En corto
- La LOPDP exige que el consentimiento sea libre, específico, informado e inequívoco (artículo 8).
- Es una de las ocho condiciones que hacen lícito un tratamiento (artículo 7); un contrato o una obligación legal también lo son.
- Para datos sensibles y para ciertas transferencias internacionales, la ley pide consentimiento explícito.
Esta guía es información general y no constituye asesoría legal. Para decisiones sobre tu caso, consulta a un abogado.
¿Qué exige la LOPDP para que el consentimiento sea válido?
La Ley Orgánica de Protección de Datos Personales define el consentimiento en su artículo 4 y fija sus condiciones en el artículo 8. Son cuatro, y basta que falle una para que la autorización no sirva:
| Requisito | Qué significa según el artículo 8 | Error típico |
|---|---|---|
| Libre | Sin vicios del consentimiento | Condicionar un servicio a aceptar usos que no tienen relación con él |
| Específico | Con los medios y fines del tratamiento determinados en concreto | Un «acepto el uso de mis datos» genérico |
| Informado | Cumpliendo el principio de transparencia | Esconder la finalidad en letra pequeña |
| Inequívoco | Sin dudas sobre el alcance de la autorización | Casillas que dejan dudas sobre si la persona realmente aceptó |
El mismo artículo agrega que, si el tratamiento persigue varias finalidades, debe constar que el consentimiento se otorgó para todas ellas. Y el artículo 12 detalla lo que hay que informar, entre otras cosas los fines, la base legal, el tiempo de conservación, las transferencias previstas y la posibilidad de revocar.
¿Cuándo no hace falta el consentimiento?
El consentimiento es una base legal, no la única. El artículo 7 reconoce ocho condiciones que hacen lícito un tratamiento: el consentimiento, una obligación legal, una orden judicial, una misión de interés público, la ejecución de un contrato o de medidas precontractuales pedidas por el titular, la protección de intereses vitales, los datos de bases de acceso público y el interés legítimo del responsable, siempre que no prevalezcan los derechos del titular. Facturarle a un cliente, por ejemplo, se apoya en una obligación legal, no en su consentimiento.
¿Cuándo debe ser explícito?
- Datos sensibles: el artículo 26 exige consentimiento explícito, con fines claramente especificados, cuando es la base para tratarlos. Lo explicamos en datos sensibles.
- Transferencias internacionales sin otra garantía: el artículo 60 admite el consentimiento explícito del titular después de informarle los posibles riesgos.
- Datos biométricos: la norma de la Superintendencia sobre biométricos, publicada en el Registro Oficial n.º 376 del 24 de septiembre de 2026, pide que el consentimiento sea además explícito y que se ofrezca al menos una alternativa equivalente que no use biometría, salvo imposibilidad técnica documentada. En relaciones con desequilibrio de poder, como la laboral, la regla general es ofrecer una alternativa razonable no biométrica.
¿Cómo se revoca?
El artículo 8 permite revocarlo en cualquier momento, sin justificación. La empresa debe ofrecer un mecanismo rápido, eficaz, gratuito y sencillo, similar al que usó para obtenerlo. La revocación no tiene efecto retroactivo: lo tratado antes sigue siendo lícito.
Un ejemplo en una empresa ecuatoriana
Una cadena de almacenes de Quito pide el número de WhatsApp en caja. En lugar de una sola casilla, ofrece dos opciones separadas: recibir el estado del pedido y recibir promociones. Guarda la fecha, el canal y el texto exacto que vio el cliente, y en cada promoción incluye cómo darse de baja. Así cumple también con la política de mensajería de WhatsApp Business, que hace a la empresa responsable de obtener el consentimiento y le exige respetar los pedidos de bloqueo. Las plantillas de WhatsApp de marketing solo se envían a quienes marcaron la segunda opción.
Errores comunes
- Meter el consentimiento en los términos y condiciones. Deja de ser específico.
- No poder probarlo. Sin registro de cuándo y cómo se obtuvo, es la palabra de la empresa contra la del cliente.
- Usarlo para otra finalidad. El permiso para notificar un pedido no autoriza a enviar publicidad.
- No atender la revocación a tiempo. Seguir escribiendo después de un «no más mensajes» deja una prueba directa del incumplimiento.
Relación con otros términos
El consentimiento es una pieza del marco completo que resume la guía de la Ley de Protección de Datos Personales. Si tu empresa piensa usar WhatsApp para cobrar, revisa también la guía sobre si es legal cobrar por WhatsApp en Ecuador.
Preguntas frecuentes
¿Qué es el consentimiento según la LOPDP?
Es la autorización que da una persona para que una empresa trate sus datos personales. Para ser válido debe ser libre, específico, informado e inequívoco, según el artículo 8 de la LOPDP, y la persona puede retirarlo cuando quiera.
¿Siempre necesito el consentimiento para tratar datos personales?
No. El artículo 7 de la LOPDP reconoce ocho condiciones que hacen lícito un tratamiento y el consentimiento es una de ellas. Otras son la ejecución de un contrato o de medidas precontractuales pedidas por el titular, el cumplimiento de una obligación legal y el interés legítimo, siempre que no prevalezcan los derechos del titular.
¿Cómo se revoca el consentimiento?
En cualquier momento y sin dar razones. La empresa debe ofrecer un mecanismo ágil, gratuito y sencillo, similar al que usó para obtenerlo; si lo pidió por WhatsApp, lo razonable es que también se pueda retirar por WhatsApp. Lo tratado antes de la revocación sigue siendo lícito.
Fuentes
- Asamblea Nacional del Ecuador · Registro Oficial, Quinto Suplemento 459 · Ley Orgánica de Protección de Datos Personales (2021-05-26)
- Superintendencia de Protección de Datos Personales · Resolución SPDP-SPD-2026-0039-R: Norma general para el tratamiento de datos biométricos (2026-09-09)
- Registro Oficial del Ecuador · Registro Oficial n.º 376: Resolución SPDP-SPD-2026-0039-R (índice de la edición) (2026-09-24)
- Meta · WhatsApp Business · Política de Mensajería de WhatsApp Business (2026-09-23)
Revisado el 11 de noviembre de 2026 contra las fuentes citadas. Los precios y normas de terceros pueden cambiar: confirma en la fuente.