| Campo | Información |
|---|---|
| Nombre o razón social | Diversidata — Proyecto de investigación comunitaria |
| País de operación | Ecuador |
| Correo de contacto | diversidataec@gmail.com |
| Sitio web | diversidataec.com |
| Delegado de protección de datos (DPD) | Diversidata es una iniciativa comunitaria sin fines de lucro y no está obligada a designar un DPD formal. Las consultas de protección de datos las atiende directamente el equipo responsable en diversidataec@gmail.com. |
En el marco de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPD, Registro Oficial Suplemento 459, 26 de mayo de 2021) y su Reglamento General de Aplicación (Decreto Ejecutivo 864, R.O. 352, 20/07/2023), Diversidata actúa como responsable del tratamiento de los datos personales recopilados a través de la Encuesta Nacional Comunitaria LGBTI+ Ecuador.
La encuesta recopila las siguientes categorías de datos personales a través del formulario en línea (encuesta.html):
| Categoría | Datos específicos | Tipo |
|---|---|---|
| Identificación básica | Nombre completo, número de cédula de identidad, dirección de correo electrónico | Ordinario |
| Ubicación geográfica | Provincia, cantón/parroquia de residencia | Ordinario |
| Datos sociodemográficos | Fecha de nacimiento, nacionalidad, estado civil, nivel educativo, situación laboral, ingresos, composición del hogar, acceso a servicios básicos | Ordinario |
| Datos de salud | Tipo de seguro médico, uso de servicios de salud, prácticas de salud sexual (uso de métodos de barrera, pruebas de ITS/VIH, uso de PrEP/PEP), salud mental (estado de ánimo, uso de apoyo psicológico), uso de sustancias | Sensible |
| Orientación sexual e identidad de género | Sexo biológico auto-reportado, identidad de género, expresión de género, orientación sexual, rol en relaciones, número de parejas, edad de primera experiencia sexual, atracción | Sensible |
| Situación familiar y vínculos | Reacción de familia a la identidad/orientación, situación de pareja, decisiones reproductivas | Sensible |
| Experiencias de violencia y discriminación | Tipos de violencia vivida, denuncias realizadas, barreras para denunciar, discriminación laboral, acceso a justicia | Sensible |
| Participación cívica y cultural | Participación en organizaciones, medios de comunicación consumidos, espacios comunitarios, preferencias de gasto, mascotas | Ordinario |
Los datos recopilados se tratan exclusivamente para las siguientes finalidades, todas de carácter estadístico, investigativo y comunitario:
- Generación de estadísticas desagregadas sobre condiciones de vida, empleo, salud, educación y experiencias de discriminación de la comunidad LGBTI+ en Ecuador.
- Visualización pública de datos anonimizados en el panel de resultados accesible en
index.html, complementando los datos de la ENCV-LGBTI+ 2025 del INEC. - Investigación académica y política pública: producción de informes, presentaciones y materiales dirigidos a organizaciones de derechos humanos, academia y entidades gubernamentales.
- Prevención de duplicados: verificación de unicidad de respuestas mediante la cédula (sin exposición de la misma en resultados públicos).
- Comunicación con participantes: notificación de resultados del estudio y, previa autorización expresa adicional, envío de información sobre el proyecto (campo
correo).
El tratamiento de datos se sustenta en las siguientes bases legales previstas en el Art. 15 de la LOPD:
| Categoría de dato | Base legal | Referencia LOPD |
|---|---|---|
| Datos ordinarios de identificación y sociodemográficos | Consentimiento libre, específico, informado, inequívoco y voluntario del titular, obtenido mediante aceptación explícita antes de iniciar la encuesta | Art. 15 lit. a) |
| Datos sensibles (salud, orientación, identidad, violencia) | Consentimiento explícito para el tratamiento de categorías especiales, con información previa sobre los riesgos específicos | Art. 15 lit. a) y Art. 23 |
| Publicación de estadísticas anonimizadas | Finalidad estadística e investigativa con datos sometidos a técnicas de anonimización irreversible | Art. 15 lit. f) y Art. 37 |
El consentimiento se documenta mediante el registro temporal del inicio de la encuesta (campo timestamp). El titular puede revocar su consentimiento en cualquier momento conforme al procedimiento descrito en la Sección 13.
Esta encuesta trata de forma deliberada categorías especiales de datos conforme al Art. 23 de la LOPD, incluyendo:
- Datos relativos a la salud física y mental (Art. 23 lit. c)
- Datos sobre orientación sexual e identidad de género (Art. 23 lit. d)
- Datos de origen étnico o racial auto-declarado (Art. 23 lit. b)
El tratamiento de estas categorías está justificado en:
- El consentimiento explícito del titular (Art. 23 num. 1 lit. a), obtenido mediante aceptación activa e informada previa al formulario.
- La finalidad de investigación y estadística en materia de derechos humanos, con las garantías técnicas de anonimización aplicadas a toda publicación (Art. 23 num. 1 lit. j).
| Fase | Datos conservados | Plazo | Estado al vencimiento |
|---|---|---|---|
| Activa (encuesta abierta) | Todos los campos del formulario, incluyendo identificadores | Hasta el cierre formal de la encuesta | Proceso de anonimización |
| Análisis y publicación | Datos anonimizados (sin nombre, cédula ni correo) | Indefinido para fines estadísticos | Publicación abierta |
| Respaldo archivístico | Copia de seguridad del dataset completo pre-anonimización | Máximo 5 años desde el cierre | Eliminación permanente |
Los campos de identificación directa (nombre, cédula, correo) serán eliminados del dataset analítico antes de cualquier publicación o cesión. El correo electrónico puede conservarse por un plazo adicional de 2 años exclusivamente para comunicación con participantes que hayan dado autorización expresa para ello.
Los datos personales identificables no se ceden, venden ni comparten con terceros para sus propios fines. El acceso se limita a:
| Destinatario | Rol | Datos accesibles | Garantías |
|---|---|---|---|
| Equipo investigador de Diversidata | Responsable del tratamiento | Dataset completo | Obligación de confidencialidad contractual |
| Google LLC (Google Sheets / Apps Script) | Encargado del tratamiento (procesador de datos) | Todos los campos del formulario | Google Cloud DPA, Cláusulas Contractuales Tipo UE, certificaciones ISO 27001 / SOC 2 |
| Netlify, Inc. | Encargado del tratamiento (hosting de páginas estáticas) | Sin acceso a datos de formulario (solo logs de tráfico web anonimizados) | Netlify DPA, Privacy Shield sucesor (DPF), TLS 1.3, CDN con cifrado en tránsito |
| Organizaciones aliadas o académicas | Receptores de informes | Únicamente datos anonimizados y agregados | Acuerdo de uso de datos anonimizados |
El proyecto utiliza la siguiente arquitectura técnica, que implica transferencias internacionales de datos personales fuera del Ecuador:
| Componente | Proveedor | País / Región | Función | Marco de transferencia |
|---|---|---|---|---|
| Hosting de aplicación web | Netlify, Inc. | EE.UU. (CDN global) | Servicio de páginas estáticas, entrega de index.html, encuesta.html, etc. |
DPF UE-EE.UU., Netlify DPA, TLS 1.3 |
| Almacenamiento de respuestas | Google Sheets (Google LLC) | EE.UU. / multirregión | Hoja de cálculo que almacena todas las respuestas de la encuesta | Google Cloud DPA, Cláusulas Contractuales Tipo CE, ISO 27001 |
| API de ingesta de datos | Google Apps Script (Google LLC) | EE.UU. / multirregión | Punto de entrada HTTPS que recibe el POST del formulario y escribe en Google Sheets |
Mismo marco que Google Sheets |
| Tipografías web | Google Fonts (Google LLC) | EE.UU. / CDN global | Carga de fuentes tipográficas (IBM Plex Sans, IBM Plex Mono) | Google LLC Privacy Policy; sin cookies; IPs no se vinculan a respuestas |
Las transferencias internacionales a Google LLC y Netlify, Inc. se realizan al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y reconocidas como mecanismo adecuado de garantía conforme al Art. 54 de la LOPD y su Reglamento de Aplicación.
Conforme al principio de seguridad del Art. 37 de la LOPD, se implementan las siguientes medidas:
Medidas técnicas:
- Cifrado en tránsito: toda comunicación entre el navegador y Google Apps Script se realiza exclusivamente sobre HTTPS/TLS 1.2+. No existe comunicación HTTP sin cifrar.
- Cifrado en reposo: Google Sheets cifra los datos almacenados con AES-256 en reposo (estándar de Google Cloud).
- Control de acceso: la hoja de Google Sheets es privada y accesible únicamente para las cuentas del equipo investigador de Diversidata. El Apps Script se ejecuta con credenciales de la cuenta propietaria.
- Endpoint de solo escritura: el Google Apps Script solo acepta peticiones
POSTy no expone ni devuelve datos individuales (salvo confirmación de recepción exitosa). La lectura del dataset requiere acceso directo a Google Sheets con credenciales autorizadas. - Sin cookies de sesión ni rastreo: el sitio no utiliza cookies propias ni de terceros. No se instala ningún script de analítica (Google Analytics, Meta Pixel, Hotjar ni similar).
- Separación de entornos: la cédula y el correo están físicamente en las mismas filas del dataset, pero la publicación de estadísticas implica la eliminación de estas columnas antes de cualquier exportación.
Medidas organizativas:
- Acceso al dataset restringido al equipo investigador mediante política de need-to-know.
- Notificación a los titulares afectados y a la ADPD en caso de brecha de seguridad que pueda afectar sus derechos, en un plazo máximo de 72 horas desde el conocimiento del incidente (Art. 40 LOPD).
- Revisión anual de las medidas de seguridad y actualización de esta política.
De conformidad con los Arts. 17 a 35 de la LOPD, el titular de los datos personales podrá ejercer frente al responsable del tratamiento los siguientes derechos:
| Derecho | Descripción | Plazo de respuesta |
|---|---|---|
| Acceso (Art. 17) | Obtener del responsable confirmación sobre la existencia de tratamiento de datos personales que le conciernen y, en su caso, acceso a los mismos y a la información relativa a las condiciones, finalidades y categorías del tratamiento. | 15 días hábiles |
| Rectificación (Art. 18) | Obtener, sin dilación indebida, la rectificación de los datos personales inexactos o incompletos, incluida su complementación mediante declaración adicional. | 15 días hábiles |
| Eliminación (Art. 19) | Obtener la supresión de los datos personales cuando resulten inadecuados o dejen de ser necesarios para las finalidades declaradas, o cuando se revoque el consentimiento que sustentó el tratamiento. | 15 días hábiles |
| Oposición (Art. 20) | Oponerse en cualquier momento, por motivos vinculados a su situación particular, a que datos personales que le conciernen sean objeto de tratamiento. | 15 días hábiles |
| Portabilidad (Art. 21) | Recibir los datos personales facilitados en un formato estructurado, de uso común, lectura mecánica e interoperable, y transmitirlos a otro responsable sin impedimento. | 15 días hábiles |
| Limitación (Art. 22) | Obtener la limitación del tratamiento cuando se impugne la exactitud de los datos, el tratamiento resulte ilícito o se haya formulado oposición, en tanto se verifica la procedencia de la solicitud. | 48 horas (provisional) |
| No ser objeto de decisiones automatizadas (Art. 24) | No ser objeto de decisiones basadas única y exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente. | N/A (no aplicable: ver Sección 15) |
Para el ejercicio de los derechos reconocidos en la Sección 10, el titular deberá presentar una solicitud formal ante el responsable del tratamiento, cumpliendo los siguientes requisitos de admisibilidad:
- Enviar un correo electrónico a diversidataec@gmail.com con el asunto: "Ejercicio de Derechos LOPD – [Derecho solicitado]"
- Incluir en el correo: nombre completo, número de cédula con el que participó en la encuesta, descripción clara del derecho que desea ejercer y, de ser pertinente, los datos específicos sobre los que recae la solicitud.
- Adjuntar copia de un documento de identificación vigente.
El responsable acusará recibo de la solicitud en un plazo de 48 horas hábiles y la resolverá dentro de los términos máximos previstos en la Sección 10. Agotada la instancia ante el responsable, o ante una respuesta insatisfactoria, el titular podrá interponer reclamación ante la Autoridad de Protección de Datos Personales (ADPD) del Ecuador, creada por el Art. 64 de la LOPD (www.protecciondatos.gob.ec), sin que ello requiera reclamación previa ante Diversidata.
Este sitio web no utiliza cookies de ningún tipo, ni propias ni de terceros, ni con fines técnicos ni analíticos ni publicitarios.
No se instala ningún script de rastreo (Google Analytics, Meta Pixel, Clarity, Hotjar, ni similares). No se recopilan datos de comportamiento de navegación.
Almacenamiento local (localStorage): el sitio utiliza localStorage del navegador exclusivamente para almacenar un contador aproximado de respuestas (número total de encuestas recibidas), con la única finalidad de mostrar ese número en el panel sin realizar una consulta de red en cada visita. Este dato:
- Es un entero sin relación alguna con datos personales del visitante.
- No se transmite a ningún servidor.
- Puede eliminarse borrando los datos del sitio desde la configuración del navegador.
- No es persistente más allá del dispositivo y navegador del usuario.
Tipografías de Google Fonts: al cargar las tipografías desde los servidores de Google, el navegador del visitante envía su dirección IP a Google LLC. Esta comunicación está sujeta a la Política de Privacidad de Google. Diversidata no recibe ni almacena estos datos.
Obtención del consentimiento: antes de acceder al formulario de encuesta, el participante debe leer una nota informativa que explica:
- El responsable del tratamiento y sus datos de contacto.
- Las categorías de datos recopilados, incluyendo datos sensibles.
- Las finalidades del tratamiento.
- El derecho a no participar y a retirar el consentimiento.
Al hacer clic en el botón "Continuar" o equivalente en la encuesta y al enviar el formulario, el participante otorga su consentimiento libre, específico, informado, inequívoco, voluntario y explícito conforme al Art. 15 lit. a) y al Art. 23 de la LOPD.
Revocación: el titular puede revocar su consentimiento en cualquier momento sin efecto retroactivo, siguiendo el procedimiento de la Sección 11. La revocación implica la supresión de su registro individual, pero no afecta la validez del tratamiento realizado antes de la revocación ni los datos estadísticos ya anonimizados derivados de su participación.
La encuesta está dirigida a personas de 18 años o más. El formulario incluye una verificación de edad mediante la pregunta de fecha de nacimiento. Si se detecta que un participante es menor de 18 años, sus datos no serán procesados ni almacenados.
Si Diversidata identifica que, por error, se ha recopilado información de un menor de 18 años, procederá a la eliminación inmediata de esos datos sin necesidad de solicitud previa.
Conforme al Art. 13 de la LOPD, el tratamiento de datos de menores de 15 años requeriría consentimiento del representante legal. En ningún caso Diversidata recopila datos de personas menores de 18 años de forma intencional.
Diversidata no realiza ninguna toma de decisiones automatizada que produzca efectos jurídicos o que afecte significativamente a los titulares (Art. 24 LOPD). El tratamiento de datos es de naturaleza exclusivamente estadística e investigativa.
Las visualizaciones del panel son representaciones gráficas de estadísticas agregadas. Ningún participante es objeto de perfilamiento individual con efectos sobre sus derechos o su acceso a servicios.
Todos los datos publicados en el panel de visualización (accesible desde index.html) son estadísticas agregadas y anonimizadas. El proceso de anonimización garantiza que:
- No se publican registros individuales bajo ninguna circunstancia.
- Los campos de identificación directa (nombre, cédula, correo) son eliminados antes de cualquier análisis publicable.
- Las categorías con menos de 5 observaciones no se desglosan de forma independiente para evitar identificación por diferencia.
- Las combinaciones de variables que pudieran singularizar a un individuo (p.ej. una sola persona trans en una parroquia pequeña) son suprimidas o agrupadas con categorías más amplias.
Las técnicas de anonimización aplicadas son compatibles con el estándar de la Agencia Española de Protección de Datos (AEPD) y con las directrices del Comité Europeo de Protección de Datos (CEPD), adoptados como referencia metodológica.
Diversidata puede actualizar esta política cuando sea necesario por cambios en la normativa aplicable, en la infraestructura técnica o en las finalidades del tratamiento.
Las modificaciones se comunicarán mediante:
- Publicación de la nueva versión en el sitio web con la fecha de vigencia actualizada.
- Correo electrónico a los participantes que hayan facilitado su dirección y consentido recibir comunicaciones del proyecto, cuando los cambios sean materiales.
Si los cambios introducen nuevas finalidades o nuevas categorías de datos que requieran consentimiento, se solicitará un nuevo consentimiento explícito antes de proceder con el nuevo tratamiento.
El historial de versiones de esta política está disponible a solicitud enviada a diversidataec@gmail.com.