Borrador para revisión legal
Privacidad
Última actualización: 2026-10-22
1. Responsable
El responsable del tratamiento es el operador de Propiedad Paraguay (datos de contacto y RUC a completar antes del lanzamiento). Podés escribirnos a propiedadparaguay5@gmail.com para cualquier consulta sobre tus datos o para ejercer tus derechos. Esta política sigue la Ley 7593/2025 de Protección de Datos Personales y la Ley 4868/2013 de Comercio Electrónico.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Email, contraseña (solo su hash Argon2id), usuario opcional, nombre; número de WhatsApp si lo verificás; si ingresás con Google, el identificador y el email de tu cuenta de Google | Crear tu cuenta e iniciar sesión | Ejecución del contrato | Mientras la cuenta exista |
| Favoritos, búsquedas guardadas, seguimientos | Mostrarte lo que guardaste y enviarte alertas | Ejecución del contrato; consentimiento para alertas por WhatsApp | Mientras la cuenta exista o hasta que los borres |
| Avisos, fotos, textos, ubicación de la propiedad | Publicar y mostrar los avisos; traducirlos | Ejecución del contrato | Historial del aviso: precios pedidos, cambios, y cómo y a qué precio terminó cada oferta si lo informás, visible para usuarios registrados sin el nombre del agente y conservado como dato de mercado; el número de unidad se muestra en la página; las fotos se eliminan al retirar el aviso |
| Contratos de exclusividad (documento, nombre y cédula del propietario) | Verificar la exclusividad que el agente declara | Interés legítimo (prevención de fraude) y obligación de veracidad | El documento se elimina al decidir; se conserva el registro de verificación. La cédula se almacena cifrada y nunca se muestra |
| Contactos (lead): aviso, canal, hora, usuario si está identificado y el mensaje, si escribiste uno | Hacerle llegar al dueño el mensaje que le escribís por email; estadísticas de respuesta de los agentes y prevención de abuso | Ejecución del contrato (entregar tu mensaje) e interés legítimo | 24 meses |
| Reportes de avisos | Moderación | Interés legítimo | 24 meses |
| Registros de conexión (IP, fecha y hora, agente de usuario) y registro de accesos a documentos privados y acciones de administración | Seguridad, prevención de abuso y cumplimiento legal | Obligación legal (Ley 4868: al menos 6 meses) e interés legítimo | 6 a 12 meses. En el registro de accesos y acciones, la IP y el agente de usuario se borran a los 12 meses y queda solo qué se hizo y cuándo |
| RUC de agencias | Insignia de agencia verificada | Ejecución del contrato | Mientras la agencia exista |
3. Cookies y analítica
Usamos una única cookie (__Host-pp_session), estrictamente necesaria para mantener tu sesión; es HttpOnly, Secure y SameSite.
No usamos cookies de publicidad ni de seguimiento. La analítica de audiencia es sin cookies (Cloudflare Web Analytics) y no identifica
personas. La aplicación instalable guarda en tu dispositivo páginas y fotos ya vistas para funcionar sin conexión; podés borrarlas desde el navegador.
4. WhatsApp y email
Los códigos para verificar tu número se envían por WhatsApp a tu pedido. Las alertas por WhatsApp (nuevos avisos, bajas de precio, "¿sigue disponible?") son mensajes iniciados por nosotros y requieren tu consentimiento expreso, que podés dar y retirar en Mi cuenta. Usamos plantillas aprobadas por Meta; respondé "BAJA" a cualquier mensaje para dejar de recibirlos. Los agentes reciben los mensajes de contacto directamente en su WhatsApp: el Sitio solo registra que hubo un contacto, no su contenido posterior.
5. Con quién compartimos datos
- Proveedores de infraestructura (Cloudflare: alojamiento, base de datos, almacenamiento de archivos, mapas), con contratos de encargo de tratamiento. Los datos pueden alojarse fuera de Paraguay; la Ley 7593 se aplica igualmente.
- Meta (WhatsApp Business Platform) y el proveedor de email transaccional, solo para entregar mensajes.
- Google, solo si elegís ingresar con Google: Google sabe que usaste su cuenta para ingresar acá. No recibimos tus contactos ni tu correo.
- OpenStreetMap (Nominatim): si al publicar buscás una dirección que no tenemos, nuestro servidor envía a su buscador solo el texto que escribiste, sin tu cuenta ni tu dirección IP.
- Have I Been Pwned: al elegir una contraseña consultamos si apareció en filtraciones conocidas enviando solo los primeros 5 caracteres de su hash SHA-1, nunca la contraseña.
- Anunciantes: cuando contactás a un agente, él recibe tu mensaje por el canal que elegiste. Cuando le escribís a un dueño por email desde un aviso, le enviamos tu mensaje con tu nombre y el email de tu cuenta, para que pueda responderte; su dirección no se te muestra.
- Autoridades, cuando una orden legal lo exige.
No vendemos datos personales ni los usamos para publicidad de terceros.
6. Tus derechos (Ley 7593)
Tenés derecho, de forma gratuita, a:
- Acceder a tus datos y obtener una copia al instante, sin pedírnosla: el botón "Descargar mis datos" en Mi cuenta te entrega un archivo con todo lo que guardamos sobre vos (perfil, sesiones abiertas, favoritos, consentimientos, búsquedas guardadas y alertas recibidas, avisos que publicaste con su historial de precios, consultas que enviaste, reportes, contratos de exclusividad, y el registro de tu actividad de los últimos 12 meses). Nunca incluye datos de otras personas ni números de cédula (se guardan cifrados y nunca se devuelven). Podés descargarlo hasta 3 veces por día.
- Rectificar datos inexactos (nombre e idioma desde Mi cuenta; el resto escribiendo a soporte).
- Suprimir tus datos: el botón "Eliminar mi cuenta" en Mi cuenta cierra tus sesiones y elimina o anonimiza tus datos personales en todos los módulos del Sitio; se conservan solo los registros exigidos por ley (registros de conexión, verificaciones) por el plazo indicado.
- Oponerte a tratamientos basados en interés legítimo y retirar consentimientos (alertas).
- Portar tus datos: esa misma descarga es un archivo JSON, un formato estructurado y de uso común que podés llevar a otro servicio.
- Presentar un reclamo ante la autoridad de control de protección de datos de Paraguay.
La descarga y la eliminación no requieren escribirnos. Para los demás derechos, escribinos a soporte: respondemos dentro de los plazos legales y podemos pedirte verificar tu identidad por el mismo canal con el que iniciás sesión.
7. Seguridad
Las contraseñas se guardan solo como hash Argon2id y se rechazan las que aparecen en filtraciones conocidas; podés activar un segundo paso (app de autenticación o passkey) con códigos de recuperación; las sesiones viven en cookies seguras que expiran; el personal de moderación usa passkeys o autenticador. Los documentos privados (contratos de exclusividad) viven en un depósito privado, se abren solo con enlaces firmados de corta duración y cada acceso queda registrado. Las cédulas se cifran en la base de datos. Las fotos se recodifican en el servidor, lo que elimina metadatos y la ubicación GPS. Ante un incidente que afecte tus datos, te avisaremos y notificaremos a la autoridad conforme a la ley.
8. Menores
El Sitio está dirigido a mayores de 18 años. No creamos cuentas a sabiendas para menores.
9. Fuentes de datos públicas y créditos
El mapa base usa datos de © OpenStreetMap contributors (ODbL). Los datos de parcelas provienen del Servicio Nacional de Catastro; mostramos únicamente la ubicación de los avisos y, cuando contamos con autorización, los contornos de los lotes, nunca datos de propietarios.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es relevante, te lo avisaremos por el canal de tu cuenta.