SIMULADOR DE INFOR 2/2

El contrato o DPA entre responsable y encargado debe regular, entre otros aspectos: La renuncia del titular a sus derechos ARCO-POL. Únicamente el precio del servicio tecnológico. La eliminación de toda responsabilidad del responsable. Objeto, duración, naturaleza, finalidad, tipo de datos y obligaciones de las partes.

Los datos de categorías especiales reciben protección reforzada porque: Solo tienen relevancia en procesos penales. Siempre pertenecen a instituciones públicas. Su tratamiento puede generar discriminación, estigmatización o afectación grave de derechos. No pueden ser almacenados en sistemas informáticos.

El régimen sancionatorio de la LOPDP se gradúa considerando factores como: La popularidad de la plataforma y el número de seguidores. La marca del software utilizado por el responsable. Número de titulares afectados, naturaleza del derecho vulnerado, dolo o culpa y medidas de mitigación. La ubicación física del edificio de la organización.

El consentimiento explícito se diferencia del consentimiento ordinario porque. Solo se aplica a datos patrimoniales. No puede ser retirado una vez otorgado. Requiere una declaración expresa, oral o escrita, sin admitir manifestaciones implícitas. Puede presumirse por el uso continuado del servicio.

Una aplicación de nutrición combina edad, peso, geolocalización, horario de uso e identificador del teléfono. Jurídicamente, esos datos deben tratarse como: Datos excluidos de la LOPDP, porque pertenecen a hábitos cotidianos. Datos anónimos, porque el nombre del usuario no aparece. Datos personales, porque en conjunto pueden identificar al usuario. Datos públicos, porque fueron ingresados en una aplicación gratuita.

¿Qué forma de participación penal describe al proveedor que entrega dolosamente herramientas de ataque para facilitar un ciberdelito?. Cómplice técnico. Perito accidental. Víctima indirecta. Tercero de buena fe.

¿Cuál es la respuesta jurídica más adecuada ante una tecnología nueva no prevista expresamente en la ley?. Permitir su uso sin ningún límite jurídico por tratarse de innovación. Usar estrategias como analogía jurídica, legislación específica o regulación técnica según el caso. Negar todo efecto jurídico hasta que exista una ley especial. Aplicar exclusivamente sanciones penales por analogía.

¿Cuál es una ventaja jurídico-técnica del expediente judicial electrónico frente al expediente físico?. Convierte automáticamente toda prueba digital en prueba plena. Elimina la necesidad de controlar accesos al expediente. Impide toda impugnación de documentos digitales. Permite trazabilidad, control de versiones, acceso remoto y respaldo de documentos procesales.

El responsable debe notificar a la ADPD una vulneración de seguridad que suponga riesgo dentro de: 30 días desde el cierre de auditoría. 48 horas desde que el titular lo solicite. 15 días desde que ocurra el incidente. 72 horas desde que tenga conocimiento de la vulneración.

La subcontratación de un subencargado es jurídicamente válida cuando: El proveedor principal decide que es técnicamente conveniente. Los datos se alojan fuera del Ecuador. Existe autorización previa, específica o general, por escrito del responsable. El titular no se opone dentro de 24 horas.

La LOPDP establece bases legales taxativas para el tratamiento de datos personales, lo que significa que: Toda finalidad empresarial legítima basta para tratar datos. El consentimiento tácito reemplaza cualquier otra base legal. Solo las bases previstas por la ley pueden legitimar el tratamiento. El responsable puede crear nuevas bases si informa al titular.

La protección de datos personales es un derecho autónomo porque: Se activa únicamente cuando existe daño económico comprobado. Solo protege información secreta o reservada del titular. No se limita a información íntima, sino que permite controlar el tratamiento de cualquier dato personal. Depende exclusivamente del derecho a la propiedad privada.

En el comercio digital empresa-consumidor, los contratos suelen ser: Contratos paritarios plenamente negociados. Contratos solemnes notariales. Contratos de adhesión. Actos unilaterales sin efectos.

¿Qué finalidad tienen los marketplaces jurídicos?. Resolver automáticamente procesos penales. Eliminar honorarios profesionales. Registrar escrituras públicas. Conectar a usuarios con abogados o soluciones legales adecuadas.

Desde una perspectiva jurídica, un contrato inteligente debe entenderse principalmente como: Una sentencia ejecutable automáticamente. Un contrato que elimina toda interpretación jurídica. Un mecanismo técnico que automatiza la ejecución de obligaciones. Un acto administrativo digital.

¿Cuál es el aporte principal de los buscadores jurídicos avanzados con inteligencia artificial?. Eliminar la necesidad de doctrina. Reducir tiempos de investigación y localizar precedentes relevantes. Reemplazar la motivación judicial. Crear jurisprudencia obligatoria.

¿Qué es una imagen forense bit a bit?. Una copia parcial de los documentos impresos encontrados en la escena. Una copia exacta de todos los sectores de un dispositivo, incluidos sectores no asignados, archivos eliminados y metadatos. Un resumen manual de los archivos visibles del usuario. Una fotografía simple de la pantalla del computador investigado.

¿Qué problema jurídico plantean los contratos inteligentes ejecutados en blockchain?. Que su ejecución automática puede dificultar la aplicación de equidad, fuerza mayor o revisión judicial oportuna. Que eliminan completamente la trazabilidad de las transacciones. Que no pueden ejecutar obligaciones previamente pactadas. Que siempre requieren presencia física de las partes ante notario.

Una empresa recopila datos de ubicación para mejorar cobertura de red y luego los vende para publicidad geolocalizada sin informar al usuario. La infracción principal recae sobre el principio de: Portabilidad de datos. Exactitud documental. Limitación de la finalidad y transparencia. Conservación indefinida obligatoria.

¿Qué vicio puede existir cuando el usuario acepta una opción preseleccionada sin advertir su efecto real?. Compensación. Error digital. Fuerza mayor. Caducidad.

El principio de limitación de la finalidad impide que: Los datos recopilados para un fin sean usados luego para otro incompatible sin base jurídica. El titular solicite acceso a su información. Los datos sean actualizados cuando cambian las circunstancias. El responsable elimine datos vencido el plazo de conservación.

El Delegado de Protección de Datos debe: Actuar con independencia y reportar al nivel más alto de dirección. Sustituir a la autoridad de control en potestad sancionadora. Recibir instrucciones operativas sobre cómo resolver cada caso. Depender jerárquicamente del encargado externo.

El derecho al olvido puede proceder cuando la información: Aun siendo veraz, resulta irrelevante, inadecuada o excesiva por el tiempo transcurrido y las circunstancias. Es necesaria para cumplir una obligación legal vigente. Forma parte de una sentencia ejecutoriada de consulta obligatoria. Tiene interés público actual e histórico evidente.

¿Cuál es el elemento adicional que distingue al acto jurídico electrónico del acto jurídico tradicional?. La autenticidad e integridad del mensaje de datos. La inscripción obligatoria ante notario. La autorización previa de una autoridad administrativa. La exigencia de presencia física de las partes.

¿Cuál de las siguientes características invalida el consentimiento?. Que pueda ser retirado posteriormente. Que sea específico para una finalidad determinada. Que sea informado antes del tratamiento. Que derive del silencio, inactividad o casillas premarcadas.

Una empresa ecuatoriana que usa servicios cloud globales puede convertirse en exportadora de datos porque: Toda conexión a internet convierte los datos en públicos. Sus datos pueden procesarse en centros de datos ubicados en otros países. El uso de correo electrónico elimina la aplicación de la LOPDP. Los proveedores extranjeros sustituyen automáticamente al responsable.

¿Cuál es la conducta típica del fraude informático según el Art. 233 COIP?. Emitir un certificado digital vencido sin intención fraudulenta. Difundir una imagen íntima sin consentimiento de la víctima. Acceder a datos personales propios para actualizarlos. Obtener un beneficio patrimonial mediante manipulación informática o artificio semejante en perjuicio de un tercero.

¿Qué ocurre si se modifica mínimamente un archivo sometido a verificación hash?. El valor hash permanece igual si el nombre del archivo no cambia. El hash se convierte automáticamente en firma electrónica. El valor hash resultante cambia completamente. El archivo pierde todo valor jurídico aunque exista cadena de custodia.

En una filtración de datos médicos causada por un proveedor cloud subcontratado sin autorización, la empresa tecnológica puede ser sancionada porque: El hospital deja de ser responsable al contratar un proveedor. Subcontrató sin autorización y sin imponer al subencargado las mismas obligaciones de protección. Los datos médicos dejan de ser sensibles al almacenarse digitalmente. La nube está prohibida para todos los datos personales.

¿Cuándo puede responder penalmente una persona jurídica por un delito informático en Ecuador?. Cuando presenta una denuncia penal por vulneración de datos. Cuando cualquier usuario externo ataca sus servidores sin relación con la empresa. Cuando el delito se comete en su nombre, por su cuenta, en su beneficio o con sus medios. Cuando contrata un perito privado acreditado por el Consejo de la Judicatura.

En qué se diferencia la informática forense de la seguridad informática?. La forense no documenta evidencias y la seguridad informática sí genera dictámenes judiciales. La forense elimina la necesidad de peritos y la seguridad informática exige jueces especializados. La forense reconstruye lo ocurrido después del incidente con fines probatorios, mientras la seguridad informática busca prevenir incidentes. La forense se aplica solo a contratos civiles y la seguridad informática solo a delitos penales.

La identificación indirecta de una persona se produce cuando: La información se conserva únicamente en soporte físico. La combinación de varios datos permite reconocer a una persona aunque cada dato aislado no la identifique. El titular entrega voluntariamente su nombre completo. El responsable elimina todos los identificadores técnicos del registro.

¿Qué debe contener mínimamente un dictamen pericial informático para ser jurídicamente útil?. Identificación del perito, descripción de evidencias, metodología, herramientas usadas, hallazgos, hashes y conclusiones. Solo capturas de pantalla y opinión personal del técnico. Únicamente una conclusión jurídica sobre culpabilidad. La transcripción literal de la denuncia sin análisis técnico.

El caso de citas jurisprudenciales inexistentes generadas por IA demuestra que: El abogado debe verificar críticamente los resultados de la IA porque la responsabilidad ética no se delega al algoritmo. La IA puede reemplazar plenamente la responsabilidad profesional del abogado. Los jueces deben aceptar automáticamente documentos generados por sistemas inteligentes. Toda herramienta LegalTech debe prohibirse en litigio.

¿Qué es la informática forense aplicada al Derecho?. La técnica de programación de contratos inteligentes para automatizar pagos. La actividad preventiva orientada exclusivamente a instalar antivirus en equipos institucionales. La gestión administrativa de claves de acceso en una oficina pública. La disciplina científica que identifica, recopila, preserva, analiza y presenta evidencia digital con fines judiciales o administrativos.

En prueba digital, los metadatos son relevantes porque permiten: Convertir automáticamente una imagen en documento público. Conocer información como fecha de creación, autor o modificaciones, útil para valorar autenticidad y trazabilidad. Ocultar la identidad del autor de un archivo. Evitar toda necesidad de pericia informática.

¿Cuál es la conclusión más adecuada sobre la transformación digital del Derecho?. La programación reemplaza definitivamente al Derecho. La tecnología mejora procesos, pero no elimina la necesidad de criterio jurídico humano. El consentimiento deja de ser relevante. Los contratos físicos pierden toda validez.

¿Cuál forma de consentimiento digital ofrece mayor robustez jurídica?. El silencio del usuario. La navegación continuada en una página web. La firma electrónica emitida mediante certificado digital. El browsewrap.

¿Cuál característica de los ciberdelitos exige una actuación forense inmediata para conservar la prueba?. La oralidad de la audiencia. La volatilidad de la evidencia digital. La imprescriptibilidad de la acción penal. La publicidad del proceso judicial.

¿Qué conjunto resume mejor las vías de tutela disponibles para una víctima de ciberdelito en Ecuador?. Exclusivamente recurso de casación y acción extraordinaria de protección. Solo mediación y conciliación administrativa. Únicamente denuncia penal ante Fiscalía. Denuncia penal, acción civil, habeas data y reclamación ante la ADPD.

Si un grupo opera desde otro país, usa servidores extranjeros y afecta cuentas de usuarios ecuatorianos, ¿qué criterio permite afirmar jurisdicción ecuatoriana?. Que el autor tenga domicilio civil en Ecuador. Que el servidor esté necesariamente ubicado en Ecuador. Que los efectos del delito se produzcan en territorio ecuatoriano. Que la víctima haya aceptado términos y condiciones digitales.

¿Qué busca principalmente el Legal Design?. Eliminar la argumentación jurídica. Convertir todos los contratos en código. Hacer más comprensibles los documentos y procesos jurídicos para el usuario. Sustituir a los jueces por chatbots.

¿Qué garantiza principalmente la firma electrónica certificada?. La inexistencia de cláusulas abusivas. La identidad del firmante y la integridad del documento. La jurisdicción internacional automática. El cumplimiento material del contrato.

El derecho de acceso permite al titular: Conocer si sus datos son tratados, con qué finalidad, por cuánto tiempo y a quiénes se comunican. Modificar unilateralmente la política de privacidad del responsable. Exigir siempre indemnización automática. Impedir cualquier tratamiento basado en obligación legal.

¿Cuál es la función central del SATJE dentro de la justicia digital ecuatoriana?. Emitir certificados de firma electrónica a abogados. Sustituir a las partes procesales en audiencias virtuales. Crear normas jurídicas de manera automática. Permitir gestión, consulta, seguimiento de causas y actuaciones procesales en línea.

¿Por qué los oráculos son jurídicamente relevantes en los contratos inteligentes?. Porque convierten todo contrato en solemne. Porque datos externos incorrectos pueden activar ejecuciones contractuales erróneas. Porque sustituyen al juez natural. Porque eliminan la necesidad de consentimiento.

¿Qué artículo del COIP se relaciona directamente con la revelación ilegal de bases de datos?. Art. 229 COIP. Art. 178.1 COIP. Art. 49 COIP. Art. 233 COIP.

¿Qué conducta sanciona el Art. 178.1 COIP?. La transferencia electrónica autorizada de activos. La difusión no consentida de fotografías, videos u otros materiales íntimos o sexuales. La firma de documentos electrónicos con certificado digital. La recuperación técnica de mensajes borrados con autorización judicial.

La ADPD debe ser independiente porque: Depende jerárquicamente de los sujetos regulados. Su función principal es representar comercialmente a los responsables. Debe poder supervisar y sancionar tanto a privados como al propio Estado. Solo emite recomendaciones sin capacidad de control.

¿Qué tipo de herramienta LegalTech ayuda a organizar expedientes, plazos, documentos y facturación?. Smart oracle. Dark pattern. Practice Management. Token no fungible.

¿Cuál situación puede comprometer el debido proceso en una audiencia virtual?. Que el juez use videoconferencia autorizada por el sistema judicial. Que una parte no pueda comparecer por falta de conectividad o medios tecnológicos adecuados. Que la audiencia sea grabada para constancia procesal. Que los abogados presenten documentos digitales firmados electrónicamente.

¿Qué conducta encaja principalmente en el acceso no consentido a sistemas informáticos?. Solicitar habeas data para rectificar información personal. Presentar una demanda mediante casillero judicial electrónico. Ingresar sin autorización a un servidor corporativo usando credenciales ajenas. Firmar electrónicamente un contrato de prestación de servicios.

¿Cuál es la posición doctrinal mayoritaria sobre la naturaleza jurídica de los datos personales?. Los considera exclusivamente bienes patrimoniales libremente comercializables. Reconoce su valor económico, pero limita su tratamiento por derechos fundamentales irrenunciables. Los excluye del ámbito de los derechos de la personalidad. Los trata como información pública cuando circulan en plataformas digitales.

¿Cuál es una fuente común de evidencia digital en una investigación forense?. Únicamente documentos notariales impresos. Solo declaraciones testimoniales sin soporte técnico. Smartphones, servidores, computadoras, routers, USB y plataformas en la nube. Exclusivamente actas de mediación laboral.

¿Cuál es la idea central de LegalTech?. La eliminación del criterio profesional del abogado. La prohibición de documentos jurídicos físicos. El uso de tecnología para mejorar la prestación, gestión y acceso a servicios jurídicos. La sustitución del Derecho por programación.

¿Cuál es la función principal del hash criptográfico en informática forense?. Eliminar definitivamente archivos borrados del dispositivo. Ocultar la identidad del perito frente al tribunal. Certificar la integridad de un archivo o dispositivo mediante una huella digital verificable. Convertir un documento electrónico en contrato inteligente.

¿Cuál enunciado integra correctamente el impacto de las TIC en el Derecho?. Sustituyen todas las fuentes tradicionales del Derecho por plataformas digitales. Eliminan la necesidad de prueba en procesos judiciales digitales. Inciden en la generación de hechos jurídicos, la producción normativa y el acceso a la justicia. Solo modifican la forma de archivar documentos en despachos jurídicos.

El derecho a no ser objeto de decisiones automatizadas cobra relevancia porque: La LOPDP prohíbe cualquier uso de algoritmos. Los sistemas de IA pueden adoptar decisiones de alto impacto sin intervención humana significativa. Toda decisión automatizada es siempre nula de pleno derecho. Solo aplica a redes sociales y motores de búsqueda.

¿Qué exige el principio de Daubert aplicado a la informática forense?. Que el juez valore la prueba sin contradicción de las partes. Que la evidencia se analice directamente sobre el dispositivo original. Que el perito use únicamente capturas de pantalla sin respaldo técnico. Que la evidencia científica provenga de metodologías reconocidas, revisadas y con herramientas validadas.

El gobierno electrónico no consiste únicamente en tener una página web institucional porque: Se limita al uso de redes sociales por entidades públicas. La página web institucional carece de todo valor jurídico. Solo los tribunales pueden prestar servicios digitales. Implica transformar procesos administrativos, relación Estado-ciudadano, transparencia y prestación de servicios públicos.