Cooperativas de ahorro y crédito · segmentos 2 y 3
Si mañana hay un phishing en crédito, tienen 5 días para notificar a la SPDP.
El formulario no pregunta cuándo se supo. Si después lo preguntan, la única prueba es su bitácora. El diagnóstico LOPDP deja eso resuelto en 10 días hábiles, junto con lo que les falta frente a la norma de gran escala y el orden en que conviene cerrarlo. Precio fijo y sin tocar datos de socios.
Por qué ahora
Delegado obligatorio
El sector financiero está entre las actividades que deben designar delegado de protección de datos y registrarlo ante la SPDP en 15 días término (Res. SPDP-SPD-2025-0028-R arts. 5 y 10). No puede ser el oficial de cumplimiento ni el de seguridad de la información (art. 16).
Gran escala por el crédito
La evaluación crediticia califica directamente como tratamiento a gran escala (Res. SPDP-SPD-2026-0005-R art. 14). Eso trae registro ampliado, evaluaciones de impacto, auditoría cada 12 meses e informe anual conservado 5 años.
Brechas en 5 días término
Desde el 24 de septiembre de 2026 la notificación de vulneraciones va por el SISPDP: 5 días término a la SPDP, 3 a los socios afectados y 2 para que el proveedor avise a la cooperativa (Res. SPDP-SPD-2026-0040-R).
Registro Nacional
La SPDP tiene hasta el 13 de febrero de 2027 para abrir el Registro Nacional. Después, cada tratamiento se inscribe en 10 días término. Quien tenga su registro de tratamientos al día solo traslada datos.
Qué entrega el diagnóstico
- 1.Entrevista de 60 a 90 minutos con el delegado y, si se puede, con TI. Por video o en persona en Quito.
- 2.Inventario de los tratamientos principales (crédito, captaciones, cobranza, videovigilancia, personal, marketing) como borrador de registro con los campos del Reglamento, arts. 38 y 39.
- 3.Matriz de estado frente a la norma de gran escala, los contratos con proveedores, la notificación de brechas, las transferencias y el Registro Nacional: qué tienen, qué está a medias, qué falta y con qué evidencia.
- 4.Procedimiento de notificación de brechas en una página: quién detecta, quién decide, los plazos y los campos que pide el formulario del SISPDP.
- 5.Hoja de ruta priorizada hasta febrero de 2027, con un responsable y una fecha por tarea.
- 6.Resumen de 2 páginas para gerencia y 30 minutos para presentarlo.
No incluye opinión legal, actuar como delegado ni notificar a la SPDP por la cooperativa.
Opciones
Precio fijo, sin IVA. Como referencia, una adecuación completa con una consultora suele costar entre $1.200 y $3.000.
Puesta en orden
$1.200 + IVA
El diagnóstico más el registro de tratamientos de todas las áreas, el procedimiento y la bitácora de brechas, la revisión de los contratos con proveedores contra la lista de contenidos mínimos y el plan hacia el Registro Nacional, con sesión de cierre con gerencia.
Diagnóstico
$450 + IVA
Lo de la lista de arriba, entregado en 10 días hábiles. Si en los 60 días siguientes contratan la puesta en orden, el diagnóstico se descuenta completo.
Diagnóstico de un proceso
$250 + IVA
El mismo método aplicado a un solo proceso, por ejemplo crédito o cobranza.
Capacidad: dos o tres diagnósticos por mes. Al agendar les confirmamos la fecha de entrega.
Preguntas frecuentes
¿Tenemos que entregarles datos de socios?
No. El diagnóstico trabaja con entrevistas, procedimientos y documentos de la cooperativa, no con bases de socios. Por eso alcanza con un acuerdo de confidencialidad y no hace falta el contrato de encargo ni la calificación de proveedor que pediría un sistema que trate datos.
¿Cumplo reemplaza al delegado o al abogado?
No. El diagnóstico es una evaluación técnica de cumplimiento. No es opinión legal, no actúa como delegado y no notifica a la SPDP en nombre de la cooperativa. Le deja al delegado el inventario, la matriz y el plan para hacer su trabajo con evidencia.
¿Cómo se relaciona con la norma de seguridad de la SEPS?
Son normas distintas que conviven. La SEPS 2022-002 ya les pide oficial de seguridad, bitácora de eventos y evidencia anual de sus proveedores; la matriz marca dónde esa evidencia también sirve para la LOPDP y dónde no alcanza.
¿Cómo se paga?
50 % al aceptar la propuesta y 50 % a la entrega, por transferencia, con factura electrónica. Los precios no incluyen IVA.
¿Y después del diagnóstico?
La cooperativa recibe una cuenta en Cumplo con su diagnóstico y su hoja de ruta, donde se asignan responsables y fechas y se repite la evaluación para medir el avance. El sistema completo para cooperativas que ven en la demo está en desarrollo; se ofrece aparte y sin obligación cuando esté listo.
Conversemos 30 minutos
Por video o en persona en Quito. Le mostramos la demo con el caso de una cooperativa y vemos si el diagnóstico tiene sentido para ustedes.