Ecuador regula la IA en protección de datos: cómo se ubica frente a Perú, Colombia y Europa
Fuentes consultadas para este análisis: Resolución N.º SPDP-SPD-2026-0009-R (Bustamante Fabara), Perú: Reglamento de la Ley que promueve el uso de la IA (EY Perú), Colombia: Proyecto de Ley 025-2026 sobre IA (Congreso), EDPB-EDPS Joint Opinion 1/2026 (AI Omnibus)
El 12 de febrero de 2026, la Superintendencia de Protección de Datos Personales (SPDP) emitió la Resolución N.º SPDP-SPD-2026-0009-R: la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial. Aplica a cualquier sistema de IA que trate datos de titulares ecuatorianos, sin importar dónde esté el proveedor.
La norma exige transparencia frente al tratamiento automatizado, evaluación de riesgos e impacto, medidas de seguridad administrativas, técnicas, físicas, organizativas y jurídicas, registro en el Registro de Actividades de Tratamiento, auditoría proporcional al nivel de riesgo, y garantiza el derecho a no ser objeto de decisiones automatizadas únicas y el derecho de oposición.
En la región, el panorama es desigual. Perú aprobó el Reglamento de la Ley que promueve el uso de la Inteligencia Artificial, que entra en vigor en 2026 — un enfoque centrado más en fomentar el uso de IA que en proteger datos personales específicamente, aunque incorpora lineamientos de riesgo. Colombia, en cambio, todavía no tiene una norma vigente específica: hay un proyecto de ley (P.L. 025-2026) en trámite en el Congreso, y mientras tanto la Superintendencia de Industria y Comercio exige que el uso de IA se ajuste a la Ley 1581 de habeas data ya existente. Ecuador es, por ahora, el único de los tres con una norma específica y ya exigible sobre IA y protección de datos.
En Europa, el EDPB —junto al Supervisor Europeo de Protección de Datos— emitió su Opinión Conjunta 1/2026 sobre la propuesta "Digital Omnibus on AI", evaluando cómo simplificar las reglas armonizadas de IA sin debilitar las garantías del RGPD, y ha venido publicando guías más específicas sobre anonimización y web scraping aplicados a IA. La diferencia de fondo con Ecuador: Europa construye una arquitectura de directrices técnicas por caso de uso; Ecuador optó por una norma general única de aplicación inmediata…
Este artículo es un análisis original de DERENZIN S.A.S. que compara varias fuentes citadas arriba y al pie de esta página -- no es un resumen automático de una sola fuente RSS, a diferencia del resto del contenido de este sitio.