Mapa regulatorio de IA en Paraguay

Cada norma enlaza con el artículo completo donde se analiza en profundidad. Última actualización: 17 de julio de 2026.

Protección de datos y privacidad

Ley 7593/2025 — Primera ley integral de protección de datos personales de Paraguay. Sancionada el 5 de noviembre de 2025, promulgada el 27 de noviembre. Entra en vigor en noviembre de 2027 (24 meses de transición). Alineada con el GDPR europeo. La autoridad de aplicación será una Dirección General dentro del MITIC, no un órgano independiente. Pendiente: crear la agencia regulatoria y redactar la reglamentación secundaria.

Ley 6822/2022 — Servicios de confianza para transacciones electrónicas. Base legal para la identidad digital, firma electrónica y notificaciones digitales.
Identidad Electrónica — No es una ley sino un sistema operativo. Superó 1.5 millones de usuarios en julio 2026 (~30% de adultos). SMS-based 2FA obligatorio. Trámites digitales: 480+ en el portal Paraguay.gov.py.
Ley 4868/2013 — Comercio electrónico. Precursora del marco digital, anterior a la ley de datos.

Ley 7503/2025 — Crea el Sistema Nacional de Pagos. Extiende la supervisión del Banco Central del Paraguay a empresas fintech. Interoperabilidad obligatoria entre billeteras y bancos. SPI/Sipap registró 28 millones de transacciones en junio 2025.
Ley 7572/2025 — Ley del Mercado de Valores. Artículo 73: reconoce instrumentos financieros emitidos en blockchain. Marco legal para la tokenización de activos en Paraguay.

Ley 7599 y Decreto 6034 (2025) — Abren la generación de energía renovable no convencional al sector privado por primera vez. Cuatro figuras legales nuevas: autogenerador, cogenerador, generador puro y exportador. Decreto 6034 firmado el 19 de mayo de 2026.
Tarifa de Itaipú 2024-2026 — Acuerdo Peña-Lula: $19.28/kW-mes. Paraguay obtiene derecho a vender su excedente en el mercado libre brasileño.
Anexo C del Tratado de Itaipú — Vence el 1 de enero de 2027. Negociaciones congeladas desde el escándalo ABIN (abril 2025). Sin acuerdo, Paraguay pierde ~$600M/año. Define la base financiera de la binacional hasta 2053.

Estrategia Nacional de Ciberseguridad 2025-2028 — Aprobada por Decreto 3900 en mayo 2025. Primera estrategia nacional de ciberseguridad, con apoyo de la OEA. CERT-PY opera desde 2012 bajo el MITIC.
Sin ley específica de ciberseguridad. El marco actual se apoya en la estrategia 2025-2028 más legislación dispersa.

Ley 7021/2022 — Moderniza el marco legal de contrataciones públicas. Paraguay digitalizó sus compras en la DNCP pero no utiliza IA para auditar licitaciones (a diferencia de Brasil con ALICE desde 2015).
Índice de Percepción de Corrupción — Trayectoria: 30 (2016) → 28 (2023) → 24 (2024). Rango 150/180 a nivel global.

Ley 7547/2025 — Reforma la Ley de Maquila 1064/97 para incluir explícitamente servicios intangibles (software, datos, procesos digitales). Tributación al 1%.
Régimen fiscal general: IRAE 10% corporativo (el más bajo del hemisferio), sistema territorial, deuda/PIB 19.5%, déficit 1.1%.

Estrategia Nacional de IA — El MITIC realizó consulta pública en 2024. La UNESCO publicó el RAM Report (diagnóstico de preparación) en diciembre 2025. No hay documento oficial publicado aún.
Ley de historia clínica electrónica — Aprobada en Diputados (media sanción) en abril 2025. Bajo revisión del Senado.
Reglamentación de la Ley 7593 — Debe estar lista antes de noviembre 2027. La autoridad de aplicación (Dirección General dentro del MITIC) aún no fue creada.
Reforma del Anexo C de Itaipú — Negociaciones suspendidas desde abril 2025. El reloj corre hacia el 1 de enero de 2027.
Ley integral de ciberseguridad — No existe. La Estrategia 2025-2028 es el documento más cercano a una política de Estado en la materia.