SPDP emite sus primeras sanciones por infracciones graves a la Ley de Protección de Datos Personales

Quito, 1 de diciembre de 2025.- La Superintendencia de Protección de Datos Personales (SPDP) informa a la ciudadanía que, tras la ejecución de los procedimientos previstos en la Ley Orgánica de Protección de Datos Personales (LOPDP) y en el Código Orgánico Administrativo (COA), resolvió imponer sanciones administrativas a la Liga Profesional de Fútbol del Ecuador (LIGAPRO) y a la Federación Ecuatoriana de Fútbol (FEF), por infracciones graves vinculadas con el tratamiento de datos personales en las aplicaciones Fan ID y Fan FEF, respectivamente.

En ambos casos, la SPDP llevó a cabo requerimientos de información, actuaciones previas (incluidas inspecciones in situ) y procedimientos de medidas correctivas, de acuerdo con los artículos 63, 65 y 66 de la LOPDP. Tras verificarse presuntos incumplimientos y, posteriormente, el incumplimiento total o parcial de las medidas correctivas ordenadas, la institución inició los correspondientes Procedimientos Administrativos Sancionadores (PAS), observando todas sus etapas legales; esto es, acto de inicio, fase instructora y fase resolutoria.

A base de los elementos probatorios recabados, la SPDP constató, en ambos expedientes, la existencia de una infracción grave prevista en el artículo 68, numeral 1, de la LOPDP, relacionada con la falta de implementación de medidas administrativas, técnicas, físicas, organizativas y jurídicas suficientes para garantizar un tratamiento adecuado y conforme con la normativa vigente.

En el caso de LIGAPRO, la SPDP declaró su responsabilidad administrativa, impuso una multa de US$259,644.01 y dispuso que la organización informe a 14,398 titulares que su consentimiento no fue obtenido válidamente, además de eliminar dichos datos personales de todas las bases administradas por la entidad…