🔒 Legal

Política de Privacidad

XPy Paraguay S.A. — Tratamiento de Datos Personales

Versión 2.0 · Vigente desde 01/06/2025 · Conforme Ley 1682/2001 (Paraguay)

🔒 XPy respeta y protege tu privacidad. Solo recopilamos los datos estrictamente necesarios para operar la plataforma. Nunca vendemos datos personales a terceros. Podés solicitar acceso, corrección o eliminación de tus datos en cualquier momento.

1. DATOS QUE RECOPILAMOS

1.1 — DATOS DE REGISTRO

Nombre completo, email, teléfono, documento de identidad (Nivel 3+), fecha de nacimiento, foto de perfil. Estos datos son necesarios para crear y verificar tu cuenta.

1.2 — DATOS DE TRANSACCIONES

Reservas realizadas y recibidas, montos pagados, historial de pagos, datos de tarjeta (encriptados, sin número completo guardado), información de pago local (TIGO Money, Personal).

1.3 — DATOS DE USO

Páginas visitadas, búsquedas realizadas, propiedades vistas, tiempo en plataforma, dispositivo y navegador, dirección IP, ubicación aproximada (ciudad/región si autorizás).

1.4 — COMUNICACIONES

Mensajes enviados entre Viajeros y Anfitriones, consultas a soporte, reseñas y calificaciones. Estas comunicaciones son conservadas por razones de seguridad y resolución de disputas.

2. CÓMO USAMOS TUS DATOS

Operar la plataforma: procesar reservas, pagos, liberar escrow, verificar identidad
Mejorar el servicio: análisis de uso, personalización, recomendaciones de destinos
Seguridad: detección de fraude, verificación de identidad, prevención de abuso
Comunicaciones: confirmaciones de reserva, alertas de pago, soporte, newsletters (podés darte de baja)
Revenue IA: datos agregados y anonimizados para el motor de pricing inteligente
Cumplimiento legal: obligaciones fiscales y regulatorias de la República del Paraguay

3. DATOS QUE NUNCA COMPARTIMOS

❌ XPy NUNCA vende, alquila ni comparte datos personales identificables con terceros con fines comerciales. Nunca. Sin excepciones.

Podemos compartir datos en los siguientes casos limitados: (a) con proveedores de servicios técnicos bajo contrato de confidencialidad (procesadores de pago, cloud, analytics); (b) por orden judicial o requerimiento de autoridad competente paraguaya; (c) para proteger la seguridad de la plataforma ante fraude activo.

4. RETENCIÓN DE DATOS

Tipo de dato	Período de retención	Razón
Datos de cuenta activa	Mientras la cuenta esté activa	Operación del servicio
Historial de reservas	5 años	Obligación fiscal/legal PY
Datos de pago	5 años	Cumplimiento BCP y tributario
Mensajes entre usuarios	2 años	Resolución de disputas
Cuenta eliminada	90 días (anonimización)	Periodo de gracia y auditoría

5. TUS DERECHOS

Bajo la Ley 1682/2001 de Paraguay, tenés derecho a:

Acceso: Solicitar copia de todos tus datos almacenados
Rectificación: Corregir datos incorrectos o desactualizados
Eliminación: Solicitar borrado de tu cuenta y datos (sujeto a obligaciones legales)
Portabilidad: Recibir tus datos en formato estructurado (CSV/JSON)
Oposición: Oponerte al uso de datos para marketing o perfilado

Ejercé tus derechos escribiendo a: privacidad@xparaguay.com con asunto "Solicitud LOPD" y tu documento de identidad. Respondemos en máximo 15 días hábiles.

6. COOKIES Y SEGUIMIENTO

6.1

XPy usa cookies esenciales (sesión, seguridad) que no pueden desactivarse. Cookies opcionales (analytics, personalización) requieren tu consentimiento explícito al ingresar. Podés gestionar tus preferencias en Configuración → Privacidad → Cookies en cualquier momento.

7. SEGURIDAD

XPy implementa: encriptación SSL 256-bit en todas las comunicaciones, datos sensibles encriptados en reposo (AES-256), acceso a datos de producción con autenticación de 2 factores, auditorías de seguridad anuales, y un programa de divulgación responsable de vulnerabilidades.

8. CONTACTO DPO

Para consultas sobre privacidad: privacidad@xparaguay.com o por correo postal a XPy Paraguay S.A., Asunción, Paraguay. El Data Protection Officer de XPy responde personalmente todas las consultas de privacidad.