Términos, condiciones y política de privacidad

1. Objeto

Sondea es una plataforma de sondeos nacionales utilizada por la comisión organizadora de este sondeo para conocer la opinión o la decisión de la ciudadanía sobre el tema que corresponda a cada consulta. No es un acto electoral oficial del Tribunal Superior de Justicia Electoral (TSJE) ni lo sustituye.

2. Datos que se tratan

Depende del modo de participación elegido por la comisión para este sondeo:

• Cédula + PIN (padrón): número de cédula, nombres y apellidos, departamento, código de habilitación (guardado cifrado de forma irreversible), si la persona ya votó (solo la fecha, no la hora) y la fecha de aceptación de estos términos.
• Enlace por correo: dirección de correo electrónico y departamento; el enlace de voto se guarda solo como un hash de un solo uso, nunca en claro.
• Voto libre: ningún dato personal; solo un hash de la conexión usada, para permitir un voto por conexión.

3. Finalidad única

Los datos se usan exclusivamente para verificar que la persona puede participar según el modo de esta consulta, impedir el voto repetido y permitirle verificar su propio voto. No se usarán para propaganda, afiliación partidaria, perfiles, venta ni cesión a terceros, ni para ningún otro fin.

4. Secreto del voto

La boleta se almacena sin ningún vínculo con la identidad de quien participó. Solo quien posee el dato de identificación de su modo (cédula, correo, o ningún dato en el modo libre) y el código de comprobante entregado al votar puede volver a ver esa boleta. Ni la comisión ni los auditores pueden saber cómo votó una persona.

5. Base legal

Constitución Nacional (art. 33, derecho a la intimidad; art. 135, hábeas data) y Ley N.º 7593/2025 «De Protección de Datos Personales en la República del Paraguay», en cuanto a los principios de licitud, finalidad, minimización, seguridad y confidencialidad. El tratamiento se basa en el consentimiento libre, expreso e informado del titular.

6. Derechos del titular

Puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos de padrón ante la comisión organizadora. Su boleta ya emitida no puede modificarse ni eliminarse, para garantizar la integridad del escrutinio.

7. Conservación y eliminación

Los datos personales del padrón se eliminan dentro de los 90 días posteriores a la proclamación de resultados y del cierre de las auditorías. La urna anónima (boletas y hashes) se conserva como registro público del escrutinio.

8. Seguridad

Conexión cifrada (HTTPS), código de habilitación cifrado, bloqueo por intentos fallidos, urna encadenada con SHA-256, base de datos que impide modificar o borrar boletas, y bitácora pública de todas las acciones administrativas.

9. Responsabilidades de quien participa

El PIN, el enlace de correo y el código de comprobante son personales e intransferibles. Nadie puede exigirle mostrar su comprobante; si alguien lo presiona o le ofrece algo a cambio de su voto, denúncielo ante la comisión.