Política de privacidad y tratamiento de datos
Regula el tratamiento de datos personales de los participantes que compran boletas a través de la Plataforma, conforme a la Ley N.º 7593/2025 de Protección de Datos Personales de la República del Paraguay (promulgada el 27 de noviembre de 2025, con período de adecuación hasta noviembre de 2027).
1. Roles frente a los datos personales
| Rol | Quién | Función |
|---|---|---|
| Responsable del tratamiento | El Cliente | Decide para qué se recolectan y usan los datos de sus participantes; es frente a ellos el interlocutor directo. |
| Encargado del tratamiento | Fraga IA | Procesa los datos únicamente por cuenta e instrucción del Cliente, a través de la Plataforma, para prestar el servicio contratado. |
Fraga IA no utiliza los datos de los participantes de un Cliente para fines propios, comerciales o publicitarios ajenos a la prestación del servicio contratado.
2. Datos tratados
- Nombre y número de teléfono/WhatsApp del participante;
- Contenido de las conversaciones mantenidas con el agente automatizado (texto, audio transcrito, imágenes);
- Comprobantes de pago enviados por el participante y los datos extraídos de ellos (monto, banco, titular, número de operación);
- Boletas/tickets emitidos a nombre del participante.
3. Finalidad y base legal
Los datos se tratan para: gestionar la venta de boletas; atender al participante a través del agente conversacional; conciliar pagos; emitir boletas; y comunicar resultados del sorteo. La base legal es la ejecución de la relación contractual entre el Cliente y el participante (compra de la boleta) y el interés legítimo del Cliente en operar su propio negocio.
4. Obligaciones de Fraga IA como encargado
Fraga IA se compromete a: mantener la confidencialidad de los datos tratados; aplicar medidas de seguridad técnicas y organizativas razonables; no ceder los datos a terceros salvo a los subencargados listados en la sección 6; notificar al Cliente, sin demora indebida, cualquier incidente de seguridad relevante que detecte; y eliminar o devolver los datos al Cliente al finalizar la relación contractual, salvo obligación legal de conservación.
5. Obligaciones del Cliente como responsable
El Cliente es responsable de informar a sus participantes sobre el tratamiento de sus datos (por ejemplo, mediante un aviso de privacidad propio dirigido al público final, fuera del alcance de este documento) y de atender cualquier solicitud de acceso, rectificación, cancelación u oposición (derechos ARCO) que un participante ejerza, en su calidad de responsable del tratamiento frente a ellos.
6. Subencargados autorizados
Para prestar el servicio, Fraga IA se apoya en proveedores de infraestructura y automatización, entre ellos: proveedor de base de datos y almacenamiento en la nube (Supabase), plataforma de automatización de flujos (n8n, autoalojada), proveedor de mensajería/WhatsApp (Notifica.me / Chatwoot), y proveedor(es) de modelos de inteligencia artificial utilizados por el agente conversacional. Fraga IA exige a estos subencargados un nivel de confidencialidad y seguridad razonable respecto de los datos tratados.
7. Transferencia internacional de datos
El Cliente reconoce y autoriza que, dada la naturaleza de la infraestructura en la nube utilizada, los datos de sus participantes puedan ser almacenados o procesados en servidores ubicados fuera de la República del Paraguay, en la medida necesaria para la prestación del servicio.
8. Seguridad y plazo de conservación
Los datos se conservan durante la vigencia de la relación contractual entre Fraga IA y el Cliente, y por el plazo adicional que exija la legislación aplicable (por ejemplo, para fines de prueba ante eventuales reclamos). Fraga IA aplica controles de acceso restringido y cifrado en tránsito para proteger la información.
9. Menores de edad
La Plataforma no está destinada a la venta de boletas a personas menores de edad. El Cliente es responsable de verificar la mayoría de edad de sus participantes conforme lo exija la normativa de juegos de azar y de protección de datos aplicable.
10. Autoridad de control y contacto
La autoridad de aplicación de la Ley N.º 7593/2025 es la autoridad nacional de protección de datos personales, en proceso de implementación dentro del Ministerio de Tecnologías de la Información y Comunicación (MITIC), durante el período de adecuación vigente hasta noviembre de 2027.
Consultas sobre esta política: hola@fragaia.com.