InicioHome › ComplianceCompliance
Ética, Compliance y Protección de DatosEthics, Compliance & Data Protection
Un sistema de integridad documentado, con responsables designados, capacitación obligatoria, canal de denuncias y revisión anual.A documented integrity system with designated officers, mandatory training, a whistleblowing channel and annual review.
Por qué un estudio jurídico publica sus políticasWhy a law firm publishes its policies
Somos prestadores de servicios jurídicos a clientes nacionales e internacionales y, además, proveedores del Estado por el arrendamiento de instalaciones especiales a instituciones públicas. Esa doble condición nos expone tanto a la normativa de prevención del lavado de activos y del financiamiento del terrorismo aplicable a las profesiones no financieras designadas, como a la normativa de contrataciones públicas y transparencia. We provide legal services to domestic and international clients and are also a State supplier, leasing special facilities to public institutions. That dual status exposes us both to anti-money-laundering and counter-terrorist-financing rules applicable to designated non-financial professions and to public procurement and transparency legislation.
Por eso nos comprometemos a establecer regulaciones internas, reconocer estándares externos, cuidar el aspecto social y cumplir la normativa legal, adoptando las medidas necesarias para implementarla efectivamente. La ética de la dirección, del personal administrativo y de todo el equipo es imprescindible para que el estudio cumpla adecuadamente sus fines, en la medida en que constituye el requisito necesario para garantizar y equilibrar los derechos e intereses de todos los grupos afectados: empleados, clientes, proveedores, socios de negocios y la sociedad en general. We therefore undertake to establish internal rules, recognise external standards, care for the social dimension and comply with the law, adopting the measures needed to implement it effectively. The ethics of management, administrative staff and the whole team is essential for the firm to fulfil its purpose, as it is the necessary condition to guarantee and balance the rights and interests of all affected groups: employees, clients, suppliers, business partners and society at large.
MAN-ETP-01MAN-ETP-01
Manual de Ética, Compliance y Protección de Datos. Versión 1.0 — Julio 2026.Ethics, Compliance and Data Protection Manual. Version 1.0 — July 2026.
POL-PAL-01POL-PAL-01
Política de Prevención del Acoso Laboral. Tolerancia cero. Versión 1.0 — Julio 2026.Workplace Harassment Prevention Policy. Zero tolerance. Version 1.0 — July 2026.
POL-CAL-01POL-CAL-01
Política de Calidad. Marco de los objetivos de calidad del estudio.Quality Policy. Framework for the firm's quality objectives.
Ocho pilares, un solo sistema de gestiónEight pillars, one management system
El Programa integra los instrumentos, controles y procedimientos destinados a prevenir, detectar y corregir incumplimientos normativos, éticos y contractuales, tomando como referencia las normas ISO 37301 (gestión de compliance) e ISO 37001 (antisoborno). The programme brings together the instruments, controls and procedures designed to prevent, detect and correct regulatory, ethical and contractual breaches, referencing ISO 37301 (compliance management) and ISO 37001 (anti-bribery).
Compromiso de la alta direcciónTop-management commitment
La Dirección asigna recursos, aprueba las políticas y respalda públicamente el Programa («tone at the top»).Management allocates resources, approves the policies and publicly backs the programme (“tone at the top”).
Evaluación de riesgosRisk assessment
Identificación y calificación periódica de los riesgos de corrupción, lavado de activos, financiamiento del terrorismo, protección de datos y conflictos de interés propios de la actividad jurídica y del arrendamiento a entidades públicas.Periodic identification and rating of corruption, money-laundering, terrorist-financing, data-protection and conflict-of-interest risks inherent to legal practice and to leasing facilities to public entities.
Código de Ética y políticas específicasCode of Ethics and specific policies
Principios de legalidad, independencia profesional, confidencialidad y secreto profesional, integridad, diligencia y competencia, respeto y no discriminación, y transparencia frente a instituciones públicas.Principles of legality, professional independence, confidentiality and privilege, integrity, diligence and competence, respect and non-discrimination, and transparency towards public institutions.
Controles internosInternal controls
Procedimientos de aceptación de clientes, debida diligencia, aprobación de gastos y contratos y doble firma en operaciones sensibles.Client-acceptance procedures, due diligence, approval of expenses and contracts, and dual signature for sensitive transactions.
Capacitación y comunicaciónTraining and communication
Inducción antes de asumir funciones, capacitación anual para todo el personal, formación focalizada en las áreas de mayor riesgo y refuerzos ante incidentes o novedades normativas. También se capacita a proveedores y terceros relevantes.Induction before taking up duties, annual training for all staff, targeted training for higher-risk areas and refresher sessions following incidents or regulatory changes. Relevant suppliers and third parties are trained as well.
Canal de denunciasWhistleblowing channel
Mecanismo confidencial de reporte de irregularidades, abierto a empleados, clientes, proveedores y terceros, con prohibición absoluta de represalias.Confidential mechanism for reporting irregularities, open to employees, clients, suppliers and third parties, with an absolute prohibition on retaliation.
Monitoreo, auditoría y mejora continuaMonitoring, audit and continuous improvement
Ciclo PDCA: se planifican los controles según el riesgo, se ejecutan y documentan, se verifican mediante auditorías internas y se ajustan ante desviaciones, incidentes o cambios normativos.PDCA cycle: controls are planned according to risk, executed and documented, verified through internal audits and adjusted in response to deviations, incidents or regulatory change.
Régimen disciplinarioDisciplinary regime
Consecuencias claras y proporcionales ante los incumplimientos, graduadas según gravedad, reiteración y buena fe, y siempre con garantía de descargo.Clear and proportionate consequences for breaches, graded by severity, recurrence and good faith, always with the right to be heard.
Prohibiciones expresasExpress prohibitions
La política establece los controles mínimos para prevenir que el estudio sea utilizado, directa o indirectamente, para actos de corrupción, legitimación de dinero o bienes de origen ilícito o financiamiento del terrorismo, en cumplimiento de la Ley N° 1015/1997 y sus modificatorias y de las resoluciones de la SEPRELAD. The policy sets out the minimum controls to prevent the firm from being used, directly or indirectly, for acts of corruption, laundering of illicit funds or assets, or terrorist financing, in compliance with Law No. 1015/1997 as amended and SEPRELAD resolutions.
- Ofrecer, prometer, entregar, solicitar o aceptar sobornos, comisiones ocultas o «pagos de facilitación» a funcionarios públicos o privados.Offering, promising, giving, requesting or accepting bribes, kickbacks or “facilitation payments” to public or private officials.
- Utilizar intermediarios, agentes o terceros para eludir estas prohibiciones (soborno indirecto).Using intermediaries, agents or third parties to circumvent these prohibitions (indirect bribery).
- Aceptar o gestionar fondos, bienes o clientes cuyo origen no pueda ser razonablemente justificado.Accepting or handling funds, assets or clients whose origin cannot be reasonably justified.
- Fraccionar operaciones para evitar los umbrales de reporte o control interno.Splitting transactions to avoid reporting thresholds or internal controls.
- Realizar aportes políticos o patrocinios en nombre del estudio sin autorización expresa de la Dirección.Making political contributions or sponsorships on the firm's behalf without Management's express authorisation.
Conozca a su ClienteKnow Your Client
Antes de aceptar un nuevo cliente o expediente, y durante toda la relación, el estudio debe: Before accepting a new client or matter, and throughout the relationship, the firm must:
- Identificar y verificar la identidad del cliente y, en personas jurídicas, la de su beneficiario final.Identify and verify the client's identity and, for legal entities, that of the ultimate beneficial owner.
- Verificar si el cliente, sus socios o representantes son Personas Expuestas Políticamente (PEP) o figuran en listas de sanciones nacionales e internacionales.Check whether the client, its partners or representatives are Politically Exposed Persons (PEPs) or appear on national or international sanctions lists.
- Aplicar debida diligencia reforzada a clientes internacionales, operaciones de alto valor, jurisdicciones de riesgo o estructuras societarias complejas.Apply enhanced due diligence to international clients, high-value transactions, high-risk jurisdictions or complex corporate structures.
- Documentar el origen lícito de los fondos u operaciones cuando existan indicios de riesgo.Document the lawful origin of funds or transactions where risk indicators exist.
- Negarse a aceptar o continuar una relación cuando no pueda completarse la debida diligencia.Decline to accept or continue a relationship where due diligence cannot be completed.
Cláusula contractual estándarStandard contractual clause
Todo contrato del estudio con clientes, proveedores, arrendatarios institucionales o terceros vinculados incorpora la «Cláusula de Cumplimiento, Anticorrupción y Prevención de Lavado de Activos y Financiamiento del Terrorismo», con declaración de origen lícito de fondos, facultad de auditoría y causal de terminación anticipada ante el incumplimiento comprobado. Every agreement the firm enters into with clients, suppliers, institutional lessees or related third parties incorporates the “Compliance, Anti-Corruption and AML/CFT Clause”, including a declaration on the lawful origin of funds, audit rights and grounds for early termination upon proven breach.
Principios rectores del tratamientoGoverning principles of processing
Conforme a la Ley N° 7593/2025 «De Protección de Datos Personales en la República del Paraguay», a la Ley N° 6534/2020 en materia de datos crediticios y —como estándar de referencia para clientes internacionales— a los principios del Reglamento General de Protección de Datos de la Unión Europea. In accordance with Law No. 7593/2025 on Personal Data Protection in the Republic of Paraguay, Law No. 6534/2020 on credit data and — as a reference standard for international clients — the principles of the European Union General Data Protection Regulation.
Licitud y transparenciaLawfulness and transparency
El tratamiento es lícito, leal y transparente para el titular de los datos.Processing is lawful, fair and transparent for the data subject.
Finalidad determinadaPurpose limitation
Los datos se recaban para fines específicos, explícitos y legítimos, y no se usan para fines incompatibles.Data is collected for specified, explicit and legitimate purposes and not used for incompatible ones.
MinimizaciónData minimisation
Solo se recaban los datos estrictamente necesarios para la finalidad declarada.Only data strictly necessary for the stated purpose is collected.
ExactitudAccuracy
Los datos se mantienen actualizados, corrigiendo o suprimiendo los inexactos.Data is kept up to date, with inaccurate data corrected or erased.
Limitación del plazoStorage limitation
Se conservan solo por el tiempo necesario y conforme a las obligaciones legales de guarda.Data is retained only as long as necessary and in line with statutory retention duties.
Integridad y confidencialidadIntegrity and confidentiality
Control de accesos por perfil, cifrado o seudonimización cuando es razonable, copias de resguardo y plan de continuidad.Profile-based access control, encryption or pseudonymisation where reasonable, backups and a continuity plan.
Roles del estudioThe firm's roles
Actuamos como responsable del tratamiento respecto de los datos de nuestros propios clientes, proveedores y personal, y como encargado del tratamiento cuando procesamos datos por cuenta de un cliente en el marco de un expediente o mandato. Esta distinción se refleja en los contratos respectivos. We act as data controller for the data of our own clients, suppliers and staff, and as data processor when we process data on behalf of a client within a matter or mandate. This distinction is reflected in the relevant agreements.
Transferencias internacionalesInternational transfers
Toda transferencia de datos fuera del Paraguay cuenta con una base legal válida —consentimiento informado, necesidad para la ejecución del encargo profesional o garantías contractuales equivalentes— y se documenta el destinatario, el país y la finalidad. Every transfer of data outside Paraguay relies on a valid legal basis — informed consent, necessity for performing the professional engagement, or equivalent contractual safeguards — and the recipient, country and purpose are documented.
Tolerancia cero al acoso y la discriminaciónZero tolerance for harassment and discrimination
Reconocemos que toda persona tiene derecho a desempeñar sus tareas en un entorno digno, seguro y libre de toda forma de discriminación, violencia y acoso. Ninguna persona que preste servicios en el estudio está obligada a tolerar conductas de esta naturaleza, cualquiera sea la jerarquía de quien las cometa, y ninguna razón de rendimiento, resultado profesional o relación con clientes justificará su encubrimiento. We recognise that everyone has the right to work in a dignified, safe environment free from all forms of discrimination, violence and harassment. No one working at the firm is required to tolerate such conduct, regardless of the seniority of the person committing it, and no consideration of performance, professional outcome or client relationship will ever justify covering it up.
La Política POL-PAL-01 se dicta conforme a las Resoluciones MTESS N° 195/2026 y N° 564/2026, al Código del Trabajo y a la Ley N° 5777/2016, y toma como referencia el Convenio N° 190 de la OIT. Policy POL-PAL-01 is issued in accordance with MTESS Resolutions No. 195/2026 and No. 564/2026, the Labour Code and Law No. 5777/2016, and references ILO Convention No. 190.
Principios del procedimientoProcedural principles
- ConfidencialidadConfidentiality — la información se limita a quienes deban intervenir.information is limited to those who must be involved.
- No represaliasNo retaliation — prohibida toda represalia contra quien denuncie de buena fe, testifique o colabore.any retaliation against good-faith reporters, witnesses or collaborators is prohibited.
- Debido procesoDue process — la persona denunciada será oída y podrá ofrecer pruebas antes de toda decisión.the reported person will be heard and may submit evidence before any decision.
- Celeridad e imparcialidadPromptness and impartiality — sin dilaciones y por personas sin conflicto de interés.without delay and by persons free of conflicts of interest.
- No revictimizaciónAvoiding re-victimisation — se evita la reiteración innecesaria del relato de los hechos.unnecessary repetition of the account of events is avoided.
- Perspectiva de géneroGender perspective — se consideran las situaciones de desigualdad o vulnerabilidad.situations of inequality or vulnerability are taken into account.
Importante: conforme a la Resolución MTESS N° 564/2026, la vía interna y la vía ante el Ministerio de Trabajo, Empleo y Seguridad Social son excluyentes entre sí. Las denuncias de acoso laboral no admiten anonimato, sin perjuicio de la estricta confidencialidad de la identidad de quien denuncia. Important: under MTESS Resolution No. 564/2026, the internal route and the route before the Ministry of Labour, Employment and Social Security are mutually exclusive. Workplace-harassment reports cannot be anonymous, without prejudice to strict confidentiality of the reporter's identity.
Normas nacionales y estándares internacionalesNational rules and international standards
Normativa nacionalNational legislation
- Ley N° 1015/1997 y sus modificatorias (Leyes N° 3783/2009, N° 6497/2019 y N° 6797/2021) — prevención del lavado de activos y financiamiento del terrorismo; SEPRELAD.as amended (Laws No. 3783/2009, 6497/2019 and 6797/2021) — anti-money-laundering and counter-terrorist financing; SEPRELAD.
- Resoluciones de la SEPRELAD sobre sujetos obligados no financieros, SIRO y Reporte de Operaciones Sospechosas (ROS).SEPRELAD resolutions on non-financial obliged entities, the SIRO reporting system and Suspicious Transaction Reports.
- Ley N° 4024/2010 — terrorismo, asociación terrorista y su financiamiento.terrorism, terrorist association and its financing.
- Código Penal (Ley N° 1160/1997) — cohecho, tráfico de influencias, concusión, enriquecimiento ilícito y lavado de dinero.Criminal Code (Law No. 1160/1997) — bribery, influence peddling, extortion by officials, illicit enrichment and money laundering.
- Ley N° 7021/2022 — «De Suministro y Contrataciones Públicas» y su reglamentación.Public Supply and Procurement Act and its regulations.
- Ley N° 5282/2014 — libre acceso ciudadano a la información pública y transparencia gubernamental.free citizen access to public information and government transparency.
- Ley N° 6534/2020 — protección de datos crediticios.protection of credit data.
- Ley N° 7593/2025 — protección de datos personales.personal data protection.
- Ley N° 4017/2010 — validez jurídica de la firma electrónica y digital.legal validity of electronic and digital signatures.
- Código del Trabajo (Ley N° 213/1993), Ley N° 5777/2016 y Resoluciones MTESS N° 195/2026 y N° 564/2026.Labour Code (Law No. 213/1993), Law No. 5777/2016 and MTESS Resolutions No. 195/2026 and 564/2026.
Estándares internacionalesInternational standards
- Las 40 Recomendaciones del GAFI/FATF, en especial las relativas a actividades y profesiones no financieras designadas (APNFD).The FATF 40 Recommendations, particularly those on designated non-financial businesses and professions (DNFBPs).
- Convención de las Naciones Unidas contra la Corrupción (UNCAC), ratificada por Ley N° 2535/2005.United Nations Convention against Corruption (UNCAC), ratified by Law No. 2535/2005.
- Convención Interamericana contra la Corrupción, ratificada por Ley N° 977/1996.Inter-American Convention against Corruption, ratified by Law No. 977/1996.
- ISO 37001 — sistemas de gestión antisoborno.anti-bribery management systems.
- ISO 37301 — sistemas de gestión de compliance.compliance management systems.
- Reglamento General de Protección de Datos de la Unión Europea (RGPD), como estándar de referencia para clientes internacionales.EU General Data Protection Regulation (GDPR), as a reference standard for international clients.
- Convenio N° 190 de la OIT sobre violencia y acoso en el mundo del trabajo, y Convenios N° 100 y N° 111.ILO Convention No. 190 on violence and harassment in the world of work, and Conventions No. 100 and 111.
¿Detectó una irregularidad?Have you detected an irregularity?
El canal de denuncias está abierto a empleados, clientes, proveedores y terceros. La confidencialidad está garantizada y las represalias están prohibidas. The whistleblowing channel is open to employees, clients, suppliers and third parties. Confidentiality is guaranteed and retaliation is prohibited.