Simulador de Cálculo de Multas LOPDP

1. Datos Generales de la Empresa

Tipo de empresa:

Empresa Privada

Volumen del Negocio (USD):

Por favor ingrese el volumen de negocio.

Aviso de Privacidad: HEKA no almacena, registra ni conserva los datos ingresados por el usuario en este simulador. En ningún caso se vinculan estos datos con identidades individuales ni se utilizan con fines comerciales o de perfilado.

2. Categorías de Infracción (CDI)

Seleccione el rol de la empresa:

Por favor seleccione un rol.

Seleccione la infracción aplicable para el Responsable según la Ley Orgánica de Protección de Datos Personales:

Infracciones Leves:

1. No tramitar, tramitar fuera de término, negar injustificadamente peticiones.

2. No implementar protección de datos desde el diseño y por defecto.

3. No mantener disponibles políticas de protección de datos personales afines al tratamiento.

4. Elegir un encargado del tratamiento de datos personales que no ofrezca garantías suficientes.

5. Incumplir las medidas correctivas dispuestas por la Autoridad de Protección de Datos Personales.

Infracciones Graves:

1. No implementar medidas administrativas, técnicas y físicas, organizativas y jurídicas para garantizar el tratamiento.

2. Utilizar información o datos para fines distintos a los declarados.

3. Ceder o comunicar datos personales sin cumplir con los requisitos.

4. No utilizar metodologías de análisis y gestión de riesgos adaptadas a la naturaleza de los datos.

5. No realizar evaluaciones de impacto al tratamiento de datos cuando era necesario.

6. No implementar medidas para prevenir, impedir, reducir, mitigar y controlar riesgos y vulneraciones.

7. No notificar a la Autoridad de Protección de Datos Personales y al titular de vulneraciones cuando afecte derechos.

8. No suscribir contratos que incluyan cláusulas de confidencialidad y tratamiento adecuado con el encargado y personal.

Seleccione la infracción aplicable para el Encargado según la Ley Orgánica de Protección de Datos Personales:

Infracciones Leves:

1. No colaborar con el responsable del tratamiento de datos personales para atender solicitudes de titulares.

2. No facilitar acceso al responsable del tratamiento a toda la información de cumplimiento.

3. No permitir o no contribuir a la realización de auditorías o inspecciones.

4. Incumplir las medidas correctivas dispuestas por la Autoridad de Protección de Datos Personales.

Infracciones Graves:

1. Tratar datos personales sin instrucciones del responsable o para fines distintos.

2. No eliminar o devolver los datos personales al responsable una vez finalizada la prestación contractual.

3. No informar al responsable de cualquier vulneración de seguridad de datos personales.

4. No aplicar las medidas de seguridad exigidas por la LOPDP o por contrato.

5. No colaborar con la Autoridad de Protección de Datos Personales en el cumplimiento de sus funciones.

6. Incumplir las medidas correctivas o cumplir de forma tardía, parcial o defectuosa.

3. Peso de la Infracción (PDI)

Evalúe el nivel de madurez y las buenas prácticas en la gestión de datos personales en su organización. Seleccione "Sí" o "No" para cada pregunta.

Pregunta

Respuesta

1. ¿Su empresa puede demostrar —con evidencias— que tiene una base legal válida para cada actividad de tratamiento de datos personales?

Sí

2. ¿Todos los contratos con encargados del tratamiento incluyen cláusulas específicas de protección de datos conforme con la LOPDP?

Sí

3. ¿Ha documentado y aplicado su empresa procedimientos para responder a incidentes de seguridad de datos personales?

Sí

4. ¿Se han realizado auditorías internas o externas sobre cumplimiento de protección de datos en los últimos 12 meses?

Sí

5. ¿Todos los formularios (web o físicos) donde se recogen datos personales incluyen cláusulas de sobre el tratamiento de los mismos?

Sí

6. ¿Ha realizado su organización una Evaluación de Impacto a la Protección de Datos (EIPD) cuando el tratamiento lo amerita?

Sí

7. ¿Cuenta su empresa con evidencias de haber cumplido con solicitudes de derechos de titulares dentro de los plazos?

Sí

8. ¿Tiene documentado y vigente cómo procederá la conservación y eliminación de datos personales?

Sí

9. ¿Existe registro de que al menos el 80% del personal ha recibido formación específica en protección de datos personales?

Sí

10. ¿Existe una estructura organizativa formal (comité, responsable, canal interno) que supervise el cumplimiento de la LOPDP?

Sí

4. Naturaleza de la Vulneración (NDV)

Evalúe la afectación a la confidencialidad, integridad y disponibilidad de los datos, así como el volumen y tipo de datos afectados.

Afectación a la Confidencialidad:

Afectación a la Integridad:

Afectación a la Disponibilidad:

Tipos de Datos Personales Afectados:

Identificativos (nombre, cédula, dirección, etc.)

Financieros (cuentas bancarias, tarjetas de crédito, etc.)

Sensibles (origen étnico, político, religioso, vida sexual, etc.)

Salud (historial médico, enfermedades, etc.)

Biométricos (huellas dactilares, reconocimiento facial, etc.)

Número de Titulares Afectados:

Volumen de Datos Personales Afectados (ej. número de registros, gigabytes):

¿Los titulares afectados pertenecen a grupos especialmente vulnerables (niños, personas con discapacidad, etc.)?

Sí

5. Intencionalidad (INT)

Evalúe el grado de intencionalidad o negligencia en la infracción.

Grado de Intencionalidad:

6. Reiteración y Reincidencia (RER)

Indique si ha habido reiteración o reincidencia en infracciones similares.

¿Ha cometido la empresa infracciones similares anteriormente?

Sí

Resultados del Cálculo de la Multa

Cálculo Determinista

Multa Administrativa Estimada: $ USD

Análisis de Monte Carlo

Mínimo: $ USD

Media: $ USD

Máximo: $ USD

Distribución de Riesgo

Nota de descargo: Los resultados generados por este simulador tienen un propósito exclusivamente orientativo y no constituyen una certificación, auditoría legal ni asesoramiento técnico especializado. La exactitud de los resultados depende de la interpretación y veracidad de los datos ingresados por el usuario. Para una evaluación definitiva, recomendamos que nos contacte a serviciospdp@heka.com.ec