Política de Privacidad

Parte 1 de 2 · Plataforma web

Política de Privacidad de la plataforma web

Última actualización: 26 de octubre de 2026 · Versión 3.3 · Conforme a la Constitución Nacional (Arts. 33, 36 y 135), a la Ley N° 6.534/2020 de Protección de Datos Personales Crediticios y a la Ley N° 7.593/2025 de Protección de Datos Personales

En FujiSystem valoramos la privacidad de nuestros clientes y de los usuarios finales que interactúan con la plataforma. Esta Política describe qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos, dónde los almacenamos y qué derechos tenés sobre ellos.

Alcance. Esta Política rige tanto para la plataforma web como para la aplicación móvil FujiSystem para Android. El tratamiento propio de la aplicación —permisos, datos que quedan en el teléfono y terceros que intervienen— está detallado en el Anexo de Privacidad de la aplicación móvil, que forma parte integrante de este documento. Ambos textos están disponibles de forma permanente en fujisystem.com.py/privacidad.

Marco legal de privacidad aplicable:

Constitución Nacional Paraguaya (1992) — Art. 33 (Derecho a la intimidad personal y familiar), Art. 36 (Inviolabilidad del patrimonio documental y la comunicación privada), garantía de Hábeas Data.
Ley N° 6.534/2020 de Protección de Datos Personales Crediticios, vigente desde el 28 de octubre de 2020, autoridad de aplicación: Banco Central del Paraguay. Su Art. 30 derogó la Ley N° 1.682/01 y sus modificatorias (Leyes N° 1.969/02 y N° 5.543/2015), por lo que las referencias a aquel régimen deben entenderse hechas a esta norma.
Ley N° 4.868/13 de Comercio Electrónico, reglamentada por Decreto N° 1.165/2014.
Ley N° 7.593/2025 de Protección de Datos Personales en la República del Paraguay, promulgada el 27 de noviembre de 2025. Conforme a su Art. 57, su régimen general entra en plena vigencia el 27 de noviembre de 2027, tras el período de adecuación de veinticuatro (24) meses previsto en la propia ley. FujiSystem viene adecuando sus procesos a dicho marco desde ya, y aplica sus estándares de forma anticipada en todo lo que no contradiga a las normas hoy vigentes.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

FUJISTORE E.A.S. — sociedad constituida en la República del Paraguay
RUC: 80165787-3
Domicilio: Ciudad de Asunción, República del Paraguay
Email de contacto: hola@fujisystem.com.py
WhatsApp: +595 981 676 468
Sitio web: https://fujisystem.com.py

2. Datos que recopilamos

2.1 Datos del cliente (titular de la cuenta)

Nombre completo, razón social, RUC y datos de contacto.
Email, teléfono y dirección comercial.
Información de facturación y pagos.
Configuraciones del tenant: branding, dominio personalizado, preferencias.
Historial de uso, logs de auditoría y métricas de actividad.

2.2 Datos cargados por el cliente

El cliente puede cargar en su tenant datos relativos a sus propios clientes finales, productos, ventas, facturas, citas y otra información operativa. Estos datos son propiedad del cliente; FujiSystem actúa como encargado del tratamiento conforme a las instrucciones del cliente.

2.3 Datos técnicos automáticos

Dirección IP, tipo de navegador, sistema operativo y dispositivo.
Cookies de sesión y preferencias del usuario.
Logs de acceso, errores y eventos del sistema.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

Prestar el servicio contratado y mantener la cuenta del cliente operativa.
Procesar pagos y emitir facturas electrónicas conforme a SIFEN.
Brindar soporte técnico y atención al cliente.
Enviar comunicaciones operativas (notificaciones, confirmaciones, alertas de seguridad).
Mejorar el producto mediante análisis agregados y anónimos.
Cumplir con obligaciones legales y requerimientos de autoridades competentes.

4. Compartir con terceros

FujiSystem no vende, alquila ni cede los datos personales a terceros con fines comerciales. Sin embargo, para prestar el servicio, ciertos datos pueden ser procesados por categorías de proveedores tecnológicos contratados, conforme a las exigencias de la normativa paraguaya vigente en materia de datos personales:

Categoría de proveedor	Finalidad del tratamiento	Ubicación principal
Proveedor de infraestructura cloud	Hospedaje de la aplicación y bases de datos	Estados Unidos
Proveedor de almacenamiento de archivos	Almacenamiento de archivos cargados por el Cliente	Internacional / Global
Proveedor de envío transaccional de email	Envío de notificaciones y comunicaciones operativas	Estados Unidos
DNIT — Dirección Nacional de Ingresos Tributarios	Facturación electrónica obligatoria conforme normativa SIFEN	Paraguay
Proveedor de servicios DNS y correo corporativo	Resolución de dominios y envío/recepción de correos	Paraguay
Meta Platforms, Inc. (WhatsApp Business, Messenger e Instagram)	Transmisión de los mensajes de los canales que el Cliente conecta a la plataforma	Estados Unidos / global
Gupshup, proveedor oficial de soluciones de negocio de WhatsApp	Conexión de las líneas de WhatsApp Business del Cliente: envío y recepción de mensajes y gestión de plantillas	Estados Unidos / India / global

Cada proveedor cuenta con sus propias políticas de privacidad y medidas de seguridad, y con ellos se procura la existencia de compromisos contractuales de confidencialidad. El detalle por categoría de encargado y destinatario —qué recibe exactamente y por qué— se publica en el Anexo de Privacidad de la aplicación móvil, sección 8, y es igualmente aplicable a la plataforma web.

Derecho de objeción del Cliente: el Cliente puede objetar por escrito el uso de un sub-procesador específico enviando notificación a hola@fujisystem.com.py. En tal caso, FujiSystem evaluará alternativas razonablemente disponibles dentro de un plazo de treinta (30) días. Si no fuera posible reemplazar al sub-procesador objetado por motivos técnicos u operativos, el Cliente podrá solicitar la rescisión del contrato sin penalización por terminación anticipada respecto a esta cláusula específica.

5. Almacenamiento y seguridad

Los datos se almacenan principalmente en infraestructura cloud de nivel empresarial ubicada en Estados Unidos, con réplicas y backups regulares. Implementamos medidas de seguridad razonables, incluyendo:

Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
Cifrado de credenciales y datos sensibles en reposo.
Aislamiento multi-tenant: cada cliente accede solo a sus propios datos.
Control de acceso basado en roles (15+ roles configurables).
Auditoría completa de acciones sensibles (login, edición, eliminación, cambios de configuración).
Backups automáticos diarios con retención progresiva.
Monitoreo de seguridad y respuesta a incidentes.

A pesar de estas medidas, ningún sistema es 100% inviolable. En caso de detectar una brecha de seguridad que afecte datos personales, notificaremos a los clientes afectados conforme a la legislación aplicable.

6. Cookies

FujiSystem utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias de tema claro/oscuro, idioma). No se utilizan cookies de tracking publicitario ni se comparten datos con redes sociales para perfilamiento.

7. Derechos del titular de los datos

Los titulares de los datos tienen derecho a lo siguiente. Estos derechos se ejercen hoy conforme al Art. 8° de la Ley N° 6.534/2020 y a la garantía constitucional de Hábeas Data del Art. 135 de la Constitución Nacional; a partir del 27 de noviembre de 2027, además, conforme al Art. 26 de la Ley N° 7.593/2025:

Acceso: conocer qué datos personales tenemos sobre ellos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Eliminación: pedir el borrado de datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento por motivos legítimos.
Portabilidad: obtener una copia de sus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escribí a hola@fujisystem.com.py. Es el canal único para estas solicitudes:

Eliminación de datos: asunto "Solicitud de eliminación de datos", indicando el nombre del negocio, el correo de la cuenta y qué se pide eliminar.
Copia o respaldo de toda la información: asunto "Solicitud de copia de mis datos". La entrega se realiza en formatos abiertos y de uso común.

Verificaremos previamente la identidad del solicitante para no entregar información a quien no corresponde. Respondemos dentro de los 10 días hábiles de recibida la solicitud, plazo más breve que el de treinta (30) días corridos que fijará el Art. 26 de la Ley N° 7.593/2025 al entrar en vigencia.

8. Retención de datos

Los datos se conservan mientras el cliente mantenga su cuenta activa. Vencido ese período, o ante una solicitud de supresión, rigen los siguientes plazos:

Categoría	Plazo	Motivo
Registros de auditoría, bitácoras del sistema y trazas técnicas	365 días	Seguridad de la información y resolución de disputas.
Documentos de facturación electrónica y su respaldo contable e impositivo	5 años, computados desde el 1° de enero del año siguiente (≈ 6 años desde la emisión)	Obligación tributaria y de conservación de la documentación respaldatoria. El Art. 44 del Decreto N° 872/2023 y el Art. 32 de la Resolución General N° 23/2019 obligan a conservar los Documentos Tributarios Electrónicos —el archivo XML firmado, sus eventos asociados y el KuDE— «por el plazo de prescripción de los tributos establecido en la Ley Tributaria». Ese plazo es de cinco (5) años conforme al Art. 164 de la Ley N° 125/1991 y a los Arts. 22, 92 y 124 de la Ley N° 6.380/2019, pero se computa desde el 1° de enero del año siguiente a aquel en que la obligación debió cumplirse: en la práctica, un documento se conserva hasta seis (6) años desde su emisión. El plazo se extiende cuando la operación tiene incidencia tributaria por un período mayor —por ejemplo, los activos fijos sujetos a depreciación—, conforme al Art. 71 del Decreto N° 3.182/2019, y cuando el curso de la prescripción se interrumpe en los términos del Art. 165 de la Ley N° 125/1991.
Resto de los datos del cliente y de su operación	5 años	Plazo propio, adoptado para acompañar al anterior y no fragmentar la información contable. Cuando un dato forma parte del respaldo de un documento fiscal, sigue el plazo de aquél.
Fotografías de recepción de trabajos	40 días	Cumplida su función probatoria, se eliminan.
Datos cuya supresión solicita el titular	30 días desde la solicitud	Se eliminan salvo que subsista una obligación legal de conservarlos —caso en el cual se bloquean y se conservan sólo para ese fin—, conforme al último párrafo del Art. 31 de la Ley N° 7.593/2025. Un pedido de supresión no alcanza, por ejemplo, a una factura ya emitida.

9. Datos de menores

FujiSystem es una plataforma para uso empresarial. No recopilamos intencionalmente datos personales de menores de edad. Si un cliente carga datos de menores en su tenant (por ejemplo, datos de pacientes en un consultorio), es responsable de obtener el consentimiento parental correspondiente.

10. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en nuestras prácticas o en la legislación. Las modificaciones se publicarán en esta misma página y, cuando sean significativas, se notificarán por email.

¿Dudas sobre privacidad? Escribinos a hola@fujisystem.com.py. Cumplimos con la normativa paraguaya vigente en materia de datos personales y aplicamos buenas prácticas internacionales de protección de datos.

Parte 2 de 2 · Aplicación móvil Android

Privacidad de las aplicaciones móviles FujiSystem y FujiContact (Android)

Última actualización: 26 de octubre de 2026 · Versión 1.4 · Anexo integrante de la Política de Privacidad · Conforme a la Constitución Nacional (Arts. 33, 36 y 135), a la Ley N° 6.534/2020 y a la Ley N° 7.593/2025 de Protección de Datos Personales

Este Anexo describe, con el detalle que exige la publicación en tiendas de aplicaciones, el tratamiento de datos personales que realizan FujiSystem para Android (identificador de paquete py.com.fujisystem.ruta) y FujiContact para Android (identificador de paquete py.com.fujisystem.contact). FujiContact es la aplicación especializada del centro de contacto y limita su interfaz a conversaciones, contactos, estados del agente y funciones asociadas de atención. Complementa y no reemplaza la Política de Privacidad general: todo lo allí previsto sobre responsable, derechos, seguridad y marco legal se aplica también a ambas aplicaciones.

Resumen en una línea: las aplicaciones son herramientas de trabajo para el personal de negocios que ya contrataron FujiSystem. No contienen publicidad, no realizan perfilamiento, no incorporan componentes de analítica o seguimiento de terceros, y no venden ni ceden datos personales a nadie.

1. Responsable del tratamiento y contacto

Responsable: FUJISTORE E.A.S. (Empresa por Acciones Simplificada), constituida conforme a las leyes de la República del Paraguay.
RUC: 80165787-3
Domicilio: Ciudad de Asunción, República del Paraguay.
Correo electrónico de contacto y canal único para el ejercicio de derechos: hola@fujisystem.com.py
Teléfono / WhatsApp: +595 981 676 468
Sitio web: https://fujisystem.com.py

2. A quién está dirigida la aplicación y qué rol cumple cada parte

Ninguna de las aplicaciones se ofrece como servicio de registro libre: para ingresar hace falta un código de empresa y credenciales entregadas por un negocio que tiene contratada la plataforma FujiSystem.

El negocio contratante es el responsable del tratamiento de los datos de sus propios clientes, proveedores y empleados que se cargan en el sistema. Es quien decide qué datos se registran y con qué finalidad.
FUJISTORE E.A.S. actúa como encargado del tratamiento respecto de esos datos, procesándolos únicamente conforme a las instrucciones del negocio contratante y a lo previsto en el contrato de servicio.
FUJISTORE E.A.S. es responsable, en cambio, de los datos de la cuenta del usuario de la aplicación (identificación, dispositivo, seguridad y trazabilidad del acceso), que trata para prestar y proteger el servicio.

3. Permisos que solicita la aplicación, uno por uno

Estos son los permisos que pueden declarar las aplicaciones. Algunos se solicitan al usuario en el momento en que se necesitan; otros no requieren aviso porque Android no los considera sensibles. Ninguno se pide al abrir la aplicación por primera vez. FujiContact no declara permisos de ubicación: conserva sólo los permisos necesarios para conexión, adjuntos de cámara, notas de voz, notificaciones, autenticación biométrica y entrega técnica de avisos.

Permiso	¿Se le pregunta al usuario?	Para qué se usa, en concreto
`INTERNET` `ACCESS_NETWORK_STATE`	No (Android no lo requiere)	Comunicarse con los servidores de FujiSystem y saber si hay conexión, para decidir si una operación se envía ahora o queda en la cola de trabajo pendiente.
`CAMERA`	Sí, al usar el escáner o al tomar una foto	Dos usos distintos: (a) escanear códigos de barras y códigos QR —la lectura ocurre íntegramente dentro del teléfono y ninguna imagen sale del dispositivo—; y (b) tomar fotografías que el usuario decide adjuntar a un producto, a una orden de recepción o de taller, a un ítem de una lista de verificación, o a una conversación de WhatsApp del negocio. Esas fotos sí se envían al servidor, porque son parte del registro de trabajo.
`RECORD_AUDIO`	Sí, al intentar grabar una nota de voz por primera vez	Único uso: grabar una nota de voz que el usuario decide enviar desde el chat de Mensajería del negocio. El micrófono se activa sólo mientras el usuario está dentro de esa conversación y toca el control de grabación; no se usa en segundo plano ni para escuchar el ambiente. La grabación queda en el caché privado del teléfono para que el usuario pueda escucharla, enviarla o descartarla. Nada se transmite hasta que pulsa «Enviar». Este permiso y la función son opcionales: negarlo no impide utilizar las demás funciones de la aplicación.
`ACCESS_FINE_LOCATION` `ACCESS_COARSE_LOCATION`	Sí, al marcar asistencia por primera vez	Único uso: registrar la marcación de entrada y salida del personal. La ubicación se lee una sola vez, en el instante en que la persona pulsa el botón de marcar, para verificar que la marcación se realiza en el lugar de trabajo. Sin ese dato el registro carece de valor probatorio. La aplicación no solicita el permiso de ubicación en segundo plano, no mantiene servicios de rastreo, no registra recorridos y no conoce la posición del dispositivo en ningún otro momento.
`POST_NOTIFICATIONS`	Sí, al entrar por primera vez a la sección de avisos	Mostrar avisos operativos del negocio (un pedido nuevo, una autorización pendiente, un lote por vencer). Se solicita cuando el usuario entra a los avisos, no al arrancar.
`USE_BIOMETRIC` `USE_FINGERPRINT`	Sí, si el usuario activa el desbloqueo biométrico	Permitir que el usuario vuelva a entrar a una sesión ya iniciada con su huella, rostro o el código de bloqueo del teléfono, en lugar de retipear la contraseña. La aplicación nunca accede a la huella ni al rostro: Android no los entrega a ninguna aplicación; el sistema operativo responde únicamente «correcto» o «incorrecto». No se almacena ningún dato biométrico, ni en el teléfono ni en nuestros servidores.
`FOREGROUND_SERVICE` `WAKE_LOCK` `RECEIVE_BOOT_COMPLETED`	No (Android no los requiere)	Permisos técnicos que incorporan los componentes estándar de Android para trabajo en segundo plano y notificaciones. Permiten que una venta registrada sin conexión se termine de enviar cuando vuelve la señal, y que los avisos sigan llegando después de reiniciar el teléfono. No se usan para geolocalización ni para ejecutar nada mientras el teléfono está guardado más allá de esos reintentos de envío.

Las aplicaciones no solicitan: acceso a contactos del dispositivo, a mensajes SMS, al registro de llamadas, al calendario, ni a los archivos personales del teléfono. Para elegir una imagen de la galería utilizan el selector del propio sistema operativo, que entrega únicamente el archivo escogido y no requiere permiso de almacenamiento.

4. Qué datos se tratan, para qué, dónde se guardan y cuánto tiempo

Dato	Para qué	Dónde se guarda	Conservación	Con quién se comparte
Correo electrónico y contraseña de acceso; nombre y rol del usuario	Autenticar al usuario y aplicar sus permisos	Servidor. En el teléfono quedan el nombre, el correo y el rol; la contraseña nunca se guarda	Mientras la cuenta esté activa; luego, 5 años	Nadie
Identificador aleatorio de la instalación, marca y modelo del teléfono, versión de la aplicación, fecha del último acceso y dirección IP de conexión	Mostrar al titular de la cuenta qué dispositivos tienen sesión abierta, permitirle revocarlos, y detectar accesos indebidos	Servidor	365 días desde el último acceso del dispositivo	Nadie
Identificador de notificaciones push	Entregar los avisos al teléfono correcto	Servidor y servicio externo de mensajería push	Hasta que se cierra sesión o se revoca el dispositivo	Proveedor de mensajería push
Ubicación (latitud, longitud y precisión) en el instante de marcar asistencia	Acreditar que la marcación se hizo en el lugar de trabajo	Servidor. En el teléfono sólo de forma transitoria y cifrada, si no había conexión al marcar	5 años, por su carácter de registro laboral	Nadie
Fotografías tomadas o elegidas por el usuario (productos, recepción de trabajos, listas de verificación, adjuntos de mensajería)	Documentar el estado de un bien recibido, ilustrar el catálogo o responder a un cliente	Servicio externo de almacenamiento de archivos	Las fotos de recepción, 40 días. El resto, mientras el negocio las mantenga y hasta 5 años tras el cierre de la cuenta	Proveedor de almacenamiento de archivos
Archivos de audio: grabaciones de voz o sonido que el usuario crea voluntariamente como notas de voz	Escuchar la grabación antes de enviarla y, si el usuario confirma el envío, responder a un cliente mediante la cuenta de WhatsApp del negocio	En el caché privado del teléfono mientras se prepara. Al enviarla, en el servicio externo de almacenamiento de archivos y en el historial de la conversación	En el teléfono, hasta enviar, descartar o salir de la conversación. Una vez enviada, mientras el negocio mantenga la conversación y hasta 5 años tras el cierre de la cuenta	Proveedor de almacenamiento de archivos y proveedor de mensajería WhatsApp elegido por el negocio; el destinatario indicado por el usuario recibe la nota enviada
Firma manuscrita trazada en la pantalla	Firmar documentos laborales (permisos, amonestaciones, recibos) y comprobantes de entrega	Servidor, asociada al documento firmado	5 años, por su carácter de registro laboral y comercial	Nadie
Datos de los clientes del negocio (nombre, RUC o cédula, teléfono, dirección, cuenta corriente) y de su operación (ventas, cobros, presupuestos, turnos, historial)	Operar el negocio: vender, cobrar, agendar, facturar	Servidor. Copia local en el teléfono para trabajar sin conexión	Documentos de facturación electrónica y su respaldo contable, 5 años computados desde el 1° de enero del año siguiente (≈ 6 años desde la emisión). El resto de los datos del negocio, 5 años desde el cierre de la cuenta	DNIT (sólo lo que exige la factura electrónica); proveedor de pagos, si el cobro es con tarjeta o pasarela
Datos de salud de los pacientes de consultorios, odontologías, veterinarias y farmacias (fichas e historias clínicas, consultas, diagnósticos, recetas, planes de tratamiento, odontograma), cargados por el personal autorizado del negocio	Que el profesional lleve la agenda y el registro de su atención. Detalle en la sección 7	Servidor. Copia local en el teléfono sólo de lo que el usuario consulta	Mientras el negocio los mantenga y hasta 5 años tras el cierre de la cuenta, salvo un plazo mayor que exija la normativa sanitaria al negocio	Nadie, fuera de los proveedores de infraestructura de la sección 8
Registros de auditoría: qué usuario hizo qué operación, cuándo y desde qué dispositivo	Trazabilidad, seguridad y resolución de disputas	Servidor	365 días	Nadie

5. Qué queda guardado dentro del teléfono

Para que la aplicación funcione sin conexión —requisito de un sistema de ventas—, una parte de la información se copia al dispositivo, en el almacenamiento privado de la aplicación, al que ninguna otra aplicación puede acceder:

Protegido con cifrado (AES-256 con clave custodiada por el almacén de claves del propio teléfono): las credenciales de sesión, la cola de operaciones pendientes de enviar —que puede contener ventas, cobros, marcaciones con ubicación, firmas y fotografías— y, si el negocio emite facturas electrónicas desde el teléfono, el certificado digital del contribuyente y su contraseña.
Sin cifrado adicional, dentro del área privada de la aplicación: el catálogo de productos, las existencias, el padrón de clientes del negocio (nombre, RUC o cédula y teléfono), la caja abierta, las preferencias del usuario y las imágenes de productos ya descargadas.

Una nota de voz todavía no enviada permanece únicamente en el caché privado de la aplicación mientras el usuario la graba o escucha. Ese archivo local se elimina al enviarlo, descartarlo o salir de la conversación. Si el usuario decide enviarlo, la copia transmitida se conserva conforme a la sección 4.

La aplicación tiene desactivada la copia de seguridad automática de Android: nada de lo anterior se replica mediante los servicios de copia de seguridad del sistema operativo ni se transfiere al cambiar de teléfono.

Al cerrar sesión se eliminan las credenciales, la identidad del usuario y sus permisos. No se elimina la copia local del catálogo y del padrón de clientes del negocio, ni la cola de operaciones pendientes: borrarla haría perder ventas todavía no enviadas al servidor. Esa información se elimina por completo al desinstalar la aplicación o al borrar sus datos desde los ajustes de Android, y el titular de la cuenta puede además revocar el dispositivo a distancia, lo que invalida su acceso de inmediato.

6. Lo que la aplicación NO hace

Se declara expresamente que la aplicación:

No muestra publicidad de ningún tipo ni comparte datos con redes publicitarias.
No incorpora ningún componente de analítica, medición o seguimiento de terceros. No utiliza herramientas de analítica ni de reporte de fallos de terceros. El servicio externo de mensajería push se utiliza exclusivamente para entregar avisos.
No accede a identificadores permanentes del equipo: no lee el IMEI, ni el número de serie, ni el identificador de publicidad, ni el identificador de Android, ni la dirección MAC. El único identificador que utiliza es un número aleatorio creado por la propia aplicación al instalarse, que desaparece al desinstalarla.
No realiza perfilamiento ni decisiones automatizadas con efectos jurídicos sobre las personas.
No vende, alquila ni cede datos personales a terceros con fines comerciales.
No transmite información en claro: todas las comunicaciones viajan cifradas por HTTPS/TLS, y el tráfico sin cifrar está bloqueado a nivel del sistema operativo.
No es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna enfermedad o afección. No da consejos de salud a ninguna persona.
No realiza investigación con personas, ensayos clínicos ni estudios de ningún tipo, y no forma comunidades de pacientes.

7. Datos de salud cargados por consultorios, odontologías, veterinarias y farmacias

Algunos negocios que contratan FujiSystem son consultorios médicos, odontologías, veterinarias y farmacias. Para ellos, la aplicación incluye herramientas de gestión que el personal autorizado del negocio usa para registrar su trabajo:

Qué datos se cargan: fichas e historias clínicas, consultas, diagnósticos que escribe el profesional, recetas y planes de tratamiento, odontograma y, en el caso de las farmacias, los lotes y fechas de vencimiento de los medicamentos. En una veterinaria, los datos de salud son del animal, y del dueño sólo se guardan sus datos de contacto.
Quién los carga y quién decide sobre ellos: los carga únicamente el personal del negocio con el permiso correspondiente. El paciente no usa la aplicación. El negocio es el responsable del tratamiento de esos datos y FUJISTORE E.A.S. actúa como encargado, conforme a la sección 2 y a la Ley N° 7.593/2025, que considera los datos de salud como datos sensibles.
Para qué se usan: sólo para que el negocio lleve su agenda y el registro de su atención. No se usan para publicidad, ni para perfilamiento, ni para investigación o estudios, no se venden y no se comparten con terceros, salvo los proveedores de infraestructura que alojan el servicio (sección 8), que no pueden usarlos para fines propios.
Cómo se protegen: viajan cifrados (HTTPS/TLS), están aislados por negocio y por permisos de rol, y cada acceso o cambio queda en el registro de auditoría.
Cuánto tiempo se guardan: mientras el negocio los mantenga y hasta 5 años tras el cierre de su cuenta, salvo que la normativa sanitaria le exija al negocio un plazo mayor.
Cómo pedir su eliminación: el paciente, o el dueño en el caso de un animal, puede pedirla al negocio que lo atendió, o escribiendo a hola@fujisystem.com.py con el asunto «Solicitud de eliminación de datos de salud». Se canaliza según la sección 10.

FujiSystem es un software de gestión para empresas. No es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna enfermedad o afección. Las decisiones de salud las toma siempre el profesional. Ante cualquier consulta de salud, acudí a un profesional sanitario.

8. Categorías de terceros que intervienen y qué recibe cada una

Para prestar el servicio intervienen las siguientes categorías de encargados y destinatarios. Se informa qué datos reciben, con qué finalidad y su ubicación general:

Categoría de destinatario	Qué recibe	Por qué	Ubicación
Proveedor de infraestructura en la nube y base de datos	Alojamiento de la aplicación y de la base de datos: la totalidad de la información del sistema	Infraestructura del servicio	Estados Unidos
Proveedor de mensajería push	El identificador de notificaciones del teléfono y el texto del aviso, que según el caso puede incluir el nombre de un cliente o proveedor y un importe	Entregar los avisos con la aplicación cerrada	Estados Unidos / global
Proveedor de almacenamiento de archivos y protección anti-automatización	Los archivos que el usuario sube o decide enviar (fotografías, audios y notas de voz, videos, comprobantes y documentos). El servicio de protección recibe la dirección IP en el momento del inicio de sesión	Almacenar archivos y evitar accesos automatizados	Red global
DNIT — Dirección Nacional de Ingresos Tributarios	Los datos que la normativa de facturación electrónica exige incluir en el documento: nombre o razón social, RUC o documento de identidad, dirección y detalle de la operación. No se remiten correo electrónico ni teléfono del comprador	Obligación legal de facturación electrónica (SIFEN)	Paraguay
Proveedores de mensajería WhatsApp: Meta Platforms, Inc. (WhatsApp Business) y Gupshup, proveedor oficial de soluciones de negocio de WhatsApp (ver sección 12)	Número de teléfono del destinatario y contenido que el usuario decide enviar —texto, imágenes, audios o notas de voz, videos y documentos—, únicamente si el negocio usa el módulo de mensajería	Enviar y recibir mensajes de WhatsApp del negocio	Fuera de Paraguay
Proveedores de correo electrónico	Dirección de correo del destinatario, contenido del mensaje y documentos adjuntos, como la factura	Enviar comprobantes y avisos por correo	Estados Unidos / Paraguay
Procesadores de pago	Importe y datos de la operación; en el caso de pedidos web, además nombre, documento, correo y teléfono del comprador	Procesar cobros con tarjeta o pasarela, cuando el negocio los habilita	Paraguay
Proveedor de inteligencia artificial	Únicamente si el negocio contrata el módulo de asistente automático: el texto de la conversación y datos del negocio necesarios para responder. Nunca se remiten identificadores internos, y se filtran automáticamente números de tarjeta y claves	Responder consultas por WhatsApp o asistir en el panel	Estados Unidos / global

Con cada encargado se procura la existencia de compromisos contractuales de confidencialidad y seguridad. Las transferencias internacionales se realizan al solo efecto de prestar el servicio contratado, conforme a los artículos pertinentes de la Ley N° 6.534/2020 y, desde su entrada en vigencia, de la Ley N° 7.593/2025.

9. Plazos de conservación

Los plazos aplicables, contados desde la generación del registro o desde el cierre de la cuenta según corresponda, son los siguientes:

Categoría	Plazo	Fundamento
Registros de auditoría, bitácoras del sistema y trazas técnicas	365 días	Seguridad de la información y resolución de disputas. Vencido el plazo se eliminan.
Documentos de facturación electrónica y su respaldo contable e impositivo	5 años, computados desde el 1° de enero del año siguiente (≈ 6 años desde la emisión)	Obligación tributaria y de conservación de la documentación respaldatoria. El Art. 44 del Decreto N° 872/2023 y el Art. 32 de la Resolución General N° 23/2019 obligan a conservar los Documentos Tributarios Electrónicos —el archivo XML firmado, sus eventos asociados y el KuDE— «por el plazo de prescripción de los tributos establecido en la Ley Tributaria». Ese plazo es de cinco (5) años conforme al Art. 164 de la Ley N° 125/1991 y a los Arts. 22, 92 y 124 de la Ley N° 6.380/2019, pero se computa desde el 1° de enero del año siguiente a aquel en que la obligación debió cumplirse: en la práctica, un documento se conserva hasta seis (6) años desde su emisión. El plazo se extiende cuando la operación tiene incidencia tributaria por un período mayor —por ejemplo, los activos fijos sujetos a depreciación—, conforme al Art. 71 del Decreto N° 3.182/2019, y cuando el curso de la prescripción se interrumpe en los términos del Art. 165 de la Ley N° 125/1991.
Datos operativos del negocio y de sus clientes	5 años	Plazo propio, adoptado para acompañar al anterior y no fragmentar la información contable. Cuando un dato forma parte del respaldo de un documento fiscal, sigue el plazo de aquél.
Fotografías de recepción de trabajos	40 días	Cumplida su función probatoria del estado del bien al ingresar y al retirarse, se eliminan.
Datos que el titular solicita eliminar	30 días desde la solicitud	Se eliminan salvo que subsista una obligación legal de conservarlos —caso en el cual se bloquean y se conservan sólo para ese fin—, conforme al último párrafo del Art. 31 de la Ley N° 7.593/2025. Un pedido de supresión no alcanza, por ejemplo, a una factura ya emitida.

10. Derechos del titular y cómo ejercerlos

Toda persona cuyos datos personales sean tratados a través de la aplicación tiene derecho a acceder a ellos, rectificarlos cuando sean inexactos o incompletos, solicitar su supresión, oponerse a determinados tratamientos por motivos legítimos, solicitar la limitación del tratamiento y obtener la portabilidad de sus datos en un formato estructurado y de uso común.

Canal único, para cualquiera de estas solicitudes: hola@fujisystem.com.py

Para eliminar la cuenta y los datos: escribir con el asunto «Solicitud de eliminación de datos», indicando el nombre del negocio, el correo de la cuenta y qué se pide eliminar.
Para obtener una copia o respaldo de toda la información: escribir con el asunto «Solicitud de copia de mis datos», por el mismo canal. La entrega se realiza en formatos abiertos y de uso común.

Se verificará previamente la identidad del solicitante para no entregar información a quien no corresponde. La respuesta se emite dentro de los diez (10) días hábiles de recibida la solicitud. Si el solicitante es empleado o cliente de un negocio que utiliza FujiSystem, la solicitud se canaliza hacia ese negocio, que es el responsable de decidir sobre esos datos; en tal caso se lo informará al solicitante y se lo asistirá para llegar al interlocutor correcto.

Eliminar la aplicación no elimina los datos del servidor: sí borra todo lo almacenado en el teléfono. Para que se eliminen también del servidor debe cursarse la solicitud por el canal indicado.

El plazo de respuesta indicado es más breve que el de treinta (30) días corridos que fijará el Art. 26 de la Ley N° 7.593/2025 al entrar en vigencia el 27 de noviembre de 2027. Sin perjuicio de ello, el titular puede acudir a la autoridad de aplicación competente y ejercer la garantía constitucional de Hábeas Data prevista en el Art. 135 de la Constitución Nacional.

11. Datos de Facebook, Messenger e Instagram (Meta)

Cuando un negocio conecta su Página de Facebook o su cuenta profesional de Instagram a FujiSystem (con «Continuar con Facebook»), recibimos, a través de las herramientas oficiales de Meta Platforms, Inc.:

los mensajes que sus clientes le envían por Messenger e Instagram Direct, y los comentarios en sus publicaciones;
los adjuntos de esos mensajes (fotos, videos, audios y archivos);
el identificador que Meta asigna a quien escribe y, cuando Meta lo permite, su nombre de perfil, nombre de usuario y foto de perfil;
los datos básicos de la Página y de la cuenta de Instagram conectadas (nombre, identificador y usuario).

Para qué: únicamente para que el personal autorizado del negocio pueda leer y responder esas conversaciones y comentarios desde FujiSystem, y para las funciones de atención que el negocio active (respuestas rápidas, asistente automático, asignación y métricas de atención). No los usamos para publicidad, no los vendemos y no los compartimos con terceros, salvo los proveedores de infraestructura que los alojan en nombre de FujiSystem.

Dónde y por cuánto tiempo: se guardan en los servidores y en el almacenamiento de archivos de FujiSystem mientras el negocio mantenga la cuenta conectada y sea cliente de FujiSystem. Si el negocio desconecta la Página o la cuenta de Instagram, dejamos de recibir mensajes nuevos de inmediato; los ya recibidos forman parte de la información del negocio y se eliminan según la sección 13.

Cómo pedir la eliminación: el negocio puede desconectar sus cuentas desde Configuración › Redes sociales y pedir el borrado de esas conversaciones escribiendo a hola@fujisystem.com.py con el asunto «Solicitud de eliminación de datos de Meta». Una persona que escribió a un negocio puede pedir lo mismo por ese canal o directamente al negocio, que es el responsable de esos datos; seguimos el procedimiento de la sección 13. También se puede revocar el acceso de FujiSystem desde la configuración de Facebook (Configuración › Integraciones comerciales).

12. Datos de WhatsApp Business (Meta) y Gupshup

Cuando un negocio conecta una línea de WhatsApp Business a FujiSystem, los mensajes viajan por la plataforma de WhatsApp de Meta Platforms, Inc. y por Gupshup, proveedor oficial de soluciones de negocio de WhatsApp (BSP) a través del cual FujiSystem opera como proveedor de tecnología. FujiSystem recibe y trata:

el número de teléfono de quien escribe o recibe el mensaje y, cuando WhatsApp lo comparte, su nombre de perfil;
el contenido de los mensajes (texto, imágenes, audios y notas de voz, videos, documentos y ubicaciones que la persona decida compartir);
los estados de cada mensaje (enviado, entregado, leído o fallido) y la fecha y hora;
los datos de la cuenta de WhatsApp Business del negocio: número de la línea, nombre verificado, identificadores de la cuenta y las plantillas de mensaje y su estado de aprobación.

Para qué: únicamente para que el personal autorizado del negocio atienda y responda desde FujiSystem, para enviar los avisos que el negocio configure (por ejemplo, recordatorios de turnos o comprobantes) a personas que dieron su consentimiento, y para las funciones de atención que el negocio active. No usamos estos datos para publicidad, no los vendemos y no los compartimos con otros terceros, salvo los proveedores de infraestructura que los alojan en nombre de FujiSystem.

Quién decide: el negocio es el responsable de esos datos y de contar con el consentimiento de sus clientes para escribirles; FujiSystem actúa como encargado del tratamiento. Meta y Gupshup tratan los mensajes que transmiten conforme a sus propias políticas: Política de WhatsApp Business, Política de Privacidad de WhatsApp y Política de Privacidad de Gupshup.

Dónde y por cuánto tiempo: FujiSystem guarda las conversaciones en sus servidores y en su almacenamiento de archivos mientras la línea esté conectada y el negocio sea cliente. Si el negocio desconecta la línea, dejamos de recibir mensajes nuevos de inmediato; los ya recibidos forman parte de la información del negocio y se eliminan según la sección 13.

Cómo pedir la eliminación o dejar de recibir mensajes: cualquier persona puede pedirle a un negocio que deje de escribirle por WhatsApp respondiéndole en la misma conversación; el negocio está obligado a respetar ese pedido. También puede bloquear o reportar al negocio desde la propia aplicación de WhatsApp. Para pedir el borrado de conversaciones se puede escribir a hola@fujisystem.com.py con el asunto «Solicitud de eliminación de datos de WhatsApp», o directamente al negocio; seguimos el procedimiento de la sección 13.

13. Eliminación de datos de FujiSystem SaaS ERP y FujiContact

Esta sección explica cómo pedir que se eliminen los datos tratados por las aplicaciones FujiSystem SaaS ERP (paquete py.com.fujisystem.ruta) y FujiContact (paquete py.com.fujisystem.contact), publicadas por FujiSystem — FUJISTORE E.A.S., RUC 80165787-3.

Pasos para pedir la eliminación:

Si sos usuario de un negocio (empleado o cajero): pedile al administrador de tu negocio que desactive tu usuario desde Configuración › Usuarios del sistema. Si además querés que se borren tus datos personales, seguí el paso 2.
Escribí a hola@fujisystem.com.py con el asunto «Solicitud de eliminación de datos», indicando: el nombre del negocio, el correo del usuario y qué datos pedís eliminar (tu cuenta, tus datos personales o, si sos el negocio, las fichas de tus pacientes o clientes).
Verificamos tu identidad para no borrar datos a pedido de otra persona. Si los datos pertenecen a un negocio (por ejemplo, la ficha de un paciente), se lo consultamos a ese negocio, que es el responsable de decidir.
Te respondemos dentro de los diez (10) días hábiles, y la eliminación se completa dentro de los treinta (30) días desde la solicitud.

Qué se elimina:

La cuenta de usuario: correo, nombre, rol, contraseña y la lista de dispositivos con sesión.
Los datos personales del solicitante cargados en el sistema que no estén alcanzados por una obligación legal de conservación.
Las fichas de pacientes (historias clínicas, consultas, recetas, odontograma), cuando lo pide el negocio responsable.
Lo guardado en el teléfono se borra al desinstalar la aplicación o al borrar sus datos desde los ajustes de Android.

Qué se conserva, por qué y por cuánto tiempo:

Dato	Plazo	Motivo
Facturas electrónicas, comprobantes y su respaldo contable	5 años desde el 1° de enero del año siguiente a su emisión (≈ 6 años)	Obligación tributaria y de facturación electrónica (SIFEN), detallada en la sección 9. Durante ese plazo quedan bloqueados y sólo se usan para ese fin
Registros de auditoría de seguridad	365 días	Seguridad y resolución de disputas
Copias de seguridad cifradas de la base de datos	Se renuevan automáticamente; cada copia se guarda unos 15 días	Recuperación ante fallas. Los datos eliminados desaparecen de las copias a medida que éstas se reemplazan, y nunca se restauran para otro fin

14. Seguridad

Todas las comunicaciones viajan cifradas mediante HTTPS/TLS; el tráfico sin cifrar está bloqueado por configuración del sistema operativo.
Las credenciales de sesión, la cola de operaciones pendientes y el certificado digital de facturación se almacenan cifrados en el teléfono con claves custodiadas por el almacén de claves del propio dispositivo.
Aislamiento entre negocios: cada usuario accede exclusivamente a la información de su empresa.
Control de acceso por roles y registro de auditoría de las operaciones sensibles.
El titular de la cuenta puede revocar a distancia el acceso de cualquier dispositivo.
Copia de seguridad automática de Android y transferencia entre dispositivos deshabilitadas.

Ningún sistema es invulnerable. Ante un incidente de seguridad que afecte datos personales, se notificará a los afectados y a la autoridad competente conforme a la legislación aplicable.

15. Menores de edad

La aplicación es una herramienta de uso laboral y no está dirigida a menores de edad; no se crean cuentas para menores ni se recaban deliberadamente sus datos. Si un negocio registra datos de menores en su propio sistema —por ejemplo, los de un paciente en un consultorio—, es dicho negocio quien debe contar con el consentimiento de quien ejerce la patria potestad o representación legal.

16. Cambios en este Anexo

Toda modificación se publicará en esta misma dirección, con su fecha y número de versión. Cuando el cambio sea sustancial —en particular, si se comenzara a recabar una categoría de datos no prevista aquí— se comunicará además a los titulares de las cuentas por correo electrónico y mediante un aviso dentro de la aplicación, con antelación a su entrada en vigor.

17. Ley aplicable y jurisdicción

Este Anexo se rige por las leyes de la República del Paraguay, en particular la Ley N° 6.534/2020 de Protección de Datos Personales Crediticios, la Ley N° 7.593/2025 de Protección de Datos Personales —cuyo régimen general rige desde el 27 de noviembre de 2027—, la Ley N° 1.334/98 de Defensa del Consumidor y del Usuario y la Ley N° 4.868/13 de Comercio Electrónico. Para toda controversia se someten las partes a la jurisdicción de los tribunales ordinarios de la ciudad de Asunción, con renuncia a cualquier otro fuero.

Dirección permanente de esta política: https://fujisystem.com.py/privacidad · Consultas: hola@fujisystem.com.py

Los demás documentos legales — Términos de Servicio, Acuerdo de Nivel de Servicio (SLA), Propiedad Intelectual y Aviso Legal — están en fujisystem.com.py/legal.html. La Política de Privacidad se publica sólo en esta página.