El derecho a la protección de datos de personales en la prestación de servicios de cloud computing. Una perspectiva ecuatoriana

• Autor: Eugenia Novoa
• Cargo: Universidad Central del Ecuador
• Páginas: 64-89

Revista de Derecho n.º 22 (julio-diciembre 2020) ISSN 1510-3714 ISSN en línea 2393-6193

DOI: https://doi.org/10.22235/rd22.2239

Cómo citar: Novoa, E. (2020). El derecho a la protección de datos de personales en la prestación de servicios de

cloud computing. Una perspectiva ecuatoriana. Revista de Derecho, 22, 64-89. https://doi.org/10.22235/rd22.2239

El derecho a la protección de datos de personales en la prestación

de servicios de cloud computing. Una perspectiva ecuatoriana

The Right to Personal Data Protection for the Provision of Cloud Computing Services.

An Ecuadorian Perspective

Eugenia Novoa

ORCID: 0000-0001-5098-6304

Universidad Central del Ecuador.

Correo: epnovoa@uce.edu.ec

Recibido: 18/08/2020

Aceptado: 21/10/2020

Resumen: El presente trabajo busca esclarecer cómo la prestación de servicios de cloud

computing puede afectar al derecho a la protección de datos personales reconocido a los

consumidores ecuatorianos, y qué medidas podrían ser establecidas por el Estado para que este

derecho los ampare de forma preventiva. Inicialmente se explicará el modelo de prestación de

servicios del cloud computing, estableciendo las fases para el tratamiento de datos personales.

También se definirán pautas estandarizadas para comprender el derecho a la protección de datos

personales y su aplicabilidad para los consumidores ecuatorianos. Finalmente, se intentará

dilucidar si existe la necesidad de implementar en Ecuador normativa que prevenga y ampare en

relaciones B2C frente al cloud computing.

Palabras clave: protección de datos; almacenamiento en la nube; cloud computing; políticas de

privacidad.

Abstract: The present work seeks to clarify how the provision of cloud computing services can

affect the right to data protection granted to Ecuadorian consumers, and the measures that could

be established by the State so that this right guards them in a preventive manner. Initially, the

model for provision of cloud computing services are explained, setting up phases for the

processing of personal data. Standard guidelines will also be defined to understand the right of

data protection and its enforceability by Ecuadorian consumers. Finally, we will attempt to clarify

the need to implement in Ecuador a preventive framework that protects B2C relations in face of

cloud computing.

Keywords: data protection; cloud storage; cloud computing; privacy policies.

Novoa Protección de datos de personales en servicios de cloud computing

Revista de Derecho n.º 22 (julio-diciembre 2020), 64-89 65

Introducción

El cloud computing o nube de cómputo es un paradigma de Internet que, sin lugar

a duda, facilita y optimiza el funcionamiento de esta última. Su existencia responde a la

necesidad de brindar servicios en la red, cuando los usuarios cuenten con una limitada

plataforma local de almacenamiento (Cerda, 2012). Los servidores de internet, a través

de la nube, ofrecen servicios ágiles, efectivos y amigables con el usuario. Gracias a la

nube tenemos acceso a nuestra información, a cualquier hora o desde cualquier lugar.

Pero el cloud computing no está exento de problemas, especialmente porque involucra

manejo de información.

Con el avance de la tecnología crecen las problemáticas jurídicas. En el caso

particular de la nube de cómputo, existen diversas situaciones frente a las cuales el

derecho debe dar respuestas, por ejemplo, en temas de propiedad intelectual, aspectos

penales, sobre derechos del consumidor, violaciones a derechos intrínsecos de los

particulares, como el de protección de datos personales.

Este trabajo aborda el derecho a la protección de datos personales, en relación con

las problemáticas y sus consecuencias, que se evidencian por el mal manejo de

información de los usuarios de internet respecto al uso de servicios de cloud computing.

Es importante mencionar que esta investigación intenta vislumbrar la posibilidad

de proteger a los usuarios ecuatorianos que viven en estado de indefensión, de un

incesante y enigmático avance tecnológico. Enfatizamos el hecho de que los datos de la

mayoría de los usuarios de internet están en la nube, lo que motiva adentrar en el cloud

computing, ligándolo con un derecho muy discutido en la actualidad, la protección de

datos personales desde la perspectiva digital.

Se analizará específicamente la relación business to consumer (en adelante B2C)

generada por las políticas de privacidad de proveedores de servicios de cloud computing,

que estipulan la utilización y tratamiento de datos personales de consumidores

ecuatorianos, sin que estos últimos estén informados del hecho. Las cláusulas de dichas

políticas de privacidad, desde un inicio, no son acordes a los principios del sistema

preventivo de protección de datos personales, que se considera elemental para precautelar

este derecho.

La Constitución de la República de Ecuador reconoce el derecho a la protección

de datos de carácter personal. Para que este derecho sea precautelado, es preciso observar