Protección de datos
El artículo 33 de la Constitución de 1992 garantiza la intimidad y el artículo 135 el hábeas data (acceso, actualización, rectificación o destrucción de datos en registros públicos o privados) ante el juez; la Ley 1682/2001, reformada por la Ley 1969/2002 y sustituida en su parte crediticia por la Ley 6534/2020 de Protección de Datos Personales Crediticios, rige la información crediticia (burós, plazos de conservación, consentimiento) con el Banco Central como autoridad, sin cubrir el tratamiento general de datos por empresas o plataformas; Paraguay no tiene ley general ni autoridad: un proyecto de Ley de Protección de Datos Personales alineado con el RGPD (autoridad, derechos ARCO, brechas), impulsado por la sociedad civil (TEDIC) y presentado en 2021, obtuvo media sanción en la Cámara de Diputados y sigue en trámite. El Código Penal castiga la lesión de la intimidad de la persona (artículo 143: hasta 2 años, por revelar hechos íntimos), la violación del secreto de la comunicación (146) y el acceso indebido a datos (174, Ley 4439/2011), sin tipo específico de difusión de imágenes íntimas; la Ley 5777/2016 tipifica la violencia telemática contra las mujeres (difusión de imágenes y mensajes) con medidas de protección y penas, y el Código de la Niñez protege la imagen de los menores. Ante una autoridad paraguaya, las plataformas del extranjero no tienen obligación alguna; la Secretaría Nacional de Tecnologías de la Información (MITIC) fija lineamientos para el sector público.
Los puntos clave
| Norma | Sin ley general; Ley 6534/2020 (datos crediticios), Ley 1682/2001; hábeas data constitucional (artículo 135) |
|---|---|
| Autoridad | Ninguna general; Banco Central para los datos crediticios; MITIC para el sector público |
| Derechos | Acceso, actualización, rectificación, destrucción por hábeas data ante el juez; derechos crediticios ante los burós |
| Imágenes íntimas | Sin tipo específico; lesión de la intimidad (hasta 2 años), violencia telemática contra las mujeres (Ley 5777); menores protegidos |
| Proyecto | Una Ley de Protección de Datos Personales tiene media sanción y sigue en trámite desde 2021 |
| Contexto | Paraguay no tiene medios para obligar a las plataformas extranjeras |
En la práctica
- Con el artículo 135 de la Constitución puede pedir a la empresa ver, corregir o borrar sus datos; si se niega, queda el hábeas data ante el juez civil, con abogado.
- Para los datos crediticios (Informconf, burós), la Ley 6534 da derecho a la corrección y a la supresión tras los plazos; reclamar ante el buró y el Banco Central.
- Ante una imagen íntima difundida: capturar las pruebas, denunciar ante el Ministerio Público (Unidad de Delitos Informáticos; violencia telemática de la Ley 5777 si la víctima es mujer), pedir medidas de protección al juzgado de paz y notificar a la plataforma; el Ministerio de la Mujer (SOS Mujer 137) acompaña.
- Exigir dinero a cambio de no difundir (sextorsión) es extorsión o coacción: denuncie y no pague.
- Con una aplicación de citas extranjera valen sus propias políticas, y los derechos se ejercen por los canales que ella ofrece.
Coste y cobertura
Denuncia gratuita; hábeas data con abogado (Defensa Pública según ingresos); reclamos crediticios gratuitos.
Cambios recientes
El proyecto de ley de protección de datos obtuvo media sanción en Diputados (2024) y sigue en el Senado; la Ley 6534/2020 renovó el régimen crediticio; TEDIC documenta la violencia digital y la vigilancia; el MITIC publicó lineamientos de ciberseguridad.
A quién dirigirse
- Ministerio Público — Unidad Especializada de Delitos Informáticos.
- Ministerio de la Mujer — SOS Mujer 137: violencia telemática.
- Banco Central — datos crediticios.
- TEDIC (tedic.org): derechos digitales y acompañamiento.
Conviene saber
Paraguay protege los datos crediticios y poco más: sin ley general ni autoridad, los derechos se defienden ante el juez, y la difusión de imágenes íntimas solo es delito específico como violencia contra las mujeres. El proyecto de ley integral lleva años en el Congreso: hasta su aprobación, las políticas de las plataformas son la única palanca.
Fuentes
- Constitución Nacional — artículos 33 y 135 — Biblioteca del Congreso
- Ley 6534/2020 — Protección de Datos Personales Crediticios — texto
- TEDIC — proyecto de ley de protección de datos personales — seguimiento y análisis
Estafas románticas
El Código Penal paraguayo castiga la estafa con hasta 5 años (artículo 187) y la estafa por sistemas informáticos con hasta 5, o 10 si es grave (artículo 188). La víctima denuncia ante la Unidad Especializada de Delitos Informáticos del Ministerio Público o ante el Departamento de Cibercrimen de la Policía. Por norma del Banco Central y de la SEDECO, el banco devuelve las operaciones no autorizadas, no las transferencias que hizo el propio cliente; los fraudes por WhatsApp, por redes y con falsos romances van en aumento.
El artículo 187 del Código Penal castiga la estafa — provocar un error para obtener un beneficio patrimonial indebido en perjuicio de otro — con hasta 5 años o multa, 10 años en casos especialmente graves (organización, perjuicio grave, pluralidad de víctimas), y el artículo 188 la estafa mediante sistemas informáticos con la misma pena; la Ley 4439/2011 introdujo los delitos informáticos (acceso indebido, alteración de datos, sabotaje) y Paraguay adhirió al Convenio de Budapest en 2018. La denuncia se presenta ante el Ministerio Público (Unidad Especializada de Delitos Informáticos, denuncias en línea) o la Policía Nacional (Departamento de Cibercrimen), y la Secretaría de Prevención de Lavado de Dinero (SEPRELAD) puede rastrear. Dos textos hacen responder al banco de la operación no autorizada que sus controles dejaron pasar: la resolución del Banco Central sobre seguridad de los canales electrónicos y la Ley 1334/98 de Defensa del Consumidor, que aplica la SEDECO. Se reclama primero a la entidad y después a la Superintendencia de Bancos del Banco Central o a la SEDECO; una transferencia que ordenó la propia víctima no se devuelve. La Fiscalía recibe miles de denuncias al año: falsos familiares por WhatsApp, ventas inexistentes en Marketplace, préstamos con «adelanto» y romances que acaban en una «inversión». El dinero rara vez se recupera, y el estafador suele operar desde Brasil o Argentina.
Los puntos clave
| Delito | Estafa y estafa informática: hasta 5 años, 10 en casos graves (artículos 187 y 188) |
|---|---|
| Denuncia | Ministerio Público — Unidad Especializada de Delitos Informáticos (en línea); Policía — Departamento de Cibercrimen |
| Reembolso bancario | Solo si una operación no autorizada pasó porque el banco falló en sus controles (Banco Central, SEDECO); nunca para transferencias o giros voluntarios |
| Reclamos | Primero al banco; después a la Superintendencia de Bancos del Banco Central o a la SEDECO |
| Prescripción | 5 años; 10 para los casos graves |
| Cifras | El Ministerio Público recibe miles de denuncias por año; dominan los engaños por WhatsApp y Marketplace y los préstamos falsos, a menudo desde Brasil o Argentina |
En la práctica
- Denunciar ante la Unidad de Delitos Informáticos (en línea o presencial) con las pruebas (capturas, cuentas o números de giro, comprobantes) y pedir el bloqueo de la cuenta o del giro (Tigo Money, Giros Claro) receptor; las empresas responden a los oficios.
- Comunique el fraude al banco con un reclamo escrito; pasados 15 días sin respuesta, presente un reclamo, gratuito, ante la Superintendencia de Bancos o la SEDECO.
- Los giros por billetera móvil son la vía de cobro preferida de los estafadores: nunca enviar un giro a un desconocido por una venta, un premio o un préstamo.
- Ninguna «inversión» ofrecida en una estafa romántica figura en el registro de la Comisión Nacional de Valores: consúltelo antes de pagar nada.
- El Ministerio Público tiene un Centro de Atención a Víctimas; la Defensoría del Pueblo orienta.
Coste y cobertura
Ni la denuncia ni los reclamos ante el Banco Central o la SEDECO cuestan algo; la vía civil exige abogado, que la Defensa Pública pone según los ingresos.
Cambios recientes
El Ministerio Público amplió la denuncia en línea y la Unidad de Delitos Informáticos; el Banco Central emitió en 2023-2024 normas sobre autenticación reforzada; Paraguay coopera con Brasil y Argentina en las redes de estafa transfronterizas; un proyecto de ley de ciberseguridad se debate.
A quién dirigirse
- Ministerio Público — Unidad Especializada de Delitos Informáticos: denuncias.ministeriopublico.gov.py.
- Policía Nacional — Departamento de Cibercrimen.
- Banco Central del Paraguay — Superintendencia de Bancos: reclamos.
- SEDECO: defensa del consumidor.
Conviene saber
En Paraguay el dinero de las estafas sale por giros de billetera móvil, cobrados en minutos en cualquier punto del país o al otro lado de la frontera: una vez enviado no vuelve. Los préstamos con «adelanto», las ventas por Marketplace y los contactos románticos con «inversión» son las tres trampas más frecuentes.
Fuentes
- Código Penal — Ley 1160/97, artículos 187 y 188 — Biblioteca del Congreso
- Ministerio Público — Unidad Especializada de Delitos Informáticos — denuncias
- SEDECO — Secretaría de Defensa del Consumidor y el Usuario — reclamos