Paraguay y la Ley 7593/2025 de datos

Actualización 10 de octubre de 2026: la ley quedó publicada en la Gaceta Oficial N.º 287 el 27 de noviembre de 2025 y se precisó que su vacatio legis es de 24 meses. Además, ya se están usando topes de multa calculados con el jornal mínimo vigente desde el 1 de julio de 2026.

La Ley N.º 7.593/2025 de Protección de Datos Personales de Paraguay fue publicada en la Gaceta Oficial N.º 287 el 27 de noviembre de 2025 y tiene prevista su entrada en vigor plena para fines de noviembre de 2027, tras una vacatio legis de 24 meses, según Avanzia Legal y VLex Paraguay. En paralelo, actores privados como MiSimple ya reconocen que la norma está promulgada y ajustan sus políticas de privacidad al nuevo marco legal, mientras medios paraguayos la usan como referencia para debatir el uso de inteligencia artificial sobre conversaciones y otros datos personales.

¿Qué marca el período de transición?

El período de transición es el tramo entre la publicación de la ley y su vigencia plena en noviembre de 2027, de acuerdo con Avanzia Legal y Lawwwing. En ese lapso, empresas y servicios digitales comienzan a adaptar avisos y prácticas de tratamiento de datos para alinearse con los requisitos que aplicarán cuando la norma rija por completo.

MiSimple, por ejemplo, reconoce en su política de privacidad que la Ley N.º 7.593/2025 fue promulgada y que todavía está en transición hacia su plena vigencia. Ese reconocimiento privado muestra que el nuevo marco ya empezó a ordenar cambios concretos en la documentación legal que exhiben plataformas que recolectan información personal.

¿Cómo están reaccionando las empresas?

Algunas guías de cumplimiento ya incorporan la ley como un elemento a tener en cuenta para la presencia digital corporativa en Paraguay. Flexora Systems recomienda incorporar o actualizar avisos de privacidad en sitios web que recojan datos personales y alinear esas políticas con los requisitos que se aplicarán una vez vigente la nueva ley.

La recomendación incluye transparencia sobre finalidades y bases legales de tratamiento, dos puntos que aparecen como parte de la adecuación futura al nuevo esquema. En la práctica, eso empuja a las empresas a revisar formularios, textos legales y flujos de captura de datos antes de que la vigencia plena sea efectiva.

¿Qué rol está teniendo en el debate sobre IA?

Medios paraguayos como La Tribuna ya usan la Ley N.º 7.593/2025 como marco central para discutir inteligencia artificial y tratamiento de datos personales. En una nota sobre sistemas que podrían grabar conversaciones, el medio destacó que la norma exige consentimiento y reconoce el derecho de cada persona a decidir sobre la recopilación, uso y circulación de sus datos.

Ese uso periodístico de la ley muestra que el debate sobre IA en Paraguay ya no se limita a la tecnología en sí, sino también a la forma en que se capturan conversaciones, se procesan datos y se define qué puede hacerse con esa información. La referencia a la norma aparece incluso en casos de tratamiento automatizado.

¿Qué sanciones menciona el nuevo marco?

Las notas jurídicas sobre la ley citan multas de 20 a 2.500 jornales mínimos para infracciones generales, hasta 5.000 jornales mínimos si involucran datos sensibles y hasta 10.000 jornales mínimos si afectan datos sensibles de niños, niñas y adolescentes, de acuerdo con Avanzia Legal. Deloitte añade que desde el 1 de julio de 2026 el jornal mínimo vigente es de Gs. 117.077, cifra usada para hacer esos cálculos.

Con ese valor, el tope general de 2.500 jornales equivale a Gs. 292.700.000, el tope por datos sensibles de 5.000 jornales a Gs. 585.400.000 y el de 10.000 jornales a Gs. 1.170.800.000, según Avanzia Legal. Esa escala refuerza la presión para que empresas y servicios digitales revisen sus políticas antes de la vigencia plena.

¿Qué queda por delante?

Lo que se perfila hasta fines de noviembre de 2027 es una etapa de adaptación progresiva, con empresas ajustando políticas internas y externas, y con la ley instalada como referencia para discutir privacidad y automatización. El material disponible no detalla aquí el funcionamiento de la Agencia Nacional de Protección de Datos Personales ni el régimen sancionador completo, pero sí muestra que el marco ya está siendo incorporado por medios, plataformas y guías de cumplimiento.

La combinación de publicación oficial, transición legal, adecuación corporativa y debate público sobre IA deja a la Ley N.º 7.593/2025 en el centro de la conversación digital paraguaya mientras se acerca su aplicación plena.