Política de Privacidad de ProvePar

1. Responsable del tratamiento

La presente Política de Privacidad informa cómo ProvePar recopila, utiliza, almacena, comparte, protege y elimina datos personales relacionados con el acceso y utilización de su plataforma de licitaciones privadas.

2. Objeto de esta Política

El objetivo de esta Política es explicar de manera clara:

1. Qué información trata ProvePar.
2. Para qué finalidades se utiliza.
3. Qué información puede ser visible para terceros.
4. Con quién puede compartirse.
5. Qué medidas de seguridad se aplican.
6. Cómo pueden ejercerse los derechos de los titulares.

3. Alcance

Esta Política se aplica a visitantes, representantes de empresas, administradores de cuentas, funcionarios, colaboradores, Empresas Compradoras, Empresas Proveedoras y demás personas físicas cuyos datos sean tratados mediante ProvePar.

Comprende los datos obtenidos mediante el sitio web, registros empresariales, directorios, formularios, procesos privados, ofertas, órdenes de compra, mensajería, soporte, cookies, sistemas de seguridad e integraciones autorizadas.

4. Marco paraguayo de protección de datos

ProvePar adopta principios y medidas de adecuación basados en la Ley N.º 7593/2025 “De Protección de Datos Personales en la República del Paraguay”, promulgada el 27 de noviembre de 2025.

El análisis legal proporcionado indica un período de transición de veinticuatro meses y sitúa la vigencia plena hacia finales de noviembre de 2027. Durante este período, ProvePar procurará implementar privacidad desde el diseño, minimización de datos, transparencia, seguridad, gestión de derechos y protocolos de respuesta ante incidentes.

5. Principios aplicados

6. Datos empresariales y datos personales

ProvePar registra información de empresas, como razón social, RUC, nombre comercial, rubro y domicilio. Estos datos corporativos no siempre constituyen datos personales.

Sin embargo, sí son datos personales cuando identifican o permiten identificar a una persona física, como nombres de representantes, cargos, teléfonos personales, correos individualizados, documentos de identidad, firmas, direcciones IP y registros de actividad.

7. Categorías de datos tratados

Según las funciones utilizadas, ProvePar podrá tratar:

Datos de registro Datos de contacto Datos de representación Documentos de verificación Licitaciones Ofertas Órdenes de compra Mensajes Facturación Datos técnicos Registros de auditoría

8. Datos de registro

Podremos recopilar razón social, nombre comercial, RUC, domicilio comercial, rubro, sitio web, teléfonos, correos corporativos, nombres y cargos de representantes, administradores y usuarios autorizados.

También podremos solicitar información destinada a comprobar que una persona cuenta con autorización suficiente para administrar una cuenta o actuar en nombre de la empresa.

9. Documentos de verificación

ProvePar podrá tratar constancias tributarias, patentes, documentos societarios, documentos de identidad de representantes, poderes, licencias, habilitaciones, certificados técnicos y documentación específica de cada rubro.

Los usuarios deberán evitar cargar información personal excesiva y, cuando sea posible, ocultar datos que no resulten necesarios para la verificación.

10. Información operativa

ProvePar trata la información generada durante los procesos privados, incluyendo:

1. Licitaciones privadas y solicitudes de cotización.
2. Requisitos, aclaraciones y archivos adjuntos.
3. Ofertas, precios, plazos y condiciones.
4. Adjudicaciones y órdenes de compra.
5. Estados de entrega y cumplimiento.
6. Mensajes y comunicaciones.
7. Reseñas vinculadas a operaciones completadas.

11. Datos técnicos y de seguridad

Podremos registrar dirección IP, fecha y hora de acceso, navegador, sistema operativo, identificadores de sesión, dispositivo, acciones realizadas, intentos de autenticación y eventos de seguridad.

Estos datos permiten proteger cuentas, mantener la trazabilidad, prevenir fraudes, investigar incidentes y mejorar el funcionamiento de la Plataforma.

12. Origen de los datos

Los datos pueden ser obtenidos:

1. Directamente del titular.
2. De la empresa que crea o administra su usuario.
3. De documentos presentados para verificación.
4. De otras partes de un proceso empresarial.
5. De fuentes públicas o registros legalmente accesibles.
6. De proveedores de autenticación, pago, alojamiento o seguridad.
7. Del uso técnico de ProvePar.

13. Finalidades del tratamiento

ProvePar utiliza la información para:

• Crear y administrar cuentas empresariales.
• Verificar empresas, representantes y documentos.
• Publicar y gestionar licitaciones privadas.
• Recibir, organizar y comparar ofertas.
• Gestionar adjudicaciones y órdenes de compra.
• Facilitar mensajes entre participantes autorizados.
• Prevenir fraude, suplantación, colusión y abusos.
• Proteger la seguridad y disponibilidad del servicio.
• Procesar planes, pagos y facturación.
• Atender consultas, reclamos y solicitudes.
• Mejorar la Plataforma y sus herramientas.
• Cumplir obligaciones legales y responder a autoridades competentes.

14. Bases de legitimación

15. Comunicaciones necesarias del servicio

Podremos enviar mensajes relacionados con la cuenta o los procesos, como confirmaciones, alertas de seguridad, vencimiento de documentos, consultas, adjudicaciones, órdenes, facturación y cambios importantes en las políticas.

Estas comunicaciones son necesarias para operar ProvePar y no constituyen publicidad independiente del servicio.

16. Novedades y avisos de licitaciones

Con consentimiento, ProvePar podrá enviar novedades, promociones y avisos de licitaciones relacionados con las preferencias declaradas por el Usuario.

El consentimiento deberá solicitarse de forma clara, separada y mediante una casilla no premarcada. El Usuario podrá retirarlo gratuitamente desde el enlace de baja, su configuración o el canal de contacto.

La retirada del consentimiento no afectará las comunicaciones necesarias para administrar la cuenta o los procesos activos.

17. Información visible en el directorio

La información del perfil público podrá ser visible para terceros, incluyendo razón social, nombre comercial, rubro, descripción, localidad, sitio web, logotipo y nivel de verificación.

Los datos personales de representantes o funcionarios solo deberán mostrarse cuando exista una finalidad legítima y una base adecuada. La empresa deberá evitar publicar información personal innecesaria.

18. Datos compartidos dentro de cada proceso

Los datos operativos se compartirán únicamente con las partes autorizadas de cada proceso y en la medida necesaria para publicar, participar, evaluar, adjudicar, contratar o ejecutar la operación.

Antes de la adjudicación, ProvePar podrá filtrar teléfonos, correos electrónicos y enlaces para proteger la competencia y la trazabilidad.

Una vez habilitado el contacto, cada empresa será responsable del uso posterior que realice de la información recibida.

19. ProvePar no vende datos personales

Grupo SAT SRL no vende, alquila ni comercializa bases de datos personales de los usuarios de ProvePar.

Los datos tampoco serán compartidos con terceros para publicidad propia de esos terceros sin consentimiento o una base legítima aplicable.

20. Destinatarios de la información

Según la finalidad y función utilizada, los datos podrán ser comunicados a:

1. Empresas participantes del proceso correspondiente.
2. Proveedores de alojamiento e infraestructura.
3. Servicios de correo, mensajería y autenticación.
4. Pasarelas de pago y proveedores de facturación.
5. Servicios de seguridad, respaldo y auditoría.
6. Proveedores de inteligencia artificial utilizados de manera controlada.
7. Asesores profesionales sujetos a confidencialidad.
8. Autoridades competentes cuando exista obligación legal.

21. Proveedores tecnológicos y encargados del tratamiento

El análisis legal adjunto recomienda regular contractualmente la relación con proveedores tecnológicos que tratan datos por cuenta de ProvePar.

Estos proveedores deberán actuar bajo instrucciones, finalidades definidas, compromisos de confidencialidad y medidas de seguridad adecuadas.

22. Servicios ubicados fuera de Paraguay

Algunos proveedores tecnológicos pueden operar o almacenar información fuera de Paraguay. ProvePar procurará seleccionar servicios adecuados y aplicar las garantías que exijan la legislación y su futura reglamentación.

Cuando una transferencia requiera consentimiento u otro mecanismo específico, ProvePar deberá implementarlo antes del tratamiento correspondiente.

23. Medidas de seguridad

ProvePar aplica medidas técnicas y organizativas orientadas a proteger los datos contra pérdida, alteración, destrucción, acceso o divulgación no autorizados.

• Cifrado de las comunicaciones en tránsito.
• Contraseñas protegidas mediante hash robusto.
• Control de acceso por roles y permisos.
• Registro de auditoría y eventos de seguridad.
• Copias de seguridad y procedimientos de recuperación.
• Restricción de acceso al personal autorizado.
• Monitoreo antifraude y detección de comportamientos anómalos.
• Actualización y revisión de controles técnicos.

24. Privacidad desde el diseño y por defecto

El documento legal adjunto recomienda implementar medidas de seguridad y privacidad desde el diseño y por defecto.

ProvePar procurará configurar sus formularios, perfiles, permisos, directorios, mensajería y herramientas de IA para solicitar y mostrar únicamente la información necesaria para cada finalidad.

25. Responsabilidades de seguridad de los Usuarios

Los Usuarios deberán mantener sus credenciales confidenciales, proteger sus dispositivos, cerrar sesiones en equipos compartidos y notificar inmediatamente cualquier acceso desconocido.

La empresa titular deberá revisar sus usuarios y desactivar a funcionarios o representantes que dejen de estar autorizados.

26. Incidentes de seguridad

ProvePar mantendrá procedimientos para detectar, contener, analizar, documentar y remediar incidentes que puedan afectar datos personales.

El análisis de la Ley N.º 7593/2025 indica que las brechas deberán notificarse dentro de un plazo de 72 horas a la autoridad y, cuando corresponda, a los usuarios afectados. Este procedimiento será ajustado conforme a la entrada en vigencia y reglamentación de la ley.

27. Evaluaciones de impacto

Cuando un tratamiento pueda generar un riesgo alto para los derechos de las personas, ProvePar deberá evaluar anticipadamente sus finalidades, necesidad, riesgos y medidas de mitigación.

Este análisis podrá aplicarse, por ejemplo, a nuevos sistemas de perfiles, controles antifraude avanzados, tratamiento masivo de documentación o integraciones que utilicen información sensible.

28. Conservación de la información

La información se conservará durante el tiempo necesario para prestar el servicio y cumplir finalidades contractuales, legales, fiscales, de seguridad, auditoría y defensa de derechos.

No se conservarán indefinidamente los historiales operativos sin una finalidad legítima. Al finalizar los plazos aplicables, los datos deberán eliminarse, bloquearse o anonimizarse.

29. Cierre de cuenta

El cierre de una cuenta no implica la eliminación inmediata de toda la información.

ProvePar podrá conservar datos necesarios para procesos pendientes, facturación, prevención de fraude, atención de reclamos, cumplimiento legal, preservación de evidencia y defensa de derechos.

30. Datos sensibles

ProvePar no solicita como regla general datos sensibles relacionados con salud, origen étnico, religión, afiliación política o sindical, orientación sexual u otras categorías especialmente protegidas.

Los Usuarios no deberán cargar estos datos salvo que resulte estrictamente necesario, exista una base legal válida y se hayan implementado medidas reforzadas.

31. Personas menores de edad

ProvePar es una plataforma empresarial y no está dirigida a niños, niñas o adolescentes.

Si se detecta información de una persona menor de edad cargada sin justificación o autorización, ProvePar podrá ocultarla, bloquearla o eliminarla.

32. Inteligencia artificial y elaboración de perfiles

ProvePar podrá utilizar sistemas automatizados para organizar información, comparar datos, detectar documentos faltantes, identificar patrones de riesgo o generar alertas antifraude.

Cuando se realice elaboración de perfiles o análisis de comportamiento, ProvePar deberá informar esta práctica y permitir la oposición cuando corresponda.

Una alerta automatizada no constituye por sí sola una declaración definitiva de fraude o incumplimiento. Los casos relevantes deberán poder ser revisados por una persona autorizada.

33. Derechos de los titulares

Conforme al análisis legal adjunto, los titulares deberán poder ejercer los siguientes derechos:

1. Acceso: conocer si ProvePar trata sus datos y obtener información sobre dicho tratamiento.
2. Rectificación: corregir datos inexactos, incompletos o desactualizados.
3. Supresión u olvido: solicitar la eliminación cuando corresponda.
4. Oposición: oponerse a determinados tratamientos, incluida la elaboración de perfiles.
5. Portabilidad: recibir o transferir los datos cuando resulte aplicable.
6. Retiro del consentimiento: revocar autorizaciones para comunicaciones o tratamientos opcionales.

34. Cómo ejercer los derechos

Las solicitudes podrán presentarse mediante el correo oficial de privacidad o el formulario de contacto de ProvePar.

La solicitud deberá indicar el nombre del titular, la empresa o cuenta relacionada, el derecho que desea ejercer y una descripción clara de los datos involucrados.

ProvePar podrá solicitar información razonable para verificar la identidad y evitar que los datos sean entregados o modificados por una persona no autorizada.

35. Límites a la supresión y otros derechos

La supresión u otros derechos podrán limitarse cuando la conservación sea necesaria para cumplir una obligación legal, ejecutar procesos pendientes, proteger derechos de terceros, prevenir fraude, conservar evidencia o ejercer la defensa en reclamos y procedimientos.

La atención de una solicitud tampoco permitirá revelar datos personales de otras personas sin autorización o base legal.

36. Cookies y tecnologías similares

ProvePar podrá utilizar cookies necesarias para autenticación, seguridad, preferencias, continuidad de sesión y funcionamiento técnico.

El análisis legal adjunto recomienda que las cookies analíticas, publicitarias o no esenciales se activen únicamente después de obtener consentimiento expreso, libre e informado.

El Usuario deberá poder aceptar, rechazar o configurar las cookies no esenciales con una facilidad comparable. El detalle deberá desarrollarse en una Política de Cookies independiente.

37. Formularios y consentimiento

Los formularios deberán solicitar únicamente los datos necesarios y mostrar un enlace visible a esta Política.

Cuando el tratamiento dependa del consentimiento, la casilla correspondiente no deberá estar premarcada. ProvePar deberá conservar evidencia de cuándo, cómo y para qué se otorgó dicho consentimiento.

38. Responsabilidad de las empresas usuarias

Cuando una empresa cargue datos de representantes, funcionarios, clientes o proveedores, deberá contar con autorización o una base legítima para hacerlo y proporcionar la información correspondiente a esas personas.

Cada empresa será responsable del uso posterior que realice fuera de ProvePar con los datos obtenidos durante un proceso.

39. Modificaciones de esta Política

Grupo SAT SRL podrá actualizar esta Política para reflejar cambios legales, reglamentarios, operativos, tecnológicos o de seguridad.

La versión vigente será publicada con su fecha de actualización. Cuando los cambios sean importantes, ProvePar podrá comunicarlos mediante el panel, correo electrónico o una nueva solicitud de aceptación.

40. Contacto