¿Su tratamiento de datos ya es de gran escala?
El Modelo Técnico de Gran Escala (MTGE) establece criterios objetivos para determinar cuándo una actividad de tratamiento de datos personales alcanza el umbral de gran escala previsto por la Superintendencia de Protección de Datos Personales del Ecuador.
Evaluación informativa basada en la Resolución N.º SPDP-SPD-2026-0005-R. Cada actividad de tratamiento debe analizarse individualmente.
Gran escala no significa únicamente tener muchos datos.
La evaluación combina la magnitud del tratamiento, la naturaleza de los datos, su continuidad y el alcance de la operación para determinar el nivel regulatorio aplicable.
Evaluación objetiva
El MTGE transforma distintos factores del tratamiento en un puntaje que permite evaluar su magnitud de forma estructurada.
Obligaciones reforzadas
La calificación de gran escala tiene efectos sobre la evaluación de impacto, el DPD, el RAT y otras medidas de cumplimiento.
Evidencia verificable
La organización debe poder demostrar cómo realizó la evaluación y mantener actualizado el resultado.
Análisis por tratamiento
Cada tratamiento constituye una unidad independiente de evaluación.
No se evalúa a la empresa. Se evalúa cada tratamiento.
Una misma organización puede mantener múltiples actividades de tratamiento con características distintas.
Definir finalidad, titulares, categorías y operaciones realizadas.
Determinar si la normativa ya considera la actividad gran escala.
Evaluar titulares, volumen, categorías, frecuencia, permanencia y alcance geográfico.
Incorporar la evaluación en el RAT y adoptar las medidas correspondientes.
Ecuador establece un modelo para determinar la gran escala.
La Superintendencia de Protección de Datos Personales desarrolló criterios técnicos para identificar y documentar tratamientos a gran escala.
Norma General sobre el Tratamiento de Datos Personales a Gran Escala.
Seis variables
Titulares, volumen, categorías, frecuencia, permanencia y geografía.
Fórmula acumulativa
El puntaje corresponde a la suma de las seis variables.
Umbral de 6 puntos
Un resultado igual o superior a seis determina gran escala.
Efectos jurídicos
La clasificación genera obligaciones reforzadas de cumplimiento.
Revisión periódica
El análisis debe actualizarse ante cambios relevantes.
Calificación directa
Existen tratamientos considerados gran escala directamente.
No corresponde sumar actividades de tratamiento distintas para alcanzar el umbral.
El MTGE analiza seis dimensiones.
Titulares
Volumen
Categorías
Frecuencia
Permanencia
Alcance geográfico
El punto crítico está en 6.
Cuando el resultado alcanza o supera seis puntos, el tratamiento queda clasificado como de gran escala mediante MTGE.
Alcanzar el umbral genera consecuencias que deben reflejarse en la gestión documental, organizativa y técnica.
Algunos tratamientos son gran escala directamente.
Datos biométricos
Tratamientos biométricos contemplados por la normativa.
Geolocalización
Determinadas actividades de geolocalización.
Vigilancia sistemática
Monitoreo sistemático en determinados espacios.
Información financiera
Determinados tratamientos financieros y crediticios.
Evaluación automatizada
Determinados procesos de perfilamiento automatizado.
Transferencias sistemáticas
Flujos recurrentes y estructurales de datos.
Niñez y adolescencia
Tratamientos sistemáticos previstos por la norma.
Datos de salud
Supuestos específicos relacionados con salud.
Courier
Determinados tratamientos de servicios courier.
Calcule el puntaje MTGE de un tratamiento.
Seleccione una respuesta para cada variable. El puntaje se actualizará inmediatamente.
Una operación mediana puede superar el umbral.
El número de titulares no determina por sí solo la clasificación.
Gran escala activa un nivel reforzado de cumplimiento.
Evaluación de impacto
Revisar la evaluación aplicable.
DPD
Revisar las obligaciones del Delegado de Protección de Datos.
RAT
Documentar correctamente el tratamiento.
Seguridad
Aplicar medidas técnicas y organizativas.
Responsabilidad proactiva
Conservar evidencia verificable.
Actualización
Revisar nuevamente ante cambios relevantes.
Del inventario de datos a una decisión demostrable.
Inventario
Identificar los tratamientos.
Identificación
Separar correctamente las actividades.
Calificación directa
Comprobar los supuestos normativos.
MTGE
Aplicar las seis variables.
Adecuación
Determinar obligaciones y controles.
Seguimiento
Documentar y revisar periódicamente.
¿Tiene identificados sus tratamientos de datos?
Podemos revisar los tratamientos, criterios MTGE, documentación y necesidades tecnológicas de su organización.
Solicite una revisión de su organización
No basta con tratar los datos correctamente. Hay que poder demostrarlo.
Identifique sus tratamientos, evalúe su escala y mantenga evidencia verificable.
Referencia normativa principal: Resolución N.º SPDP-SPD-2026-0005-R. Esta herramienta tiene fines informativos y no sustituye un análisis jurídico o técnico.
