UNIVERSIDAD DEL SOL — UNADES
Política de privacidad
UNADES Admisiones IA · Tratamiento de datos personales
Versión 1.0
Emisión: 22 de octubre de 2026
Vigencia aprobada: 1 de octubre de 2026.
1. Responsable del tratamiento y contacto
La Universidad del Sol — UNADES es la institución responsable de determinar las finalidades
de atención académica y admisiones de UNADES Admisiones IA y de gestionar los registros
del servicio bajo su control.
Contacto: info@unades.edu.py. Sitio institucional: https://www.unades.edu.py. Sede Central:
Francisco Dupuis N.º 462, entre Alberdi y 14 de Mayo. Asunción, Paraguay.
2. Alcance y estado del servicio
Esta política se refiere al tratamiento de información asociado al canal de admisiones por
WhatsApp Cloud API, número oficial +595 974 456208, y a la gestión institucional de las
consultas. No sustituye las condiciones de WhatsApp ni las políticas de otros servicios de la
Universidad.
A la fecha de emisión de esta versión, la recepción pública de mensajes y las respuestas
automáticas permanecen deshabilitadas. La infraestructura está preparada para una
primera recepción controlada, pero esa preparación no equivale a un servicio abierto. La
fecha de vigencia de esta política no acredita que dichas funciones estuvieran habilitadas
desde esa fecha.
3. Información vinculada a WhatsApp
Cuando se autorice la recepción, el ingreso controlado está preparado para registrar el
identificador o número WhatsApp del remitente, el texto del mensaje aceptado, su
identificador y fecha, la institución destinataria y los datos técnicos necesarios para
relacionar y evitar duplicar el evento. El mensaje y la conversación quedan vinculados con
UNADES.
La prueba preparada admite únicamente texto de un remitente autorizado. No incorpora
automáticamente nombres de perfil ni adjuntos. Un nombre u otro dato personal pueden
formar parte del texto que envíe la persona. No se requieren documentos de identidad,
información financiera o datos sensibles para esa primera consulta. Lo enviado a WhatsApp
puede ser tratado por Meta aunque no sea aceptado por el receptor local.
4. Finalidades del tratamiento
El servicio está destinado a atender consultas solicitadas por las personas sobre programas
y admisiones, organizar la intervención de funcionarios, dar continuidad a la conversación y
al interés académico expresado, evitar duplicaciones y proteger el funcionamiento del
canal.
El tratamiento se limita a esas finalidades y a la información necesaria para atenderlas, con
sujeción a la normativa aplicable. Cuando corresponda recabar consentimiento, este deberá
obtenerse de forma específica e informada. Iniciar una consulta no constituye autorización
general para publicidad, cesión a terceros o finalidades distintas.
5. Registro de interesados y conversaciones
La plataforma dispone de registros de contactos, conversaciones e interesados. La
recepción controlada está preparada para guardar un mensaje y vincularlo con un contacto
y una conversación en atención humana. No crea automáticamente una inscripción ni activa
un seguimiento automatizado.
La gestión posterior por funcionarios puede comprender datos comunicados por la persona,
como nombre, programa de interés, ciudad, preferencias de horario y estado de la consulta,
cuando sean necesarios para su atención. No todos esos campos son obligatorios ni los
completa el receptor inicial. Una ampliación del tratamiento deberá informarse antes de su
incorporación.
6. Inteligencia artificial y automatizaciones
Existen flujos preparados de automatización y una integración prevista con OpenAI. Los
flujos permanecen inactivos y OpenAI no está conectado al procesamiento productivo de
conversaciones. El receptor actual no genera ni envía respuestas automáticas.
La incorporación de IA requerirá habilitación institucional previa e información sobre el
proveedor, los datos enviados, la finalidad y las condiciones de tratamiento. El diseño exige
información institucional aprobada para los datos académicos y comerciales. Una respuesta
automatizada no determinará por sí sola una admisión, un cupo, un descuento o un arancel.
7. Proveedores tecnológicos
Meta, mediante WhatsApp Cloud API, interviene en el canal de mensajería y aplica sus
condiciones al tratamiento que realiza. La infraestructura de la plataforma se aloja en un
servidor contratado a Hetzner. El acceso de personal técnico se limita a las funciones de
administración y soporte autorizadas.
PostgreSQL, Gateway, Panel y n8n son componentes de la instalación. Su uso local no
significa que se envíen conversaciones a los servicios cloud comerciales de sus fabricantes.
n8n no está ejecutando automatizaciones. OpenAI es un proveedor previsto para una
eventual activación futura, no un destinatario productivo actual de conversaciones.
8. Almacenamiento y medidas de seguridad
Los registros aceptados por el servicio se almacenan en PostgreSQL dentro de la
infraestructura de la plataforma. Se han comprobado autenticación multifactor para acceso
administrativo, controles de sesión, permisos por función, separación lógica institucional y
validación de autenticidad de eventos. El acceso público al Panel utiliza HTTPS.
Existen respaldos operativos locales verificados. No se ofrece una garantía de respaldo
automático externo, recuperación permanente o cifrado integral de discos y de todas las
copias. Las medidas de seguridad reducen riesgos, pero no eliminan toda posibilidad de
pérdida, acceso indebido o interrupción.
9. Acceso por funcionarios y personal autorizado
Las consultas podrán ser atendidas por funcionarios y personal técnico autorizados según
sus responsabilidades. Los perfiles institucionales y administrativos permiten limitar el
acceso a la información necesaria para cada función.
La autorización técnica de acceso no habilita un uso ajeno a la atención o al soporte
autorizado. La publicación de esta política no publica las conversaciones ni permite acceder
a ellas desde el sitio institucional.
10. Conservación y eliminación
La conservación se determina atendiendo a la finalidad de la consulta, la continuidad de la
atención solicitada, la necesidad de verificar las actuaciones realizadas y las obligaciones
legales que correspondan. No se establece un mismo período para contactos, mensajes,
interesados, registros técnicos y respaldos, ni se autoriza una conservación indefinida por el
solo hecho de haber utilizado el canal.
Cuando la información deje de ser necesaria, deberá revisarse su eliminación o la medida
que legalmente corresponda. No existe una eliminación automática general de
conversaciones. Si se conserva información por una obligación legal identificada o un
reclamo concreto, su uso deberá limitarse a ese motivo. Las solicitudes se gestionan
conforme al procedimiento de eliminación de datos.
11. Acceso, rectificación y eliminación
La persona titular o su representante puede presentar su solicitud a info@unades.edu.py,
indicando el número utilizado en el canal, el derecho que desea ejercer y una referencia
aproximada de la consulta, si la conoce. No debe enviar contraseñas, códigos de verificación
ni documentos personales completos como parte de la solicitud inicial.
UNADES verificará proporcionalmente la identidad antes de comunicar, rectificar o eliminar
datos, protegerá la información de terceros e informará el resultado o el fundamento de una
limitación. La tramitación se realizará conforme a las obligaciones y plazos legales
aplicables, sin prometer eliminación inmediata o automática.
12. Tratamiento por terceros y fuera de Paraguay
El uso de WhatsApp implica tratamiento por Meta. El alojamiento en Hetzner y la prestación
de servicios tecnológicos pueden implicar tratamiento fuera de Paraguay, según la
ubicación y condiciones de los servicios contratados. No se afirma almacenamiento
exclusivo en Paraguay ni una garantía internacional no comprobada.
UNADES atenderá las consultas sobre proveedores y tratamiento internacional a través del
contacto institucional. Antes de incorporar OpenAI u otro destinatario nuevo de
conversaciones se deberán evaluar sus condiciones y comunicar el tratamiento
correspondiente. La eliminación de registros bajo control de UNADES no supone eliminación
automática en todos los sistemas de proveedores externos.
13. Datos no necesarios y consultas de menores
Las consultas deben limitarse a información pertinente para la orientación académica. Se
recomienda no enviar datos sensibles, contraseñas, fotografías de documentos o datos de
otras personas que no sean necesarios. El receptor inicial no está destinado a recibir
documentación de matrícula.
Cuando la atención involucre a una persona menor de edad, se deberán observar los
requisitos de información, representación y autorización que resulten aplicables. La mera
utilización de WhatsApp no sustituye esos requisitos.
14. Actualizaciones de la política
La versión vigente de esta política se pondrá a disposición en el sitio institucional con su
fecha y número de versión. Los cambios relevantes se informarán por los medios que
correspondan, especialmente al incorporar IA, nuevas finalidades o nuevos proveedores.
Las actualizaciones no autorizan por sí solas usos incompatibles de información obtenida
anteriormente ni restringen los derechos que reconozca la normativa paraguaya aplicable,
incluidos los relativos a intimidad y hábeas data.
15. Vigencia y contacto institucional
Versión 1.0. Fecha de vigencia aprobada: 1 de octubre de 2026. Fecha de emisión de esta
versión documental: 22 de octubre de 2026.
Universidad del Sol — UNADES. Consultas y solicitudes: info@unades.edu.py. Sitio
institucional: https://www.unades.edu.py. Sede Central: Francisco Dupuis N.º 462, entre
Alberdi y 14 de Mayo. Asunción, Paraguay.