Política de Privacidad de PyTAX
1. Quiénes somos
DASE GROUP E.A.S. (en adelante, «Dase Group», «nosotros») es el responsable del tratamiento de los datos personales descriptos en esta política. Operamos PyTAX, un servicio de gestión tributaria y contable para contribuyentes en Paraguay, compuesto por una aplicación móvil (Android y iOS) y un portal web.
| Razón social | DASE GROUP E.A.S. |
|---|---|
| RUC | 80124544-3 |
| Domicilio | Coronel Bogado 1237 casi Mario Z. Meyer, San Lorenzo, Departamento Central 2160, Paraguay |
| Correo de privacidad | privacidad@theparaguaytax.com |
| Sitio del servicio | pytax.theparaguaytax.com |
2. Alcance de esta política
Esta política cubre la aplicación móvil PyTAX distribuida en Google Play y en el App Store de Apple, y el portal web en pytax.theparaguaytax.com. No cubre sitios, sistemas ni servicios de terceros a los que puedas acceder desde nuestros enlaces, incluidos los sistemas de la Dirección Nacional de Ingresos Tributarios (DNIT) y WhatsApp.
3. Cómo se crea tu cuenta
PyTAX no ofrece registro público. Las cuentas las crea nuestro equipo por invitación, únicamente para clientes con quienes Dase Group mantiene una relación de servicio contable o tributaria. Recibirás una invitación por correo electrónico y definirás tu contraseña desde ese enlace. No es posible crear una cuenta desde la aplicación móvil.
4. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio contable y tributario contratado:
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación y cuenta | Dirección de correo electrónico, contraseña (almacenada de forma irreversible mediante hash, nunca en texto legible), nombre o razón social del contribuyente, idioma preferido. | Tu equipo de Dase Group al darte de alta; vos al iniciar sesión. |
| Datos fiscales y tributarios | RUC, obligaciones tributarias vigentes, declaraciones, informes de IVA mensuales y anuales, boletas de pago y demás documentación fiscal que preparamos para vos. | Documentación que nos entregás y trabajo profesional de nuestro equipo. |
| Imágenes de comprobantes | Fotografías de facturas y comprobantes que tomás con la cámara o seleccionás de tu galería. Estas imágenes contienen datos comerciales, incluidos nombres y RUC de terceros y montos. | Vos, de forma deliberada, al subir un comprobante. |
| Solicitudes | Tipo de trámite solicitado (constancia de RUC, cédula tributaria, últimos IVA, CCT, boleta de pago) y el texto libre que escribas en el detalle. | Vos, al crear una solicitud. |
| Estado de cuenta con Dase Group | Facturas que te emitimos por nuestros honorarios, pagos registrados, saldos, vencimientos y días de mora. | Nuestra administración. |
| Credenciales de sistemas tributarios | Si —y solo si— nos las entregás voluntariamente para que gestionemos trámites en tu nombre, guardamos las credenciales de acceso a sistemas tributarios cifradas en nuestra base de datos. No se muestran ni se descifran en la aplicación móvil. El personal autorizado sí puede descifrarlas desde nuestro sistema interno de gestión, exclusivamente para operar en tu nombre dentro del servicio contratado, y cada acceso queda registrado (ver punto 10). | Vos, fuera de la aplicación móvil. |
| Notificaciones push | Un identificador de notificaciones (push token) asociado a tu dispositivo, y la plataforma (Android o iOS). | Tu dispositivo, si aceptás recibir notificaciones. |
| Datos técnicos y de diagnóstico | Modelo de dispositivo, sistema operativo, versión de la aplicación, idioma y zona horaria, y reportes de error cuando la aplicación falla. Tu dirección IP de conexión queda registrada por nuestros proveedores de infraestructura. | Generados automáticamente. |
5. Qué NO hacemos
- No recolectamos tu ubicación. La aplicación no solicita ni utiliza permisos de ubicación.
- No accedemos a tus contactos, ni a tu micrófono, ni a tu calendario.
- No usamos publicidad, analítica de producto ni herramientas de atribución. PyTAX utiliza servicios tecnológicos de terceros para funciones necesarias del servicio, entre ellos Sentry para el diagnóstico de fallas técnicas y los servicios de notificaciones de Expo, Google y Apple, que intervienen cuando las notificaciones están habilitadas en tu dispositivo. Los proveedores que pueden intervenir en el tratamiento de información se describen en el punto 8.
- No recolectamos identificadores publicitarios (IDFA de Apple ni Advertising ID de Google).
- No te rastreamos entre aplicaciones ni sitios de terceros.
- No vendemos, alquilamos ni comercializamos tus datos personales con fines publicitarios o de terceros. Los proveedores del punto 8 tratan la información en el marco de los términos y acuerdos aplicables a cada uno, y procuramos limitar lo que se comparte a lo necesario para cada finalidad.
- No guardamos tus fotos en la galería de tu teléfono ni accedemos a fotos que no hayas seleccionado explícitamente.
6. Permisos del dispositivo
La aplicación solicita permisos únicamente en el momento en que los necesita, y podés negarlos y seguir usando el resto del servicio:
| Permiso | Para qué lo usamos | Si lo negás |
|---|---|---|
| Cámara | Sacar la foto de un comprobante y subirla. | Podés subir comprobantes desde tu galería. |
| Fotos / galería | Seleccionar imágenes de comprobantes ya guardadas en tu teléfono. | Podés usar la cámara. |
| Notificaciones | Avisarte cuando emitimos una factura, cuando hay novedades en tus documentos o cuando respondemos una solicitud. | Consultás las novedades entrando a la aplicación. |
La aplicación declara además permisos técnicos que el sistema operativo no somete a tu autorización, como el acceso a internet, la consulta del estado de la conexión y la entrega de notificaciones. No dan acceso a información personal tuya.
7. Para qué usamos tus datos
- Prestar el servicio contratado: registrar tus comprobantes, preparar y entregarte informes tributarios, gestionar tus solicitudes y mostrarte tu situación fiscal.
- Cumplir obligaciones legales: conservar respaldo documental conforme a la normativa contable y tributaria paraguaya, y responder requerimientos de autoridad competente.
- Administrar la relación comercial: facturarte nuestros honorarios y llevar tu estado de cuenta.
- Comunicarnos con vos: notificaciones sobre tu cuenta y tus documentos. No enviamos publicidad. La aplicación incluye además un botón para escribirnos por WhatsApp: si lo usás, se abre WhatsApp con un mensaje redactado previamente, y a partir de ahí esa conversación se rige por las condiciones de WhatsApp, no por esta política.
- Seguridad y continuidad: autenticar tu acceso, prevenir accesos no autorizados y detectar y corregir fallas del sistema.
La base para tratar tus datos es la ejecución del contrato de servicios que nos vincula, el cumplimiento de obligaciones legales y, en el caso de las credenciales de sistemas tributarios y las notificaciones, tu consentimiento expreso, que podés retirar en cualquier momento.
8. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solamente con proveedores de infraestructura que los tratan en el marco de los términos y acuerdos aplicables a cada uno, y con quien la ley nos obligue:
| Proveedor | Qué trata | Región principal y posibles ubicaciones de procesamiento |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos (comprobantes, informes). | Brasil (São Paulo) |
| Vercel | Alojamiento del portal web. | Brasil / Estados Unidos |
| Render | Servicio de generación de informes fiscales. | Estados Unidos |
| Sentry | Reportes de fallas de la aplicación. | Estados Unidos |
| Expo | Envío de notificaciones push. | Estados Unidos |
| Google (Firebase Cloud Messaging) | Entrega de notificaciones push en dispositivos Android. | Estados Unidos |
| Apple (APNs) | Entrega de notificaciones push en dispositivos iOS. | Estados Unidos |
| Resend | Envío de correos de invitación y recuperación de contraseña. | Estados Unidos |
Utilizamos Sentry únicamente para diagnosticar fallas técnicas y mejorar la estabilidad del servicio. Lo configuramos para limitar la información personal enviada y aplicamos mecanismos de depuración destinados a remover o reducir datos sensibles que no son necesarios para el diagnóstico, como credenciales, datos de autenticación, contenido de solicitudes y otros identificadores técnicos. Los reportes pueden contener mensajes técnicos de error e identificadores internos del sistema. No utilizamos esta información con fines publicitarios ni de perfilado comercial.
También podemos revelar datos cuando lo exija una orden judicial o un requerimiento de autoridad competente, y presentar ante la administración tributaria la documentación que corresponda como parte del servicio que nos encargaste.
9. Transferencias internacionales
Para operar PyTAX utilizamos proveedores tecnológicos que pueden procesar información fuera de Paraguay, incluso en Brasil, Estados Unidos y otras jurisdicciones, según la región configurada, la infraestructura global del proveedor y sus subprocesadores. Esto alcanza a la base de datos, el alojamiento del portal, la generación de informes, el monitoreo técnico, el correo y las notificaciones.
Seleccionamos proveedores que ofrecen medidas técnicas y contractuales de seguridad y procuramos limitar la información compartida a la necesaria para cada finalidad. El tratamiento se encuentra sujeto a los términos, acuerdos y mecanismos jurídicos aplicables a cada proveedor y a la normativa vigente, incluidas las condiciones que la legislación paraguaya establece para las transferencias internacionales de datos personales.
10. Cómo protegemos tus datos
- Toda la comunicación entre la aplicación y nuestros servidores viaja cifrada mediante TLS (HTTPS).
- Tus comprobantes e informes se guardan en repositorios privados: no existe ninguna dirección pública que permita acceder a ellos. Cada descarga se habilita mediante un enlace firmado y de vigencia limitada.
- El aislamiento entre clientes se aplica en la propia base de datos mediante políticas de seguridad a nivel de fila, verificadas con pruebas automatizadas en cada cambio.
- Las credenciales de sistemas tributarios se guardan cifradas, con la clave de cifrado gestionada por separado de los datos. Cada vez que un miembro autorizado de nuestro equipo descifra una credencial para operar en tu nombre, el sistema registra quién realizó el acceso y cuándo en una bitácora de auditoría.
- En tu teléfono, la sesión y el identificador de notificaciones se guardan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android), nunca en texto plano. Si entrás al portal web, la sesión se guarda en el almacenamiento de tu navegador: por eso conviene cerrar sesión en computadoras compartidas.
- El sistema aplica permisos diferenciados según la función y el rol del personal de Dase Group. Por ejemplo, distingue entre quienes trabajan con información fiscal de los clientes y quienes gestionan la facturación y cobranza de nuestros honorarios. Estos controles limitan el acceso conforme al perfil operativo asignado.
Ningún sistema es infalible. Si detectamos una vulneración que afecte tus datos personales, te lo comunicaremos sin dilación indebida por el correo asociado a tu cuenta, y daremos aviso a la autoridad de control cuando corresponda.
11. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras esté vigente la relación de servicio y, una vez finalizada, durante los plazos que nos exige la normativa contable y tributaria paraguaya para respaldar las operaciones registradas. Los datos que no están sujetos a esa obligación se eliminan antes: el identificador de notificaciones push se borra de nuestros servidores cuando cerrás sesión y, en todo caso, cuando deja de estar activo. Los reportes de fallas se conservan según el período de retención de nuestro proveedor de diagnóstico.
12. Tus derechos
Podés ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o desactualizados.
- Supresión: pedir la eliminación de tus datos y de tu cuenta, con el límite de lo que debamos conservar por obligación legal.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: retirar el consentimiento que nos hayas dado, por ejemplo para guardar credenciales de sistemas tributarios o para recibir notificaciones.
- Oposición: oponerte a un tratamiento determinado.
Cómo pedir la eliminación de tu cuenta y tus datos
Escribinos a privacidad@theparaguaytax.com desde el correo asociado a tu cuenta de PyTAX, con el asunto «Eliminación de cuenta». No necesitás tener la aplicación instalada para hacer este pedido.
Al recibirlo verificaremos tu identidad y, dentro de los 30 días corridos, eliminaremos tu cuenta de acceso, tu identificador de notificaciones, las imágenes de comprobantes que hayas subido y las credenciales de sistemas tributarios que nos hubieras entregado. Te confirmaremos por escrito cuando esté hecho.
Conservaremos, únicamente por el plazo que exige la normativa contable y tributaria paraguaya, la documentación fiscal y los registros de facturación asociados a la prestación del servicio. Esa documentación queda fuera del acceso de la aplicación y no se utiliza para ninguna otra finalidad.
Solicitar la eliminación de tu cuenta de PyTAX no equivale, por sí solo, a terminar la relación de servicios contables con Dase Group. La solicitud de eliminación de la cuenta y de los datos asociados se tramita conforme a esta Política de Privacidad y a las obligaciones legales, profesionales, de seguridad o de conservación que resulten aplicables. La terminación del servicio contable se gestiona por separado, conforme a las condiciones acordadas con Dase Group y a los Términos y Condiciones de PyTAX.
Responderemos todo pedido dentro de los 30 días corridos. Si no estás conforme con nuestra respuesta, podés reclamar ante la Agencia Nacional de Protección de Datos Personales, una vez que se encuentre constituida y operativa, y recurrir en cualquier momento a la vía del habeas data prevista en el artículo 135 de la Constitución Nacional del Paraguay.
13. Marco legal aplicable
Esta política se rige por la legislación paraguaya. En particular:
- La Ley N° 7593/2025 de Protección de Datos Personales, promulgada el 27 de noviembre de 2025, que establece el régimen general de protección de datos y crea la Agencia Nacional de Protección de Datos Personales como autoridad de control. La ley prevé un período de adaptación de veinticuatro meses, por lo que su aplicación plena opera a partir de noviembre de 2027. Aplicamos sus principios desde ya, sin esperar al vencimiento de ese plazo.
- El artículo 135 de la Constitución Nacional, que consagra la acción de habeas data.
- La Ley N° 6534/2020, en lo relativo a datos personales crediticios.
- La normativa contable y tributaria aplicable a la conservación de documentación respaldatoria.
14. Menores de edad
PyTAX es un servicio profesional dirigido a contribuyentes y empresas. No está destinado a menores de 18 años y no recolectamos datos de menores de forma consciente. Si detectamos que se creó una cuenta a nombre de un menor, la eliminaremos.
15. Cambios a esta política
Si modificamos esta política, actualizaremos la fecha del encabezado y publicaremos la nueva versión en esta misma dirección. Cuando el cambio sea sustancial —por ejemplo, si empezáramos a tratar una categoría de datos nueva— te avisaremos por correo electrónico o mediante un aviso dentro de la aplicación antes de que entre en vigencia.
16. Contacto
Cualquier consulta, reclamo o ejercicio de derechos sobre esta política: privacidad@theparaguaytax.com. Esa casilla está activa y es atendida por los responsables de Dase Group.
Historial de versiones
- v1.2 — 24 de agosto de 2026 · Correcciones de precisión sobre servicios de terceros, monitoreo técnico, acceso del personal, transferencias internacionales y eliminación de cuenta.
- v1.1 — 5 de agosto de 2026 · Publicación inicial.