DOI 10.35381/noesisin.v7i2.625
Estrategias de seguridad y protección de datos para la operación portuaria de Guayaquil
Security and data protection strategies for port operations in Guayaquil
Universidad Regional Autónoma de los Andes, Ambato, Tungurahua
Ecuador
https://orcid.org/0009-0004-9928-2382
Gladis Margot Proaño-Reyes
posgrado@uniandes.edu.ec
Universidad Regional Autónoma de los Andes, Ambato, Tungurahua
Ecuador
https://orcid.org/0000-0003-1653-5889
Fernando de Jesús Castro-Sánchez
fernandodcs.ainv@uniandes.edu.ec
Universidad Regional Autónoma de los Andes, Ambato, Tungurahua
Ecuador
https://orcid.org/0000-0003-3937-8142
Revisado: 15 de mayo 2025
Aprobado: 15 de julio 2025
Publicado: 01 de agosto 2025
Descriptores: Seguridad portuaria; movilización de contenedores; protección de datos; narcotráfico; terminal portuaria de Guayaquil. (Tesauro UNESCO).
ABSTRACT
The Guayaquil Port Terminal, crucial for Ecuador's trade, faces serious threats from drug trafficking and money laundering that compromise its operational security and the national economy. This qualitative research, with a descriptive and exploratory design, aimed to develop integrated security and data protection strategies to mitigate these risks. Through documentary analysis, interviews, and surveys of port personnel, the study identified critical deficiencies in current procedures, ineffective inter-agency coordination, and a lack of advanced inspection technologies. It concludes that it is imperative to implement a system combining innovative technology, continuous training, and enhanced cooperation among entities. This integration is vital to optimize efficiency, ensure compliance with international regulations, and protect the integrity of the port logistics chain.
Descriptors: Port security; container handling; data protection; drug trafficking; Guayaquil port terminal. (UNESCO Thesaurus).
La investigación se desarrolló mediante un enfoque metodológico mixto de carácter cuali-cuantitativo que permitió examinar de manera integral los procesos, prácticas y desafíos relacionados con la seguridad y protección de datos en la movilización marítima de contenedores de la Terminal Portuaria de Guayaquil. Esta aproximación metodológica combinada facilitó una exploración profunda y multidimensional de la problemática, aprovechando las fortalezas complementarias de ambos enfoques para obtener una comprensión holística del fenómeno en estudio.
El estudio adoptó un diseño no experimental de tipo descriptivo y exploratorio, analizando el entorno operativo en su estado natural sin manipulación deliberada de variables. Esta elección metodológica resultó particularmente apropiada para caracterizar detalladamente los mecanismos de protección vigentes, identificar patrones operativos recurrentes y examinar las relaciones existentes entre los diferentes componentes del sistema de seguridad portuaria. La investigación fue transversal en su diagnóstico, realizando una evaluación comprehensiva en un momento específico que permitió capturar la situación actual de manera integral.
La tipología aplicada de la investigación se orientó hacia la resolución de problemas concretos relacionados con la seguridad y protección de datos, combinando elementos descriptivos para caracterizar los procesos actuales con componentes analítico-explicativos para comprender las deficiencias en las estrategias implementadas y su impacto en la seguridad operativa. La delimitación contextual específica a la Terminal Portuaria de Guayaquil permitió una evaluación minuciosa y altamente contextualizada de sus prácticas particulares, facilitando la generación de conocimientos aplicables y estrategias adaptadas a las necesidades específicas de la terminal.
En el plano metodológico-teórico, la investigación implementó sistemáticamente métodos de análisis y síntesis para examinar exhaustivamente la documentación y prácticas vigentes. El análisis permitió descomponer y estudiar minuciosamente los elementos individuales de los procedimientos de seguridad, mientras que la síntesis facilitó la integración de estos componentes en una visión holística de los sistemas de protección. Complementariamente, se aplicaron métodos inductivos y deductivos para establecer conexiones lógicas entre casos específicos y principios generales de seguridad portuaria, enriqueciendo sustancialmente la interpretación de los hallazgos. El enfoque de sistema se implementó como marco conceptual organizador para comprender las complejas interrelaciones entre los diversos componentes de seguridad y protección de datos.
La estrategia de recolección de datos incorporó múltiples fuentes y técnicas para garantizar la robustez y validez de la información. El análisis documental exhaustivo abarcó el período 2019-2024 e incluyó examen minucioso de normativas internacionales y nacionales, informes de seguridad, procedimientos operativos estándar, registros de incidentes, manuales de capacitación y bases de datos de seguimiento de contenedores. Esta base documental se complementó con técnicas de investigación de campo que incluyeron entrevistas semiestructuradas a expertos en logística portuaria y seguridad marítima, seleccionados mediante criterios de experiencia y conocimiento especializado, y encuestas estratificadas aplicadas al personal operativo directamente involucrado en la movilización de contenedores y gestión de datos sensibles.
La población de estudio comprendió dos dimensiones metodológicamente diferenciadas: una población objetual constituida por toda la documentación relevante sobre seguridad y protección de datos, y una población de sujetos integrada por especialistas en logística portuaria, seguridad marítima y protección de datos, junto con personal operativo de la terminal. La selección de participantes se realizó mediante muestreo no probabilístico intencional basado en criterios de relevancia y conocimiento especializado, priorizando la profundidad y calidad de la información sobre consideraciones de representatividad estadística.
Los instrumentos de investigación incluyeron guías de entrevista fenomenológicamente orientadas y cuestionarios cualitativos meticulosamente diseñados para capturar percepciones y experiencias relevantes sobre la efectividad de las medidas de seguridad implementadas. Esta aproximación multi-metódica permitió efectuar una triangulación metodológica robusta que facilitó la identificación de brechas significativas entre los protocolos establecidos y su implementación práctica, así como la detección de vulnerabilidades no documentadas en los sistemas de seguridad.
La combinación estratégica de estos métodos empíricos y teóricos no solo enriqueció sustancialmente la base de conocimientos para fundamentar las propuestas de mejora, sino que también proporcionó una validación cruzada de los hallazgos, aumentando significativamente la confiabilidad y validez de las conclusiones del estudio. Este diseño metodológico integral sentó las bases para el desarrollo de estrategias integradas y efectivas para el fortalecimiento de la seguridad en la movilización de contenedores de la terminal portuaria.
El desarrollo de la investigación permitió identificar y analizar en profundidad los conceptos fundamentales que sustentan el desarrollo de estrategias integradas de seguridad en el contexto específico de la Terminal Portuaria de Guayaquil. A través de un riguroso proceso de recolección y análisis de datos, se obtuvieron hallazgos significativos que se presentan de manera detallada en los siguientes apartados.
En primer lugar, el análisis comprehensivo de la seguridad marítima reveló una implementación notablemente dispar de las medidas de seguridad física y tecnológica a lo largo de los diferentes procesos de movilización de contenedores. Se observaron variaciones significativas y preocupantes en los procedimientos de inspección y controles de acceso entre las diversas áreas operativas de la terminal, lo que sugiere una falta de protocolos unificados. Esta falta de estandarización representa una vulnerabilidad crítica que afecta directamente la eficacia del sistema de seguridad en su conjunto, creando espacios de inconsistencia que podrían ser aprovechados por actores malintencionados.
Respecto a la protección de datos, los hallazgos del estudio mostraron vulnerabilidades particularmente críticas en la gestión de información sensible, especialmente en lo concerniente a la integridad y confidencialidad de los datos durante los procesos críticos de movilización de contenedores. Se identificaron fallas en los mecanismos de protección de información clasificada, así como en los protocolos de transferencia de datos entre diferentes sistemas. Esta situación problemática se ve sustancialmente agravada por el fenómeno de contaminación con sustancias fiscalizadas, que afecta de manera simultánea tanto la seguridad operativa como la confiabilidad fundamental de la información asociada al movimiento de contenedores, requiriendo por lo tanto abordajes específicos y especializados que no se encuentran contemplados en los protocolos actuales de la terminal.
El examen minucioso del marco documental evidenció que, si bien la Constitución de la República y el Código Orgánico Integral Penal establecen bases generales para la protección de datos y seguridad, estos instrumentos normativos carecen de manera significativa de especificidades aplicables al contexto portuario particular. Se identificaron vacíos regulatorios importantes en la articulación práctica entre la normativa sobre sustancias fiscalizadas y los procedimientos portuarios específicos, generando ambigüedades en su aplicación. Asimismo, las políticas públicas existentes dirigidas a combatir el tráfico ilícito presentan una notable desconexión con los procedimientos operativos reales de la terminal, limitando sustancialmente su efectividad práctica y su capacidad de implementación concreta en el día a día de las operaciones portuarias.
El estudio comparado de experiencias internacionales demostró de manera contundente que las terminales portuarias de referencia a nivel global han implementado exitosamente tecnologías avanzadas de rastreo y protocolos de seguridad rigurosamente estandarizados. El análisis reveló que puertos de clase mundial utilizan sistemas integrados de monitoreo que combinan inteligencia artificial, cadenas de suministros para la trazabilidad de documentos, y scanners de alta tecnología para la inspección no intrusiva de contenedores. Particularmente relevante resulta el análisis detallado de legislaciones comparadas, donde países con altos estándares de seguridad portuaria han desarrollado marcos legales específicos y especializados que detallan procedimientos integrales de protección de datos y prevención de contaminación, estableciendo así referentes valiosos para el contexto ecuatoriano. Estos marcos legales incluyen disposiciones específicas sobre el intercambio de información entre agencias, protocolos de verificación de carga, y estándares tecnológicos mínimos requeridos.
Los resultados del diagnóstico situacional revelaron percepciones notablemente dispares entre el personal operativo respecto al nivel de seguridad implementado. Los datos cuantitativos mostraron que mientras que el 45% de los encuestados considera adecuado el nivel actual, un 15% significativo lo califica como bajo o muy bajo, reflejando notables disparidades en la aplicación práctica de las medidas de seguridad a lo largo de la terminal. Esta divergencia en las percepciones sugiere una aplicación inconsistente de los protocolos de seguridad. La situación se complejiza sustancialmente al analizar específicamente los procedimientos de inspección, aunque el 60% del personal confirma la existencia teórica de procedimientos estandarizados, un 25% importante reporta que estos se encuentran aún en fase de desarrollo, evidenciando una preocupante falta de uniformidad en el sistema de inspección actual. Además, se identificó que solo el 50% de las inspecciones se realizan diariamente, mientras que el 30% ocurre semanalmente y el 20% restante se realiza de manera esporádica, lo que representa un riesgo significativo para la detección temprana de anomalías.
En materia de protección de datos, el 35% del personal considera técnicamente inadecuado el sistema actual de protección, señalando vulnerabilidades significativas en los mecanismos de seguridad informática implementados. Los entrevistados destacaron problemas específicos relacionados con el acceso no autorizado a sistemas críticos, la falta de encriptación en las comunicaciones internas, y la carencia de protocolos claros para el manejo de brechas de seguridad. Más grave aún resulta el hallazgo de que el 20% del personal operativo no ha recibido capacitación alguna en procedimientos de seguridad, indicando una falencia crítica en la preparación del recurso humano encargado de las operaciones sensibles. Esta brecha de conocimiento se manifiesta en prácticas inseguras de manejo de información y en la incapacidad de reconocer y reportar potenciales amenazas cibernéticas. Estas deficiencias identificadas se ven claramente reflejadas en la identificación de problemas prioritarios por parte del personal: falta de procedimientos estandarizados (35%), deficiencias sustanciales en capacitación (30%) e insuficiencia notable de equipamiento adecuado (25%).
Los testimonios cualitativos recogidos mediante entrevistas en profundidad a expertos del sector permiten comprender y dimensionar estos hallazgos cuantitativos, destacando como desafíos operativos centrales la falta de integración sistémica entre los sistemas de seguridad y los procedimientos operativos, así como una coordinación interdepartamental claramente insuficiente que afecta la eficiencia global del sistema. Los especialistas consultados coincidieron unánimemente en señalar la necesidad imperiosa de actualizar las herramientas tecnológicas existentes para alinearlas con los estándares internacionales vigentes, además de implementar programas de formación continua comprehensivos que incorporen las últimas normativas y mejores prácticas del sector portuario a nivel global. Particularmente, los expertos enfatizaron la urgencia de implementar sistemas de gestión de seguridad de la información (SGSI) basados en estándares internacionales como ISO 27001, así como protocolos de ciberseguridad específicos para infraestructura crítica.
En conjunto, los resultados obtenidos demuestran consistentemente que las deficiencias identificadas en seguridad y protección de datos derivan principalmente de una fragmentación normativa y operativa evidente, acompañada de una desactualización tecnológica significativa, una insuficiente capacitación del personal clave y una falta de estandarización de procedimientos críticos. La investigación permitió mapear de manera precisa las brechas existentes entre los protocolos establecidos y su implementación práctica, identificando puntos críticos que requieren intervención inmediata.
Estos hallazgos fundamentan de manera sólida la necesidad imperiosa de desarrollar estrategias integradas comprehensivas que aborden estas limitaciones de manera sistémica y coordinada, incorporando selectivamente las mejores prácticas internacionales adaptadas al contexto específico de la Terminal Portuaria de Guayaquil, con especial énfasis en la unificación de criterios operativos, modernización tecnológica sustancial y capacitación especializada permanente del personal involucrado en todas las fases del proceso de movilización de contenedores. La evidencia recogida sugiere que cualquier iniciativa de mejora debe abordar simultáneamente los aspectos tecnológicos, humanos y procedimentales para lograr un impacto duradero y significativo en la seguridad portuaria integral.
Los resultados del estudio demuestran que la integración de tecnologías avanzadas, como escáneres de alta resolución, sistemas de detección por rayos X y herramientas de análisis de datos, ha resultado efectiva en la identificación y mitigación de amenazas asociadas a la contaminación de contenedores con sustancias ilícitas. Estas soluciones tecnológicas, al articularse con mejoras en los procesos operativos, se configuran como elementos esenciales para garantizar la seguridad integral de la terminal portuaria de Guayaquil.
Asimismo, el manejo y resguardo adecuado de la información relativa a cargas, contenedores y operadores se revela como un factor crítico para prevenir accesos no autorizados y manipulaciones que puedan comprometer la seguridad portuaria. La investigación evidencia que la implementación de protocolos rigurosos de seguridad de datos, complementados con sistemas de control de acceso y monitoreo continuo, resulta fundamental para asegurar la integridad informacional y reducir los riesgos asociados al control de sustancias sujetas a fiscalización.
Por otra parte, la cooperación efectiva entre las diversas entidades involucradas en la movilización de contenedores, entre ellas, autoridades portuarias, agencias de seguridad y empresas de transporte, se ha demostrado determinante para optimizar la gestión de riesgos y fortalecer la capacidad de respuesta ante posibles amenazas. Adicionalmente, la formación continua en tecnologías de seguridad y protección de datos garantiza que el personal cuente con las competencias necesarias para enfrentar los desafíos contemporáneos en la protección de instalaciones portuarias y la seguridad de la información.
No monetario.
A todos los actores sociales involucrados en el desarrollo de la investigación.
©2025 por los autores. Este artículo es de acceso abierto y distribuido según los términos y condiciones de la licencia Creative Commons Atribución-NoComercial-CompartirIgual 4.0 Internacional (CC BY-NC-SA 4.0) (https://creativecommons.org/licenses/by-nc-sa/4.0/)