EncargApp Volver al inicio

Política de Privacidad

Última actualización: 12 de julio de 2026

En EncargApp ("nosotros", "nuestra", "la Plataforma"), la privacidad de nuestros usuarios es una prioridad fundamental. Esta Política de Privacidad describe de forma detallada cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos su información personal cuando utiliza nuestra plataforma digital, sitio web y servicios móviles (conjuntamente, los "Servicios").

Al utilizar EncargApp, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo con alguno de los términos aquí descritos, le solicitamos que no utilice la Plataforma.

1. Información que Recopilamos

Recopilamos diferentes tipos de información dependiendo de cómo interactúa con EncargApp. Distinguimos entre datos obligatorios (necesarios para el funcionamiento de la Plataforma y la prestación de los servicios) y datos opcionales (que usted decide proporcionar para enriquecer su perfil). La negativa a proporcionar datos obligatorios puede impedir el uso de determinadas funcionalidades.

1.1 Datos de Registro (Obligatorios)

Al crear su cuenta, recopilamos los siguientes datos, necesarios para el registro y la identificación:

  • Nombre completo y/o nombre comercial.
  • Dirección de correo electrónico.
  • Número de teléfono móvil.
  • Contraseña, almacenada únicamente mediante un hash criptográfico seguro (nunca en texto plano).

1.2 Datos de Perfil (Opcionales)

Una vez registrado, usted puede proporcionar información adicional de forma voluntaria:

  • Fotografía de perfil.
  • Biografía y descripción de servicios.
  • Categorías y especialidades.
  • Ubicación de cobertura (ciudad y zona).
  • Horarios de disponibilidad.
  • Medios de pago registrados.

1.3 Datos de Verificación de Identidad (KYC - Datos Sensibles)

Para los Proveedores que solicitan la verificación de identidad, recopilamos datos de carácter sensible, cuya recolección requiere su consentimiento específico y destacado, conforme a la ley aplicable:

  • Fotografías o escaneos de documentos de identidad oficiales (cédula de identidad, pasaporte, licencia de conducir).
  • Fotografía de su rostro (selfie) utilizada para el reconocimiento facial.
  • Datos biométricos derivados de la comparación facial.
  • Documentación de personas jurídicas (RUC, contrato social, identidad del representante) cuando corresponda.

Estos datos son tratados exclusivamente con la finalidad de verificar la identidad, prevenir fraudes y cumplir obligaciones legales. No se comparten con otros Usuarios. La recolección de datos biométricos requiere su consentimiento explícito e informado.

1.4 Datos de Uso de la Plataforma

  • Servicios publicados, solicitados y completados.
  • Conversaciones y mensajes intercambiados a través del chat.
  • Transacciones realizadas (montos, fechas, estado).
  • Calificaciones y reseñas otorgadas y recibidas.
  • Historial de búsquedas y filtros aplicados.
  • Preferencias y configuraciones de la cuenta.

1.5 Datos de Ubicación (Con Consentimiento)

Con su consentimiento explícito, podemos recopilar su ubicación aproximada o precisa mediante GPS y otros sensores del dispositivo. Esto permite mostrar servicios cercanos y calcular distancias. La ubicación solo se comparte con el Proveedor o Cliente cuando ambos están en una interacción activa de servicio. Usted puede revocar o desactivar el acceso a su ubicación en cualquier momento desde la configuración del dispositivo o de la aplicación, sin que ello afecte el uso de otras funcionalidades.

1.6 Datos del Dispositivo

  • Tipo de dispositivo y modelo.
  • Sistema operativo y versión.
  • Identificador único del dispositivo (IDFA/GAID).
  • Token de notificaciones push.
  • Idioma y configuración regional.
  • Dirección IP (para fines de seguridad y localización general).

1.7 Origen de los Datos

Recopilamos información de las siguientes fuentes:

  • Directamente del Usuario: la información que usted proporciona al registrarse, completar su perfil, publicar servicios, chatear o realizar transacciones.
  • Automáticamente: datos de uso, dispositivo y ubicación recopilados de forma automática durante su interacción con la Plataforma.
  • De terceros autorizados: en su caso, información proveniente de servicios de verificación de identidad, procesadores de pago o proveedores de autenticación (Google, Apple) cuando usted autoriza su uso.
  • De otros Usuarios: cuando otro Usuario publica contenido que le referencia (por ejemplo, reseñas sobre un Proveedor).

1.8 Datos de Terceros

Al utilizar la Plataforma, usted puede publicar contenido que incluya datos de terceros (por ejemplo, fotografías donde aparecen otras personas, referencias o información de contacto). Usted declara y garantiza contar con la autorización del tercero para la publicación de dichos datos y comprende que usted es responsable de la licitud de dicho contenido. EncargApp tratará dichos datos conforme a esta Política y los eliminará ante el requerimiento del titular afectado o de una autoridad competente.

1.9 Menores de Edad

EncargApp está destinado exclusivamente a personas mayores de dieciocho (18) años. No recopilamos intencionalmente datos de menores de edad. Si se detecta el registro de un menor, la cuenta será eliminada y los datos suprimidos de inmediato. En Brasil, se aplica lo dispuesto por la LGPD respecto de datos de niños y adolescentes.

2. Finalidad del Tratamiento y Bases Legales

Tratamos sus datos personales de manera legítima, transparente y limitada a finalidades determinadas, explícitas y lícitas, conforme a la Ley N.º 1334/98 de Habeas Data, la Ley N.º 6534/20 de Protección de Datos Personales de la República del Paraguay y demás normativa aplicable. No tratamos sus datos para finalidades incompatibles con las aquí descritas, salvo que la ley lo permita o se obtenga su consentimiento previo.

A continuación se detalla cada finalidad y la base legal que la sustenta, conforme a las bases legales establecidas por la Ley N.º 6534/20 de Protección de Datos Personales (art. 6.º):

  • Prestación del servicio (Base legal: ejecución contractual - art. 6.º, b): facilitar la conexión entre Clientes y Proveedores, procesar transacciones y pagos, gestionar servicios, disputas y reembolsos. Este tratamiento es necesario para la ejecución del contrato celebrado a través de la Plataforma.
  • Verificación de identidad y KYC (Base legal: obligación legal y consentimiento - art. 6.º, a y c): verificar la identidad de los Proveedores y Clientes para prevenir fraudes y cumplir con las normas de prevención de lavado de activos. Los documentos de identidad se tratan con su consentimiento expreso y para el cumplimiento de obligaciones legales.
  • Pagos y prevención de fraude (Base legal: ejecución contractual e interés legítimo - art. 6.º, b y f): procesar pagos a través de procesadores de pago autorizados, retener fondos en custodia (escrow) y detectar transacciones fraudulentas o sospechosas. Este tratamiento responde al interés legítimo de proteger a los Usuarios y a la Plataforma.
  • Comunicaciones y notificaciones (Base legal: ejecución contractual y consentimiento - art. 6.º, b): enviar mensajes, notificaciones de servicios, alertas de seguridad y comunicaciones transaccionales. Las comunicaciones de marketing se envían únicamente con su consentimiento previo y pueden revocarse en cualquier momento.
  • Ubicación (Base legal: consentimiento - art. 6.º, a): recopilar su ubicación aproximada o precisa mediante GPS para mostrar servicios cercanos y calcular distancias. Este dato se trata únicamente con su consentimiento explícito y puede desactivarse en cualquier momento desde la configuración del dispositivo o de la aplicación.
  • Mejora de la experiencia y análisis (Base legal: interés legítimo - art. 6.º, f): personalizar contenidos y recomendaciones, realizar análisis estadísticos de uso y desarrollar nuevas funcionalidades. Este tratamiento se realiza de forma que minimiza el impacto sobre sus derechos.
  • Cumplimiento legal (Base legal: obligación legal - art. 6.º, c): cumplir con obligaciones contables, fiscales, antilavado de activos, judiciales, administrativas y regulatorias aplicables en la República del Paraguay.
  • Atención al usuario (Base legal: interés legítimo - art. 6.º, f): responder consultas, quejas, reclamos y solicitudes de soporte técnico, así como gestionar el ejercicio de sus derechos como titular de datos.
  • Defensa de derechos (Base legal: interés legítimo - art. 6.º, f): ejercer, defender o establecer derechos legales, incluyendo la gestión de disputas, acciones judiciales, mediaciones o arbitrajes y la colaboración con autoridades competentes.
  • Protección de la vida y la integridad física (Base legal: protección de intereses vitales - art. 6.º, d): tratar datos cuando sea necesario para proteger la vida, la salud o la integridad física del titular o de un tercero, en situaciones de emergencia.
  • Interés público (Base legal: interés público - art. 6.º, e): tratar datos cuando sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos a EncargApp por ley.

Revocación del consentimiento: cuando el tratamiento se base en su consentimiento, usted podrá revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado antes de la revocación. La revocación puede realizarse a través de la configuración de la aplicación, contactando a privacidad@encargapp.com.br o mediante los mecanismos habilitados en la Plataforma.

Proporcionalidad y minimización: recopilamos únicamente los datos estrictamente necesarios para las finalidades descritas y no los utilizamos para finalidades incompatibles. Cuando una finalidad deje de ser necesaria, dejaremos de tratar los datos correspondientes conforme a las políticas de retención de esta Política.

Evaluación de legitimidad: cuando el tratamiento se base en interés legítimo, EncargApp realizará una ponderación previa entre sus intereses y los derechos y libertades fundamentales del titular, conforme a la Ley N.º 6534/20. El titular siempre conservará el derecho a oponerse al tratamiento basado en interés legítimo.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para las finalidades descritas en la sección anterior. En particular:

  • Prestación del servicio: facilitar la conexión entre Clientes y Proveedores, procesar transacciones y gestionar pagos.
  • Mejora de la experiencia: personalizar el contenido, las recomendaciones y la interfaz según sus preferencias.
  • Comunicaciones: enviar notificaciones sobre mensajes, solicitudes de servicio, actualizaciones de la Plataforma y comunicaciones de marketing (con su consentimiento).
  • Seguridad: verificar identidades, prevenir fraudes, detectar actividades sospechosas y proteger la integridad de la Plataforma.
  • Análisis: realizar análisis estadísticos y de uso para mejorar nuestros servicios, medir el rendimiento y desarrollar nuevas funcionalidades.
  • Cumplimiento legal: cumplir con obligaciones legales, regulatorias y judiciales aplicables.
  • Atención al usuario: responder consultas, quejas y solicitudes de soporte técnico.

4. Medidas de Seguridad y Almacenamiento

EncargApp implementa medidas de seguridad técnicas, organizativas y físicas para proteger su información personal contra acceso no autorizado, alteración, divulgación, pérdida o destrucción, conforme a las mejores prácticas de la industria y la legislación aplicable de la República del Paraguay.

4.1 Cifrado

  • Cifrado de datos en tránsito mediante protocolo TLS/SSL (HTTPS) en todas las comunicaciones.
  • Cifrado de datos sensibles en reposo mediante algoritmos de cifrado robustos (AES-256).
  • Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
  • Cifrado de documentos de identidad y datos biométricos de verificación.
  • Almacenamiento de credenciales y tokens en almacenamiento seguro del dispositivo (Secure Store / Keychain).

4.2 Control de Acceso

  • Controles de acceso restringido basados en roles y privilegios mínimos.
  • Autenticación de dos factores (2FA) como opción de seguridad adicional.
  • Autenticación biométrica (Face ID / huella dactilar) para acceso a la aplicación.
  • Política de contraseñas robustas y renovación periódica de credenciales.
  • Acceso limitado del personal de EncargApp a los datos personales, con registro de accesos.
  • Separación de entornos de producción, desarrollo y pruebas.

4.3 Monitoreo y Prevención

  • Monitoreo continuo de seguridad y detección de intrusiones (IDS/IPS).
  • Registro y análisis de logs de actividad y eventos de seguridad.
  • Limitación de tasa de solicitudes (rate limiting) para prevenir ataques de fuerza bruta.
  • Protección contra ataques de inyección SQL, cross-site scripting (XSS) y cross-site request forgery (CSRF).
  • Web Application Firewall (WAF) para filtrar tráfico malicioso.
  • Detección y bloqueo de direcciones IP sospechosas y patrones de comportamiento anómalos.
  • Sistema de alertas tempranas ante intentos de acceso no autorizado.
  • Verificación de dispositivos y análisis de riesgo de sesiones.

4.4 Copias de Seguridad y Recuperación

  • Copias de seguridad regulares y automatizadas de la base de datos.
  • Almacenamiento de copias de seguridad en ubicaciones seguras y separadas.
  • Pruebas periódicas de restauración y recuperación de datos.
  • Plan de recuperación ante desastres (DRP) y continuidad del negocio (BCP).
  • Cifrado de las copias de seguridad.

4.5 Cumplimiento y Gobernanza

  • Auditorías de seguridad periódicas realizadas por terceros independientes.
  • Evaluaciones de vulnerabilidad y pruebas de penetración (pentesting) periódicas.
  • Política interna de seguridad de la información y gestión de incidentes.
  • Procedimiento de notificación de brechas de seguridad a las autoridades y a los titulares afectados, conforme a la legislación aplicable.
  • Gestión de riesgos y proveedores: los terceros que procesan datos deben cumplir estándares de seguridad equivalentes.
  • Formación y concientización del personal en materia de protección de datos y seguridad.

4.6 Seguridad del Sistema de Pagos

  • Procesamiento de pagos exclusivamente a través de procesadores de pago certificados (PCI-DSS).
  • La información de tarjetas de crédito/débito nunca se almacena en los servidores de EncargApp.
  • Tokenización de datos de pago.
  • Sistema de custodia (escrow) que retiene los fondos hasta la confirmación del servicio.
  • Verificación de identidad (KYC) obligatoria para Proveedores.

4.7 Responsabilidades del Usuario

Usted también juega un rol en la protección de sus datos. Le recomendamos:

  • Utilizar contraseñas robustas y únicas, y no compartirlas con terceros.
  • Activar la autenticación de dos factores (2FA) cuando esté disponible.
  • No compartir códigos de verificación (OTP) ni datos de la cuenta con nadie.
  • Mantener actualizado el sistema operativo y la aplicación.
  • Notificar inmediatamente a EncargApp sobre cualquier uso no autorizado de su cuenta.
  • No utilizar la cuenta en dispositivos de terceros o redes públicas no seguras.

4.8 Almacenamiento de Datos

  • Los datos se almacenan en servidores seguros con acceso físico restringido y controles de entrada.
  • Se mantiene una política de retención de datos que define los plazos de conservación y los mecanismos de eliminación segura.
  • Los datos que ya no son necesarios se eliminan de forma segura o se anonimizan de manera irreversible.
  • Los documentos de verificación y datos biométricos se almacenan de forma separada y con controles de acceso adicionales.
  • Se mantienen registros de los accesos y operaciones realizadas sobre los datos almacenados.
  • La ubicación de almacenamiento cumple con los requisitos de transferencia internacional de datos descritos en esta Política.

4.9 Gestión de Incidentes de Seguridad

EncargApp mantiene un plan de respuesta a incidentes de seguridad que incluye:

  • Detección y clasificación de incidentes según su gravedad e impacto.
  • Contención del incidente para evitar la propagación del daño.
  • Investigación interna para determinar las causas y el alcance.
  • Notificación a las autoridades competentes y a los titulares afectados conforme a la legislación aplicable.
  • Documentación del incidente y de las medidas correctivas adoptadas.
  • Revisión y mejora continua de los controles de seguridad tras cada incidente.

4.10 Bases Legales de las Medidas de Seguridad

Las medidas de seguridad descritas en esta sección se adoptan en cumplimiento de las obligaciones de seguridad establecidas por la Ley N.º 1334/98 de Habeas Data, la Ley N.º 6534/20 de Protección de Datos Personales de la República del Paraguay y demás normativa aplicable, que exigen al responsable del tratamiento implementar medidas técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de los datos personales. EncargApp evalúa periódicamente la adecuación de dichas medidas en función de los riesgos del tratamiento.

4.11 Deber de Confidencialidad

Todo el personal de EncargApp y los terceros que intervienen en el tratamiento de datos personales están sujetos a un deber de confidencialidad, que se mantiene incluso después de finalizada la relación contractual o laboral. El acceso a los datos personales se limita al personal autorizado y se registra con fines de auditoría. La violación del deber de confidencialidad puede dar lugar a las responsabilidades civiles y penales correspondientes.

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar la seguridad absoluta. En caso de incidente de seguridad que afecte sus datos personales, lo notificaremos conforme a los plazos establecidos por la legislación aplicable.

5. Compartición y Transferencia de Datos

EncargApp no vende, alquila ni comercializa su información personal con terceros para fines de marketing directo. La compartición de datos se realiza únicamente cuando es necesaria para el funcionamiento de la Plataforma, para cumplir con obligaciones legales o con su consentimiento previo. A continuación se detallan las circunstancias, los destinatarios y las garantías aplicables a cada tipo de compartición.

5.1 Principios de la Compartición

  • Minimización: solo compartimos los datos estrictamente necesarios para la finalidad específica.
  • Finalidad determinada: los datos compartidos se utilizan exclusivamente para la finalidad que justifica la compartición.
  • Garantías contractuales: todos los terceros que reciben datos personales están sujetos a obligaciones de confidencialidad y seguridad mediante acuerdos de procesamiento de datos (DPA).
  • Responsabilidad: EncargApp sigue siendo responsable del tratamiento de los datos compartidos y ejerce supervisión sobre sus procesadores.
  • Consentimiento previo: cuando la base legal del tratamiento sea el consentimiento, se obtendrá antes de cualquier compartición.

5.2 Compartición con otros Usuarios de la Plataforma

  • Al solicitar o aceptar un servicio, el Cliente y el Proveedor intercambian la información mínima necesaria para la prestación: nombre, foto de perfil, teléfono de contacto y ubicación general.
  • La información compartida entre Cliente y Proveedor se limita a la necesaria para la ejecución del servicio contratado.
  • Los documentos de identidad y datos de verificación KYC nunca se comparten entre Usuarios.
  • Las reseñas y calificaciones son públicas dentro de la Plataforma, pero no incluyen datos de contacto ni información financiera.
  • La compartición entre Usuarios no confiere a ningún Usuario el derecho de usar los datos del otro para fines distintos a la prestación del servicio. El uso indebido de los datos de otro Usuario constituye una violación de estos términos y puede dar lugar a medidas legales.

5.3 Compartición con Proveedores de Servicios (Procesadores)

Contratamos proveedores de servicios que procesan datos personales en nuestro nombre. Estos procesadores solo reciben los datos necesarios y actúan conforme a nuestras instrucciones y bajo acuerdos de procesamiento de datos:

  • Procesadores de pago: para procesar transacciones de forma segura. La información financiera de su tarjeta nunca es almacenada en nuestros servidores y se transmite directamente al procesador certificado (PCI-DSS).
  • Proveedores de infraestructura tecnológica: para alojamiento, almacenamiento y procesamiento de datos en servidores seguros.
  • Servicios de análisis: para comprender el uso de la Plataforma y mejorar la experiencia del usuario, de forma agregada y anonimizada cuando sea posible.
  • Servicios de mensajería: para enviar notificaciones push y correos electrónicos transaccionales.
  • Servicios de verificación de identidad (KYC): para validar documentos de identidad y realizar reconocimiento facial.
  • Servicios de seguridad y prevención de fraude: para detectar y prevenir actividades fraudulentas.
  • Servicios de atención al cliente y gestión de disputas: para gestionar soporte y resolver controversias.

Todos nuestros procesadores están obligados contractualmente a: (a) tratar los datos únicamente conforme a nuestras instrucciones; (b) implementar medidas de seguridad apropiadas; (c) no utilizar los datos para sus propios fines; (d) no transferir los datos a terceros sin nuestra autorización; (e) notificarnos cualquier incidente de seguridad; y (f) eliminar o devolver los datos al finalizar el servicio.

5.4 Compartición con Autoridades Legales

Podemos divulgar su información cuando lo requieran las leyes de la República del Paraguay, autoridades judiciales, fiscales o administrativas competentes, o cuando sea necesario para:

  • Cumplir con una obligación legal o proceso judicial.
  • Proteger los derechos, propiedad o seguridad de EncargApp, sus Usuarios o el público.
  • Prevenir fraude u otras actividades ilegales.
  • Cumplir con la normativa de prevención de lavado de activos.

Cuando la ley lo permita, procuraremos notificarle antes de divulgar sus datos, salvo que la notificación esté prohibida o comprometa una investigación.

5.5 Transferencias de Negocio

En caso de fusión, adquisición, reestructuración, venta de activos o cualquier otra operación societaria, su información personal podría ser transferida a la entidad sucesora, sujeta a las mismas obligaciones de esta Política. Los datos no serán utilizados para finalidades incompatibles con las descritas en esta Política sin su consentimiento previo. Le notificaremos antes de que sus datos sean transferidos y pasen a estar sujetos a una política de privacidad diferente.

5.6 Transferencia Internacional de Datos

Sus datos personales pueden ser transferidos y procesados en servidores ubicados fuera de la República del Paraguay, incluyendo proveedores de infraestructura cloud, procesadores de pago y servicios de análisis. La transferencia internacional de datos personales es una operación de especial sensibilidad y está sujeta a controles rigurosos. EncargApp solo realiza transferencias internacionales cuando:

  • El país de destino ofrece un nivel adecuado de protección de datos reconocido por las autoridades competentes; o
  • Se han adoptado garantías apropiadas, incluyendo cláusulas contractuales estándar aprobadas por las autoridades competentes; o
  • Existe una excepción legalmente prevista (consentimiento previo, ejecución contractual, defensa de derechos, interés público, entre otras); o
  • Se ha realizado una evaluación de riesgo y se implementan medidas compensatorias adecuadas.

En todos los casos, EncargApp implementa garantías adecuadas para asegurar que sus datos reciban un nivel de protección equivalente al exigido por la legislación paraguaya y brasileña aplicable, incluyendo:

  • Cláusulas contractuales estándar aprobadas por las autoridades competentes.
  • Evaluación de impacto de protección de datos previa a las transferencias.
  • Certificaciones internacionales de los proveedores (por ejemplo, ISO 27001, SOC 2).
  • Verificación de que el país de destino ofrezca un nivel adecuado de protección, cuando corresponda.
  • Registro documental de cada transferencia internacional realizada, incluyendo el destinatario, el país de destino, la finalidad y la base legal.
  • Prohibición contractual de que el proveedor receptivo realice transferencias secundarias a otros países sin autorización previa.

Usted podrá solicitar información sobre las garantías aplicadas a las transferencias internacionales de sus datos a través de privacidad@encargapp.com.br.

5.7 Registro de Comparticiones y Transferencias

EncargApp mantiene un registro de las comparticiones y transferencias de datos personales, documentando para cada operación: los datos compartidos, los destinatarios, la finalidad, la base legal, el país de destino (cuando corresponda) y las garantías aplicadas. Este registro se mantiene actualizado y está disponible para las autoridades competentes cuando lo requieran, conforme a la normativa aplicable.

5.8 Derechos del Titular frente a la Compartición

Frente a cualquier compartición o transferencia de sus datos, usted conserva todos los derechos previstos en esta Política, incluyendo el derecho a: (a) ser informado sobre las comparticiones realizadas; (b) oponerse al tratamiento basado en interés legítimo; (c) revocar su consentimiento cuando la base legal sea el consentimiento; y (d) solicitar la corrección o eliminación de sus datos. Estos derechos pueden ejercerse a través de privacidad@encargapp.com.br.

5.9 Prohibiciones de Compartición

  • No vendemos, alquilamos ni comercializamos datos personales a terceros para fines de marketing directo.
  • No compartimos datos biométricos ni documentos de identidad con otros Usuarios.
  • No compartimos información financiera de tarjetas con terceros no autorizados.
  • No transferimos datos personales a países sin un nivel adecuado de protección sin las garantías correspondientes.
  • No compartimos datos personales con terceros para sus propios fines de marketing sin su consentimiento previo.
  • No vendemos ni intercambiamos listas de contactos, historiales de uso o información de comportamiento con terceros.

6. Registro de Base de Datos y DPO

6.1 Registro de la Base de Datos

Conforme a la Ley N.º 1334/98 de Habeas Data de la República del Paraguay y su reglamentación, la base de datos de EncargApp se encuentra registrada ante la Dirección de Habeas Data del Ministerio de Justicia de la República del Paraguay. El registro incluye la información exigida por la normativa, tales como el titular de la base, la finalidad del tratamiento, las categorías de datos, las categorías de titulares, las medidas de seguridad y los plazos de conservación. Los titulares de los datos pueden solicitar información sobre el registro a través de privacidad@encargapp.com.br.

EncargApp se compromete a mantener actualizado el registro y a notificar a la autoridad competente cualquier modificación sustancial en la base de datos, incluyendo cambios en la finalidad, en las categorías de datos tratados o en las medidas de seguridad implementadas, conforme a la normativa vigente.

6.2 Encargado de Protección de Datos (DPO)

EncargApp ha designado un Encargado de Protección de Datos (DPO) responsable de supervisar el cumplimiento de la normativa de protección de datos, coordinar la atención de los derechos de los titulares y actuar como punto de contacto con las autoridades competentes. Sus funciones incluyen:

  • Supervisar el cumplimiento de la Ley N.º 1334/98 de Habeas Data y demás normativa aplicable.
  • Atender, orientar y coordinar la respuesta a las solicitudes de los titulares de datos.
  • Gestionar las notificaciones de incidentes y brechas de seguridad.
  • Asesorar a EncargApp en evaluaciones de impacto de protección de datos.
  • Colaborar con las autoridades competentes en materia de protección de datos.
  • Capacitar al personal sobre las obligaciones de protección de datos.

Puede contactar al DPO en: privacidad@encargapp.com.br.

6.3 Registro de Actividades de Tratamiento

EncargApp mantiene un registro interno de las actividades de tratamiento de datos personales, documentando para cada operación: la finalidad, la base legal, las categorías de datos tratados, las categorías de titulares, los destinatarios o categorías de destinatarios, las transferencias internacionales y los plazos de conservación. Este registro se mantiene actualizado y está disponible para las autoridades competentes cuando lo requieran.

6.4 Evaluación de Impacto de Protección de Datos

Cuando un tratamiento de datos pueda generar un riesgo elevado para los derechos y libertades de los titulares, EncargApp realizará una Evaluación de Impacto de Protección de Datos (EIPD) antes de iniciar dicho tratamiento. La EIPD incluirá la descripción del tratamiento, la evaluación de la necesidad y proporcionalidad, y las medidas previstas para mitigar los riesgos.

7. Retención de Datos

Mantenemos su información personal durante los siguientes períodos:

  • Cuenta activa: mientras su cuenta se encuentre activa y sea necesaria para la prestación de los Servicios.
  • Datos de transacciones: por un período de cinco (5) años tras la última transacción, conforme a las obligaciones legales contables y fiscales de la República del Paraguay.
  • Datos de verificación: durante la vigencia de la verificación y hasta tres (3) años después de la desactivación de la cuenta.
  • Registros de comunicación: por un período de dos (2) años para fines de soporte y resolución de disputas.

Tras los períodos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

8. Derechos del Titular de los Datos

Conforme a la Ley N.º 1334/98 de Habeas Data de la República del Paraguay y demás normativa aplicable, usted, como titular de los datos personales, tiene los siguientes derechos:

  • Acceso: solicitar información sobre los datos personales que mantenemos sobre usted, su origen, finalidad, destino y plazo de conservación.
  • Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
  • Eliminación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades que justificaron su tratamiento, o cuando se haya revocado el consentimiento, sujeto a las obligaciones legales de retención.
  • Oposición: oponerse al procesamiento de sus datos para fines específicos, incluido el tratamiento basado en interés legítimo, cuando existan motivos legítimos.
  • Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transferencia a otro proveedor de servicios.
  • Revocación del consentimiento: revocar en cualquier momento el consentimiento otorgado para el procesamiento de sus datos, sin que ello afecte la licitud del tratamiento realizado antes de la revocación.
  • Información sobre compartimiento: conocer qué datos fueron compartidos, con quién y con qué finalidad, así como los destinatarios de dicha información.
  • No discriminación: ejercer sus derechos sin ser discriminado ni sufrir menoscabo en los servicios ofrecidos por EncargApp.
  • Acción de Habeas Data: ejercer la acción judicial de habeas data prevista en la Constitución Nacional y la Ley N.º 1334/98 ante los tribunales competentes.

8.1 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@encargapp.com.br o a través de los mecanismos habilitados en la Plataforma. Su solicitud debe incluir:

  • Identificación del titular (nombre completo, documento de identidad y datos de la cuenta).
  • Descripción clara del derecho que desea ejercer.
  • Medio de contacto para recibir la respuesta.

EncargApp podrá solicitar información adicional para verificar la identidad del solicitante y prevenir el acceso no autorizado a datos de terceros. En caso de solicitudes presentadas por representantes, se requerirá la documentación que acredite la representación.

8.2 Plazos de Respuesta

Responderemos a su solicitud dentro de un plazo máximo de quince (15) días hábiles desde su recepción, conforme a la legislación aplicable. Si la solicitud es compleja o involucra un volumen considerable de datos, podremos prorrogar el plazo por un período adicional, previa notificación al solicitante. La respuesta se realizará por el mismo medio en que se recibió la solicitud o por el medio indicado por el titular.

8.3 Gratuidad

El ejercicio de sus derechos es gratuito. Solo en caso de solicitudes manifiestamente infundadas, excesivas o reiteradas podremos cobrar una tarifa razonable o negarnos a dar trámite a la solicitud, previa justificación y conforme a la legislación aplicable.

8.4 Solicitudes de Datos de Terceros

No entregaremos datos personales de terceros. Si su solicitud incluye datos de otra persona, solo podrá acceder a los datos que le correspondan a usted como titular, salvo que acredite la representación del titular de dichos datos o cuente con su autorización expresa.

8.5 Reclamos ante Autoridades

Si considera que su solicitud no fue atendida conforme a la ley, usted tiene derecho a presentar un reclamo ante la autoridad competente, incluyendo la Dirección de Habeas Data del Ministerio de Justicia de la República del Paraguay, así como a ejercer la acción judicial de habeas data. Para contactar a nuestro Encargado de Protección de Datos (DPO), escriba a privacidad@encargapp.com.br.

9. Disposiciones Específicas

9.1 Tratamiento de Datos Biométricos (KYC)

Los datos biométricos (imágenes faciales, selfies y datos derivados del reconocimiento facial) se tratan exclusivamente para la verificación de identidad de los Proveedores, con su consentimiento específico y destacado. Estos datos no se utilizan para ninguna otra finalidad, no se comparten con otros Usuarios y se conservan únicamente durante el período de vigencia de la verificación y hasta tres (3) años después de la desactivación de la cuenta. Los datos biométricos se almacenan de forma separada y cifrada, con controles de acceso adicionales.

9.2 Decisiones Automatizadas y Perfilado

EncargApp podrá utilizar sistemas automatizados para la detección de fraudes, la evaluación de riesgo de transacciones y la personalización de recomendaciones. Las decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al titular se adoptarán únicamente cuando exista base legal, previa información al titular. El titular tendrá derecho a solicitar la revisión humana de dichas decisiones y a expresar su punto de vista, conforme a la legislación aplicable.

9.3 Datos de Pagos y Datos Financieros

Los datos de pago se tratan exclusivamente para la ejecución de las transacciones. La información de tarjetas de crédito o débito se transmite directamente a los procesadores de pago certificados (PCI-DSS) y nunca se almacena en los servidores de EncargApp. Los datos de transacciones (montos, fechas, estados) se conservan conforme a las obligaciones contables y fiscales aplicables.

9.4 Comunicaciones y Contenido del Chat

Los mensajes intercambiados a través del chat de la Plataforma entre Clientes y Proveedores se tratan para facilitar la comunicación entre las partes y la resolución de disputas. Los mensajes se conservan durante el período de retención de comunicaciones establecido en esta Política. Los mensajes que contengan información personal sensible no solicitada serán tratados conforme a los principios de minimización y podrán ser eliminados cuando dejen de ser necesarios para la prestación del servicio o la resolución de disputas.

9.5 Datos de Ubicación en Servicios Presenciales

Cuando el servicio se presta de forma presencial (onsite), se comparte la ubicación entre el Cliente y el Proveedor únicamente durante la interacción activa del servicio, con la finalidad de coordinar la prestación. La ubicación deja de compartirse al finalizar la interacción y no se almacena más allá de lo necesario para la gestión del servicio y la resolución de disputas.

9.6 Categorías Especiales de Servicios

Ciertas categorías de servicios pueden requerir el tratamiento de información adicional, como antecedentes penales, credenciales profesionales o certificaciones (por ejemplo, cuidado de menores, cuidado de adultos mayores, servicios de salud). Cuando ello sea necesario, EncargApp solicitará el consentimiento específico y destacado del titular, limitará el tratamiento a lo estrictamente necesario y aplicará medidas de seguridad reforzadas.

9.7 Datos de Personas Jurídicas

Los datos de personas jurídicas (razón social, RUC, CNPJ, datos de contacto) no se consideran datos personales, salvo cuando permitan identificar directa o indirectamente a una persona física (por ejemplo, los datos del representante legal). En ese caso, se aplican las disposiciones de esta Política conforme a la legislación vigente.

9.8 Tratamiento Posterior para Fines Estadísticos y de Investigación

Los datos personales podrán ser anonimizados y utilizados con fines estadísticos, de investigación o de mejora de la Plataforma. Los datos anonimizados no permiten la identificación del titular y no están sujetos a las obligaciones de protección de datos personales. EncargApp adoptará las medidas necesarias para garantizar que la anonimización sea efectiva e irreversible.

9.9 Disposiciones Territoriales

Para los Usuarios registrados en la República del Paraguay, esta Política se interpreta conforme a la Ley N.º 1334/98 de Habeas Data y la Ley N.º 6534/20 de Protección de Datos Personales. Para los Usuarios registrados en la República Federativa del Brasil, se aplica la Ley N.º 13.709/2018 (LGPD) y las disposiciones del Marco Civil da Internet (Ley N.º 12.965/2014). En caso de conflicto entre disposiciones, se aplicará la normativa de la jurisdicción del titular de los datos.

10. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para mejorar su experiencia en la Plataforma. Para más detalles, consulte nuestra Política de Cookies.

  • Cookies esenciales: necesarias para el funcionamiento básico de la Plataforma.
  • Cookies de análisis: nos ayudan a entender cómo utilizan los usuarios la Plataforma.
  • Cookies de marketing: utilizadas para mostrar publicidad relevante (con su consentimiento).

11. Menores de Edad

EncargApp no está dirigido a personas menores de dieciocho (18) años. No recopilamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recopilado datos de un menor, procederemos a eliminar dicha información de inmediato. Si usted es padre, madre o tutor y tiene conocimiento de que un menor ha proporcionado información personal a través de EncargApp, contáctenos inmediatamente a privacidad@encargapp.com.br.

12. Cambios en esta Política

EncargApp se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será comunicado a través de la Plataforma o por correo electrónico con al menos quince (15) días de antelación antes de su entrada en vigencia. El uso continuado de la Plataforma después de dichos cambios constituirá la aceptación de los mismos.

Le recomendamos revisar periódicamente esta Política para mantenerse informado sobre cómo protegemos su información.

13. Contacto y DPO

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede comunicarse con nosotros:

Encargado de Protección de Datos (DPO): privacidad@encargapp.com.br

Correo electrónico general: soporte@encargapp.com.br

Consultas legales: legal@encargapp.com.br

Sitio web: encargapp.com

© 2026 EncargApp. Todos los derechos reservados.