¡Convocatoria abierta para Noviembre 2026!
Valor del programa: 1.450 € EUR 1.650 € EUR
Preventa limitada
En este Diplomado abordamos la legislación vigente en materia de protección de datos personales de Ecuador, tanto su LOPDP como su Reglamento de desarrollo.
¿Qué aporta de diferencial la propuesta académica que desde GRCx3 aportamos al ecosistema de Ecuador?
Todos y cada uno de los artículos de la LOPDP y su Reglamento son analizados, comparados y enlazados para dar orientación práctica a lo aprendido integrándolo en el proceso de despliegue, gestión y rendición de cuentas.
Reconocido oficialmente por la Superintendencia de Protección de Datos Personales.
Contenido del programa alineado a los esquemas de la SPDP.
¿Tienes dudas? Escríbenos a campus@grcx3.com
Programa Reconocido por la SPDP con el expediente Resolución N° SPDP-IRD-2026-0002-R , del 12 de febrero de 2026.
Gozamos de convenios con:
Este programa online sincrónico intensivo se compone de cuatro bloques centrales incluyendo doce masterclass transversales, a realizar durante un transcurso de 18 semanas.
Derecho de protección de datos: constitución, ley, reglamento, resoluciones
Historia y evolución normativa del derecho a la protección de datos personales
Modelos de regulación mundial sobre protección de datos personales
Análisis del derecho a la protección de datos personales en el derecho constitucional ecuatoriano
Ética digital y objetivos de la Ley Orgánica de Protección de Datos Personales
Conceptos básicos de la Ley Orgánica de Protección de Datos Personales
Categorías Especiales de Datos
Categorías de Datos Crediticios
Titular
Responsables
Encargados
DPO
Terceros
Autoridad de Protección de Datos
El gobierno de la protección de datos: Políticas, procedimientos y registros
DPO: Códigos de Conducta y Certificaciones
DPO: Gobierno de la privacidad y el perfil del DPO
DPO: El conflicto de interés y designación
DPO: Sus funciones
DPO: Rol en brechas y cibercrisis
Aplicación de cada base dependiente en cada caso concreto
Validez de consentimiento Art. 8 LOPDP
La gestión del consentimiento
Gestión en línea del consentimiento
El interés legítimo
Interpretación en tratamientos de datos personales
Aplicación en el tratamiento de datos personales
Responsabilidad proactiva y demostrada
Protección de datos desde el diseño y por defecto
Mapeo de datos
RAT: Su construcción y gestión
Objeto y Fundamentos prácticos
Tutela en el tratamiento de datos personales
Alcance de los derechos
Excepciones a los derechos
Atención a los derechos
Canales de atención de derechos
Mecanismos de respuestas al ejercicio de derechos
Reglamento de denuncias vigentes
Reglamento de consultas vigentes
El derecho de acceso
Puerto seguro
Garantías adecuadas
Normas corporativas vinculantes – NCV
Autorización para ejecución
Excepcionalidades
Registro de información de Transferencias Internacionales
Metodología TIA
Notificaciones de brechas
Registros ante la autoridad
Denuncias
Ejercicios de derechos
Apoderados
Análisis de Casos de brechas: Relacionando principios con requisitos
Proceso administrativo sancionador
Infracciones leves y graves
Sanciones leves y graves
Responsabilidad administrativa y aproximación a otras responsabilidades
Autoridad control: Funciones, derecho comparado
Cultural: Resaltar cómo la privacidad varía según las culturas y su impacto en las regulaciones locales e internacionales
Analizar cómo la percepción de la privacidad: Tecnología versus Derechos Humanos
Económico: los datos personales como un recurso estratégico para las empresas
Aproximación a las normas de mejores prácticas
ISO/IEC 27701, ISO/IEC 27001, 27002, 27005, 42001, COBIT 19, OWASP ASVS, OWASP Top Ten, PCI-DSS, FAIR MODEL
Inicio de la implementación de un SGPD
Inicio
Análisis de controles existentes
Alcance
Aprobación y coordinación del plan
Etapas
Definición y establecimiento
Implementación
Monitoreo y revisión
Mantenimiento y mejora continua
El proceso de auditoría
Informes y acciones correctivas
De la función a la mejora continua
Auditoría de la dimensión funcional
Auditoría de la dimensión de gestión
Masterclass: Auditoría WEB
Autodiagnóstico de evaluación
Establecimiento del contexto
Obtención de datos de entrada, elaboración de métricas, diseño de modelos de riesgos
Comprensión de los conceptos fundamentales de una gestión de riesgos
Elaboración de criterios de evaluación
Determinación de la tolerancia y/o capacidad de riesgo
Implementación de la identificación de riesgos
Perfilamiento de amenazas
Escaneo de vulnerabilidades
Tipos de ciberataques
Análisis cuantitativo de riesgos
Probabilidad de ocurrencia
Métodos frecuentistas, métodos Bayesianos u otros aplicables
Distribuciones de probabilidades
Modelos de riesgos
Valor al riesgo en ciberseguridad y en protección de datos
Análisis Monte Carlo y/o Modelos de aprendizaje automático
Métodos de calibración
Análisis cualitativo de riesgos
Métodos de calibración de opiniones
Técnicas para la elaboración de cuestionarios
Análisis argumental
Reducción de sesgos y ruidos
Matrices de riesgos
Rationales
Priorización de riesgos
Estrategias
Ponderación
La EIPD: Introducción y fundamentos
La EIPD: Ejecución e informe DPIA
Métricas y Modelos de Madurez
Implementación de medidas de seguridad en protección de datos personales
Medidas para la prevención de vulneraciones a la seguridad de datos personales
Medidas para la detección de vulneraciones a la seguridad de datos personales
Medidas para la respuesta a vulneraciones a la seguridad de datos personales
Interdependencias entre los controles de riesgos
Evaluación del rendimiento de las medidas de seguridad en el tiempo
Taxonomía de controles de riesgos (ISO 27001; Cis Control, etc.)
Recuperación de desastres y continuidad de actividades (BCP)
Respuestas a incidentes
La gestión de activos, seguridad lógica y procedimiento
Seguridad desde el Diseño
Gestión de Notificación de brechas
Relación de la tecnología con la protección de datos personales
Big Data
Analytics
Machine Learning
Entre otras tecnologías
Talleres con herramientas y/o metodologías para la gestión de riesgos en protección de datos
Práctica con Herramienta de GRC
Protección de Datos y Estrategia Empresarial
Importancia de los datos personales del consumidor/usuario: Valor estratégico versus Derechos humanos
Tratamiento de datos en análisis de mercado y elaboración de perfiles
Impacto reputacional y económico del cumplimiento normativo
Evaluación de la transparencia y la ética
Gobernanza Corporativa y Compliance: Integración de la PD en el programa de cumplimiento, su interacción y gobierno
Masterclass transversales
Call Center y PD
Gestión de Recobros
RRHH y Gestión del Talento
Biometría
Neurotecnologías, neurodato y neuroderechos
Salud: Ecosistema y desafíos
Los programas de fidelización
La gestión de datos de menores y familias
Datos abiertos, transparencia y protección de datos
Publicidad y marketing
IA y Privacidad
Desarrollo seguro: Visión desde OWASP
Masterclass DPO
Evaluación final para Certificación: 4 horas
Trabajo final del Diplomado
Antes de supervisar, la realidad de la norma y de su desafío nos enseñan la lección más importante: ¡Necesitamos aprender a construir! Líderes que diseñen, desarrollen y desplieguen los programas de protección de datos personales,
No se puede supervisar desde la segunda línea lo que no se implemente previamente
El trabajo más importante, extenso y exigente. Incluye mapeo de datos, análisis de riesgos, EIPD, implementación de protección desde el diseño, evaluación de cadena de suministro, y establecimiento de políticas y procedimientos.
Asesoramiento y supervisión estratégica. El Delegado de Protección de Datos supervisa el programa implementado por la primera línea y proporciona orientación especializada al responsable del tratamiento.
Evaluación independiente y rigurosa. Auditores especializados evalúan el desempeño de las dos líneas anteriores, abarcando capas jurídicas, tecnológicas, organizativas y procedimentales.
Profesionales del área Cumplimiento y Legal
Profesionales del área Tecnología
Profesionales del área Operaciones
Y para cualquier otro profesional que esté deseoso de mejorar sus competencias y desarrollarse profesionalmente en el mundo de la protección de datos personales.
Los participantes que completen con éxito el curso recibirán un certificado de participación y una insignia del Diplomado Profesionalizante en Delegados de Protección de Datos Personales.
Certificación optativa
Certified Data Privacy Professional (CDPP) es la certificación de ISMS Forum dirigida a los profesionales de la privacidad y la protección de datos.
La obtención de esta certificación acredita un alto nivel de especialización en la normativa en materia de Protección de Datos de carácter personal, tanto en un contexto local, como en un contexto europeo e internacional, así como un dominio de los fundamentos que rigen la Seguridad de la Información, y el reconocimiento del ejercicio de la profesión.
Todos los alumnos que superen el programa, podrán optar a esta certificación previo pago del canon.
Preventa limitada
¿Tienes dudas? Envía un correo a campus@grcx3.com
Matricúlate