Código Ético y de Buenas Prácticas
1. Compromiso institucional
En Consulting DPO promovemos una cultura de cumplimiento basada en la ética, la transparencia y la responsabilidad.
Nuestro objetivo es garantizar que todas las actividades de consultoría, auditoría, implementación y formación en protección de datos personales se desarrollen conforme a los más altos estándares profesionales y legales, de acuerdo con la Ley Orgánica de Protección de Datos Personales (LOPDP), las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP) y las buenas prácticas internacionales (GDPR – UE).
2. Principios rectores
El presente Código orienta la conducta de todo el equipo de Consulting DPO y de los aliados que intervienen en nuestros proyectos.
Nos regimos por los siguientes principios:
- Legalidad y licitud: Todas nuestras actuaciones se ajustan estrictamente a la LOPDP, la Constitución del Ecuador y las normas internacionales aplicables.
- Transparencia: La información que compartimos con clientes, titulares y autoridades es clara, verificable y completa.
- Confidencialidad: Protegemos la información a la que accedemos en el ejercicio profesional, garantizando el deber de sigilo y reserva.
- Responsabilidad proactiva: Anticipamos riesgos y adoptamos medidas preventivas que garanticen el cumplimiento continuo.
- Equidad y no discriminación: Actuamos con imparcialidad y respeto hacia todas las personas y organizaciones.
- Excelencia técnica: Nos comprometemos con la mejora continua, la formación especializada y la actualización permanente en materia de privacidad y seguridad de la información.
- Integridad profesional: Evitamos cualquier conflicto de interés y mantenemos independencia técnica frente a terceros.
3. Conducta profesional
Quienes forman parte de Consulting DPO deberán:
- Mantener un comportamiento ético, diligente y respetuoso en todas las interacciones.
- Proteger los datos personales tratados durante la ejecución de proyectos o servicios.
- Abstenerse de divulgar información confidencial de clientes, titulares o aliados sin autorización.
- Cumplir los plazos y compromisos adquiridos con precisión y transparencia.
- Evitar cualquier práctica que comprometa la objetividad o genere ventajas indebidas.
- Reportar de inmediato cualquier incidente, conflicto de interés o vulneración de la privacidad.
4. Relaciones con clientes y titulares de datos
Consulting DPO mantiene relaciones basadas en la confianza, el respeto y la transparencia.
Nos comprometemos a:
- Brindar información clara sobre los servicios ofrecidos y sus alcances.
- Proteger la confidencialidad de los datos personales y corporativos entregados.
- Evitar el uso de la información del cliente para fines distintos a los contratados.
- Garantizar la atención responsable de solicitudes o reclamos de titulares conforme a los derechos ARCO+.
- Actuar siempre de buena fe y con profesionalismo técnico.
5. Cumplimiento normativo y cooperación con la autoridad
Consulting DPO colabora activamente con la Superintendencia de Protección de Datos Personales (SPDP) y con las entidades de control competentes.
Cumplimos con los requisitos legales, técnicos y documentales que exige la normativa vigente, incluyendo auditorías, evaluaciones de impacto y programas de capacitación interna.
6. Uso responsable de tecnologías e inteligencia artificial
Consulting DPO fomenta el uso ético, seguro y transparente de las tecnologías de información y de las herramientas de inteligencia artificial.
Nos comprometemos a:
- Evaluar el impacto en la privacidad antes de implementar soluciones automatizadas.
- Garantizar la supervisión humana en toda decisión que afecte derechos de titulares.
- No utilizar IA con fines de discriminación, manipulación o vulneración de la dignidad humana.
- Promover el desarrollo tecnológico alineado a principios de equidad, responsabilidad y trazabilidad.
7. Formación y cultura de privacidad
Fomentamos la formación continua del equipo interno y de las organizaciones con las que trabajamos.
Desarrollamos programas de sensibilización, talleres y herramientas prácticas que refuercen la cultura de protección de datos personales, ética digital y cumplimiento normativo.
8. Responsabilidad corporativa
Consulting DPO incorpora la ética y la sostenibilidad como ejes de su gestión corporativa.
Nuestros proyectos buscan generar valor social, promover la transparencia institucional y fortalecer la confianza pública en el tratamiento responsable de los datos personales.
9. Canales de comunicación ética
Consulting DPO dispone de un canal confidencial para reportar incidentes éticos, conflictos de interés o vulneraciones a este Código.
Toda comunicación será tratada con absoluta reserva y sin represalias.
josejuliocordova@consultingdpo.com
10. Aprobación y cumplimiento
Este Código es de cumplimiento obligatorio para todo el personal, socios estratégicos y colaboradores vinculados a Consulting DPO.
Su observancia es condición esencial para la relación profesional con nuestra organización.
11. Contacto
Para consultas o información sobre este Código Ético y de Buenas Prácticas:
josejuliocordova@consultingdpo.com
Cumbayá – Ecuador
www.consultingdpo.com
Consulting DPO. Todos los derechos reservados.
Documento elaborado conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, las Resoluciones SPDP 028-R, 0030-R y 0006-R, y las buenas prácticas internacionales de cumplimiento (GDPR – UE).
