La Superintendencia de Protección de Datos Personales (SPDP) publicó el Oficio No. SPDP-IRD-2026-0028-O, mediante el cual se absuelve una consulta que plantea si cuando los datos personales se obtienen directamente del titular y el tratamiento fundamenta en el consentimiento, el responsable puede omitir reducir la información contenida en el art. 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP) en el documento de autorización, o si debe incluirlos en su totalidad.

Puntos Claves

¿En el caso de obtener datos personales directamente del titular (Art. 12, párr. 2 LOPDP) y requerir su consentimiento (Art. 8 LOPDP), la obligación de informar al titular abarca de forma taxativa la inclusión de la totalidad de los diecisiete (17) aspectos enumerados en los numerales 1 al 17 del Artículo 12 de la Ley Orgánica de Protección de Datos Personales, o es legítimo que el responsable del tratamiento omita o reduzca la información a un subconjunto de esos puntos en el documento de autorización de tratamiento (consentimiento)?”

 Se debe proporcionar la totalidad de los contenidos mínimos establecidos en el art. 12 de la LOPDP siempre que resulten aplicables, previo a la obtención del consentimiento.

Únicamente es legítima la no inclusión de aquellos numerales en la propia Ley condiciona su exigibilidad a supuestos específicos como el numeral 6 y 9[i].

Fuera de estos casos, la omisión o reducción de la información vulnera los principios de lealtad y transparencia, así como afecta la validez del consentimiento.

Nota

 Esta respuesta no tiene carácter vinculante ni genera efectos jurídicos. Este pronunciamiento es de exclusiva responsabilidad de la persona jurídica consultante y debe ser entendido en su integridad.

Su contenido no puede, en ningún caso, limitar, condicionar o impedir el ejercicio de las facultades de la SPDP.

[i] Art. 12.- Derecho a la información.- El titular de datos personales tiene derecho a ser informado conforme los principios de lealtad y transparente por cualquier medio sobre:

6) El origen de los datos personales cuando no se hayan obtenido directamente del titular;
9) Cuando sea del caso, identidad y datos de contacto del delegado de protección de datos personales, que incluirá: dirección domiciliaria, número de teléfono y correo electrónico;