Qué cambia con la Ley N° 7593/2025
La Ley N° 7593/2025 "De Protección de Datos Personales" moderniza el régimen paraguayo y sustituye el marco de la Ley 1682/2001, que regulaba la materia de forma fragmentaria. El nuevo marco establece principios, bases de licitud, derechos del titular y obligaciones de seguridad alineados con los estándares internacionales de protección de datos.
- Los datos de salud son datos sensibles y reciben un régimen de protección reforzado: tratamiento restringido, medidas de seguridad adecuadas y deberes agravados para quien los trata.
- Se reconocen derechos del titular sobre sus datos: acceso, rectificación, actualización, supresión cuando corresponda y portabilidad.
- La ley prevé un período de adecuación para que las organizaciones ajusten sus procesos, con plazo estimado hasta aproximadamente 2027. Las clínicas que empiezan hoy llegan preparadas.
Para las clínicas y consultorios paraguayos, esto significa que la elección de las herramientas que almacenan historias clínicas deja de ser solo una decisión operativa: es una decisión de cumplimiento.
Cómo Tekove cumple
Tekove aplica en Paraguay las mismas medidas técnicas y organizacionales que sostienen su alineamiento con la LGPD brasileña:
- Cifrado AES-256-GCM para datos sensibles.
- Cadena de auditoría inmutable — registros append-only encadenados con HMAC-SHA256: cada acceso y cada modificación queda registrado y cualquier alteración es detectable.
- Alojamiento en AWS, región América del Sur — los datos permanecen en la región.
- Copias de seguridad automáticas cada 6 horas.
- Estándar HL7 FHIR R4 para la estructuración y portabilidad de la historia clínica.
- Acuerdo de Tratamiento de Datos (DPA) firmado en el onboarding: la clínica actúa como responsable del tratamiento y Tekove como encargada, con roles y obligaciones documentados.
Una plataforma, dos marcos regulatorios
Tekove opera en Brasil y Paraguay con ruteo por país: identificadores, codificación clínica y referencias regulatorias se adaptan automáticamente al mercado de cada clínica.
| Aspecto | Brasil | Paraguay |
|---|---|---|
| Identificación del paciente | CPF / CNS | Cédula de Identidad |
| Codificación clínica | CID-10 | CIE-10 |
| Vigilancia sanitaria | ANVISA / Ministério da Saúde | MSPBS / DINAVISA |
| Ley de protección de datos | LGPD (Lei nº 13.709/2018) | Ley N° 7593/2025 |
| Autoridad de protección de datos | ANPD | Autoridad de aplicación designada por la Ley 7593/2025 |
Derechos del titular
La plataforma da soporte al ejercicio de los derechos del titular de datos:
- Acceso: el Portal del Paciente permite al titular consultar su propia historia clínica.
- Rectificación y actualización de datos inexactos o desactualizados.
- Supresión, cuando corresponda y no exista obligación legal de conservación de la documentación clínica.
- Portabilidad real: historia clínica estructurada en HL7 FHIR R4, exportable en formato interoperable. Tras la cancelación del servicio, la clínica dispone de 90 días para exportar todos sus datos en FHIR R4.
Delegado de Protección de Datos (DPO)
El DPO de Tekove atiende consultas de titulares, clínicas y autoridades en dpo@tekovehr.com. Ante un incidente de seguridad con riesgo relevante para los titulares, Tekove sigue un procedimiento documentado de contención, evaluación de impacto y comunicación a la clínica responsable, con soporte para las notificaciones que exija la normativa aplicable.
Ver también
Esta página es informativa y no constituye asesoramiento jurídico. Consulte con asesoría legal especializada para la adecuación de su clínica a la Ley N° 7593/2025.
Veja a Tekove na sua clínica
Prueba gratis por 7 días — sin tarjeta, garantía de 30 días.
Ver planes y precios