La Superintendencia de Protección de Datos Personales (SPDP) informó que impuso sanciones administrativas a la Liga Profesional de Fútbol del Ecuador (LigaPro) y a la Federación Ecuatoriana de Fútbol (FEF) por infracciones graves en el tratamiento de datos personales dentro de las aplicaciones Fan ID y Fan FEF.

Las resoluciones se emitieron tras la ejecución de los procedimientos previstos en la Ley Orgánica de Protección de Datos Personales (LOPDP) y el Código Orgánico Administrativo (COA). La SPDP realizó requerimientos de información, inspecciones in situ y medidas correctivas antes de abrir los respectivos Procedimientos Administrativos Sancionadores (PAS), cumpliendo con todas las etapas: acto de inicio, fase instructora y fase resolutoria.

Infracciones confirmadas

Según la SPDP, ambos expedientes confirmaron la existencia de una infracción grave prevista en el artículo 68, numeral 1, de la LOPDP: la falta de implementación de medidas administrativas, técnicas, físicas, organizativas y jurídicas suficientes para garantizar un tratamiento adecuado de datos personales.

Sanción a LigaPro

• Multa: USD 259.644,01
• Obligaciones adicionales:
  • Notificar a 14.398 titulares cuyo consentimiento no fue obtenido de forma válida.
  • Eliminar los datos personales recabados de todas las bases administradas por la organización.

Sanción a la FEF

• Multa: USD 194.856,16
• Obligaciones adicionales:
  • Actualizar su Registro de Actividades de Tratamiento.
  • Implementar una Política de Protección de Datos conforme a la LOPDP.
  • Informar a los titulares sobre la invalidación del consentimiento obtenido.
  • Eliminar los datos tratados a través del aplicativo Fan FEF.

Transparencia y precedentes institucionales

La SPDP indicó que las resoluciones completas, con sustento técnico y jurídico, estarán disponibles en su página web. La entidad señaló que estas decisiones marcan un precedente importante para todos los responsables del tratamiento de datos en Ecuador.

La Superintendencia reiteró su compromiso con la protección efectiva de los datos personales, destacando que el manejo de información sensible exige rigurosidad, transparencia y responsabilidad proactiva, siempre bajo el debido proceso.