Documento legal

Política de privacidad y tratamiento de datos

Vigente desde el 4 de noviembre de 2026.

Esta política explica qué datos personales trata DaraERP, para qué, dónde se guardan y cómo ejercer sus derechos, conforme a la Ley N.º 7593/2024 de Protección de Datos Personales de la República del Paraguay.

1. Quién es responsable

El responsable es Acner Pinazo, RUC 4712690-6, que presta el servicio DaraERP con el nombre comercial Elyon, con domicilio en Asunción, Paraguay. Contacto para temas de datos personales: acner@elyon.com.py.

Hay dos situaciones distintas:

• Datos de nuestros clientes y sus usuarios (quién contrata y quién entra al sistema): Elyon es el responsable del tratamiento.
• Datos que cada empresa carga en el sistema sobre sus propios clientes, proveedores y empleados: la empresa es la responsable y Elyon actúa como encargado, es decir, los trata solo para prestarle el servicio y siguiendo sus instrucciones.

2. Qué datos tratamos

• De la cuenta: nombre, usuario, correo, teléfono, empresa, RUC y razón social.
• De uso: fechas y horas de ingreso, dirección IP y acciones registradas en el sistema (por seguridad y auditoría).
• De pago: los comprobantes de transferencia que el Cliente nos envía.
• Cargados por cada empresa: datos de sus clientes, proveedores y empleados (nombre, RUC o cédula, dirección, teléfono, correo, compras y ventas), según lo que la empresa decida registrar.

DaraERP no está pensado para tratar datos sensibles (salud, biometría, religión, afiliación política, etc.). Pedimos a las empresas que no los carguen.

3. Para qué los usamos

• Prestar el servicio: crear la cuenta, permitir el ingreso, guardar y mostrar la información de la empresa.
• Cobrar el servicio y emitir nuestras facturas.
• Dar soporte y avisar sobre cambios, mantenimientos o vencimientos.
• Proteger el servicio: detectar accesos indebidos y mantener registros de auditoría.
• Cumplir obligaciones legales y tributarias.

No vendemos ni cedemos datos a terceros con fines publicitarios. No usamos los datos que cargan las empresas para fines propios.

4. Base legal

Tratamos los datos de la cuenta porque son necesarios para cumplir el contrato de servicio que el Cliente acepta al registrarse, y para cumplir obligaciones legales. Los datos cargados por cada empresa se tratan por cuenta de esa empresa, que debe contar con una base legal para hacerlo frente a sus propios clientes, proveedores y empleados.

5. Con quién se comparten

Solo con proveedores que necesitamos para prestar el servicio, con contratos que los obligan a protegerlos:

• Amazon Web Services: alojamiento de servidores, base de datos y copias de seguridad.
• Servicio de correo electrónico: envío de avisos y comprobantes.
• DNIT: si la empresa usa la factura electrónica, los documentos se envían a SIFEN, como exige la ley.
• Proveedor de facturación electrónica: solo si la empresa elige esa vía en su configuración.

También podremos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.

6. Dónde se guardan

Los datos se alojan en servidores de Amazon Web Services ubicados en los Estados Unidos (región de Ohio). Esto implica una transferencia internacional de datos, que se hace con medidas de seguridad adecuadas: conexión cifrada (HTTPS), acceso restringido a la base de datos, credenciales sensibles guardadas cifradas y copias de seguridad diarias.

7. Cuánto tiempo los conservamos

• Mientras la cuenta esté activa.
• Después de la baja, 60 días, para permitir la vuelta del Cliente o la entrega de una copia. Luego se eliminan.
• Los datos de facturación del servicio se conservan durante el plazo que exige la legislación tributaria.
• Las copias de seguridad se renuevan en forma periódica y los datos eliminados desaparecen de ellas en ese ciclo.

8. Sus derechos

Cualquier persona puede pedir acceso a sus datos, su rectificación, su cancelación o supresión, oponerse a un tratamiento y pedir su portabilidad. Para hacerlo:

• Si es usuario o cliente de DaraERP, escriba a acner@elyon.com.py.
• Si sus datos fueron cargados por una empresa que usa DaraERP (por ejemplo, porque es cliente de ese comercio), diríjase primero a esa empresa, que es la responsable. Nosotros la asistiremos para responder.

Respondemos dentro de los plazos que fija la ley. Podemos pedir que acredite su identidad antes de entregar o modificar datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, separación de los datos de cada empresa, permisos por usuario, registros de auditoría, contraseñas guardadas con algoritmos irreversibles y copias de seguridad. Si ocurriera un incidente de seguridad que afecte datos personales, lo comunicaremos a los afectados y a la autoridad competente según lo que exija la ley.

10. Cookies

El sistema usa solo cookies técnicas necesarias para mantener la sesión iniciada y proteger los formularios. No usamos cookies publicitarias. La portada carga tipografías desde Google Fonts.

11. Cambios a esta política

Si cambiamos esta política de forma importante, lo avisaremos por correo o dentro del sistema antes de que rija.

12. Contacto

Elyon · Acner Pinazo · RUC 4712690-6 · Asunción, Paraguay
acner@elyon.com.py · WhatsApp 0992 673 894