Análisis automatizado de políticas de privacidad en Ecuador.

Abstract

Ecuador implementó en 2021 la Ley Orgánica de Protección de Datos Personales (LOPDP), que debería cambiar la manera en que las instituciones tratan los datos personales de los usuarios. En ese contexto, las políticas de privacidad son una herramienta que permite garantizar el derecho de los usuarios a ser informados, ya que representan la intención que tienen las entidades para cumplir con las normativas legales. Este trabajo presenta el análisis automatizado y manual de las políticas de privacidad de más de 50 sitios web ecuatorianos (escritas en español) presentes en el ranking Alexa. El análisis automatizado se fundamenta en una aproximación cuantitativa mediante el conteo de palabras y oraciones, cálculo de similitud entre políticas de privacidad, así como métodos de procesamiento de lenguaje natural que permita obtener la frecuencia de aparición de las palabras dentro de las políticas de privacidad, y el modelado de tópicos. Con el fin de contrastar los resultados obtenidos de este análisis, se realizó un análisis manual mediante encuestas junto a un análisis exploratorio de particularidades. Los resultados obtenidos presentan un panorama preocupante para el país, debido a que, la extensión de las políticas de privacidad, su estructura n o definida y falta de estandarización junto con la extrema generalización de su contenido, dificultan el acceso eficiente a su contenido por parte de los usuarios. Finalmente, se han descrito un conjunto de prácticas recomendadas que permitan a las entidades más amigables con el usuario es generar políticas de privacidad, y que cumplan con la LOPDP.