Datos de pasajeros
Ley 7593/2025 de protección de datos personales: qué dice y cuándo rige
Respuesta corta
- Norma
- Ley N° 7593/2025 De Protección de Datos Personales en la República del Paraguay 1
- Promulgación
- 27 de noviembre de 2025 1
- Entrada en vigor
- 24 meses después de la publicación oficial, artículo 57 1
- Estado al 24 de octubre de 2026
- Promulgada, todavía no vigente 1
- Autoridad
- Agencia Nacional de Protección de Datos Personales, en el MITIC 1
- Multa máxima
- 10.000 jornales mínimos, datos sensibles de niños y adolescentes 1
- Migración
- Excluida del ámbito de la ley, artículo 2 1
Estado de la ley
La Biblioteca y Archivo Central del Congreso registra la promulgación y la publicación de la Ley N° 7593/2025 el 27 de noviembre de 2025 1.
El artículo 57 dice que la ley entra en vigor luego de transcurridos 24 meses de su publicación oficial. El artículo 60 da el mismo plazo para su reglamentación 1. Con la fecha de publicación que registra la Biblioteca del Congreso, la vigencia llegaría a fines de noviembre de 2027 1.
A quién se aplica y qué excluye
La ley se aplica a cualquier tratamiento de datos personales, total o parcialmente automatizado. También alcanza a responsables fuera de Paraguay en ciertos casos, como el tratamiento de datos de personas que están en el país 1.
El artículo 2 excluye el tratamiento con fines de seguridad pública, migración, defensa, seguridad nacional o investigación penal. Para esos casos pide respetar los derechos de las personas y que el tratamiento sea necesario y proporcional 1. Los datos penales se rigen por su propia ley, según el artículo 23 1.
Las instituciones públicas pueden tratar datos para cumplir sus funciones, según el artículo 5. El interés legítimo no sirve como base para el tratamiento que hace el Estado 1.
La Agencia Nacional de Protección de Datos Personales
El artículo 34 crea la Agencia Nacional de Protección de Datos Personales dentro del Ministerio de Tecnologías de la Información y Comunicación (MITIC), con rango de Dirección Nacional. Su director general y su adjunto duran tres años en el cargo, según el artículo 40 1.
La Agencia recibe reclamos y denuncias de los titulares, según el artículo 41 1.
Sanciones
Las multas se pagan dentro de 30 días hábiles de la notificación, según el artículo 49 1.
| Sanción | Alcance |
|---|---|
| Apercibimiento 1 | Primera sanción prevista en el artículo 46 1 |
| Multa general 1 | De 20 a 2.500 jornales mínimos 1 |
| Multa por datos sensibles 1 | Hasta 5.000 jornales mínimos 1 |
| Multa por datos sensibles de niños y adolescentes 1 | Hasta 10.000 jornales mínimos 1 |
| Suspensión 1 | Suspensión de las actividades de tratamiento 1 |
Transferencias internacionales
El artículo 19 permite transferir datos a países con un nivel de protección adecuado, según la evaluación de la Agencia. En otros casos exige garantías como cláusulas contractuales, normas corporativas vinculantes o certificaciones 1.
Entre las excepciones figuran las obligaciones de tratados, la cooperación judicial internacional y la cooperación de inteligencia contra delitos graves 1.
Normas que ya rigen
El artículo 33 de la Constitución declara inviolables la intimidad personal y familiar y la vida privada. El artículo 135 regula el hábeas data 2.
La nueva ley deroga en parte la Ley N° 6534/2020 de protección de datos crediticios, según su artículo 59 1.
En el área migratoria, Migraciones pide datos personales en su Pre Registro en línea, sin enumerar los campos en la página 4. ABC Color informó en junio de 2025 que el sistema API/PNR debe cumplir las normas de protección de datos 3. Al 24 de octubre de 2026 ese sistema no está en funcionamiento. Migraciones informó el 24 de septiembre de 2026 que el lanzamiento está previsto para finales de 2026 5.
Preguntas frecuentes
¿Paraguay tiene ley de protección de datos personales?
Sí. La Ley N° 7593/2025 fue promulgada el 27 de noviembre de 2025 y entra en vigor 24 meses después de su publicación 1.
¿Cuándo entra en vigor la Ley 7593?
El artículo 57 fija 24 meses desde la publicación oficial 1.
¿Quién controla el cumplimiento de la ley?
La Agencia Nacional de Protección de Datos Personales, dentro del MITIC 1.
¿La ley se aplica a Migraciones?
El artículo 2 excluye el tratamiento con fines migratorios, pero exige que sea necesario y proporcional 1.
¿Cuál es la multa máxima?
Hasta 10.000 jornales mínimos por infracciones con datos sensibles de niños y adolescentes 1.
Las normas y las tasas cambian. Consulte la fuente oficial enlazada en esta página antes de pagar o viajar. ¿Vio un error? Escriba a hello@paraguayborderreport.com.
Fuentes
- Biblioteca y Archivo Central del Congreso Nacional: Ley N° 7593/2025 De Protección de Datos Personales en la República del Paraguay (27 de noviembre de 2025)
- Constitute Project: Constitución de la República del Paraguay de 1992 con enmienda de 2011 (texto en español)
- ABC Color, Juan Massare: Dinac y Migraciones firman acuerdo para implementar el sistema API/PNR (25 de junio de 2025)
- Dirección Nacional de Migraciones: Pre Registro Migratorio (modificada el 2 de septiembre de 2026)
- Dirección Nacional de Migraciones: Se desarrollan capacitaciones operativas para la implementación del sistema API/PNR (24 de septiembre de 2026)
Relacionado
- Derechos de los pasajeros sobre sus datos en Paraguay
Hábeas data, constancia de movimiento migratorio y Ley 7593/2025: qué puede pedir un viajero sobre sus datos en Paraguay y cuáles son los límites.
- El sistema API/PNR de Paraguay: estado, fechas y quién lo implementa
Estado del sistema API/PNR de Paraguay en el Aeropuerto Silvio Pettirossi al 24 de octubre de 2026: decretos, fechas y lo que no se publicó.
- Qué son la información anticipada de pasajeros (API) y el registro de nombres de pasajeros (PNR)
API y PNR son datos que las aerolíneas envían a las autoridades de frontera. Qué contiene cada uno y qué exigen la OACI y la ONU.