Tenés hasta noviembre de 2027 para cumplir la nueva Ley de Protección de Datos (y la mayoría todavía no empezó)

Paraguay pasó, de un día para el otro, de no tener una ley general de protección de datos personales a tener una de las normativas más completas de la región en la materia. El cambio ya está en marcha, y el plazo para adaptarse, aunque parece lejano, se acorta más rápido de lo que la mayoría de los negocios cree.

La ley, explicada simple

El 27 de noviembre de 2025 se promulgó la Ley Nº 7.593/2025 "De Protección de Datos Personales", que crea por primera vez en el país un marco legal general para el tratamiento de datos personales —hasta entonces, Paraguay solo tenía regulación limitada, centrada en datos crediticios—. La ley aplica a toda persona jurídica, pública o privada, que trate datos personales de personas físicas en Paraguay, sin importar el tamaño ni el sector del negocio. Reconoce derechos fundamentales para cada titular de datos: acceso, rectificación, supresión, oposición y portabilidad, entre otros —conocidos habitualmente como derechos ARCO—.

El plazo real: no es "ya", pero tampoco es tan lejano

La ley tiene un período de adecuación (lo que se conoce legalmente como vacatio legis) de 24 meses desde su promulgación, lo que significa que entra en vigencia plena en noviembre de 2027. Esto no es una excusa para no ocuparse del tema todavía: es, más bien, una ventana de tiempo que conviene aprovechar para adecuarse con calma, en lugar de correr de último momento cuando el plazo esté encima.

Qué implica en la práctica para un negocio con presencia digital

Para cualquier negocio con página web, formulario de contacto o base de datos de clientes, la ley eventualmente va a exigir cosas concretas: una política de privacidad clara y visible, una base legal válida para cada uso que se le da a los datos que se recolectan (como el consentimiento del titular), y mecanismos para que una persona pueda ejercer sus derechos sobre sus propios datos. La ley también prevé la designación de un responsable de protección de datos en ciertos casos, que puede ser una persona dentro de la empresa o un servicio externo con el conocimiento adecuado.

Por qué conviene empezar antes de que sea obligatorio

Adecuarse a una normativa de este tipo no es algo que se resuelve de un día para el otro: implica revisar cómo se recolectan los datos, redactar políticas claras, y a veces ajustar la forma en que funciona una web o un sistema. Empezar con tiempo evita tener que improvisar soluciones apuradas cerca de noviembre de 2027, cuando probablemente la mayoría de los negocios del país recién esté reaccionando.

Así lo pensamos en KapeDev

Cuando construimos una web nueva, ya la pensamos con una política de privacidad clara y buenas prácticas de manejo de datos desde el diseño, en lugar de dejarlo como un parche para agregar después. Adelantarse a esto no solo evita problemas legales a futuro —también transmite seriedad frente a cualquier cliente que hoy valora cada vez más cómo se maneja su información.

¿Querés saber qué le está costando clientes a tu web actual? Ver la auditoría web →

¿Querés calcular el impacto estimado para tu negocio? Calcular mi impacto →

¿Querés conocer el nivel de digitalización de tu negocio? Hacé tu diagnóstico gratuito →

Redactado y editado por Mathias Verón, Fundador de KapeDev.