Ley 7593/2025 de protección de datos personales en Paraguay: qué debe exigir su empresa a su proveedor de hosting
Guía informativa para empresas paraguayas que alojan un sitio o una aplicación en Europa. No es asesoría legal. Estado al 30.09.2026.
Respuesta corta
- 1La Ley N.º 7593/2025 de Protección de Datos Personales es el primer marco general de Paraguay sobre el tratamiento de datos personales; según los resúmenes de despachos y prensa, fue promulgada a fines de noviembre de 2025.
- 2Según esos resúmenes, su plena aplicación se espera hacia noviembre de 2027, porque el Poder Ejecutivo dispone de un plazo para reglamentarla: verifique el estado vigente antes de decidir.
- 3La ley crea una Agencia Nacional de Protección de Datos Personales, dentro del MITIC, que supervisará el cumplimiento.
- 4Su empresa, como responsable de los datos, debe pedir a su proveedor de hosting un contrato escrito sobre el tratamiento, medidas de seguridad claras y transparencia sobre dónde se alojan los datos.
- 54hosting ofrece infraestructura en Fráncfort (no en Paraguay) y un contrato de prelucrare de datos (DPA); no certifica ni firma el cumplimiento legal de nadie.
Qué es la Ley 7593/2025 y desde cuándo se aplica
De acuerdo con los resúmenes de Ferrere, La Nación, Deloitte y Berke Abogados, la Ley N.º 7593/2025 establece por primera vez en Paraguay un régimen general para el tratamiento de datos personales por entidades públicas y privadas, nacionales o extranjeras. Las fuentes coinciden en que se promulgó a fines de noviembre de 2025 (unas indican el 27 y otras el 28 de noviembre) y en que entra en plena vigencia dentro de un plazo de aproximadamente dos años, es decir, hacia noviembre de 2027.
Esta página es una guía informativa con estado al 30.09.2026. No pudimos abrir el texto oficial de la ley en las fuentes públicas (el portal de la Biblioteca y Archivo Central del Congreso no respondió), por eso no citamos números de artículo: lea el texto en la Gaceta Oficial o en el sitio del Congreso, y consulte a su asesor.
Qué dicen las fuentes sobre principios, derechos y autoridad
Los resúmenes mencionan principios como licitud, transparencia, seguridad, confidencialidad y minimización de datos; derechos de acceso, rectificación, oposición, supresión y portabilidad, con consentimiento revocable; y protección reforzada para los datos de menores.
También indican que se crea la Agencia Nacional de Protección de Datos Personales, como unidad descentralizada dentro del Ministerio de Tecnologías de la Información y Comunicación (MITIC), con autonomía funcional, para supervisar, atender reclamos y emitir lineamientos. Para las reglas concretas sobre transferencias de datos al exterior, encargados del tratamiento y notificación de incidentes, revise el texto oficial y la reglamentación cuando se publique: los resúmenes que consultamos no las detallan.
Qué exigir a su proveedor de hosting
Un proveedor de hosting normalmente guarda y sirve datos por cuenta de su empresa. Con independencia de cómo termine la reglamentación, es prudente pedir: un contrato escrito que limite el uso de los datos a sus instrucciones; información clara sobre la ubicación de los servidores; medidas de seguridad descritas (copias de seguridad, control de accesos, protección contra ataques); y un procedimiento para avisarle si ocurre un incidente.
4hosting opera desde Rumanía, con centros de datos en la Unión Europea (Fráncfort), no en Paraguay. Ofrece cumplimiento alineado con el RGPD, un contrato de prelucrare de datos (DPA) conforme al art. 28 del RGPD y cláusulas contractuales tipo para transferencias, además de alineación con ISO 27001 (no es una certificación). No tiene certificaciones SOC 2 ni PCI DSS y no certifica el cumplimiento de la Ley 7593 de ningún cliente. Estos documentos están pensados para el RGPD; si le sirven para la ley paraguaya es una decisión de su asesor.
Tres ejemplos
Empresa agroexportadora de Asunción con portal de proveedores
Guarda datos de contacto y documentos de productores en un VPS. Le conviene inventariar qué datos almacena, quién accede y qué contrato tiene con el proveedor.
Fintech o cooperativa con formularios de solicitud
Recibe datos de identidad y financieros. Debe revisar su aviso de consentimiento, la conservación de datos y el plan ante una vulneración de seguridad.
Agencia digital que administra sitios de varios clientes
Trata datos por cuenta de terceros. Le toca dejar por escrito con cada cliente qué hace con los datos y en qué proveedor de hosting los aloja.
Errores frecuentes
- Esperar a noviembre de 2027 para empezar: inventariar datos y contratos lleva tiempo.
- Dar por hecho que un servidor en Paraguay o en la UE resuelve el cumplimiento por sí solo.
- Trabajar con el proveedor sin contrato escrito sobre el tratamiento de datos.
- Conservar datos personales sin finalidad ni plazo definidos.
- Esperar que el proveedor de hosting firme o certifique el cumplimiento legal de su empresa.
Cómo te ayuda 4hosting
Alojamos su sitio en la Unión Europea con protección DDoS incluida, copia de seguridad diaria en cPanel, contrato de prelucrare de datos y migración gratuita. Si necesita apoyo con endurecimiento de servidores, control de accesos o respaldos, los servicios de DevOps y ciberseguridad están incluidos por horas en los planes que las contemplan. 4hosting no certifica ni firma el cumplimiento legal de su negocio.
Preguntas frecuentes
¿Ya se aplica la Ley 7593/2025?
Según los resúmenes que consultamos, su plena aplicación se espera hacia noviembre de 2027, tras un plazo de reglamentación. Confirme el estado actual en fuentes oficiales.
¿Puedo alojar datos de clientes paraguayos en la Unión Europea?
No encontramos en los resúmenes consultados una prohibición general, pero no pudimos leer el texto oficial. Revise las reglas de transferencia internacional en la ley y en su reglamento, y confírmelo con su asesor.
¿4hosting cumple la Ley 7593 por mi empresa?
No. 4hosting ofrece infraestructura en la UE, un DPA y medidas técnicas, pero el cumplimiento de su negocio es responsabilidad suya y de su asesor.