Información legal
Política de privacidad
Borrador en revisión legal. Este texto todavía no fue aprobado por un abogado matriculado en Paraguay y puede cambiar. Los datos [entre corchetes] están pendientes de completar o de verificar.
Versión: 0.1 (borrador) · Fecha: [FECHA DE PUBLICACIÓN] · Última actualización: [FECHA]
En Tartamudez & Lenguaje cuidamos la información que nos confiás, sobre todo cuando se trata de la salud y del habla de tus hijos. Esta política te explica, con palabras simples, qué datos recogemos, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tenés.
Si algo no se entiende, escribinos a [EMAIL DE PRIVACIDAD] y te lo explicamos.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos es:
- Nombre / razón social: [RAZÓN SOCIAL] (consulta de la Lic. Pamela Espeche, fonoaudióloga)
- RUC: [RUC]
- Registro profesional: [NÚMERO DE REGISTRO PROFESIONAL MSPBS] [VERIFICAR CON ABOGADO: registro aplicable a fonoaudiólogos]
- Domicilio legal: [DIRECCIÓN], [CIUDAD], Paraguay
- Teléfono / WhatsApp: [TELÉFONO]
- Correo para temas de privacidad: [EMAIL DE PRIVACIDAD]
- Sitios web: [DOMINIO DEL SITIO] y [OTROS DOMINIOS]
Si en el futuro designamos un Oficial de Protección de Datos (art. 18 de la Ley N.º 7593/2025), publicaremos aquí su contacto: [OFICIAL DE PROTECCIÓN DE DATOS, SI CORRESPONDE].
2. A qué se aplica esta política
A todos los datos personales que tratamos cuando:
- visitás nuestros sitios web;
- nos escribís por WhatsApp, Instagram, Facebook, el chat de la web o correo;
- agendás un turno o te atendemos, en forma presencial o por teleterapia (también si vivís fuera de Paraguay);
- comprás o participás en un taller, curso, capacitación o en la academia online;
- te suscribís a novedades.
3. Qué datos recogemos
| Tipo de dato | Ejemplos | De dónde vienen |
|---|---|---|
| Identificación y contacto | nombre, documento, fecha de nacimiento, teléfono, correo, ciudad y país | vos, o el padre/madre/tutor |
| Datos del paciente menor de edad | nombre, edad, escuela o nivel, datos del tutor responsable | el padre, madre o tutor |
| Datos de salud (sensibles) | motivo de consulta, antecedentes, evaluaciones, informes, evolución, grabaciones clínicas si las autorizaste | vos, el tutor, otros profesionales que nos derives con tu permiso, y la propia atención |
| Turnos y asistencia | fechas, modalidad, asistencias, ausencias, cancelaciones, lista de espera | la plataforma de agenda |
| Pagos y facturación | importe, fecha, estado del pago, datos para la factura (nombre o razón social, RUC/CI) | vos y la procesadora de pagos |
| Conversaciones | mensajes que nos mandás por WhatsApp, redes, chat web o correo, incluidas las respuestas de Arizar IA | vos |
| Academia y cursos | usuario, cursos comprados, avance, resultados de exámenes, certificados emitidos, datos profesionales (si sos colega) | vos y la plataforma |
| Navegación | dirección IP, tipo de dispositivo, páginas visitadas, cookies (ver el Aviso de Cookies) | tu navegador |
No guardamos los datos completos de tu tarjeta. El pago con tarjeta lo procesa directamente la procesadora de pagos (Bancard u otra habilitada); nosotros solo recibimos la confirmación y datos mínimos de la operación.
4. Para qué usamos tus datos y con qué base legal
La Ley N.º 7593/2025 (art. 5) exige que cada uso de datos tenga una base legal. Estas son las nuestras:
| Finalidad | Base legal |
|---|---|
| Responder consultas y darte información sobre servicios, horarios y costos | Tu solicitud / medidas previas a un contrato (art. 5) |
| Agendar, confirmar, recordar y reprogramar turnos; gestionar lista de espera | Ejecución del contrato de servicios (art. 5) |
| Evaluación, tratamiento fonoaudiológico, informes y seguimiento clínico | Consentimiento expreso del paciente o de su padre/madre/tutor, y prestación de asistencia sanitaria bajo secreto profesional (arts. 6, 7 y 20) |
| Teleterapia (sesiones por videollamada) | Ejecución del contrato y consentimiento específico (ver consentimiento de teleterapia) |
| Cobrar, emitir factura electrónica y llevar la contabilidad | Ejecución del contrato y obligación legal tributaria (art. 5) |
| Venta, acceso y certificados de talleres, cursos y academia | Ejecución del contrato (art. 5) |
| Enviarte recordatorios y avisos sobre tus turnos o cursos | Ejecución del contrato; podés elegir el canal |
| Enviarte novedades, promociones o contenidos | Tu consentimiento, que podés retirar en cualquier momento (art. 6; Ley N.º 4868/2013, arts. 22 y 23) |
| Publicar un testimonio, foto o video | Tu consentimiento específico y por escrito (ver consentimiento de testimonios e imagen) |
| Medir el uso del sitio y la efectividad de anuncios (Google Analytics, píxel de Meta) | Tu consentimiento mediante el banner de cookies |
| Seguridad de la plataforma, prevención de fraude y spam, copias de seguridad | Interés legítimo y deber de seguridad (arts. 5, 9 y 16) |
| Atender reclamos y defender nuestros derechos | Obligación legal / ejercicio de derechos en procesos (art. 5) |
No usamos tus datos de salud para publicidad ni los vendemos a nadie.
5. Datos de salud
Los datos de salud son datos sensibles (Ley N.º 7593/2025, art. 3). Por eso:
- solo los tratamos para tu atención fonoaudiológica, con tu consentimiento expreso o el de tu tutor, y bajo secreto profesional (art. 20; Código Penal, art. 147);
- la historia clínica está separada del sitio público y del CRM de consultas, cifrada, y solo la ve la Licenciada (y quien ella autorice expresamente, por ejemplo una colega que la reemplace, siempre con la misma obligación de confidencialidad);
- cada acceso a la historia clínica queda registrado;
- no compartimos información clínica con escuelas, otros profesionales u obras sociales/seguros sin tu autorización, salvo obligación legal o urgencia vital.
6. Niños, niñas y adolescentes
Atendemos a muchos niños. Aplicamos siempre el interés superior del niño (Ley N.º 7593/2025, art. 7; Código de la Niñez y la Adolescencia, art. 3):
- Menores de 16 años: sus datos se tratan solo con el consentimiento previo, expreso e informado del padre, madre o tutor legal.
- Adolescentes de 16 y 17 años: para sus datos de salud hace falta su propio consentimiento expreso y además la autorización del padre, madre o tutor.
- Escuchamos la opinión del niño o adolescente según su edad y madurez.
- Nunca publicamos fotos, videos, voz, nombre ni datos que permitan identificar a un niño sin autorización escrita específica del tutor (y del adolescente, si corresponde). Ver el consentimiento de testimonios e imagen.
- Arizar IA no está pensado para conversar con niños: si detecta que quien escribe es menor de edad, le pedirá que la consulta la haga un adulto responsable.
[VERIFICAR CON ABOGADO: cómo acreditar la representación cuando los padres están separados, si se requiere la firma de ambos progenitores o basta uno, y el tratamiento de adolescentes que consultan solos.]
7. Arizar IA: asistente con inteligencia artificial
Para responderte rápido, a cualquier hora, usamos Arizar IA, un asistente con inteligencia artificial que atiende mensajes en WhatsApp, Instagram, Facebook y el chat de la web.
Qué hace Arizar IA:
- responde preguntas frecuentes (servicios, edades que atendemos, modalidades, costos, ubicación);
- te ayuda a agendar, confirmar o reprogramar turnos;
- envía recordatorios y avisos;
- registra la conversación y tus datos de contacto en nuestro CRM para que la Licenciada pueda continuar la atención.
Qué NO hace Arizar IA:
- no diagnostica, no evalúa y no indica tratamientos ni ejercicios;
- no toma decisiones sobre tu atención clínica: esas decisiones son siempre de la Licenciada;
- no accede a la historia clínica.
Intervención humana. Las respuestas de Arizar IA se basan en información que la Licenciada revisó y aprobó. Cuando la consulta es clínica, delicada o urgente, Arizar IA la deriva a la Licenciada o a su equipo. En cualquier momento podés pedir hablar con una persona: escribí "quiero hablar con una persona" (o algo parecido) y te va a atender alguien del equipo en [HORARIO DE ATENCIÓN HUMANA].
Siempre vas a saber que estás hablando con un asistente automático. Si alguna decisión basada solo en un proceso automatizado te afectara, podés pedir que la revise una persona, dar tu opinión y oponerte (Ley N.º 7593/2025, art. 33). Hoy Arizar IA no toma decisiones automatizadas con efectos jurídicos ni elabora perfiles clínicos.
Emergencias: Arizar IA no es un servicio de urgencias. Ante una emergencia, llamá al [NÚMERO DE EMERGENCIAS LOCAL] o acudí al centro de salud más cercano. [VERIFICAR CON ABOGADO: número de emergencias a indicar.]
8. Con quién compartimos tus datos
No vendemos ni alquilamos tus datos. Los compartimos solo con:
a) Encargados de tratamiento (proveedores que trabajan por cuenta nuestra, con contrato escrito que los obliga a usar los datos solo para prestarnos el servicio y protegerlos — Ley N.º 7593/2025, art. 11):
| Categoría de proveedor | Para qué |
|---|---|
| Plataforma CRM y asistentes de IA (Arizar IA) | Gestionar consultas, contactos, turnos, recordatorios y conversaciones |
| Servicios de mensajería (WhatsApp, Instagram, Facebook Messenger) y correo electrónico | Enviar y recibir mensajes y recordatorios |
| Proveedor de videollamadas [PROVEEDOR DE VIDEOLLAMADA] | Sesiones de teleterapia |
| Procesadora de pagos (Bancard u otra habilitada) | Cobros con tarjeta, QR o transferencia |
| Empresa de facturación electrónica habilitada | Emitir la factura electrónica ante la SET/DNIT [VERIFICAR CON ABOGADO: denominación vigente de la administración tributaria] |
| Hosting, servidores y copias de seguridad | Alojar el sitio, la plataforma y los respaldos |
| Desarrollo y soporte técnico (SC Innovations E.A.S.) | Mantener y dar soporte a la plataforma |
| Analítica y publicidad (Google Analytics, Meta) | Solo si aceptás las cookies correspondientes |
b) Terceros por obligación legal: autoridades administrativas, tributarias o judiciales cuando la ley lo exija.
c) Otros profesionales o instituciones (escuela, médico, otro terapeuta): solo con tu autorización previa.
9. Transferencias internacionales
Algunos de nuestros proveedores (mensajería, IA, analítica, videollamadas, correo o almacenamiento) pueden guardar o procesar datos en servidores fuera de Paraguay. También atendemos pacientes que viven en el exterior.
Según la Ley N.º 7593/2025 (art. 19), solo transferimos datos fuera del país cuando el destino ofrece un nivel adecuado de protección o, si no, cuando existen garantías apropiadas (por ejemplo, cláusulas contractuales de protección de datos), o en los casos de excepción que la ley prevé, como tu consentimiento o la ejecución del contrato.
Países o regiones donde pueden estar los datos: [LISTA DE PAÍSES SEGÚN PROVEEDORES — completar con el equipo técnico]. [VERIFICAR CON ABOGADO: la lista de países de nivel adecuado la determinará la Agencia Nacional de Protección de Datos Personales; revisar cuando se publique.]
Datos clínicos: la historia clínica se aloja en [UBICACIÓN DEL SERVIDOR DEDICADO] y no se envía a proveedores de IA.
Si vivís fuera de Paraguay, también pueden aplicarse las leyes de protección de datos de tu país. [VERIFICAR CON ABOGADO: alcance para pacientes residentes en la Unión Europea u otros países con normas propias.]
10. Cuánto tiempo guardamos tus datos
Guardamos los datos solo el tiempo necesario para la finalidad para la que los recogimos o el que exija la ley (Ley N.º 7593/2025, art. 4).
| Dato | Plazo |
|---|---|
| Historia clínica e informes | [PLAZO] desde la última atención; en menores, como mínimo hasta [PLAZO] después de que cumplan 18 años. [VERIFICAR CON ABOGADO: plazo de conservación de historias clínicas en Paraguay; no encontramos norma específica para fonoaudiología] |
| Grabaciones clínicas (si las autorizaste) | Lo que indique tu consentimiento; por defecto [PLAZO, p. ej. 12 meses] |
| Facturas y datos contables | El plazo que exija la normativa tributaria [VERIFICAR CON ABOGADO] |
| Conversaciones con Arizar IA y consultas que no terminaron en turno | [PLAZO, p. ej. 12 meses] desde el último contacto |
| Datos de la academia y certificados | Mientras tengas cuenta; los registros de certificados emitidos, [PLAZO] para poder verificarlos |
| Lista de novedades | Hasta que te des de baja |
| Registros de consentimientos | Mientras dure la relación y [PLAZO] más, para poder demostrar el consentimiento |
| Copias de seguridad | Se renuevan cada 30 días |
| Cookies | Ver el Aviso de Cookies |
Vencido el plazo, borramos o anonimizamos los datos.
11. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas (Ley N.º 7593/2025, arts. 9 y 16), entre ellas:
- conexión cifrada (HTTPS) en el sitio, el panel y los formularios;
- datos clínicos cifrados y separados del sitio público;
- acceso con verificación en dos pasos y permisos por usuario;
- registro de quién accede a la historia clínica y cuándo;
- servidor dedicado y copias de seguridad diarias en almacenamiento independiente;
- protección contra spam y ataques en formularios y accesos;
- contratos de confidencialidad con quienes trabajan con nosotros.
Si ocurriera un incidente de seguridad que afecte tus datos, lo notificaremos a la Agencia Nacional de Protección de Datos Personales y, cuando corresponda, a vos, en un plazo máximo de 72 horas desde que lo detectemos (art. 17).
Ningún sistema es 100 % seguro; por eso te pedimos que no compartas tu contraseña y que nos avises si notás algo raro.
12. Tus derechos
Podés ejercer en cualquier momento, de forma gratuita (Ley N.º 7593/2025, arts. 26 a 33):
- Información: saber qué datos tratamos y para qué.
- Acceso: pedir una copia de tus datos (o de los de tu hijo, si sos su representante).
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos, salvo los que la ley nos obligue a conservar (por ejemplo, historia clínica o facturas durante el plazo legal).
- Oposición: oponerte a ciertos usos, por ejemplo al envío de promociones.
- Portabilidad: recibir tus datos en un formato electrónico de uso común o pedir que se los enviemos a otro profesional.
- Revisión de decisiones automatizadas: pedir que una persona revise una decisión tomada solo por un sistema automático.
- Retirar tu consentimiento: cuando quieras, de forma tan fácil como lo diste. No afecta lo hecho antes.
- Reclamar ante la autoridad: la Agencia Nacional de Protección de Datos Personales (dependiente del MITIC). [VERIFICAR CON ABOGADO: canal de reclamos de la Agencia una vez en funcionamiento.] También podés usar la garantía de hábeas data (Constitución Nacional, art. 135).
Cómo ejercerlos:
- Escribí a [EMAIL DE PRIVACIDAD] o por WhatsApp a [TELÉFONO], indicando qué derecho querés ejercer.
- Te pediremos que acredites tu identidad (y, si pedís por un menor, que sos su padre, madre o tutor) para proteger los datos.
- Te respondemos en un plazo máximo de 30 días corridos (art. 26).
13. Cookies y analítica
Usamos cookies propias necesarias para que el sitio funcione y, solo si las aceptás, cookies de analítica (Google Analytics) y de publicidad (píxel de Meta). Podés aceptarlas, rechazarlas o cambiarlas en cualquier momento desde "Preferencias de cookies" al pie del sitio. Más detalle en el Aviso de Cookies.
En las páginas del área de pacientes, del checkout y de la historia clínica no cargamos el píxel de Meta ni otras herramientas publicitarias.
14. Comunicaciones
- Los recordatorios de turnos y avisos de servicio forman parte de la atención; podés elegir el canal (WhatsApp, correo o SMS) [A DEFINIR POR LA LICENCIADA].
- Las novedades y promociones solo te llegan si las aceptaste. Cada mensaje trae una forma simple de darte de baja (Ley N.º 4868/2013, arts. 22 y 23).
15. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante (por ejemplo, una nueva finalidad o un nuevo tipo de proveedor), te avisaremos por correo o WhatsApp y, cuando la ley lo exija, te pediremos un nuevo consentimiento.
16. Contacto
[RAZÓN SOCIAL] · [DIRECCIÓN], [CIUDAD], Paraguay · [EMAIL DE PRIVACIDAD] · [TELÉFONO]
Referencias normativas
- Ley N.º 7593/2025 "De Protección de Datos Personales en la República del Paraguay" — promulgada y publicada el 27/11/2025; vigencia a los 24 meses de su publicación (art. 57). Arts. citados: 3, 4, 5, 6, 7, 9, 11, 16, 17, 18, 19, 20, 26–33. bacn.gov.py/leyes-paraguayas/12924/ley-n-7593-2025-de-proteccion-de-datos-personales-en-la-republica-del-paraguay (se abre en otra pestaña)
- Ley N.º 4868/2013 de Comercio Electrónico (arts. 7, 22, 23 y 30). bacn.gov.py/leyes-paraguayas/961/ley-n-4868-comercio-electronico (se abre en otra pestaña)
- Ley N.º 1680/2001 Código de la Niñez y la Adolescencia (arts. 3 y 29). bacn.gov.py/leyes-paraguayas/5261/ley-n-1680-codigo-de-la-ni-ez-y-la-adolescencia-br (se abre en otra pestaña)
- Ley N.º 1160/1997 Código Penal (arts. 143, 144 y 147). bacn.gov.py/leyes-paraguayas/3497/ley-n-1160-codigo-penal (se abre en otra pestaña)
- Constitución Nacional (arts. 33 y 135). bacn.gov.py/leyes-paraguayas/9580/constitucion-nacional- (se abre en otra pestaña)
Nota para revisión: la Ley N.º 7593/2025 entra en vigor a fines de noviembre de 2027 y su reglamentación está pendiente (art. 60). La política se redacta desde ya conforme a ella. Revisar cuando se publique la reglamentación y cuando la Agencia emita criterios (países adecuados, medidas mínimas de seguridad, casos de Oficial de Protección de Datos). [VERIFICAR CON ABOGADO]
