La Superintendencia de Protección de Datos Personales (SPDP) es la Autoridad de Protección de Datos Personales del Ecuador.
Es el órgano de control y vigilancia encargado de garantizar la protección de los datos personales y de realizar las acciones necesarias para que se respeten los principios, derechos, garantías y procedimientos establecidos en la Ley Orgánica de Protección de Datos Personales y su Reglamento General.
La SPDP cuenta con personalidad jurídica y autonomía administrativa, técnica, operativa y financiera. Su máxima autoridad es el Superintendente de Protección de Datos Personales.
Superintendente de Protección de Datos Personales
Actualmente, el Superintendente de Protección de Datos Personales es Fabrizio Peralta-Díaz. Documentos oficiales de la SPDP emitidos en mayo de 2026 continúan identificándolo como máxima autoridad de la institución.
Entre las funciones de la Autoridad de Protección de Datos Personales se encuentran:
- supervisar y controlar el cumplimiento de la normativa;
- emitir normativa general y técnica;
- atender consultas en materia de protección de datos personales;
- ejercer las competencias de control y sanción;
- conocer los procedimientos que correspondan conforme a la Ley;
- promover el conocimiento y ejercicio del derecho a la protección de datos personales;
- supervisar las transferencias internacionales en los casos establecidos por la normativa;
- desarrollar y administrar los registros correspondientes dentro de sus competencias.
La estructura institucional también cuenta con unidades especializadas en ámbitos como regulación, control y sanción, e innovación tecnológica y seguridad de datos personales, de acuerdo con el Estatuto Orgánico de la institución y sus reformas.
Base legal: artículos 76 y siguientes de la Ley Orgánica de Protección de Datos Personales y artículos correspondientes del Reglamento General.