Uso ético de IA para abogados en Ecuador y LOPDP

El uso ético de IA por abogados en Ecuador se basa en tres pilares: verificar todo lo que la IA produce, proteger la confidencialidad del cliente y cumplir la Ley Orgánica de Protección de Datos Personales (LOPDP) junto con la norma de la SPDP sobre inteligencia artificial. La IA puede apoyarte, pero la responsabilidad profesional no se delega.

Este artículo es informativo y no constituye asesoría legal. Para decisiones concretas de cumplimiento, revisa el texto oficial de las normas citadas y consulta a un especialista.

Por qué la ética en el uso de IA ya no es un tema teórico

• Chile. El 3 de junio de 2026 la Corte Suprema suspendió por un mes y multó a una abogada por incluir en un recurso de casación citas doctrinales inexistentes generadas con IA. El tribunal consideró vulnerada la buena fe procesal y calificó el hecho como falta de profesionalidad.
• España. El Tribunal Superior de Justicia de Canarias multó en 2026 a dos abogados por presentar resoluciones judiciales falsas sugeridas por IA, y remitió los antecedentes al colegio profesional.
• Estados Unidos. El caso de 2023 contra una aerolínea, en el que dos abogados citaron precedentes inventados por ChatGPT, se volvió referencia mundial.

En Ecuador aún no se han difundido casos públicos de este tipo, pero abogados consultados ya reportan haber recibido sentencias inexistentes al consultar a una IA. El riesgo existe; la prevención está en tus manos.

Principio 1: verificación y responsabilidad profesional

El abogado responde por lo que firma. No importa si el texto lo escribió un asistente, un pasante o una IA.

• Verifica cada norma, sentencia y cita doctrinal en la fuente original.
• Si no encuentras una referencia, elimínala.
• Pide a la IA que marque «verificar» en lugar de inventar.
• Registra internamente qué partes de un escrito se apoyaron en IA y quién las revisó.

La lealtad procesal obliga a no presentar información falsa ante los jueces. Una cita inventada, aunque sea por descuido, afecta tu credibilidad y la de tu cliente.

Principio 2: confidencialidad y secreto profesional

El secreto profesional protege la información que el cliente te confía. Al pegarla en una herramienta de IA, puede quedar almacenada en servidores de terceros, fuera de Ecuador.

• Anonimiza siempre. Usa marcadores en lugar de nombres, cédulas, RUC, direcciones o montos.
• Separa niveles de información. Hechos generales, sí. Estrategia del caso, pruebas sensibles o datos de menores, no en herramientas públicas.
• Revisa las condiciones del proveedor. ¿Usa tus datos para entrenar modelos? ¿Permite desactivarlo? ¿Ofrece plan empresarial?
• Usa cuentas del estudio, no personales. Así controlas accesos y configuraciones.

Ejemplo: un abogado de familia en Ambato quiere ordenar los hechos de un divorcio con hijos menores. En vez de subir el expediente, escribe un resumen con «Cónyuge A», «Cónyuge B» y «Hijo 1, 10 años». Obtiene la misma ayuda sin exponer a la familia.

Principio 3: cumplimiento de la LOPDP

La LOPDP regula el tratamiento de datos personales en Ecuador y su régimen sancionatorio está vigente desde mayo de 2023. Para el sector privado, las multas pueden calcularse como un porcentaje del volumen de negocios del ejercicio anterior. Un estudio jurídico trata datos personales todo el tiempo: clientes, contrapartes, testigos, empleados.

• Base legal y finalidad. Los datos se usan para el fin para el que se recogieron.
• Minimización. Solo los datos estrictamente necesarios.
• Datos sensibles. Salud y datos de niños, niñas y adolescentes requieren protección reforzada.
• Transferencias internacionales. Muchas herramientas procesan datos fuera del país, lo que exige revisar las reglas de transferencia.
• Encargados del tratamiento. El proveedor de IA puede actuar como encargado: conviene revisar o firmar acuerdos que definan sus obligaciones.

Principio 4: la norma de la SPDP sobre inteligencia artificial

En febrero de 2026 la Superintendencia de Protección de Datos Personales expidió la Resolución SPDP-SPD-2026-0009-R, norma general para garantizar la protección de datos personales en el uso de sistemas de IA, publicada en el Registro Oficial en marzo de 2026. El 9 de septiembre de 2026 fue reformada por la Resolución SPDP-SPD-2026-0037-R, que amplió su alcance y precisó qué encargados quedan obligados.

• Aplica a quienes desarrollan, entrenan, despliegan o proveen sistemas de IA que traten datos de titulares ecuatorianos, sin importar dónde esté el proveedor.
• Exige informar de forma clara a los titulares sobre el tratamiento automatizado.
• Pide gestión de riesgos y evaluaciones de impacto.
• Requiere medidas de seguridad técnicas, organizativas y jurídicas.
• Obliga a incluir estos tratamientos en el Registro de Actividades de Tratamiento.
• Prevé auditorías según el nivel de riesgo del sistema.
• Reafirma el derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

¿Qué significa para un estudio jurídico? Si usas IA para tratar datos de clientes —por ejemplo, un sistema que clasifica casos o un chatbot que atiende consultas—, conviene evaluar si encajas como responsable bajo esta norma y documentar tus medidas. Revisa el texto oficial y sus reformas antes de tomar decisiones.

Política interna de IA: modelo en 8 puntos

• Herramientas autorizadas y tipo de cuenta.
• Datos que nunca se suben a herramientas de IA.
• Obligación de anonimizar.
• Verificación obligatoria de normas y citas.
• Responsable de revisión final de cada documento.
• Registro de uso de IA en documentos clave.
• Información al cliente sobre el uso de IA, cuando corresponda.
• Capacitación periódica del equipo.