Ecuador regula la IA en protección de datos: cómo se ubica frente a Perú, Colombia y Europa

El 12 de fe­bre­ro de 2026, la Su­per­in­ten­den­cia de Pro­tec­ción de Datos Per­so­na­les (SPDP) emi­tió la Re­so­lu­ción N.º SPDP-SPD-2026-0009-R: la Norma Ge­ne­ral para la Ga­ran­tía del De­re­cho de Pro­tec­ción de Datos Per­so­na­les en el Uso de Sis­te­mas de In­te­li­gen­cia Ar­ti­fi­cial. Apli­ca a cual­quier sis­te­ma de IA que trate datos de ti­tu­la­res ecua­to­ria­nos, sin im­por­tar dónde esté el pro­vee­dor.

La norma exige trans­pa­ren­cia fren­te al tra­ta­mien­to au­to­ma­ti­za­do, eva­lua­ción de ries­gos e im­pac­to, me­di­das de se­gu­ri­dad ad­mi­nis­tra­ti­vas, téc­ni­cas, fí­si­cas, or­ga­ni­za­ti­vas y ju­rí­di­cas, re­gis­tro en el Re­gis­tro de Ac­ti­vi­da­des de Tra­ta­mien­to, au­di­to­ría pro­por­cio­nal al nivel de ries­go, y ga­ran­ti­za el de­re­cho a no ser ob­je­to de de­ci­sio­nes au­to­ma­ti­za­das úni­cas y el de­re­cho de opo­si­ción.

En la re­gión, el pa­no­ra­ma es des­igual. Perú apro­bó el Re­gla­men­to de la Ley que pro­mue­ve el uso de la In­te­li­gen­cia Ar­ti­fi­cial, que entra en vigor en 2026 — un en­fo­que cen­tra­do más en fo­men­tar el uso de IA que en pro­te­ger datos per­so­na­les es­pe­cí­fi­ca­men­te, aun­que in­cor­po­ra li­nea­mien­tos de ries­go. Co­lom­bia, en cam­bio, to­da­vía no tiene una norma vi­gen­te es­pe­cí­fi­ca: hay un pro­yec­to de ley (P.L. 025-2026) en trá­mi­te en el Con­gre­so, y mien­tras tanto la Su­per­in­ten­den­cia de In­dus­tria y Co­mer­cio exige que el uso de IA se ajus­te a la Ley 1581 de ha­beas data ya exis­ten­te. Ecua­dor es, por ahora, el único de los tres con una norma es­pe­cí­fi­ca y ya exi­gi­ble sobre IA y pro­tec­ción de datos.

En Eu­ro­pa, el EDPB —junto al Su­per­vi­sor Eu­ro­peo de Pro­tec­ción de Datos— emi­tió su Opi­nión Con­jun­ta 1/2026 sobre la pro­pues­ta "Di­gi­tal Om­ni­bus on AI", eva­luan­do cómo sim­pli­fi­car las re­glas ar­mo­ni­za­das de IA sin de­bi­li­tar las ga­ran­tías del RGPD, y ha ve­ni­do pu­bli­can­do guías más es­pe­cí­fi­cas sobre ano­ni­mi­za­ción y web scra­ping apli­ca­dos a IA. La di­fe­ren­cia de fondo con Ecua­dor: Eu­ro­pa cons­tru­ye una ar­qui­tec­tu­ra de di­rec­tri­ces téc­ni­cas por caso de uso; Ecua­dor optó por una norma ge­ne­ral única de apli­ca­ción in­me­dia­ta…