Política de Privacidad

Esta política se funda en el siguiente marco normativo de la República del Paraguay:

• Ley 7593/2024 Ley de Protección de Datos Personales — norma general de tratamiento, derechos ARCO y autoridad de control.
• Ley 1682/2001 Ley sobre Información de Carácter Privado — complementa la protección de datos en el ámbito de registros públicos y privados.
• Art. 33 CN Derecho a la Intimidad — Constitución Nacional, garantía de inviolabilidad de la vida privada.
• Art. 135 CN Hábeas Data — acción constitucional para acceso, corrección o destrucción de datos personales.
• Ley 5282/2014 Libre Acceso a la Información Pública — habilita el uso de datos públicos emitidos por organismos del Estado.

OSINT-PY opera exclusivamente con fuentes de información pública emitidas por organismos del Estado paraguayo. Los datos de terceros consultados a través de esta plataforma son de acceso público por mandato legal.

Al crear una cuenta y utilizar la plataforma, almacenamos únicamente:

• Datos de cuenta: dirección de correo electrónico y contraseña almacenada con hash PBKDF2-SHA256 (100.000 iteraciones). Nunca almacenamos contraseñas en texto plano.
• Logs de acceso: tipo de consulta, término buscado, fecha y hora, plan activo, dirección IP, país y ciudad de acceso (mediante metadatos de red de Cloudflare), tipo de dispositivo inferido del User-Agent, y resultado de la consulta. Retención: 90 días corridos.
• Grafos guardados: relaciones entre cédulas que el usuario guarda voluntariamente. Se retienen hasta que el usuario las elimine o cierre su cuenta.
• Metadatos de sesión: tokens JWT firmados con HS256, con expiración de 7 días. No se persiste información de sesión en servidor.

No recopilamos: datos de pago, datos sensibles (salud, religión, filiación política, biometría), cookies de rastreo publicitario ni información de redes sociales.

Los datos recopilados se utilizan exclusivamente para las siguientes finalidades, todas ellas legítimas conforme a la Ley 7593/2024:

• Autenticación: verificar la identidad del usuario y habilitar el acceso a la plataforma.
• Control de límites de uso: aplicar los límites por plan (rate limiting) para garantizar la disponibilidad del servicio.
• Historial personal: mostrar al propio usuario sus consultas recientes (solo visible para el titular).
• Seguridad y prevención de abusos: detectar accesos no autorizados, intentos de fuerza bruta, scraping masivo y uso indebido del servicio.
• Mejora del servicio: estadísticas agregadas y anonimizadas de uso (sin identificar usuarios individuales).

No cedemos, vendemos ni compartimos datos personales de usuarios con terceros, salvo requerimiento judicial expreso de autoridad competente de la República del Paraguay.

La información sobre terceros que se muestra en OSINT-PY proviene exclusivamente de fuentes gubernamentales públicas y oficiales:

• Ministerio de Hacienda — Nómina de funcionarios públicos del Poder Ejecutivo.
• Secretaría de la Función Pública (SFP) — Nómina de funcionarios del Estado.
• Subsecretaría de Estado de Tributación (SET) — Registro de contribuyentes (RUC).
• Dirección Nacional de Contrataciones Públicas (DNCP) — Registro de proveedores del Estado y contratos públicos.
• Poder Judicial — Matrícula y habilitación de abogados.
• Ministerio de Salud Pública y Bienestar Social (MSPBS) — Registros del padrón civil (acceso restringido a plan Investigador).

Conforme al Art. 3° de la Ley 1682/2001 y la Ley 5282/2014, los datos de carácter público emanados de registros oficiales del Estado son de libre acceso. Los datos publicados en estas fuentes no pueden ser objeto de solicitud de eliminación ante OSINT-PY; para rectificarlos, el titular debe dirigirse directamente al organismo público emisor.

Conforme al Art. 135 de la Constitución Nacional y los Arts. 14 a 21 de la Ley 7593/2024, toda persona tiene los siguientes derechos respecto de sus datos personales almacenados en OSINT-PY:

Para ejercer cualquiera de estos derechos, consultá el Procedimiento de Reclamos. Respondemos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud (Art. 22, Ley 7593/2024).

Conservamos los datos durante los siguientes períodos:

• Logs de consultas y acceso: 90 días corridos desde su generación. Transcurrido ese plazo se eliminan automáticamente.
• Datos de cuenta: mientras la cuenta esté activa. Al eliminar la cuenta, se eliminan todos los datos asociados en un plazo máximo de 30 días.
• Grafos guardados: hasta que el usuario los elimine manualmente o cierre su cuenta.

Para más detalle consultá la Política de Retención de Datos.

OSINT-PY no transfiere datos personales de usuarios a terceros con fines comerciales, publicitarios ni de ningún otro tipo.

Los únicos supuestos en que podría compartirse información son:

• Requerimiento judicial u orden de autoridad competente de la República del Paraguay.
• Servicios de infraestructura técnica estrictamente necesarios para el funcionamiento del sitio (Cloudflare Pages, Cloudflare D1), los cuales actúan como encargados del tratamiento bajo sus propias políticas de privacidad y están sujetos a contratos de procesamiento de datos.

Implementamos las siguientes medidas de seguridad:

• Contraseñas con hash PBKDF2-SHA256 (100.000 iteraciones, sal aleatoria).
• Sesiones mediante JWT firmados (HS256), con expiración de 7 días.
• Comunicaciones cifradas con HTTPS/TLS.
• Control de acceso por roles y planes de usuario.
• Rate limiting automático y sistema de detección de alertas de seguridad.
• Registro de IP, dispositivo y país en cada acceso para auditoría interna.

La autoridad de aplicación de la Ley 7593/2024 en Paraguay es la Secretaría Nacional de Tecnologías de la Información y Comunicación (SENATICS), dependiente del Poder Ejecutivo.

Si considerás que tus derechos han sido vulnerados y OSINT-PY no ha respondido adecuadamente, podés presentar una denuncia ante SENATICS o ejercer la acción constitucional de Hábeas Data ante los tribunales competentes de Asunción.

Para ejercer derechos ARCO, hacer consultas o presentar reclamos sobre privacidad:

• Email: osintpy.contacto@gmail.com
• Procedimiento detallado: Procedimiento de Reclamos ARCO

El responsable del tratamiento de datos es OSINT-PY, con domicilio en la República del Paraguay.

Podemos actualizar esta política periódicamente para reflejar cambios normativos o en el servicio. Los cambios significativos serán comunicados mediante aviso en la plataforma con al menos 15 días de anticipación. El uso continuado del servicio tras la vigencia de la nueva política implica su aceptación.