DERECHO INFORMATICO

¿Qué garantiza principalmente la firma electrónica certificada?. La jurisdicción internacional automática. La identidad del firmante y la integridad del documento. La inexistencia de cláusulas abusivas. El cumplimiento material del contrato.

¿Cuál forma de consentimiento digital ofrece mayor robustez jurídica?. La firma electrónica emitida mediante certificado digital. La navegación continuada en una página web. El browsewrap. El silencio del usuario.

¿Qué debe contener mínimamente un dictamen pericial informático para ser jurídicamente útil?. Identificación del perito, descripción de evidencias, metodología, herramientas usadas, hallazgos, hashes y conclusiones. Solo capturas de pantalla y opinión personal del técnico. Únicamente una conclusión jurídica sobre culpabilidad. La transcripción literal de la denuncia sin análisis técnico.

El contrato o DPA entre responsable y encargado debe regular, entre otros aspectos: Objeto, duración, naturaleza, finalidad, tipo de datos y obligaciones de las partes. La eliminación de toda responsabilidad del responsable. Únicamente el precio del servicio tecnológico. La renuncia del titular a sus derechos ARCO-POL.

¿Qué efecto produce integrar firma electrónica en una plataforma de gestión contractual?. Impide cualquier impugnación judicial. Convierte contratos anulables en válidos sin más requisitos. Sustituye la capacidad legal de las partes. Permite cerrar y archivar acuerdos digitalmente con trazabilidad.

Conforme a la LOPDP ecuatoriana, un dato personal es: Todo dato que identifica o hace identificable a una persona natural, directa o indirectamente. Toda información anónima utilizada con fines estadísticos. Todo archivo digital que pertenece a una persona jurídica. Toda información almacenada exclusivamente en bases de datos públicas.

El derecho a no ser objeto de decisiones automatizadas cobra relevancia porque: Los sistemas de IA pueden adoptar decisiones de alto impacto sin intervención humana significativa. La LOPDP prohíbe cualquier uso de algoritmos. Solo aplica a redes sociales y motores de búsqueda. Toda decisión automatizada es siempre nula de pleno derecho.

¿Cuál opción expresa correctamente el principio de equivalencia funcional?. Todo documento digital vale jurídicamente aunque no pueda verificarse su origen. Los actos electrónicos solo tienen valor cuando son impresos y notarizados. La firma manuscrita pierde validez frente a cualquier firma electrónica simple. Un acto digital puede tener la misma validez que su equivalente físico si cumple funciones como autenticación, integridad y no repudio.

El principio de minimización de datos exige: Conservar indefinidamente los datos útiles para analítica. Usar siempre inteligencia artificial para depurar información. Tratar únicamente los datos estrictamente necesarios para la finalidad declarada. Recolectar todos los datos disponibles para usos futuros.

El principio de licitud, lealtad y transparencia exige que el tratamiento: Se fundamente en la conveniencia comercial del responsable. Sea comunicado al titular después de concluido el tratamiento. Tenga base jurídica, no sea engañoso y sea informado de forma clara al titular. Se realice únicamente mediante consentimiento notarial.

En el comercio digital empresa-consumidor, los contratos suelen ser: Contratos de adhesión. Actos unilaterales sin efectos. Contratos paritarios plenamente negociados. Contratos solemnes notariales.

Los datos de categorías especiales reciben protección reforzada porque: Su tratamiento puede generar discriminación, estigmatización o afectación grave de derechos. Solo tienen relevancia en procesos penales. Siempre pertenecen a instituciones públicas. No pueden ser almacenados en sistemas informáticos.

La firma electrónica avanzada se diferencia de una firma electrónica simple porque: Solo sirve para comunicaciones informales sin efectos procesales. Se limita a escribir el nombre del firmante al final de un correo. Se basa en certificado digital emitido por entidad acreditada y ofrece mayor garantía de identidad e integridad. No requiere ningún mecanismo técnico de verificación.

El caso de citas jurisprudenciales inexistentes generadas por IA demuestra que: El abogado debe verificar críticamente los resultados de la IA porque la responsabilidad ética no se delega al algoritmo. Los jueces deben aceptar automáticamente documentos generados por sistemas inteligentes. La IA puede reemplazar plenamente la responsabilidad profesional del abogado. Toda herramienta LegalTech debe prohibirse en litigio.

Ante ausencia de decisión de adecuación, una transferencia internacional puede realizarse mediante: Cláusulas contractuales tipo o normas corporativas vinculantes. Eliminación de la política de privacidad. Subcontratación verbal con el proveedor extranjero. Consentimiento tácito por navegación.

Desde una perspectiva jurídica, un contrato inteligente debe entenderse principalmente como: Una sentencia ejecutable automáticamente. Un mecanismo técnico que automatiza la ejecución de obligaciones. Un contrato que elimina toda interpretación jurídica. Un acto administrativo digital.

¿Por qué el Big Data puede comprometer derechos humanos?. Porque todo tratamiento de datos masivos es ilegal por definición. Porque puede incidir en privacidad, no discriminación y decisiones automatizadas que afectan oportunidades o derechos. Porque solo afecta a empresas tecnológicas extranjeras. Porque impide que las personas usen redes sociales libremente.

En prueba digital, los metadatos son relevantes porque permiten: Ocultar la identidad del autor de un archivo. Evitar toda necesidad de pericia informática. Conocer información como fecha de creación, autor o modificaciones, útil para valorar autenticidad y trazabilidad. Convertir automáticamente una imagen en documento público.

¿Qué consecuencia puede generar una ruptura de cadena de custodia en materia penal?. La prescripción inmediata de la acción penal. La exclusión probatoria de la evidencia comprometida. La obligación de aceptar la prueba sin contradicción. La conversión automática del proceso penal en proceso civil.

La identificación indirecta de una persona se produce cuando: La información se conserva únicamente en soporte físico. El responsable elimina todos los identificadores técnicos del registro. La combinación de varios datos permite reconocer a una persona aunque cada dato aislado no la identifique. El titular entrega voluntariamente su nombre completo.

¿Cuál enunciado integra correctamente el impacto de las TIC en el Derecho?. Eliminan la necesidad de prueba en procesos judiciales digitales. Solo modifican la forma de archivar documentos en despachos jurídicos. Sustituyen todas las fuentes tradicionales del Derecho por plataformas digitales. Inciden en la generación de hechos jurídicos, la producción normativa y el acceso a la justicia.

La responsabilidad proactiva o accountability implica que el responsable debe: Solicitar autorización judicial para cada tratamiento. Esperar una sanción para implementar controles. Cumplir la LOPDP y poder demostrarlo mediante evidencias verificables. Delegar toda obligación en el titular.

¿Qué busca principalmente el Legal Design?. Hacer más comprensibles los documentos y procesos jurídicos para el usuario. Eliminar la argumentación jurídica. Convertir todos los contratos en código. Sustituir a los jueces por chatbots.

¿Cuándo puede responder penalmente una persona jurídica por un delito informático en Ecuador?. Cuando presenta una denuncia penal por vulneración de datos. Cuando el delito se comete en su nombre, por su cuenta, en su beneficio o con sus medios. Cuando contrata un perito privado acreditado por el Consejo de la Judicatura. Cuando cualquier usuario externo ataca sus servidores sin relación con la empresa.

¿Cuál es la conducta típica del fraude informático según el Art. 233 COIP?. Obtener un beneficio patrimonial mediante manipulación informática o artificio semejante en perjuicio de un tercero. Emitir un certificado digital vencido sin intención fraudulenta. Difundir una imagen íntima sin consentimiento de la víctima. Acceder a datos personales propios para actualizarlos.

¿Cuál es una agravante relevante en delitos informáticos según el material de estudio?. La afectación a infraestructura crítica del Estado. La presentación de una denuncia ante Fiscalía. La existencia de una copia de respaldo de los datos. El uso de correo electrónico institucional.

Una plataforma que analiza miles de sentencias para estimar la probabilidad de éxito de una causa corresponde principalmente a la categoría de: Gestión documental básica. Predicción de litigios. Notariado digital. Presencia emergente del gobierno electrónico.

El derecho de acceso permite al titular: Modificar unilateralmente la política de privacidad del responsable. Impedir cualquier tratamiento basado en obligación legal. Conocer si sus datos son tratados, con qué finalidad, por cuánto tiempo y a quiénes se comunican. Exigir siempre indemnización automática.

¿Cuál es la diferencia central entre un delito informático propio y uno impropio?. En el propio se sanciona solo la tentativa y en el impropio solo el delito consumado. En el propio no se requiere prueba digital y en el impropio sí se requiere obligatoriamente. En el propio siempre interviene una persona jurídica y en el impropio solo una persona natural. En el propio el sistema informático es el objeto directo del ataque, mientras que en el impropio la tecnología es el medio para cometer otro delito.

El gobierno electrónico no consiste únicamente en tener una página web institucional porque: Implica transformar procesos administrativos, relación Estado-ciudadano, transparencia y prestación de servicios públicos. Solo los tribunales pueden prestar servicios digitales. Se limita al uso de redes sociales por entidades públicas. La página web institucional carece de todo valor jurídico.

Para que un documento electrónico tenga eficacia probatoria sólida, el abogado debe acreditar principalmente: Que el archivo fue compartido por redes sociales. Que el documento fue creado en un computador institucional. Que el documento fue impreso y firmado manualmente después. Autenticidad, integridad y no repudio, apoyándose en firma electrónica, hash, metadatos o pericia informática.

¿Cuál es un riesgo del uso indiscriminado de IA generativa en contratos confidenciales?. La imposibilidad de cifrar documentos. La desaparición de la responsabilidad profesional. La nulidad automática de todo contrato digital. La exposición de información sensible a terceros proveedores tecnológicos.

El principio de exactitud obliga al responsable a: Eliminar todos los datos después de 24 horas. Adoptar medidas razonables para mantener datos correctos y actualizados. Transferir los datos a terceros para validarlos. Sustituir la rectificación por una advertencia general.

¿Cuál es una ventaja jurídico-técnica del expediente judicial electrónico frente al expediente físico?. Convierte automáticamente toda prueba digital en prueba plena. Permite trazabilidad, control de versiones, acceso remoto y respaldo de documentos procesales. Elimina la necesidad de controlar accesos al expediente. Impide toda impugnación de documentos digitales.

El derecho de rectificación procede cuando: Existe una transferencia internacional autorizada. Los datos personales son inexactos o incompletos. El tratamiento se basa en interés público. El titular desea anonimizar información estadística.

¿Cuál es un límite jurídico relevante de los contratos inteligentes?. La ausencia total de registros. La necesidad de usar siempre papel. La dificultad de adaptar la ejecución automática a principios como equidad, buena fe o imprevisión. La imposibilidad de programar condiciones.

¿Qué debe hacerse durante la etapa de análisis de la cadena de custodia digital?. Eliminar archivos irrelevantes antes de calcular el hash. Trabajar sobre copias certificadas y nunca sobre el original, documentando cada operación realizada. Permitir acceso libre a la evidencia para todas las partes sin registro. Manipular directamente el dispositivo original para acelerar el proceso.

¿Cuál es la finalidad principal de un sistema CLM?. Administrar exclusivamente nómina. Emitir certificados de antecedentes penales. Gestionar el ciclo de vida completo de los contratos. Registrar marcas comerciales.

¿Qué tipo de herramienta LegalTech ayuda a organizar expedientes, plazos, documentos y facturación?. Smart oracle. Practice Management. Dark pattern. Token no fungible.

¿Qué figura describe mejor una interfaz diseñada para inducir al usuario a aceptar condiciones que no comprende o no desea?. Dark patterns como manifestación de dolo digital. Equivalencia funcional. Caso fortuito digital. Teoría de la recepción.

El régimen sancionatorio de la LOPDP se gradúa considerando factores como: La ubicación física del edificio de la organización. La marca del software utilizado por el responsable. La popularidad de la plataforma y el número de seguidores. Número de titulares afectados, naturaleza del derecho vulnerado, dolo o culpa y medidas de mitigación.

¿Qué ventaja ofrece el control de versiones en una negociación contractual digital?. Permite identificar cambios, responsables y evolución del texto contractual. Hace irrelevante la voluntad de las partes. Elimina la necesidad de consentimiento. Impide toda auditoría posterior.

¿Cuál es el aporte principal de los buscadores jurídicos avanzados con inteligencia artificial?. Reemplazar la motivación judicial. Reducir tiempos de investigación y localizar precedentes relevantes. Eliminar la necesidad de doctrina. Crear jurisprudencia obligatoria.

Frente al uso de herramientas LegalTech, la responsabilidad profesional del abogado: Permanece, porque debe revisar y auditar los resultados tecnológicos. Pasa automáticamente al cliente. Desaparece si el programa es pagado. Se traslada completamente al software.

La privacidad por defecto exige que: Los perfiles sean públicos hasta que el usuario solicite privacidad. Las configuraciones iniciales ofrezcan el mayor nivel posible de protección sin acción del usuario. El responsable conserve todos los datos por defecto. Las aplicaciones activen sensores mientras el usuario no se oponga.

El interés legítimo prevalente exige: Una ponderación caso por caso entre el interés del responsable o tercero y los derechos del titular. Consentimiento explícito obligatorio en todos los casos. Aplicación directa por autoridades públicas en ejercicio de sus funciones. Autorización automática para cualquier tratamiento comercial.

En contratación digital transfronteriza, el principio de dirección de la actividad permite: Aplicar la jurisdicción del Estado al que se dirige el servicio digital. Excluir la protección del consumidor. Aplicar siempre la ley del país donde está el servidor. Impedir toda reclamación contra plataformas extranjeras.

¿Qué establece el principio de Locard en el entorno digital?. Toda acción sobre un sistema informático deja rastros como logs, metadatos o fragmentos de datos. Toda evidencia digital debe ser excluida si fue obtenida por una empresa privada. Todo mensaje de datos requiere firma manuscrita para tener valor jurídico. Todo dato personal puede difundirse si se encuentra en Internet.

¿Qué forma de participación penal describe al proveedor que entrega dolosamente herramientas de ataque para facilitar un ciberdelito?. Tercero de buena fe. Cómplice técnico. Víctima indirecta. Perito accidental.

En un daño causado por un sistema de inteligencia artificial, el principal problema jurídico consiste en: Presumir que el usuario siempre responde, sin analizar el diseño del sistema. Identificar la atribución de responsabilidad entre desarrollador, usuario, empresa o proveedor del sistema. Concluir que no existe responsabilidad porque la decisión fue automatizada. Determinar si la IA puede ser elegida como autoridad pública.

Según la teoría de la recepción, el contrato electrónico entre ausentes se perfecciona cuando: El oferente lee efectivamente el mensaje. El aceptante redacta el mensaje. La aceptación llega al sistema de información del oferente. El contrato se imprime posteriormente.

¿Por qué la brecha digital constituye un problema jurídico y no solo tecnológico?. Porque transforma cualquier falla de conexión en delito informático. Porque obliga al Estado a suspender todos los servicios digitales hasta lograr cobertura absoluta. Porque impide exclusivamente el uso de dispositivos móviles en actividades privadas. Porque puede afectar la igualdad, el acceso efectivo a derechos y la participación en servicios públicos digitalizados.

¿Cuál es la idea central de LegalTech?. La prohibición de documentos jurídicos físicos. La eliminación del criterio profesional del abogado. La sustitución del Derecho por programación. El uso de tecnología para mejorar la prestación, gestión y acceso a servicios jurídicos.

¿Cuál es la diferencia jurídica más relevante entre sociedad de la información y sociedad del conocimiento?. Ambas expresiones son jurídicamente idénticas y no producen efectos normativos diferenciados. La sociedad del conocimiento se limita a bases de datos jurídicas, mientras que la sociedad de la información se limita a redes sociales. La sociedad de la información se centra en el acceso y circulación de datos, mientras que la sociedad del conocimiento exige apropiación crítica y uso creativo de la información. La sociedad de la información elimina la necesidad de regulación, mientras que la sociedad del conocimiento exige únicamente regulación pena.

El principio de limitación de la finalidad impide que: El responsable elimine datos vencido el plazo de conservación. Los datos sean actualizados cuando cambian las circunstancias. El titular solicite acceso a su información. Los datos recopilados para un fin sean usados luego para otro incompatible sin base jurídica.

¿En qué se diferencia la informática forense de la seguridad informática?. La forense reconstruye lo ocurrido después del incidente con fines probatorios, mientras la seguridad informática busca prevenir incidentes. La forense no documenta evidencias y la seguridad informática sí genera dictámenes judiciales. La forense se aplica solo a contratos civiles y la seguridad informática solo a delitos penales. La forense elimina la necesidad de peritos y la seguridad informática exige jueces especializados.

¿Cuál situación puede comprometer el debido proceso en una audiencia virtual?. Que la audiencia sea grabada para constancia procesal. Que el juez use videoconferencia autorizada por el sistema judicial. Que una parte no pueda comparecer por falta de conectividad o medios tecnológicos adecuados. Que los abogados presenten documentos digitales firmados electrónicamente.

¿Qué conducta encaja principalmente en el acceso no consentido a sistemas informáticos?. Solicitar habeas data para rectificar información personal. Firmar electrónicamente un contrato de prestación de servicios. Ingresar sin autorización a un servidor corporativo usando credenciales ajenas. Presentar una demanda mediante casillero judicial electrónico.

¿Cuál de los siguientes actos conserva formalidades tradicionales pese a la digitalización?. El otorgamiento de testamento. El envío de una oferta por correo electrónico. El contrato de prestación de servicios. La aceptación de términos y condiciones.

Una aplicación de nutrición combina edad, peso, geolocalización, horario de uso e identificador del teléfono. Jurídicamente, esos datos deben tratarse como: Datos anónimos, porque el nombre del usuario no aparece. Datos públicos, porque fueron ingresados en una aplicación gratuita. Datos personales, porque en conjunto pueden identificar al usuario. Datos excluidos de la LOPDP, porque pertenecen a hábitos cotidianos.

El consentimiento explícito se diferencia del consentimiento ordinario porque: Requiere una declaración expresa, oral o escrita, sin admitir manifestaciones implícitas. Puede presumirse por el uso continuado del servicio. No puede ser retirado una vez otorgado. Solo se aplica a datos patrimoniales.

¿Qué conjunto resume mejor las vías de tutela disponibles para una víctima de ciberdelito en Ecuador?. Exclusivamente recurso de casación y acción extraordinaria de protección. Únicamente denuncia penal ante Fiscalía. Denuncia penal, acción civil, habeas data y reclamación ante la ADPD. Solo mediación y conciliación administrativa.

¿Cuál es el elemento adicional que distingue al acto jurídico electrónico del acto jurídico tradicional?. La inscripción obligatoria ante notario. La autenticidad e integridad del mensaje de datos. La exigencia de presencia física de las partes. La autorización previa de una autoridad administrativa.

La comunicación de una vulneración a los titulares afectados procede cuando: Únicamente cuando el responsable es una entidad pública. Solo si la ADPD dicta sentencia penal. La vulneración entraña alto riesgo para sus derechos y libertades. Siempre que exista cualquier error administrativo menor.

¿Qué vicio puede existir cuando el usuario acepta una opción preseleccionada sin advertir su efecto real?. Compensación. Error digital. Caducidad. Fuerza mayor.

¿Cuál es la función principal del hash criptográfico en informática forense?. Ocultar la identidad del perito frente al tribunal. Eliminar definitivamente archivos borrados del dispositivo. Convertir un documento electrónico en contrato inteligente. Certificar la integridad de un archivo o dispositivo mediante una huella digital verificable.

¿Qué es una imagen forense bit a bit?. Un resumen manual de los archivos visibles del usuario. Una fotografía simple de la pantalla del computador investigado. Una copia exacta de todos los sectores de un dispositivo, incluidos sectores no asignados, archivos eliminados y metadatos. Una copia parcial de los documentos impresos encontrados en la escena.

¿Cuál de los siguientes corresponde a un dato personal ordinario?. Correo electrónico de contacto. Diagnóstico médico vigente. Huella dactilar usada para identificación unívoca. Información genética hereditaria.

¿Cuál es un uso típico de los contratos inteligentes en finanzas descentralizadas?. La celebración de matrimonios civiles. La emisión de sentencias judiciales. La ejecución automática de préstamos, pagos o intercambios sin intermediarios tradicionales. La inscripción física de escrituras públicas.

¿Cuál es la función central del SATJE dentro de la justicia digital ecuatoriana?. Sustituir a las partes procesales en audiencias virtuales. Crear normas jurídicas de manera automática. Emitir certificados de firma electrónica a abogados. Permitir gestión, consulta, seguimiento de causas y actuaciones procesales en línea.

La subcontratación de un subencargado es jurídicamente válida cuando: Existe autorización previa, específica o general, por escrito del responsable. El proveedor principal decide que es técnicamente conveniente. Los datos se alojan fuera del Ecuador. El titular no se opone dentro de 24 horas.

En el contexto digital, ¿cuál de los siguientes elementos puede constituir dato personal?. La dirección IP asociada a un dispositivo conectado a internet. Una norma jurídica publicada en el Registro Oficial. Un informe agregado sin posibilidad razonable de reidentificación. Un dato estadístico completamente anonimizado.

El encargado del tratamiento debe: Responder únicamente ante los titulares y no ante el responsable. Publicar los datos tratados para garantizar transparencia. Definir autónomamente nuevas finalidades del tratamiento. Actuar siguiendo instrucciones documentadas del responsable y respetar confidencialidad.

¿Qué artículo del COIP se relaciona directamente con la revelación ilegal de bases de datos?. Art. 229 COIP. Art. 178.1 COIP. Art. 233 COIP. Art. 49 COIP.

En gestión contractual, las alertas de un sistema CLM sirven para: Modificar automáticamente las cláusulas abusivas. Ocultar contratos vencidos. Eliminar la necesidad de firma. Controlar vencimientos, renovaciones y obligaciones contractuales relevantes.

¿Qué exige el principio de Daubert aplicado a la informática forense?. Que la evidencia científica provenga de metodologías reconocidas, revisadas y con herramientas validadas. Que el juez valore la prueba sin contradicción de las partes. Que el perito use únicamente capturas de pantalla sin respaldo técnico. Que la evidencia se analice directamente sobre el dispositivo original.

Cuando una persona acepta los términos de uso de una aplicación bancaria, jurídicamente se configura: Una simple navegación digital sin obligaciones para las partes. Un contrato digital con efectos jurídicos, respaldado por la validez de los actos electrónicos. Un acto administrativo unilateral emitido por el banco. Un acto social sin relevancia jurídica porque no existe firma manuscrita.

El derecho al olvido puede proceder cuando la información: Forma parte de una sentencia ejecutoriada de consulta obligatoria. Es necesaria para cumplir una obligación legal vigente. Aun siendo veraz, resulta irrelevante, inadecuada o excesiva por el tiempo transcurrido y las circunstancias. Tiene interés público actual e histórico evidente.

¿Qué característica de blockchain puede generar dificultades cuando existe un error en el contrato inteligente?. La inmutabilidad y la ejecución automática. La falta de trazabilidad. La firma manuscrita. La presencia obligatoria de notario.

¿Qué ocurre si se modifica mínimamente un archivo sometido a verificación hash?. El archivo pierde todo valor jurídico aunque exista cadena de custodia. El hash se convierte automáticamente en firma electrónica. El valor hash resultante cambia completamente. El valor hash permanece igual si el nombre del archivo no cambia.

¿Cuál es la respuesta jurídica más adecuada ante una tecnología nueva no prevista expresamente en la ley?. Negar todo efecto jurídico hasta que exista una ley especial. Aplicar exclusivamente sanciones penales por analogía. Permitir su uso sin ningún límite jurídico por tratarse de innovación. Usar estrategias como analogía jurídica, legislación específica o regulación técnica según el caso.

¿Qué finalidad tienen los marketplaces jurídicos?. Eliminar honorarios profesionales. Resolver automáticamente procesos penales. Registrar escrituras públicas. Conectar a usuarios con abogados o soluciones legales adecuadas.

Cuando una tienda en línea usa la dirección del comprador para entregar el producto, la base legal más robusta es: Decisión de adecuación internacional. Consentimiento explícito para datos sensibles. Ejecución de un contrato. Interés público.

La privacidad desde el diseño implica: Eliminar toda funcionalidad digital que use datos. Añadir controles únicamente después de una sanción. Incorporar medidas de protección desde la concepción del sistema, producto o servicio. Solicitar consentimiento genérico para cualquier uso futuro.

En un caso de phishing bancario, ¿qué combinación de conductas puede configurarse según el caso concreto?. Auditoría interna, mediación civil y saneamiento procesal. Fraude informático, interceptación de datos y estafa. Contrato inteligente, equivalencia funcional y firma electrónica. Habeas data, acción civil y nulidad constitucional.

Una empresa ecuatoriana que usa servicios cloud globales puede convertirse en exportadora de datos porque: Sus datos pueden procesarse en centros de datos ubicados en otros países. El uso de correo electrónico elimina la aplicación de la LOPDP. Toda conexión a internet convierte los datos en públicos. Los proveedores extranjeros sustituyen automáticamente al responsable.

¿Qué mecanismo resulta especialmente útil para resolver disputas derivadas del comercio electrónico transfronterizo?. La conciliación penal. La resolución de disputas en línea u ODR. La protocolización obligatoria de cada compra. La inscripción registral del contrato.

¿Qué derecho constitucional se afecta principalmente cuando se accede sin autorización a comunicaciones, historial médico o información financiera de una persona?. El derecho a la resistencia tributaria. El derecho a la propiedad intelectual del Estado. El derecho a la contratación pública. El derecho a la privacidad e intimidad.

La protección de datos personales es un derecho autónomo porque: Solo protege información secreta o reservada del titular. Se activa únicamente cuando existe daño económico comprobado. No se limita a información íntima, sino que permite controlar el tratamiento de cualquier dato personal. Depende exclusivamente del derecho a la propiedad privada.

Desde el Derecho, digitalizar una relación social implica principalmente: Sustituir automáticamente la competencia territorial por la jurisdicción del proveedor tecnológico. Trasladar interacciones sociales a entornos tecnológicos, generando nuevos actores, riesgos y efectos jurídicos. Convertir todos los actos humanos en documentos sin efectos jurídicos. Eliminar la necesidad de consentimiento en los contratos celebrados por Internet.

Si un grupo opera desde otro país, usa servidores extranjeros y afecta cuentas de usuarios ecuatorianos, ¿qué criterio permite afirmar jurisdicción ecuatoriana?. Que el autor tenga domicilio civil en Ecuador. Que los efectos del delito se produzcan en territorio ecuatoriano. Que la víctima haya aceptado términos y condiciones digitales. Que el servidor esté necesariamente ubicado en Ecuador.

¿Qué describe mejor el ransomware desde el punto de vista jurídico penal?. Una técnica de recuperación voluntaria de archivos eliminados. Una herramienta legal para proteger copias de seguridad empresariales. Un software malicioso que cifra datos y exige pago, pudiendo activar ataque a sistemas, extorsión y transferencia ilícita. Un mecanismo de autenticación reforzada para banca electrónica.

¿Por qué los oráculos son jurídicamente relevantes en los contratos inteligentes?. Porque convierten todo contrato en solemne. Porque datos externos incorrectos pueden activar ejecuciones contractuales erróneas. Porque sustituyen al juez natural. Porque eliminan la necesidad de consentimiento.

La ADPD debe ser independiente porque: Solo emite recomendaciones sin capacidad de control. Debe poder supervisar y sancionar tanto a privados como al propio Estado. Su función principal es representar comercialmente a los responsables. Depende jerárquicamente de los sujetos regulados.

¿Cuál es la secuencia correcta del proceso forense digital según el material?. Audiencia, sentencia, apelación, casación y ejecución. Contratación, facturación, pago y terminación. Publicación, viralización, rectificación y archivo. Identificación, recopilación con preservación, análisis técnico, documentación y presentación.

El principio de neutralidad tecnológica exige que la norma jurídica: Regule únicamente tecnologías vigentes al momento de su expedición. Delegue la regulación exclusivamente a empresas desarrolladoras. Prohíba tecnologías que no estén expresamente mencionadas en la ley. Regule conductas, efectos y derechos sin depender de una tecnología específica.

¿Qué exige el principio de equivalencia funcional para reconocer valor jurídico a un mensaje de datos?. Que se almacene únicamente en servidores nacionales. Que cumpla funciones equivalentes al documento físico, como autenticidad, integridad y accesibilidad. Que sea enviado solo por correo institucional. Que sea impreso y firmado manualmente.

¿Qué es la contrapericia en materia de prueba digital?. La eliminación de la evidencia presentada por la contraparte antes de la audiencia. La aceptación automática de todo informe emitido por un técnico institucional. La sustitución del juez por un experto informático privado. El análisis realizado por un perito propio sobre los mismos datos originales para controvertir metodología, hallazgos o conclusiones del perito contrario.

¿Cuál de los siguientes es un dato biométrico de categoría especial cuando se usa para identificar unívocamente a una persona?. Correo institucional. Número telefónico convencional. Dirección postal. Reconocimiento facial.

¿Cuál es una fuente común de evidencia digital en una investigación forense?. Solo declaraciones testimoniales sin soporte técnico. Smartphones, servidores, computadoras, routers, USB y plataformas en la nube. Únicamente documentos notariales impresos. Exclusivamente actas de mediación laboral.

¿Qué significa la reproducibilidad en un análisis forense digital?. Que la evidencia se pueda publicar en redes sociales para revisión pública. Que el perito pueda modificar los datos para mejorar su presentación. Que otro experto pueda obtener los mismos resultados aplicando la misma metodología sobre los mismos datos. Que el juez repita personalmente el análisis técnico sin perito.

¿Qué problema jurídico plantean los contratos inteligentes ejecutados en blockchain?. Que siempre requieren presencia física de las partes ante notario. Que su ejecución automática puede dificultar la aplicación de equidad, fuerza mayor o revisión judicial oportuna. Que no pueden ejecutar obligaciones previamente pactadas. Que eliminan completamente la trazabilidad de las transacciones.

¿Qué vía constitucional permite solicitar acceso, rectificación, eliminación o actualización de datos personales afectados?. Juicio ejecutivo mercantil. Recurso de apelación penal. Acción de habeas data. Acción de incumplimiento contractual.

¿Qué valor puede tener un mensaje de datos en un proceso judicial ecuatoriano si conserva su integridad?. Valor de confesión judicial. Ningún valor jurídico. Valor únicamente testimonial. Valor de prueba documental.

¿Cuál de las siguientes características invalida el consentimiento?. Que derive del silencio, inactividad o casillas premarcadas. Que pueda ser retirado posteriormente. Que sea específico para una finalidad determinada. Que sea informado antes del tratamiento.

Una empresa recopila datos de ubicación para mejorar cobertura de red y luego los vende para publicidad geolocalizada sin informar al usuario. La infracción principal recae sobre el principio de: Exactitud documental. Conservación indefinida obligatoria. Limitación de la finalidad y transparencia. Portabilidad de datos.

¿Qué aspecto regula principalmente la Ley Orgánica de Protección de Datos Personales en transacciones digitales?. La responsabilidad penal informática exclusivamente. El tratamiento de datos personales. La compraventa de inmuebles. La sucesión hereditaria.

El responsable debe notificar a la ADPD una vulneración de seguridad que suponga riesgo dentro de: 15 días desde que ocurra el incidente. 30 días desde el cierre de auditoría. 72 horas desde que tenga conocimiento de la vulneración. 48 horas desde que el titular lo solicite.

¿Cuál es la conclusión más adecuada sobre la transformación digital del Derecho?. El consentimiento deja de ser relevante. Los contratos físicos pierden toda validez. La tecnología mejora procesos, pero no elimina la necesidad de criterio jurídico humano. La programación reemplaza definitivamente al Derecho.

¿Qué es la informática forense aplicada al Derecho?. La actividad preventiva orientada exclusivamente a instalar antivirus en equipos institucionales. La técnica de programación de contratos inteligentes para automatizar pagos. La disciplina científica que identifica, recopila, preserva, analiza y presenta evidencia digital con fines judiciales o administrativos. La gestión administrativa de claves de acceso en una oficina pública.

El Delegado de Protección de Datos debe: Depender jerárquicamente del encargado externo. Recibir instrucciones operativas sobre cómo resolver cada caso. Sustituir a la autoridad de control en potestad sancionadora. Actuar con independencia y reportar al nivel más alto de dirección.

En una filtración de datos médicos causada por un proveedor cloud subcontratado sin autorización, la empresa tecnológica puede ser sancionada porque: Subcontrató sin autorización y sin imponer al subencargado las mismas obligaciones de protección. La nube está prohibida para todos los datos personales. Los datos médicos dejan de ser sensibles al almacenarse digitalmente. El hospital deja de ser responsable al contratar un proveedor.

La regla general para transferencias internacionales de datos personales es que: Se fundamenten exclusivamente en políticas internas no verificadas. Se realicen hacia países, sectores u organizaciones con nivel de protección adecuado. Se autoricen por simple conveniencia económica. Se permitan siempre que el proveedor sea global.

El responsable del tratamiento se caracteriza porque: Decide los fines y medios del tratamiento. Representa necesariamente a la ADPD. Procesa datos solo bajo instrucciones de otro. Tiene únicamente funciones técnicas de almacenamiento.

¿Qué es la contrapericia en materia de prueba digital?. La sustitución del juez por un experto informático privado. La eliminación de la evidencia presentada por la contraparte antes de la audiencia. La aceptación automática de todo informe emitido por un técnico institucional. El análisis realizado por un perito propio sobre los mismos datos originales para controvertir metodología, hallazgos o conclusiones del perito contrario.

¿Qué figura describe mejor una interfaz diseñada para inducir al usuario a aceptar condiciones que no comprende o no desea?. Caso fortuito digital. Dark patterns como manifestación de dolo digital. Teoría de la recepción. Equivalencia funcional.

¿Cuál enunciado integra correctamente el impacto de las TIC en el Derecho?. Eliminan la necesidad de prueba en procesos judiciales digitales. Sustituyen todas las fuentes tradicionales del Derecho por plataformas digitales. Solo modifican la forma de archivar documentos en despachos jurídicos. Inciden en la generación de hechos jurídicos, la producción normativa y el acceso a la justicia.

¿Cuál es una agravante relevante en delitos informáticos según el material de estudio?. La afectación a infraestructura crítica del Estado. La presentación de una denuncia ante Fiscalía. El uso de correo electrónico institucional. La existencia de una copia de respaldo de los datos.

¿Cuál es la respuesta jurídica más adecuada ante una tecnología nueva no prevista expresamente en la ley?. Permitir su uso sin ningún límite jurídico por tratarse de innovación. Usar estrategias como analogía jurídica, legislación específica o regulación técnica según el caso. Aplicar exclusivamente sanciones penales por analogía. Negar todo efecto jurídico hasta que exista una ley especial.

En el comercio digital empresa-consumidor, los contratos suelen ser: Actos unilaterales sin efectos. Contratos solemnes notariales. Contratos de adhesión. Contratos paritarios plenamente negociados.

Para que un documento electrónico tenga eficacia probatoria sólida, el abogado debe acreditar principalmente: Que el archivo fue compartido por redes sociales. Autenticidad, integridad y no repudio, apoyándose en firma electrónica, hash, metadatos o pericia informática. Que el documento fue impreso y firmado manualmente después. Que el documento fue creado en un computador institucional.

¿Qué debe hacerse durante la etapa de análisis de la cadena de custodia digital?. Manipular directamente el dispositivo original para acelerar el proceso. Eliminar archivos irrelevantes antes de calcular el hash. Trabajar sobre copias certificadas y nunca sobre el original, documentando cada operación realizada. Permitir acceso libre a la evidencia para todas las partes sin registro.

¿Qué debe contener mínimamente un dictamen pericial informático para ser jurídicamente útil?. Identificación del perito, descripción de evidencias, metodología, herramientas usadas, hallazgos, hashes y conclusiones. Únicamente una conclusión jurídica sobre culpabilidad. Solo capturas de pantalla y opinión personal del técnico. La transcripción literal de la denuncia sin análisis técnico.

El derecho a no ser objeto de decisiones automatizadas cobra relevancia porque: Solo aplica a redes sociales y motores de búsqueda. La LOPDP prohíbe cualquier uso de algoritmos. Los sistemas de IA pueden adoptar decisiones de alto impacto sin intervención humana significativa. Toda decisión automatizada es siempre nula de pleno derecho.

La privacidad por defecto exige que: El responsable conserve todos los datos por defecto. Las aplicaciones activen sensores mientras el usuario no se oponga. Las configuraciones iniciales ofrezcan el mayor nivel posible de protección sin acción del usuario. Los perfiles sean públicos hasta que el usuario solicite privacidad.

¿Cuál es la conducta típica del fraude informático según el Art. 233 COIP?. Emitir un certificado digital vencido sin intención fraudulenta. Difundir una imagen íntima sin consentimiento de la víctima. Acceder a datos personales propios para actualizarlos. Obtener un beneficio patrimonial mediante manipulación informática o artificio semejante en perjuicio de un tercero.

La diferencia central entre datos anonimizados y seudonimizados es que: Los anonimizados solo existen cuando los datos están en papel. Los seudonimizados quedan automáticamente fuera de la LOPDP. En los anonimizados no es posible identificar razonablemente al titular, mientras que en los seudonimizados la reidentificación aún es posible con información adicional. Los anonimizados siempre son sensibles y los seudonimizados siempre son públicos.

¿Qué garantiza principalmente la firma electrónica certificada?. La identidad del firmante y la integridad del documento. El cumplimiento material del contrato. La inexistencia de cláusulas abusivas. La jurisdicción internacional automática.

La privacidad desde el diseño implica: Incorporar medidas de protección desde la concepción del sistema, producto o servicio. Eliminar toda funcionalidad digital que use datos. Añadir controles únicamente después de una sanción. Solicitar consentimiento genérico para cualquier uso futuro.