CU · Servicio
Cumplimiento normativo y gobierno de datos
Preparar a la empresa para dos plazos con fecha en Paraguay: la facturación electrónica obligatoria y la Ley de Protección de Datos Personales.
El punto de partida
Dos plazos con fecha, y los dos se resuelven en los sistemas.
La facturación electrónica y la protección de datos personales suelen tratarse como temas legales, y terminan siendo problemas de sistemas. Adherir al SIFEN exige emitir documentos en XML firmados digitalmente y que superen validaciones técnicas. Cumplir con la ley de datos exige saber qué datos personales tiene la empresa, dónde están, quién los toca y poder demostrarlo. Ninguna de las dos cosas la resuelve un contrato.
Señales de que pasa acá
- Nadie tiene el inventario de dónde están los datos personales de los clientes.
- No se puede reconstruir quién accedió a un dato ni cuándo.
- Un pedido de baja de contacto se anota a mano y no frena nada.
- La facturación depende de un proceso manual que no está integrado.
- El consentimiento se pidió alguna vez y no quedó registrado.
Los plazos
Dos obligaciones con fecha.
Dos obligaciones con fecha están empujando, al mismo tiempo, el mismo tipo de trabajo: poner los sistemas en condiciones de emitir, registrar y demostrar. La mayoría de las empresas las trata como temas legales y terminan resolviéndose en la base de datos.
-
27 de noviembre de 2025
Se promulga la Ley 7593/2025 de Protección de Datos Personales
Paraguay adopta un marco general de protección de datos personales, aplicable a entidades públicas y privadas que traten datos en el país. Introduce principios, derechos de las personas y obligaciones de quien trata los datos.
Fuente: Deloitte Legal -
2 de enero de 2026
Facturación electrónica obligatoria para proveedores del Estado
La DNIT establece la adhesión obligatoria al SIFEN para contribuyentes que contratan como proveedores, contratistas o consultores con entidades alcanzadas por la normativa de contrataciones públicas.
Fuente: Avanzia Legal -
2026 — 2027
Nuevos grupos de contribuyentes obligados al SIFEN
La Resolución General N.º 52/2026 incorpora seis grupos adicionales de contribuyentes de forma escalonada hasta 2027. Cada documento debe emitirse en XML, llevar firma digital y superar las validaciones técnicas del sistema para ser aceptado.
Fuente: Gosocket · centro de recursos -
Noviembre de 2027
Plena exigibilidad de la Ley 7593/2025
Vence el plazo de adecuación de dos años. Entre las obligaciones previstas figuran la evaluación de impacto previa a tratamientos de alto riesgo, la designación de un responsable de datos en los casos que defina la reglamentación, medidas técnicas y organizativas proporcionales al riesgo, y la capacidad de demostrar el cumplimiento.
Fuente: Avanzia Legal
El trabajo
Qué hacemos
Trabajo técnico, no asesoramiento legal. La interpretación de la norma la hace el abogado de la empresa; lo que hacemos es dejar los sistemas en condiciones de sostener lo que esa interpretación exija.
Alcance del trabajo
VASAK no presta asesoramiento legal. Este trabajo es técnico y se coordina con el asesor jurídico de la empresa, que es quien define el alcance de cada obligación. Las fechas y el alcance de cada norma deben verificarse con la DNIT y con un profesional.
Para quién es
Encaja bien en
- Empresas que tratan datos personales de clientes a escala: cobranzas, salud, retail, servicios.
- Contribuyentes alcanzados por el calendario de obligatoriedad del SIFEN.
- Organizaciones que ya tienen la definición legal y necesitan implementarla en los sistemas.
Cuándo tiene sentido
El momento suele ser
- Antes de la fecha del grupo que le corresponde, no después.
- Cuando el asesor legal define el alcance y hace falta llevarlo a los sistemas.
- Junto con cualquier proyecto de datos: es mucho más barato que hacerlo dos veces.
Siguiente paso
Empecemos por medir.
Un diagnóstico no compromete a implementar nada. Sirve para saber en qué estado están los datos, qué rinde el software actual y qué procesos justifican automatizarse.
Servicios relacionados
Datos
Completar, limpiar y unificar la información que la empresa ya tiene, para que deje de cargarse dos veces y empiece a servir para decidir.
Datos: Completar, limpiar y unificar la información que la empresa ya tiene, para que deje de cargarse dos veces y empiece a servir para decidir.Inteligencia de negocio
Convertir la base ya ordenada en indicadores que se actualizan solos, con la definición de cada métrica escrita al lado del número.
Inteligencia de negocio: Convertir la base ya ordenada en indicadores que se actualizan solos, con la definición de cada métrica escrita al lado del número.Inteligencia artificial
Usar IA donde resuelve un problema concreto y medible, con una persona a cargo de lo que decide.
Inteligencia artificial: Usar IA donde resuelve un problema concreto y medible, con una persona a cargo de lo que decide.