Política de privacidad

Esta política explica qué datos suyos tratamos, para qué, con quién los compartimos y cómo puede controlarlos. Está escrita para que se entienda, no para cubrirnos.

Última actualización: 2 de noviembre de 2026.

1. Quién es responsable de sus datos

Grupo SAT SRL, RUC 80026612-9, con domicilio en 25 de Mayo 1590, Asunción, Paraguay, teléfono (021) 450700, es el responsable del tratamiento de los datos personales que se recogen en capitalguarani.com y cg.com.py.

Para cualquier asunto relacionado con sus datos, incluido el ejercicio de sus derechos, escriba a privacidad@capitalguarani.com.

2. Qué leyes aplicamos

Paraguay sancionó la Ley N.º 7593/2025 «De Protección de Datos Personales en la República del Paraguay», promulgada el 27 de noviembre de 2025. Su artículo 57 dispone que entra en vigor a los veinticuatro meses de la publicación oficial, es decir hacia noviembre de 2027. Todavía no rige, y aun así aplicamos sus reglas desde ahora. No nos parece razonable recoger datos hoy de un modo que sabemos que será ilegal pasado mañana.

Como nuestro mercado principal es Brasil, también aplicamos la Lei n.º 13.709/2018 (LGPD), que alcanza a quien ofrece servicios a personas que están en Brasil, sin importar dónde esté la empresa.

Cuando las dos normas difieren, aplicamos la más protectora para usted.

3. Qué datos recogemos, y cuándo

Cuando crea su cuenta

Nombre, apellido, correo electrónico, país donde vive e idioma. La contraseña se guarda cifrada con bcrypt: no la conocemos ni podemos recuperarla, solo restablecerla. Si entra con Google, recibimos de Google su identificador, su correo verificado, su nombre y su foto de perfil; nunca su contraseña de Google.

Después, en su perfil puede agregar ciudad y teléfono si quiere. Son opcionales: el servicio funciona sin ellos.

Cuando completa el cuestionario

Sus respuestas sobre plazo para mudarse, zona de interés, nivel de español, situación migratoria declarada, formación, profesión, origen y continuidad de sus ingresos, capital disponible, con quién se mudaría y qué servicios necesita.

Dos aclaraciones sobre esto. Los ingresos y el capital se piden por rango, no por monto exacto, porque para orientarlo alcanza con el rango. Y cada pregunta admite «prefiero no responder»: el diagnóstico sale igual, con menos precisión.

Cuando compra

El código de la orden, el importe, la moneda, el medio de pago y la referencia que nos devuelve el procesador. Nunca vemos ni guardamos los datos de su tarjeta: el cobro ocurre íntegramente en el entorno del procesador.

Automáticamente, al usar el sitio

Su dirección IP, el navegador que usa, el idioma, las páginas que visita y la fecha y hora. Registramos también cada generación, lectura y descarga de su informe, con IP y fecha: es lo que nos permite responder si alguna vez hay un reclamo sobre un documento.

Si se registra como proveedor

Razón social, RUC, domicilio, datos de contacto, matrículas profesionales y la documentación de respaldo que suba. Esa documentación se guarda fuera del alcance web y solo la ve la administración.

4. Con qué base legal tratamos cada cosa

5. Sus datos de contacto no circulan solos

Esto es central en cómo funciona la plataforma, así que vale un apartado propio.

Cuando usted pide orientación en una categoría, los proveedores verificados de esa categoría ven qué necesita, en qué plazo y en qué zona. No ven su nombre completo, su teléfono ni su correo.

Su contacto se libera solo cuando usted lo autoriza, para ese proveedor concreto, y esa autorización queda registrada con fecha. Puede retirarla. Hasta tres proveedores pueden tomar una consulta; usted elige con cuál avanza.

A partir del momento en que usted autoriza el contacto, ese proveedor pasa a ser responsable del tratamiento de los datos que usted le entregue directamente, bajo su propia política. Nosotros seguimos siendo responsables de lo que ocurre dentro de la plataforma.

6. Quiénes nos ayudan a prestar el servicio

Trabajamos con los siguientes proveedores tecnológicos, que tratan datos por cuenta nuestra y solo para lo que se indica:

• BEPSA / Dinelco (Paraguay) — procesamiento de pagos.
• PayPal (Estados Unidos y Unión Europea) — procesamiento de pagos internacionales.
• Brevo (Francia, Unión Europea) — envío de los correos del sistema.
• Google Ireland / Google LLC — medición de uso (Analytics), protección contra automatización (reCAPTCHA) e ingreso con cuenta de Google, cuando usted los usa o los acepta.
• Nuestro proveedor de alojamiento, donde reside la base de datos.

Transferencias internacionales: algunos de estos servicios están fuera de Paraguay, en la Unión Europea y en Estados Unidos. Eso implica que sus datos salen del país. Elegimos proveedores que ofrecen garantías contractuales de protección equivalentes, y le informamos de esto porque tiene derecho a saberlo antes y no después.

No vendemos ni cedemos sus datos a terceros con fines comerciales, publicitarios ni de ningún otro tipo.

7. Cuánto tiempo conservamos cada cosa

• Su cuenta y sus respuestas: mientras la cuenta exista. Desde que aprobamos su pedido de eliminación, se eliminan o anonimizan dentro de los 30 días.
• Sus informes: mientras tenga acceso vigente, y hasta 12 meses después, para que pueda reclamar si hace falta.
• Comprobantes de pago: el plazo que exige la normativa impositiva paraguaya, aunque usted cierre su cuenta. No es una elección nuestra.
• Registros de acceso y de seguridad: 12 meses.
• Consentimientos: mientras dure la relación y cinco años más, porque la ley nos obliga a poder demostrar que usted consintió.

8. Qué derechos tiene y cómo ejercerlos

Usted puede, en cualquier momento:

• Acceder a los datos que tenemos sobre usted.
• Rectificarlos si están equivocados o incompletos.
• Suprimirlos, salvo los que debemos conservar por obligación legal.
• Oponerse a un tratamiento basado en nuestro interés legítimo.
• Pedir la portabilidad: le entregamos sus datos en un archivo que puede leer y llevarse.
• Retirar un consentimiento que haya dado, sin que eso afecte lo hecho antes.

Tres de ellos no dependen de nosotros, y conviene que sepa exactamente cuál es cuál:

• Acceso y portabilidad: en Mi cuenta → Mis datos hay un botón que le descarga ahí mismo un archivo con los datos de su cuenta y sus consentimientos, en un formato que cualquier programa puede leer. No hay que pedírnoslo ni esperar.
• Rectificación: sus datos personales los corrige en Mi cuenta → Perfil, y sus respuestas del cuestionario desde la evaluación, que puede volver a editar cuando quiera. Al corregirlas puede generar una versión nueva de su informe sin costo mientras tenga acceso vigente.
• Supresión: esta no es automática. En Mi cuenta → Mis datos solicita la eliminación, queda registrada con fecha, y una persona la revisa: hay registros contables que la ley nos obliga a conservar, y en ese caso se lo explicamos en lugar de borrar algo que después nos reclamen. Le confirmamos por correo cuando se ejecuta.

Para la oposición y para retirar un consentimiento, escriba a privacidad@capitalguarani.com. Respondemos dentro de los 10 días hábiles. Si no está conforme con nuestra respuesta, puede reclamar ante la autoridad de control: en Paraguay, la Agencia Nacional de Protección de Datos Personales, creada por la Ley 7593/2025 dentro del MITIC; en Brasil, la ANPD.

9. Cómo protegemos sus datos

• Todo el sitio viaja cifrado por HTTPS.
• Las contraseñas se guardan con bcrypt y nunca en claro.
• Los documentos que suben los proveedores están fuera de la raíz web: no tienen dirección pública y solo se descargan desde el panel, que verifica permisos y deja registro.
• Los informes en PDF se guardan en una carpeta privada y se entregan solo tras verificar, en el servidor, que usted tiene acceso vigente.
• El acceso al panel de administración está limitado por rol y cada acción queda auditada.
• Hay límite de intentos de ingreso para frenar ataques de fuerza bruta.

Si ocurre una brecha de seguridad que pueda afectarlo, se lo notificaremos a usted y a la autoridad dentro de las 72 horas de haberla detectado, con lo que sepamos hasta ese momento.

10. Menores de edad

Esta plataforma está dirigida a personas mayores de 18 años. No creamos cuentas a menores.

El cuestionario pregunta si usted se muda con hijos y, llegado el caso, por sus edades, porque de eso depende la orientación sobre escolaridad. Es el único dato sobre menores que tratamos, lo aporta usted como padre, madre o tutor, y no pedimos nombres ni ningún otro dato que permita identificar a un niño. Si prefiere no responderlo, el diagnóstico sale igual.

11. Decisiones automatizadas

Su diagnóstico se arma automáticamente, aplicando reglas a sus respuestas. Eso no es un perfilado con efectos jurídicos: es orientación, no una decisión que le otorgue o le niegue nada. Las reglas que se aplicaron se ven en el propio informe, que muestra la lista completa de puntos evaluados para que usted pueda revisarla.

12. Cambios en esta política

Si cambiamos algo importante, se lo avisamos por correo y lo anunciamos en el sitio antes de que entre en vigencia. La fecha de la última actualización está al principio.