¿Qué gobierno corporativo necesita su empresa familiar o mediana en Ecuador?

Oct 27, 2026 | Derecho Societario

Cuánto gobierno corporativo necesita una compañía familiar o mediana: qué exige la ley, qué es voluntario y cómo adoptarlo sin burocracia.

Actualizado: 26 de octubre de 2026 · Autor: Ab. Juan Alberto Gómez Benalcázar · Revisado por: Ab. Daniela Barahona Cruz, Mgtr., Abogada Senior · Aprobado por: Ab. Juan Alberto Gómez Benalcázar

Su empresa familiar o mediana necesita, primero, el gobierno que ya exige la Ley de Compañías: junta, administradores inscritos, información a los socios y reportes anuales. Después, puede adoptar solo las prácticas voluntarias de la Superintendencia que resuelvan sus riesgos reales: directorio, conflictos de interés, dividendos y sucesión.

¿Qué es el gobierno corporativo de una empresa?

El gobierno corporativo es el conjunto de reglas que define quién decide, quién controla y cómo se rinden cuentas dentro de la compañía. Además, las Normas de la Superintendencia lo describen como el sistema de control y dirección de las sociedades mercantiles.

En una empresa familiar, además, separa tres planos que suelen mezclarse: familia, accionistas y gestión.

Para ordenar estatutos, nombramientos y actas, vea nuestro servicio de trámites notariales y societarios.

¿Son obligatorias las Normas de Buen Gobierno Corporativo de la Superintendencia?

No: son voluntarias, salvo que su estatuto las adopte; entonces, pasan a ser obligatorias.

La Superintendencia de Compañías, Valores y Seguros (SCVS) aprobó las Normas Ecuatorianas para el Buen Gobierno Corporativo con la Resolución SCVS-INC-DNCDN-2020-0013, de 1 de septiembre de 2020. Se publicó en la Edición Especial del Registro Oficial 1076, de 25 de septiembre de 2020, y sigue vigente según el portal de normativa de la SCVS.

En concreto, su artículo 2 permite aplicarlas total o parcialmente y las vuelve obligatorias cuando así se haya dispuesto en el estatuto social. Según el texto de la resolución, sirven para cualquier compañía, sin importar su tamaño, y para incorporarlas al estatuto se requiere la decisión de al menos dos tercios del capital social.

El texto de la resolución no usa la fórmula «cumpla o explique». Aun así, las Normas piden explicar en el informe anual de gobierno corporativo, por ejemplo, por qué el directorio no sigue la política de diversidad (norma 3.6.2).

¿Qué exige ya la Ley de Compañías a su compañía?

Un gobierno mínimo, que fija la Ley de Compañías (codificación de 1999, con última modificación de 30 de julio de 2026). La reforma de 2023, publicada en el Registro Oficial Suplemento 269 de 15 de marzo de 2023, lo reforzó.

Reglas comunes a la limitada, la anónima y la SAS:

  • Nombramientos (art. 13): se inscriben en el Registro Mercantil (en la SAS, en el Registro de Sociedades) en los 30 días posteriores a la designación, por un período de hasta cinco años, con reelección. El administrador inscrito sigue en funciones hasta que su sucesor las asuma.
  • Información (art. 15): el acceso a los estados financieros, los informes de administradores y auditores y las actas es ilimitado. La demás información solo puede negarse por causas objetivas, y nunca si la piden socios con al menos el 50 % del capital (el estatuto puede fijar uno menor, siempre superior al 25 %).
  • Reportes anuales (art. 20): en el primer cuatrimestre, la compañía entrega a la SCVS sus estados financieros junto con los informes de administradores y, de haberse acordado su creación, los del órgano de fiscalización, como el comisario.
  • Directorio y género: el artículo innumerado tras el 20 pide que, en directorios de tres o más integrantes, por cada tres uno sea mujer.

Reglas propias de cada tipo:

  • Limitada: por ejemplo, los socios con al menos el 10 % del capital pueden pedir a un juez la remoción del administrador (art. 133).
  • Anónima: la junta resuelve la compra o venta de activos esenciales, que se presumen tales si superan el 25 % de los activos del último balance aprobado (art. 231, numeral 4).

¿Qué deberes tienen los administradores y cuándo responden?

Deben actuar con diligencia y lealtad, y responden personalmente en los supuestos que fija la ley. Las Normas desarrollan esos deberes (norma 3.2) y remiten, para la diligencia, al artículo 262 de la Ley de Compañías.

Por ejemplo, la compañía puede repetir contra el administrador que celebró un acto que excedió los límites fijados (art. 3). Asimismo, quienes ordenen, ejecuten o faciliten fraudes o abusos cometidos a nombre de la compañía responden personal y solidariamente (art. 17). Además, el artículo 215 alcanza a los administradores y accionistas que votaron a favor de una resolución de junta impugnada.

Por eso conviene documentar quién decidió, con qué información y por qué: en nuestra lectura, es la mejor prueba de diligencia.

¿Cómo se manejan los conflictos de interés?

Con una regla simple: quien tiene un interés propio en el asunto lo revela y no vota. Las Normas lo piden al accionista en la junta (norma 2.7) y al director (norma 3.2), también cuando el interés es de una persona vinculada.

En empresas familiares, el caso típico es el proveedor de un familiar: contratarlo sin aviso ni precio de mercado es lo riesgoso. Por eso, la regla debe constar por escrito.

¿Dónde se adopta cada práctica de gobierno corporativo?

Unas ya están en la ley; otras se adoptan en el estatuto o en un reglamento:

PrácticaDónde se regula o se adoptaObligatoria u opcionalEfecto práctico
Junta general y reparto de utilidadesLey de Compañías y estatutoObligatoriaDecisiones con dueño y acta
Información a sociosArt. 15 Ley de CompañíasObligatoriaMenos conflictos por opacidad
DirectorioEstatutoOpcionalSupervisa al gerente y fija la estrategia
Consejeros independientesNormas SCVS 3.6 y 3.7, estatutoOpcionalAportan criterio externo y desempatan
ComitésNormas SCVS 3.9, reglamentoOpcionalRevisan cifras y riesgos antes del directorio
Política de conflictos de interésNormas SCVS 2.7 y 3.2, estatutoOpcional, salvo que el estatuto la adopteContratos con vinculados a la vista
Política de dividendosNormas SCVS (norma 8), estatuto o protocoloOpcionalExpectativas claras entre ramas familiares
Plan de sucesión del gerenteNormas SCVS 3.3, numeral 12OpcionalContinuidad si el gerente se va

¿Necesita directorio y consejeros independientes una empresa familiar?

No siempre, aunque suele convenir desde la segunda generación. Las Normas recomiendan entre cinco y once directores, en número impar, que combinen ejecutivos, no ejecutivos e independientes (normas 3.6.1 y 3.6.2); por eso, en una mediana, cinco suelen bastar.

Asimismo, entre los criterios de independencia de las Normas están no haber sido empleado de la compañía en los últimos cinco años ni haber tenido relación contractual con ella en los últimos tres (norma 3.7).

En todo caso, el directorio no sustituye a la junta ni al consejo de familia; vea qué hace este último en nuestra guía del protocolo familiar.

¿Qué comités, dividendos y sucesión conviene tener?

Solo lo que su tamaño justifique. Las Normas destacan tres comités: auditoría, remuneraciones y nombramientos, y gestión de riesgos (norma 3.9). Sin embargo, en una mediana suele bastar uno de auditoría y riesgos.

Por otra parte, la política de dividendos fija cuánto se reparte y cuánto se reinvierte. Aun así, la decisión de cada año sigue siendo de la junta. Si las acciones están en una sociedad tenedora, vea antes cuándo conviene un holding familiar.

Por su parte, las Normas asignan al directorio el apoyo en la sucesión (norma 3.3, numeral 12). Conviene, por tanto, definir un gerente interino y quién propone al siguiente.

Ejemplo hipotético: Florícola Andes del Norte S.A., exportadora de rosas en Cayambe

Florícola Andes del Norte S.A. (ficticia) exporta rosas desde Cayambe. En segunda generación, tres hermanos tienen un tercio de las acciones cada uno y un gerente externo. Todo se decidía en almuerzos familiares, hasta que surgen tres problemas:

  1. Compra de una finca vecina. En este caso, equivale al 30 % de los activos del último balance. Por eso, al superar el 25 %, se presume activo esencial y la decide la junta (art. 231, numeral 4), no el gerente solo.
  2. Proveedor vinculado. Un hermano es socio de la empresa que vende las cajas de exportación. Con una política de conflictos, informa su interés y no vota.
  3. Información. La hermana que no trabaja en la florícola pide las actas y los informes del gerente; como su acceso es ilimitado (art. 15), no pueden negárselos.

La solución: reformar el estatuto para crear un directorio de cinco (los tres hermanos y dos independientes, uno de ellos mujer), con reglamento y plan de sucesión, y fijar el período del gerente en tres años, dentro del máximo legal de cinco.

Modelo breve de cláusula de conflicto de interés del administrador

Modelo propio, para adaptar al estatuto o al reglamento:

Conflicto de interés. El administrador o director que, por sí, por su cónyuge o conviviente, por sus parientes hasta el cuarto grado de consanguinidad y segundo de afinidad, o por una sociedad en la que participe, tenga interés en un acto o contrato con la compañía, lo informará por escrito antes de su aprobación y se abstendrá de deliberar y votar. El contrato se celebrará en condiciones de mercado y su aprobación constará en acta.

Checklist de gobierno corporativo mínimo

  • ☐ Nombramientos inscritos y vigentes, con su vencimiento anotado.
  • ☐ Junta anual con actas firmadas y estados financieros aprobados.
  • ☐ Reportes a la SCVS enviados en el primer cuatrimestre.
  • ☐ Procedimiento para atender pedidos de información de los socios.
  • ☐ Regla de conflictos de interés en el estatuto o el reglamento.
  • ☐ Política de dividendos aprobada por la junta.
  • ☐ Plan de sucesión del gerente, con interino designado.

Qué debería hacer su empresa ahora

Plazos legales (norma):

  1. Inscribir cada nombramiento en 30 días desde la designación y renovarlo antes de que venza su período, de máximo cinco años (art. 13).
  2. Enviar a la SCVS los estados financieros y los informes de administradores en el primer cuatrimestre (art. 20).
  3. Si crea un directorio de tres o más integrantes, cumplir la regla de composición del artículo innumerado que sigue al 20.

Recomendaciones operativas:

  1. Revisar el estatuto y elegir qué prácticas adoptar; si incorpora las Normas, se vuelven obligatorias (art. 2 de la resolución). La reforma se otorga por escritura, se inscribe en el Registro Mercantil y se registra ante la SCVS con su trámite de registro de actos societarios.
  2. Además, aprobar reglamentos breves de junta y de directorio, en lugar de un código extenso que nadie aplica.
  3. Revisar que el acuerdo de accionistas no contradiga el estatuto.
  4. Por último, incluirlas en su revisión jurídica anual y conocer los derechos del socio minoritario antes de un reclamo.

En nuestra experiencia con más de 250 organizaciones, funciona el gobierno escrito a la medida y revisado cada año.

Fuentes oficiales sobre gobierno corporativo

Si quiere ordenar el gobierno de su compañía: Solicitar un diagnóstico inicial, sin costo y con respuesta el mismo día hábil, o escríbanos por WhatsApp.

Una denuncia ante la SPDP o la solicitud de un titular ya se presenta solo por el canal digital. Explicamos qué le notificarán a su empresa, cuánto tiempo tiene para defenderse y cuánto puede durar la actuación previa.

Actualizado: 26 de octubre de 2026 · Autor: Ab. Juan Alberto Gómez Benalcázar · Revisado por: Ab. Emilie Arline Donoso Ibarra, Abogada Senior · Aprobado por: Ab. Juan Alberto Gómez Benalcázar

Si un cliente reclama ante la Superintendencia de Protección de Datos Personales (SPDP), su empresa tiene un término de cinco días para defenderse desde que le notifican la solicitud. Si, en cambio, hay una denuncia y la SPDP abre una actuación previa, tendrá un término de diez días para responder al informe preliminar.

Desde la reforma publicada el 24 de septiembre de 2026, además, denuncias y solicitudes se presentan por el canal digital.

¿Qué cambió con la Resolución SPDP-SPD-2026-0038-R?

La reforma redefine la denuncia, la solicitud y la constancia de recepción, y obliga a presentar todo en línea.

El reglamento base es la Resolución SPDP-SPDP-2024-0013-R, de 25 de octubre de 2024. Primero lo reformó la disposición reformatoria de la Resolución SPDP-SPD-2026-0003-R (26 de enero de 2026). Después llegó la Resolución SPDP-SPD-2026-0038-R, publicada en el Registro Oficial 376, del 24 de septiembre de 2026.

Entre otros cambios, según el texto publicado, la 0038-R trae tres que su empresa notará:

  1. Canal único digital (art. 2, nuevo art. 5). Todo se presenta en el canal web de la SPDP o en su sistema en línea (SISPDP), con firma electrónica; la manuscrita digitalizada es una excepción. La presentación "se entenderá efectuada únicamente" cuando queda registrada en el canal.
  2. Constancia digital (art. 1, nuevo 4.3). La SPDP emite una certificación con fecha y hora, y la envía al correo del denunciante o solicitante.
  3. Formulario con campos fijos (art. 3, nuevo art. 6). La denuncia debe identificar al responsable o encargado denunciado, exponer hechos y fundamentos y señalar la presunta infracción.

Si su empresa aún no tiene un proceso para atender a los titulares, empiece por un programa de cumplimiento de protección de datos personales en Ecuador.

¿Denuncia ante la SPDP o solicitud del titular: cuál le llegará?

Dependerá de quién reclame y por qué. La solicitud protege un derecho del titular; la denuncia, en cambio, informa a la autoridad de una posible infracción.

Una solicitud es el pedido del titular a la SPDP para que tutele sus derechos frente al tratamiento que hace el responsable (nuevo art. 4.2). Una denuncia es el acto por el que cualquier persona, natural o jurídica, pone en conocimiento de la SPDP hechos que podrían constituir una infracción; además, la reforma aclara que no implica ejercer derechos del titular (nuevo art. 4.1).

AspectoSolicitud del titularDenuncia ante la SPDP
Quién la presentaEl titular afectado o su representanteCualquier persona, natural o jurídica
Requisito previoHaber acudido antes a su empresa sin respuesta, con negativa o con respuesta insatisfactoriaNinguno ante su empresa
Primer acto que recibe su empresaNotificación para ejercer su defensaSi la SPDP decide investigar, el acto que ordena la actuación previa
Término de su empresa5 días para defenderse (art. 19.i)10 días para responder al informe preliminar (art. 11)
Resultado posibleInforme que recomienda medidas correctivas o un procedimiento sancionador (art. 21)Decisión de iniciar o no el procedimiento sancionador (art. 12)

Un mismo hecho puede abrir las dos vías. Sin embargo, la denuncia, por sí misma, no obliga a la SPDP a iniciar un procedimiento, salvo que existan elementos suficientes (art. 7).

¿Puede un titular ir directo a la SPDP sin reclamarle a su empresa?

Para una solicitud, no: el reglamento ordena acudir "en primer lugar" al responsable y, después, a la SPDP (art. 15.i, añadido por la 0003-R). La denuncia, en cambio, no exige ese paso.

La solicitud procede cuando su empresa no contesta el pedido del titular o lo contesta negativamente; también cuando el titular considera vulnerados sus derechos con la respuesta recibida (art. 15, reformado por la 0003-R). Por eso, su mejor defensa empieza antes: en cómo atiende el pedido original.

Los derechos de acceso, rectificación, eliminación y oposición deben atenderse en quince días, según los artículos 13 a 16 de la Ley Orgánica de Protección de Datos Personales (LOPDP). Esos artículos dicen "plazo", pero el artículo 64 habla del "término establecido en la presente Ley"; por eso, lo prudente es contar días calendario. Además, su empresa puede pedir aclaraciones una sola vez, en el término de cinco días (Reglamento General a la LOPDP, art. 14). Vea cómo responder cada derecho en nuestra guía de solicitudes de datos personales y sus plazos.

¿Qué pasa cuando la SPDP admite la solicitud contra su empresa?

La SPDP revisa los requisitos y, si se cumplen, le notifica para que se defienda en el término de cinco días. Luego puede abrir prueba y emitir un informe.

El trámite sigue este orden:

  1. Revisión y archivo. La SPDP archiva la solicitud si los mismos hechos ya se conocieron, con identidad de sujeto, objeto y causa (art. 18). Si falta un requisito, el titular tiene un término de cinco días para completarla o se archiva (art. 19).
  2. Defensa de su empresa. Admitida la solicitud, la SPDP le notifica para que "ejerza su derecho a la defensa" en el término de cinco días (art. 19.i).
  3. Prueba. Puede abrirse un término de prueba de hasta treinta días (art. 20).
  4. Informe. En un término no mayor a veinte días tras la prueba, la SPDP emite un informe que puede recomendar el procedimiento sancionador o medidas correctivas (art. 21).

Un término se cuenta en días hábiles, sin sábados, domingos ni feriados (Código Orgánico Administrativo, art. 159). El reglamento, por su parte, los hace correr desde el día siguiente a la notificación (disposición general séptima).

¿Cómo funciona la actuación previa tras una denuncia ante la SPDP?

Es una fase de investigación antes de cualquier sanción. Su empresa recibe el acto que la ordena, atiende diligencias y responde al informe preliminar en diez días.

La actuación previa es la etapa en que la SPDP identifica al presunto responsable, establece las circunstancias del caso y valora si conviene iniciar un procedimiento sancionador (art. 9). Puede ordenar investigaciones, averiguaciones, auditorías o inspecciones (art. 10).

EtapaQué ocurreTiempo
InicioActo administrativo que ordena la actuación, notificado al sujeto investigado si está identificadoNo fijado
DiligenciasInvestigación, averiguación, auditoría o inspecciónNo fijado
Informe preliminarSu empresa presenta su criterio y descargosTérmino de 10 días desde la notificación (art. 11)
Informe finalLa SPDP valora el criterio presentado y concluye la actuación (art. 11)No fijado
DecisiónNotificación de si se inicia o no el procedimiento sancionadorPlazo de hasta 6 meses desde que se notificó el acto de inicio (art. 12)

Los seis meses son un "plazo", es decir, corren en días calendario. Si no presenta descargos a tiempo, su empresa pierde la ocasión de corregir el informe antes de la decisión.

Ejemplo hipotético: una paciente reclama a una red de clínicas dentales de Cuenca

Sonrisa Andina Odontología Cía. Ltda. (empresa ficticia) tiene cuatro clínicas dentales en Cuenca. El lunes 5 de octubre de 2026, una paciente pide por correo una copia de sus datos, incluida su historia clínica. Además, pide dejar de recibir promociones por WhatsApp.

  • Pedido original: los quince días de la LOPDP vencen el martes 20 de octubre. El correo llega a un buzón que nadie revisa y la clínica no responde.
  • Solicitud ante la SPDP: el lunes 26 de octubre, la paciente presenta su solicitud en el canal digital, con la captura de su correo como prueba del pedido original.
  • Defensa: si la SPDP notifica a la clínica el miércoles 11 de noviembre, su término de cinco días corre del jueves 12 al miércoles 18 de noviembre, sin contar el sábado ni el domingo.
  • Denuncia paralela: la paciente sigue recibiendo promociones y presenta, además, una denuncia ante la SPDP por tratamiento sin base legal. Si la SPDP ordena una actuación previa y la notifica el 1 de diciembre de 2026, debe notificar su decisión hasta el 1 de junio de 2027.

Por eso, la mejor defensa de la clínica es entregar la copia de inmediato, documentar la baja publicitaria y explicarlo con anexos. No borra el retraso, pero demuestra corrección. Además, la historia clínica tiene reglas sanitarias propias. Vea también cuándo enviar publicidad por correo electrónico y WhatsApp y nuestra guía de protección de datos en clínicas y laboratorios.

¿Cómo prepararse antes de recibir una denuncia ante la SPDP?

Con un canal de derechos que funcione y evidencia de cada respuesta. El Reglamento General obliga a registrar todas las solicitudes de derechos (art. 15).

☐ Canal visible para que los titulares ejerzan sus derechos, revisado a diario.

☐ Registro de solicitudes con fecha de entrada, plazo y fecha de respuesta.

☐ Respuestas modelo para acceso, rectificación, eliminación y oposición.

☐ Persona responsable de recibir las notificaciones de la SPDP y de calcular el término.

☐ Firma electrónica vigente del representante legal o del apoderado.

☐ Carpeta de evidencias: aviso de privacidad, bases legales, contratos con proveedores y registro de actividades.

☐ Procedimiento de baja de publicidad que llegue a todos los sistemas de envío.

En nuestro trabajo con más de 250 organizaciones vemos que muchos reclamos empiezan por un correo sin respuesta. Por eso conviene que el delegado de protección de datos vigile ese canal (vea sus funciones en la empresa).

¿Qué debería hacer su empresa ahora?

Plazos legales (norma):

  1. Atender los derechos del titular en quince días (LOPDP, arts. 13 a 16) y, si hace falta, pedir aclaraciones una sola vez, en el término de cinco días (Reglamento General, art. 14).
  2. Si la SPDP le notifica una solicitud, ejercer su defensa en el término de cinco días (reglamento de denuncias, art. 19.i).
  3. Si le notifican un informe preliminar en una actuación previa, presentar su criterio y descargos en el término de diez días (art. 11).
  4. Tener presente que la decisión de iniciar un procedimiento sancionador debe notificarse en el plazo de hasta seis meses (art. 12).

Recomendaciones operativas:

  1. Revisar hoy las solicitudes de titulares abiertas y contestar las que pasaron de quince días.
  2. Definir quién recibe las notificaciones de la SPDP y enviar la respuesta dos días hábiles antes del vencimiento.
  3. Preparar la defensa con anexos numerados: qué se corrigió y cuándo.
  4. Por último, pedir revisión legal si el caso involucra datos de salud, menores o publicidad masiva.

Fuentes oficiales sobre la denuncia ante la SPDP

Si le notificaron una solicitud o una actuación previa de la SPDP: Solicitar un diagnóstico inicial, sin costo y con respuesta el mismo día hábil, o escríbanos por WhatsApp.

¿Por qué escoger TempoLegal?

Nos diferenciamos por nuestra capacidad de respuesta y visión de negocio.

R

Consultoría directa con especialistas:

Su caso será analizado desde el inicio por un abogado experto del equipo, garantizando precisión legal.

R

Trayectoria comprobada en Ecuador:

Más de 250 organizaciones asesoradas y 120 proyectos de protección de datos avalan nuestra capacidad técnica.

R

Enfoque jurídico-contable integral:

Integramos decisiones societarias y laborales con el cumplimiento tributario para una gestión empresarial 360°.

R

Global Mobility y Soft Landing:

Facilitamos la representación legal y el domicilio fiscal para inversionistas y empresas extranjeras.

Su consulta será revisada por un abogado del equipo de TempoLegal.

Si su empresa necesita orientación legal, societaria, laboral, contable o de protección de datos, podemos ayudarle a identificar la mejor ruta para operar con mayor orden y seguridad jurídica en Ecuador.

Primera orientación legal sin costo.