Habeas
Hecho para la LOPDP de EcuadorNube u On-PremiseCifrado AES-256

Privacidadque se puededemostrar.

Habeas automatiza todo el ciclo de la protección de datos, desde la solicitud del titular hasta el expediente para la SPDP. Hecho para bancos y cooperativasclínicas y hospitalesretail y e-commerceaseguradorasfirmas de abogadostelecomunicaciones

Agenda una demo Ver cómo funciona
Por qué existimos

Cada persona tiene derecho a saber qué se hace con sus datos. Cada empresa necesita poder probar que lo respeta. Habeas convierte esa obligación en un sistema que trabaja solo, deja evidencia y llega a tiempo.

6módulos integrados
6derechos ARCO+ automatizados
3capas de verificación de identidad
256bits de cifrado AES en reposo
1.3TLS en cada comunicación
0hojas de cálculo
Antes y después

Arrastra para ver la diferencia.

A la izquierda, cómo se gestiona la privacidad en la mayoría de empresas hoy. A la derecha, la misma semana con Habeas.

HOY
solicitudes_ARCO_FINAL_v3 (2).xlsx
FechaTitularTipo¿Quién?Estado
02/09M. ParedesAcceso¿Legal?VENCIDO
05/09J. CevallosBorrado—VENCIDO
11/09A. Vera???Carlospendiente
18/09L. ZambranoOposiciónpendiente
23/09—AccesoTI¿verificado?
RE: RE: Fwd: Solicitud de borrado¿Alguien sabe en qué sistemas está este cliente?
¿Ya le respondimos a la Sra. Paredes??
SPDP · RequerimientoRemita evidencia de la atención a la solicitud N.º 2026-114.
consentimientos_web.csv · última copia: marzo
CON HABEAS
Acceso · M. ParedesSOL-0412 · verificada · Legal
Respondida
Eliminación · J. Cevallosretención fiscal evaluada
Certificada
Oposición · L. Zambranomarketing bloqueado en CRM
Vence en 6 d
Requerimiento SPDP 2026-114expediente firmado adjunto
Enviado
98%respondidas a tiempo
0plazos vencidos
1 clicpara el expediente

Escenario ilustrativo con datos de ejemplo.

AccesoRectificaciónEliminaciónOposiciónPortabilidadRevocaciónAccesoRectificaciónEliminación
RATEIPDCMPDPASPDPAES-256TLS 1.3FIDO2RBACLOPDPRATEIPD
Cómo funciona

La vida de un dato,
de principio a fin.

Sigue la cédula de María por los seis módulos de Habeas. Cada color es un módulo.

01 · DERECHOS ARCO+

María pide ver sus datos.

Desde la web de la tienda envía una solicitud de acceso. Habeas confirma que es ella con un código OTP, su cédula y una prueba facial, y arranca el reloj legal.

02 · INVENTARIO RAT

Habeas sabe dónde está cada dato.

El inventario ubica su cédula en facturación, en el CRM y en el courier, cada uno con su finalidad y su base legal.

03 · EVALUACIÓN DE IMPACTO

El riesgo se midió antes.

El CRM nuevo pasó por una EIPD antes de salir a producción. Con seudonimización y cifrado, su riesgo bajó de alto a bajo.

04 · CONSENTIMIENTO

Ella decide para qué se usa.

María retira el permiso de marketing. El banner bloquea los píxeles al instante y la decisión queda en la bitácora con fecha, hora e IP.

05 · INCIDENTES

Si algo falla, se avisa a tiempo.

Ante una brecha, Habeas guía al equipo, genera la notificación para la SPDP y avisa a María con una alerta cifrada dentro del plazo.

06 · CONSOLA DPD

Y todo queda probado.

Cada paso queda firmado en el expediente que el Delegado entrega con un clic durante una inspección.

tutienda.ec · Mis derechos
Solicitud de acceso
TitularMaría Paredes Vera
Cédula17••••••52
OTPCédula OCRBiometría
Plazo legal14d 23h 59m
Preferencias de María
Esenciales
Analíticas
Marketing
hash 9f3ac21e · 190.152.61.xxPíxeles bloqueados
INC-2026-007 · Riesgo alto
Notificación a la SPDP
31:00:00

restantes del plazo configurado

Causa raízAlcanceAlertas a titulares
Expediente LOPDPGrupo Andino S.A.148 págs · firmado · 2026-10-15 FIRMADO · VERIFICADO · HABEAS ·
FIG. 01 · SOLICITUD DEL TITULAR
Módulo 1 de 601

Derechos ARCO+ resueltos de principio a fin.

Clientes, empleados y proveedores ejercen sus derechos desde tu propio sitio. Habeas verifica quién es, cuenta el plazo legal y arma la respuesta.

  • Widget embebible y SDK
  • OTP por correo o SMS
  • Cédula o pasaporte con OCR
  • Biometría facial preventiva
  • Acceso, rectificación, eliminación
  • Oposición, portabilidad, revocación
  • Reloj de 10 a 15 días término
  • Avisos antes del silencio administrativo
tutienda.ec/privacidad
Demo interactiva
Tu Tienda S.A.

Lo que pasa en Habeas

SOL-2026-0413
15 días términoEl reloj legal empieza cuando el titular envía la solicitud.
Instalación

Una línea de código

Pega el script y el formulario aparece con tu marca. Para apps móviles hay SDK.

index.html
<!-- Portal ARCO+ de Habeas -->
<script src="https://cdn.habeas.ec/widget.js"
  data-tenant="tu-tienda"
  data-lang="es-EC" async></script>
Portabilidad

Formatos legibles por máquina

Datos en el formato que elija el titular, cifrados y con enlace de un solo uso.


      
Cada derecho, su flujo
Seis caminos automáticos

        

          
AccesoReporte cifrado con todo lo que se guarda.

          
RectificaciónCorrección con evidencias adjuntas.

          
EliminaciónCon excepciones de retención fiscal y laboral.

          
OposiciónBloqueo para marketing y perfilamiento.

          
RevocaciónRetiro inmediato del consentimiento.

        

    

  







  

    

      
Módulo 2 de 602
Cada dato personal, mapeado y clasificado.

      
El Registro de Actividades de Tratamiento deja de ser una hoja de cálculo. Ves de dónde viene cada dato, para qué se usa, con qué base legal y a quién se entrega.

        
  • Mapa visual de flujos
  • Web, física, call center, redes
  • Fines del tratamiento
  • Bases de legitimación
  • Destinatarios internos y terceros
  • Discovery en SQL y NoSQL
  • Etiquetado automático
  • Niveles de riesgo

    

  

  

    

      
Mapa de flujos de datos
Toca un nodo

      

      

    

    

      

        
habeas discovery
          

        

        
0%

      

      

        Clasificación automática por nivel de riesgo
        
Datos ordinarios0

        
Datos financieros0

        
Categorías especiales0

        Campos etiquetados
        
Ejecuta el escaneo para ver los campos detectados.

      

    

  







  

    

      
Módulo 3 de 603
Mide el riesgo antes de lanzar.

      
Evaluaciones de impacto para cámaras con reconocimiento facial, chatbots con IA o un CRM nuevo. Habeas calcula la probabilidad y el impacto, y recomienda controles concretos.

        
  • Plantillas automatizadas de EIPD
  • Matriz de calor dinámica
  • Probabilidad × impacto
  • Contramedidas sugeridas
  • Seudonimización y AES-256
  • Riesgo residual aceptable

    

  

  

    

      
Nueva evaluación de impacto
Marca y desmarcaEIPD-2026-018

      

        

          
1 · Plantilla de proyecto

          
2 · Características del tratamiento

        

        

          
Matriz de riesgo · probabilidad (vertical) × impacto (horizontal)

          
Riesgo inherente—
Riesgo residual—

          
3 · Contramedidas

        

      

    

  







  

    

      
Módulo 4 de 604
Nada se carga sin permiso.

      
Consentimiento, cookies y contratos con terceros en un solo lugar. Cada decisión queda en una bitácora inalterable con fecha, hora e IP.

        
  • Banner CMP que bloquea scripts
  • Esenciales, analíticas, publicitarias
  • Bitácora inalterable
  • Consentimiento granular
  • Repositorio de contratos
  • Alertas de vencimiento de DPA
  • Transferencias internacionales

    

  

  

    

      
tutienda.ec
Juega con el banner

      

        

          

          
          
        

        

          
Scripts del sitio

          
Bitácora inalterable de consentimiento

        

      

    

    
Consentimiento granular por titular.
Sabes desde qué formulario, contrato físico o digital aceptó cada persona, y para qué.

    

    
Encargados del tratamiento.
Contratos de proveedores, alertas de vencimiento de DPA y auditoría de transferencias internacionales.

    

    
Proveedores y fechas de ejemplo.

  







  

    

      
Módulo 5 de 605
Cuando hay una brecha, cada hora cuenta.

      
Un flujo de emergencia documenta la fuga, genera la notificación en el formato exacto de la SPDP y avisa a los titulares afectados.

        
  • Workflow de 2 a 5 días
  • Causa raíz y volumen
  • Categorías de titulares
  • Notificación oficial exportable
  • Alertas cifradas masivas
  • Bitácora cronológica inmutable

    

  

  

    

      
INC-2026-007 · Acceso no autorizado a base de clientes
Recorre los pasosRiesgo alto

      

    

  







  

    

      
Módulo 6 de 606
El panel ejecutivo del cumplimiento.

      
La consola del Delegado de Protección de Datos: el cumplimiento en tiempo real, el expediente para la autoridad con un clic y permisos por área.

        
  • Score de cumplimiento en vivo
  • Reportes de transparencia
  • Expediente PDF en un clic
  • Control de accesos por rol
  • Vista de todas las filiales
  • Pista de auditoría firmada

    

  

  

    

      
Consola DPD · Grupo Andino

      

        
Solicitudes del periodo098% a tiempo

        
Tiempo medio de respuesta0días término

        
EIPD activas72 por aprobar

        
DPA por renovar31 vence en 9 días

        
Nivel de cumplimiento +6

          0%GLOBAL
          Promedio ponderado de los seis módulos

        
Cumplimiento por módulo

        
Solicitudes por tipo de derecho

        
Expediente para la autoridad
Todo el cumplimiento en un PDF firmado, listo para una inspección.

      

    

    
Control de accesos por rol.
Legal responde solicitudes, TI configura conectores y Auditoría revisa avances sin ver datos sensibles. Toca las casillas.

    

  







  

    
Todo incluido
Cada detalle,
ya resuelto.
Las piezas pequeñas que hacen que el cumplimiento funcione de verdad, todas en la misma plataforma.

    

      
Anti-suplantación
Verificación de identidad en tres capas.
Código OTP, documento con OCR y biometría facial antes de entregar un solo dato.
482913

      
Audit trail
Cada acción, firmada con sello de tiempo.

      
EIPD
Matriz de riesgo viva.

      
CMP
Bloqueo previo de rastreadores.
fbevents.jsbloqueado
gtag.jsbloqueado
session.jsactivo

      
Discovery
Encuentra datos sensibles en tus bases.
PostgreSQLMySQLSQL ServerNoSQL
Ordinarios
Financieros
Especiales

      
Score
Cumplimiento en tiempo real.

      
Brechas
Alertas cifradas a todos los afectados.
0alertas enviadas

      
Acceso
Passkeys FIDO2 y MFA obligatorios.
Administrador
llave verificada · sin contraseña

      
Transferencias
Sabes en qué país vive cada dato.
EC · US · IE · CO

      
Retención
Excepciones fiscales y laborales evaluadas.
facturas_2022retener 7 años
nómina_ex_empleadoobligación laboral
marketing_leadsborrar

      
Transparencia
Reportes y expediente en PDF con un clic.
148 págs · firmado

      
Multiempresa
Decenas de empresas, bases aisladas.

    

  







  

    
Arquitectura enterprise
Construido
como una bóveda.
Multiempresa aislado, pista de auditoría inmutable y seguridad de confianza cero. En la nube o en tus propios servidores.

    

      
Multiempresa aislado
Una consultora, decenas de empresas, cero cruces de datos.
Firmas de abogados, consultoras y grupos empresariales gestionan todas sus empresas desde un panel. Cada una vive en su propia base lógica. Cambia de empresa:

      
Pista de auditoría inmutable
Si alguien altera un registro, la cadena lo delata.
Cada acción se firma con sello de tiempo y se encadena a la anterior. Edita el texto del bloque 3 y mira qué pasa.

      
Confianza cero
Nada se da por seguro.

        
AES-256Cifrado de todos los datos en reposo.
TLS 1.3Toda comunicación cliente-servidor.
MFAObligatorio para administradores.
FIDO2Passkeys sin contraseñas.

      
Despliegue
Donde lo necesites.

    

  







  

    
La ley, cubierta
Cada obligación tiene su módulo.
Pasa el cursor por una obligación de la LOPDP y mira qué parte de Habeas la resuelve.

    

      

      

    

  







  

    
Implementación
De cero a demostrable
en cuatro pasos.

    

      
1
Conecta tus bases
El Discovery lee la estructura de tus bases y llena el inventario con los datos sensibles encontrados.

      
2
Publica el portal
Una línea de código en tu web y los titulares ya pueden ejercer sus derechos.

      
3
Configura plazos y roles
Define quién responde qué, los plazos de la normativa y las alertas de cada equipo.

      
4
Demuestra
Desde el primer día, cada acción queda firmada y lista para el expediente.

    

  







  

    
Para cada equipo
Un lenguaje común entre Legal, TI y Auditoría.

    

      
Delegado de Protección de Datos
Todo el cumplimiento en un tablero.
  • Score en tiempo real
  • Expediente con un clic
  • Alertas de plazos

      
Legal
Responde con plantillas y evidencias.
  • Bandeja de solicitudes
  • Excepciones de retención
  • Contratos DPA

      
TI y ciberseguridad
Conecta bases y gestiona brechas.
  • Conectores SQL y NoSQL
  • Discovery automático
  • Respuesta a incidentes

      
Auditoría
Revisa avances sin tocar datos sensibles.
  • Pista inmutable
  • Reportes de transparencia
  • Solo lectura

      
Consultoras y firmas
Ofrecen cumplimiento como servicio.
  • Decenas de clientes
  • Bases aisladas
  • Un solo panel

    

  







  

    
Plazos bajo control
Habeas cuenta los días por ti.
Los plazos se configuran según la normativa vigente y el tipo de solicitud. El equipo recibe avisos antes de cada vencimiento.

    

      
Respuesta a derechos ARCO+10–15días término
Cronómetro regresivo por solicitud y avisos antes del silencio administrativo.

      
Notificación de brechas2–5días
Flujo de emergencia con la notificación lista en el formato de la SPDP.

      
Contratos con proveedores90días antes
Alertas de vencimiento de cláusulas y acuerdos DPA. Configurable.

    

  







  

    
Integraciones
Se conecta con lo que ya usas.

    

  







  

    
Planes
Para una empresa o para cien.
Todos los planes incluyen los seis módulos. Cambia la cantidad de empresas y el tipo de despliegue.
Hecho para la LOPDP de EcuadorNube u On-PremiseAES-256 · TLS 1.3MFA y Passkeys FIDO2Multiempresa aislado

    

      
Empresa
Una organización que quiere cumplir sin hojas de cálculo.
  • 1 empresa
  • Seis módulos completos
  • Widget ARCO+ y CMP
  • Nube SaaS
Cotizar

      
MÁS ELEGIDO
Grupo empresarial
Holdings con varias filiales y un DPD central.
  • Varias filiales
  • Consola consolidada
  • RBAC avanzado
  • Soporte prioritario
Cotizar

      
Consultora
Firmas que ofrecen cumplimiento a sus clientes.
  • Clientes ilimitados
  • Bases aisladas por cliente
  • Reportes con tu marca
  • Panel multiempresa
Cotizar

      
On-Premise
Banca, salud y gobierno con requisitos de soberanía.
  • Tus servidores
  • Llaves de cifrado propias
  • Sin datos fuera de tu red
  • Acompañamiento de instalación
Cotizar

    

  







  

    
Preguntas
Lo que más nos preguntan.
¿Te queda una duda? Escríbela en el formulario de demo.

    

      
¿Qué normativa cubre Habeas?
Está diseñado para la Ley Orgánica de Protección de Datos Personales de Ecuador y los requisitos de la Superintendencia de Protección de Datos Personales. Plazos, plantillas y formatos son configurables para adaptarse a cambios de la normativa.

      
¿Dónde se guardan los datos?
En la nube o en tus propios servidores. En ambos casos todo se cifra con AES-256 en reposo y viaja sobre TLS 1.3.

      
¿Cómo se instala el portal del titular?
Con una línea de código en tu sitio web. El formulario hereda tu marca y se conecta con tu cuenta. Para apps móviles hay SDK.

      
¿Cómo evitan responder a un impostor?
Con verificación en varias capas: código OTP por correo o SMS, cédula o pasaporte con lectura OCR y, si lo activas, biometría facial preventiva.

      
¿El escáner lee el contenido de mis bases?
El Discovery revisa la estructura y muestras de los campos para detectar datos personales y etiquetarlos. Puedes limitar qué esquemas revisa, y en On-Premise nada sale de tu red.

      
¿Habeas reemplaza al Delegado de Protección de Datos?
No. Le quita el trabajo manual y le da evidencia. Las decisiones legales siguen siendo de tu DPD y tu equipo.

      
¿Sirve para consultoras con varios clientes?
Sí. La arquitectura multiempresa permite manejar decenas de empresas desde un panel, cada una con su base lógica separada.

    

  







  
  

    
Empieza hoy
Tu próxima inspección, resuelta con un clic.
Te mostramos Habeas con un caso real de tu industria en 30 minutos.
Hecho para la LOPDP de EcuadorNube u On-PremiseAES-256 · TLS 1.3MFA y Passkeys FIDO2Multiempresa aislado

    

      

        

        

        

        

        
        
        Vista previa del formulario. Conéctalo a tu CRM al publicar el sitio.