Cooperativa ficticia con datos de ejemplo. Lo que cambies se borra al cerrar la pestaña.
COAC Demostración

Proveedores y contratos

Cada proveedor que trata datos de socios por cuenta de la cooperativa (la ley lo llama encargado) necesita un contrato con contenido mínimo. El sistema revisa las cláusulas contra los defectos que la SPDP prohíbe y pide cada año la evidencia de seguridad que exige la SEPS.

  • El sistema encontró 3 defectos en el contrato. Cláusula sugerida para cada uno:
    • No fija plazo de conservación
      El encargado conservará los datos solo durante la vigencia del servicio y los eliminará o devolverá dentro de 5 días hábiles desde su terminación, entregando constancia de la eliminación.
    • No regula la subcontratación
      El encargado no podrá subcontratar el tratamiento sin autorización previa y por escrito de la cooperativa, y trasladará estas mismas obligaciones a cualquier subencargado autorizado.
    • No obliga a avisar brechas en 2 días
      El encargado notificará a la cooperativa cualquier vulneración de seguridad que afecte los datos tratados en un máximo de 2 días desde que tenga conocimiento, por correo a protecciondedatos@coacdemostracion.ec.
    Responsable: Asesoría legal · compromiso: 29 nov 2026
§ Base legal

El contrato con cada proveedor que trata datos es obligatorio y no puede tener ciertas cláusulas (la SPDP enumera 12 defectos). La SEPS además pide a las cooperativas evidencia anual de la seguridad de sus proveedores.

LOPDP art. 34; RGLOPDP arts. 40-47; Res. 2025-0006-R art. 4; Oficio SPDP-IRD-2026-0300-O; Norma SEPS 2022-002