El 27 de noviembre de 2025 fue promulgada la Ley Nº 7593 de Protección de Datos Personales, que da nacimiento a un régimen general de protección de datos en Paraguay, alineado con las prácticas internacionales.
Con esta promulgación, Paraguay da un paso histórico, pasando de contar con una regulación limitada y centrada exclusivamente en datos crediticios a contar con un marco normativo amplio y moderno que regula el tratamiento de datos personales en general.
A continuación, se detallan los puntos clave para su conocimiento y aplicación por parte de empresas y organizaciones.
Principales alcances de la nueva ley
- Se aplica a toda clase de datos personales de personas físicas. Abarca tratamientos manuales o automatizados, en registros públicos o privados, en territorio nacional o fuera de él (cuando estos afecten a residentes en Paraguay).
- Reconoce los derechos fundamentales del titular de los datos: acceso, rectificación, supresión, oposición, portabilidad, entre otros. También regula los tratamientos especiales (por ejemplo, los datos sensibles).
- Establece obligaciones claras para quienes recolectan o procesan datos: transparencia, consentimiento informado, medidas de seguridad, protocolos ante incidentes, registro de tratamiento, límites a la conservación, etc.
- Introduce reglas para las transferencias internacionales de datos, con exigencias de garantías, estándares de seguridad y respeto a los derechos del titular.
- Prevé la creación de una autoridad especializada, la Agencia Nacional de Protección de Datos Personales, para supervisar, fiscalizar y, cuando corresponda, sancionar los incumplimientos.
Impacto para empresas y organizaciones
La promulgación de la Ley 7593 implica que empresas, instituciones y profesionales deberán iniciar un proceso de adecuación progresiva. Si bien la ley está promulgada, la misma entrará en vigor luego de transcurridos veinticuatro meses de su publicación oficial, es decir, en noviembre de 2027. Este periodo permitirá a las organizaciones adaptar sus procedimientos internos y estructuras de cumplimiento.
Durante este periodo, será necesario revisar las políticas de privacidad, los mecanismos de consentimiento, las bases de datos, los contratos con proveedores, las medidas de seguridad y los flujos de información (incluidos los servicios en la nube y las transferencias internacionales). Asimismo, las organizaciones y empresas deberán fortalecer la capacitación del personal involucrado y establecer protocolos para responder a solicitudes de titulares, gestionar incidentes y documentar adecuadamente el cumplimiento normativo.
Próximos pasos
La ley se encuentra promulgada, y entrará en vigor luego de veinticuatro meses de su publicación oficial. A su vez, se prevé la emisión de reglamentaciones complementarias que definirán los aspectos operativos de la ley, así como los plazos y las obligaciones específicas para los distintos sectores.
La nueva normativa representa un cambio estructural para todas las entidades que tratan información personal y exigirá una gestión más robusta de la privacidad y la protección de datos.
En Altra Legal estamos a disposición para acompañar a empresas y organizaciones en este proceso, brindando asistencia en diagnósticos de cumplimiento, adecuación normativa, elaboración de políticas internas y capacitación especializada.
Para más información, contactar a Gabriela Melgarejo (gmelgarejo@altra.com.py)
