La Superintendencia de Protección de Datos Personales (SPDP) anunció sus primeras sanciones relevantes en el marco de la Ley Orgánica de Protección de Datos Personales (LOPDP), marcando un hito importante en la aplicación de la normativa nacional. La autoridad impuso penalidades a la organización que administra las competiciones profesionales de fútbol del país y a la entidad encargada de regular y gestionar el sistema nacional de fútbol. Ambas fueron sancionadas por infracciones graves relacionadas con las aplicaciones móviles Fan ID y Fan FEF.
Tras realizar requerimientos de información, inspecciones in situ y procedimientos de medidas correctivas, la SPDP inició procesos sancionatorios al verificar el incumplimiento continuado de las obligaciones impuestas. La institución concluyó que ambas organizaciones incumplieron con la implementación de medidas suficientes para garantizar un tratamiento adecuado y seguro de los datos personales conforme con la normativa vigente.
La primera organización fue declarada administrativamente responsable y recibió una multa de USD 259.644,01. Además, deberá notificar a 14.398 titulares que su consentimiento no fue obtenido de manera válida y eliminar de forma permanente sus datos de todos los sistemas.
La segunda entidad recibió una multa de USD 194.856,16 y deberá actualizar sus registros internos de tratamiento, implementar una política de protección de datos conforme a la ley, notificar a los usuarios afectados sobre el consentimiento inválido y suprimir todos los datos personales tratados a través de su plataforma de identificación de aficionados.
Esta decisión marca un precedente relevante en Ecuador y refuerza que las plataformas sin medidas de seguridad adecuadas, políticas actualizadas o mecanismos válidos de consentimiento enfrentarán acciones regulatorias significativas.
