El marco normativo
La Ley N.º 7593/2025 de Protección de Datos Personales ya está sancionada en Paraguay, pero aún no es plenamente exigible; esa brecha entre la promulgación y la entrada en operación define el panorama actual de cumplimiento.
Eso ubica a Paraguay dentro de la mayoría mundial de opt-in, donde el permiso precede al tratamiento y el marketing espera el consentimiento.
Instrumentos clave
Ley n.º 7593/2025 de Protección de Datos Personales
Paraguay promulgó su primera ley integral de protección de datos, la Ley N.º 7593/2025, el 27 de noviembre de 2025. Entrará en vigor 24 meses después de su publicación, a fines de noviembre de 2027, y crea una agencia nacional dependiente del ministerio de TIC; hasta entonces, las reglas vigentes siguen siendo las de la ley de datos crediticios de 2020.
Marketing y publicidad
Consentimiento y bases legales de inspiración del RGPD conforme a la nueva ley; hasta que entre en aplicación, solo está vigente la ley de datos crediticios de 2020 (Ley 6534/2020). Esa sola frase determina aquí la mayoría de los planes de canal.
Transferencias internacionales
La nueva ley introduce mecanismos de adecuación y salvaguardas para las transferencias al exterior cuando entre en aplicación a fines de 2027.
Aplicación y sanciones
La nueva ley prevé multas administrativas una vez que entre en aplicación a fines de 2027.