Política de Privacidad
Última actualización: 16 de abril de 2026 | Versión 1.0
REGENTIA ("nosotros", "la Plataforma") se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de la Plataforma.
Marco legal: Esta política cumple con la Ley 6534/2020 de Protección de Datos Personales Crediticios de Paraguay, la Ley 1682/2001 que reglamenta la información de carácter privado, y principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea como referencia de mejores prácticas.
1. Responsable del Tratamiento
REGENTIA
Domicilio: Asunción, Paraguay
Contacto de privacidad: privacidad@regentia.com.py
2. Datos que Recopilamos
2.1 Datos proporcionados por el usuario
| Dato | Finalidad | Base legal |
|---|
| Nombre completo | Identificación en la plataforma | Ejecución del contrato |
| Correo electrónico | Autenticación, comunicaciones, recuperación de cuenta | Ejecución del contrato |
| Contraseña (hasheada) | Autenticación segura | Ejecución del contrato |
| Rol (operario/admin/regente) | Control de acceso por permisos | Ejecución del contrato |
| Datos del establecimiento | Configuración del local (nombre, dirección, RUC) | Ejecución del contrato |
2.2 Datos generados por el uso
| Dato | Finalidad | Base legal |
|---|
| Registros de temperatura | Control sanitario del establecimiento | Interés legítimo |
| Checklists completados | Registro de cumplimiento de limpieza | Interés legítimo |
| Planillas operativas | Control de operaciones por turno/sector | Interés legítimo |
| Fotografías/evidencias | Documentación de cumplimiento | Consentimiento |
| Firmas digitales | Validación de registros | Consentimiento |
| Registros HACCP | Gestión de inocuidad alimentaria | Interés legítimo |
| Datos de trazabilidad | Seguimiento de lotes y cadena de frío | Interés legítimo |
| Audit log (acciones del usuario) | Seguridad y trazabilidad de acciones | Interés legítimo |
2.3 Datos técnicos recopilados automáticamente
| Dato | Finalidad | Retención |
|---|
| Token de sesión | Autenticación continua | Hasta cierre de sesión o expiración |
| Suscripción push (endpoint) | Envío de notificaciones push | Hasta que el usuario revoque |
| Datos en caché local (Service Worker) | Funcionamiento offline | Controlado por el usuario en su dispositivo |
| Cola offline (localStorage) | Sincronización de datos sin conexión | Hasta sincronización exitosa |
2.4 Datos que NO recopilamos
- No recopilamos datos de geolocalización (GPS)
- No usamos cookies de rastreo ni publicidad
- No recopilamos datos biométricos
- No accedemos a contactos, SMS ni otros datos del dispositivo
- No compartimos datos con redes sociales
- No realizamos perfilado con fines publicitarios
3. Finalidad del Tratamiento
Utilizamos los datos exclusivamente para:
- Prestación del servicio: Registro, almacenamiento y visualización de datos operativos del establecimiento.
- Análisis e inteligencia: Generación de scores de cumplimiento, predicciones de vida útil, detección de anomalías y benchmarks. Estos análisis se realizan con datos del propio usuario/local.
- Alertas y notificaciones: Envío de alertas por temperaturas fuera de rango, vencimientos de documentos, recordatorios y tareas pendientes.
- Gamificación: Cálculo de puntos, logros y rankings internos del establecimiento.
- Reportes: Generación de reportes diarios, semanales y oficiales para uso del establecimiento.
- Mejora del servicio: Estadísticas agregadas y anonimizadas para mejorar la plataforma.
4. Almacenamiento y Seguridad
4.1 Ubicación de los datos
Los datos se almacenan en servidores ubicados en la infraestructura contratada por el Titular, con acceso restringido.
4.2 Medidas de seguridad
- Contraseñas: Hasheadas con algoritmos seguros (bcrypt). Nunca almacenadas en texto plano.
- Autenticación: Tokens Bearer con expiración automática.
- Comunicación: HTTPS obligatorio en producción.
- Base de datos: Prepared statements (PDO) contra SQL Injection.
- Frontend: Sanitización de datos contra XSS (escapeHtml).
- CORS: Orígenes restringidos por configuración.
- Credenciales: Variables de entorno, no hardcoded en código fuente.
- Uploads: Directorio protegido con reglas de acceso.
- Detección de sesión expirada: Logout automático con notificación al usuario.
5. Compartición de Datos
NO vendemos, alquilamos ni compartimos datos personales con terceros, salvo en los siguientes casos:
- Regente asignado: Un profesional regente designado por el establecimiento puede ver datos operativos de los locales bajo su supervisión.
- Compartir por WhatsApp: Cuando el usuario elige voluntariamente compartir un reporte por WhatsApp, se genera un enlace al reporte. El contenido compartido es decisión del usuario.
- Obligación legal: Cuando sea requerido por orden judicial o autoridad regulatoria competente de la República del Paraguay.
- Datos agregados anonimizados: Podemos publicar estadísticas del sector que no permitan identificar a usuarios individuales ni establecimientos específicos.
6. Retención de Datos
| Tipo de dato | Retención |
|---|
| Cuenta de usuario activa | Mientras la cuenta esté activa |
| Registros operativos (temp, checklists, etc.) | Mientras la cuenta esté activa + 90 días post-cancelación |
| Audit log | 3 años (requisito regulatorio) |
| Datos de suscripción/facturación | 5 años (requisito fiscal paraguayo) |
| Cuenta cancelada | Datos eliminados 90 días después de la cancelación |
| Backups | 30 días rolling |
7. Derechos del Usuario
De conformidad con la legislación vigente, el usuario tiene derecho a:
- Acceso: Solicitar qué datos personales almacenamos sobre usted.
- Rectificación: Corregir datos inexactos desde su perfil o solicitando al soporte.
- Eliminación: Solicitar la eliminación de su cuenta y datos personales.
- Portabilidad: Exportar sus datos en formato CSV desde la sección de Reportes.
- Oposición: Oponerse al tratamiento de sus datos para fines de estadísticas agregadas.
- Revocación del consentimiento: Revocar el consentimiento para notificaciones push desde la configuración del navegador.
Para ejercer estos derechos, contacte a: privacidad@regentia.com.py. Responderemos en un plazo máximo de 15 días hábiles.
8. Notificaciones Push
- Las notificaciones push son opcionales y requieren consentimiento explícito del usuario.
- Se almacena únicamente el endpoint de suscripción del navegador (no datos personales adicionales).
- El usuario puede revocar el permiso en cualquier momento desde la configuración de su navegador.
- Las notificaciones se envían exclusivamente para alertas operativas relevantes (temperaturas fuera de rango, tareas pendientes, vencimientos).
9. Datos Offline (Service Worker)
- La Plataforma almacena datos en el dispositivo del usuario para permitir el funcionamiento sin conexión a internet.
- Estos datos se sincronizan automáticamente con el servidor al recuperar la conexión.
- El usuario puede eliminar estos datos locales borrando los datos del sitio desde la configuración del navegador.
- Los datos locales no se comparten con otros sitios ni aplicaciones.
10. Menores de Edad
La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha proporcionado datos personales, procederemos a su eliminación.
11. Cambios en esta Política
Nos reservamos el derecho de modificar esta Política. Los cambios serán notificados a través de la Plataforma y/o por correo electrónico con al menos 15 días de anticipación. El uso continuado de la Plataforma después de los cambios constituye aceptación.
12. Legislación Aplicable
Esta Política se rige por las leyes de la República del Paraguay, en particular:
- Ley 6534/2020 — Protección de Datos Personales Crediticios
- Ley 1682/2001 — Información de carácter privado
- Ley 4868/2013 — Comercio electrónico
- Constitución Nacional, Art. 33 — Derecho a la intimidad
13. Contacto
Para consultas sobre privacidad y protección de datos:
📧 privacidad@regentia.com.py
📍 Asunción, Paraguay