Política de Privacidad
Versión 2.0 · 28 de octubre de 2026
Esta política explica qué datos personales trata RetoPA (https://retopa.com.py), para qué, con quién los comparte y cómo podés ejercer tus derechos.
1. Responsable del tratamiento
HEPTA E.A.S., RUC 80117760-0, con domicilio en Balderrama y calle Ciudad del Este, Luque, Paraguay., operadora de la marca RetoPA. Correo para temas de datos personales: [email protected].
2. Marco legal
Tratamos los datos conforme a las leyes de la República del Paraguay:
- Ley N.º 7593/2025 de Protección de Datos Personales en la República del Paraguay, promulgada el 27 de noviembre de 2025. Entra en vigencia a los 24 meses de su publicación (art. 57). RetoPA aplica sus principios desde ahora.
- Ley N.º 6534/2020 de protección de datos personales crediticios, en lo que resulte aplicable.
- Ley N.º 4868/2013 de Comercio Electrónico y su reglamento, el Decreto N.º 1165/2014.
- Ley N.º 5830/2017, que prohíbe la publicidad no autorizada a usuarios de telefonía móvil y crea el Registro Nacional "No Molestar".
La autoridad de control prevista por la Ley N.º 7593/2025 es la Agencia Nacional de Protección de Datos Personales, en el ámbito del MITIC.
3. Qué datos tratamos y de dónde vienen
| Origen | Qué datos | Cómo los obtenemos |
|---|---|---|
| Fuentes públicas y directorios | Nombre o razón social, RUC, dirección, teléfono, rubro del negocio | Registros públicos, en particular datos abiertos de la DNCP (contrataciones.gov.py, licencia CC BY 4.0), y directorios y listados comerciales. En las fichas de fuente pública indicamos la fuente y la fecha. |
| Lo que carga el titular | Datos y fotos del negocio, horarios, redes, descripción | Al reclamar o crear una ficha, o al editarla desde el panel |
| Cuenta | Nombre, correo, contraseña (guardada solo como hash), número de WhatsApp y si lo verificamos, versión de los términos aceptados, si aceptás novedades | Al registrarte o reclamar una ficha |
| Uso del sitio | Fichas vistas, términos buscados, clics en WhatsApp, Llamar o sitio web, origen de la visita | Automáticamente, al navegar |
Sobre la dirección IP: en las métricas de uso no guardamos tu IP. Guardamos un identificador seudonimizado: un resumen criptográfico (hash) de la IP calculado con una clave secreta, que no permite recuperar la IP. La única excepción son los pedidos de reclamo de una ficha, donde guardamos la IP completa para prevenir fraudes. No guardamos el tipo de navegador ni de dispositivo.
Reseñas: si dejás una reseña, guardamos el nombre y el correo que indiques. Se publica el nombre; el correo no se publica.
4. Empresas unipersonales y personas físicas
Cuando una ficha corresponde a una persona física (una empresa unipersonal, un profesional o un oficio), sus datos de contacto comercial son datos personales.
- Antes de que reclame la ficha, la base legal es nuestro interés legítimo en dar visibilidad comercial a partir de información pública (Ley N.º 7593/2025, arts. 5 y 8). Esa persona puede oponerse en cualquier momento, gratis y sin dar explicaciones, y damos de baja o corregimos la ficha (sección 9).
- Desde que reclama la ficha, la base legal es la relación contractual con RetoPA.
5. Finalidades
Usamos los datos solo para:
- mostrar el directorio de negocios;
- gestionar cuentas y fichas;
- enviar avisos de servicio (reclamo, activación, vencimientos, cambios de estas políticas);
- medir el uso del sitio de forma agregada;
- prevenir fraudes y abusos;
- cumplir obligaciones legales;
- enviar comunicaciones comerciales, solo si diste tu consentimiento.
6. Encargados y terceros
Para prestar el servicio trabajamos con estos proveedores:
- Proveedor de correo saliente (SMTP), para los correos de servicio.
- Meta Platforms (WhatsApp): cuando te escribimos o nos escribís por WhatsApp, el mensaje pasa por los servidores de WhatsApp, según sus propias condiciones.
- Tpago, para los links de pago de los planes. No recibimos ni guardamos los datos de tu tarjeta.
- Google (Maps y Fonts) y cdnjs (Cloudflare): al abrir el sitio, tu navegador descarga de ellos los mapas, las tipografías y los íconos, y por eso reciben tu IP.
- El proveedor de servidores donde corre RetoPA.
Algunos de estos proveedores tratan datos fuera de Paraguay. En esos casos aplicamos las garantías contractuales que ofrecen, conforme al art. 19 de la Ley N.º 7593/2025. No vendemos datos personales.
7. Conservación
- Fichas: mientras el negocio siga existiendo en las fuentes públicas, o hasta que pida la baja.
- Cuentas: mientras estén activas y 12 meses después de cerradas.
- Datos de tráfico que exige el art. 10 de la Ley N.º 4868/2013: 6 meses.
- Datos de uso: a los 12 meses los conservamos solo de forma agregada.
- Pedidos de reclamo, baja o denuncia: el tiempo necesario para resolverlos y defender nuestros derechos.
8. Tus derechos
Podés pedir acceso a tus datos, su rectificación, su supresión, oponerte al tratamiento (oposición) y pedir su portabilidad (Ley N.º 7593/2025, arts. 26 a 32).
- Con cuenta: desde tu panel podés corregir tus datos y los de tu ficha. Para lo demás, escribinos desde el correo de la cuenta.
- Sin cuenta: escribinos a [email protected] o usá el formulario de https://retopa.com.py/legal/baja.
Respondemos dentro de los 10 días hábiles, sin costo. Si no quedás conforme, vas a poder reclamar ante la Agencia Nacional de Protección de Datos Personales cuando esté en funciones.
9. Baja o corrección de una ficha sin cuenta
Si tu negocio aparece en RetoPA y querés corregir un dato o que lo demos de baja, no necesitás crear una cuenta:
- entrá a https://retopa.com.py/legal/baja;
- indicá el nombre del negocio, el enlace de la ficha, tu vínculo con el negocio y qué querés que hagamos;
- dejá un correo o WhatsApp de contacto.
Para confirmar que el pedido viene del negocio, podemos escribirte por WhatsApp al número que figura en la ficha.
10. Cookies y almacenamiento local
RetoPA no usa cookies, ni propias ni de terceros, y no usa herramientas de publicidad ni de seguimiento (como Google Analytics o el píxel de Meta).
Sí guardamos algunos datos en el almacenamiento local de tu navegador (localStorage y sessionStorage):
- tu sesión iniciada;
- tus preferencias (modo oscuro, tipo de vista, avisos que ya cerraste);
- un identificador aleatorio de visita, para contar visitas sin identificarte;
- tu ubicación aproximada, solo si das permiso, para mostrarte negocios cercanos. Se guarda solo en tu navegador durante la sesión.
Podés borrar todo esto desde la configuración de tu navegador. Si lo borrás, se cierra tu sesión.
11. Seguridad
Aplicamos medidas razonables para proteger los datos: conexión cifrada (HTTPS), contraseñas guardadas solo como hash, acceso restringido al equipo que lo necesita y copias de seguridad.
Si ocurre un incidente de seguridad que afecte tus datos, te lo vamos a avisar a vos y a la autoridad de control cuando la ley lo exija (Ley N.º 7593/2025, art. 17).
12. Menores
RetoPA está dirigido a mayores de 18 años. No creamos cuentas a menores de edad a sabiendas.
13. Comunicaciones y WhatsApp
A los titulares de cuenta les mandamos avisos de servicio por correo o WhatsApp. Las comunicaciones comerciales (ofertas y novedades) las mandamos solo con tu consentimiento previo, y cada mensaje incluye una forma simple y gratuita de darte de baja (Ley N.º 4868/2013, arts. 21 a 23).
Respetamos el Registro Nacional "No Molestar" de la SEDECO (Ley N.º 5830/2017) y lo consultamos antes de cada campaña. Podés inscribir tu número en nomolestar.gov.py, o pedirnos directamente que no te contactemos escribiendo a [email protected] o respondiendo "BAJA".
14. Cambios y contacto
Si hacemos un cambio sustancial en esta política, lo avisamos con al menos 15 días de anticipación, por correo a los titulares de cuenta y con un aviso en el sitio.
Versión vigente: 2.0, del 28 de octubre de 2026. Las versiones anteriores se pueden consultar al pie de esta página.
Consultas: [email protected].