eco­nó­mi­co in­me­dia­ta­men­te an­te­rior, la SPDP im­pu­so a LIGAPRO una multa ad­mi­nis­tra­ti­va de USD $95.502,63. El pago de­be­rá rea­li­zar­se en el plazo de diez días con­ta­dos a par­tir de la no­ti­fi­ca­ción, bajo ad­ver­ten­cia de que, de no ha­cer­lo, se pro­ce­de­rá con la eje­cu­ción coac­ti­va, con­for­me al ar­tícu­lo 271 del COA.

Adi­cio­nal­men­te, la SPDP dis­pu­so el re­di­se­ño de la so­lu­ción FAN ID, con el fin de pre­sen­tar con exac­ti­tud y de forma di­fe­ren­cia­da sus dos ac­ti­vi­da­des de tra­ta­mien­to de datos per­so­na­les. Para el cum­pli­mien­to de esta me­di­da, LIGAPRO con­ta­rá con un plazo de un mes, bajo ad­ver­ten­cia de que, de no ha­cer­lo, se dic­ta­rán las me­di­das cau­te­la­res ne­ce­sa­rias para ga­ran­ti­zar su eje­cu­ción…