El reflejo es comprensible. Tenés un caso complicado, una cláusula rara, un cliente que pregunta algo urgente — y el chatbot de IA que ya usás en el teléfono responde en segundos, gratis. El problema no es la velocidad. El problema es qué pasa con la información después de que la tipeaste.
El secreto profesional no es un detalle de compliance
Es ley en Paraguay desde 1997. El artículo 147 del Código Penal (Ley 1.160/97) tipifica la revelación de un secreto de carácter privado, y menciona expresamente a los abogados entre las profesiones alcanzadas — junto a médicos, escribanos, auditores y asimilados. La pena prevista: hasta un año de privación de libertad o multa.
El Código de Ética Profesional del Colegio de Abogados del Paraguay refuerza lo mismo desde otro ángulo: el secreto profesional es un deber que sigue vigente incluso después de terminado el patrocinio del caso.
Ninguna de las dos normas dice "inteligencia artificial". No hace falta: lo que protegen es el dato del cliente, sin importar el medio por el que se filtra. Pegarlo en un servicio que no controlás, cuyos términos de uso probablemente no leíste, y que puede procesar esa conversación en un servidor en otro país, es exactamente el tipo de exposición que esas normas buscan evitar.
De no tener ley general de datos, a tenerla
Durante casi veinte años, la única referencia paraguaya en la materia fue la Ley 1.682/01, derogada en 2020 por la Ley 6.534/2020 — que regula, exclusivamente, datos personales crediticios. Fuera de ese rubro específico, Paraguay no tenía una ley general que dijera qué puede hacer una empresa (o una IA) con datos personales una vez que los recibe.
Eso cambió el 27 de noviembre de 2025, con la promulgación de la Ley N° 7.593/2025 de Protección de Datos Personales — la primera de alcance general en la historia del país. Tiene una vacatio legis de dos años: entra en vigencia plena en noviembre de 2027, y durante 2026 se organiza la Agencia Nacional de Protección de Datos Personales (ANPDP), el organismo que va a fiscalizarla. No deroga en bloque la Ley 6.534/2020: ambas conviven, aunque la nueva ley también unifica algunos estándares en materia crediticia.
Entre los principios que introduce están la minimización de datos y reglas específicas para la transferencia internacional de información — exactamente lo que ocurre cada vez que un dato personal se procesa en un servidor de IA fuera de Paraguay.
Regla práctica para este período de transición (2026-2027): si hoy no compartirías ese documento por WhatsApp con un desconocido, tampoco deberías pegarlo en un chatbot de IA de uso general cuyos servidores y políticas de datos no conocés.
El problema no es la IA, es el destino del dato
Muchos servicios de IA gratuitos, pensados para el público general, incluyen en sus términos de uso cláusulas que permiten usar las conversaciones para entrenar o mejorar sus propios modelos. Una vez que un dato sale así de tu control, no hay forma de "retirarlo" de donde ya fue procesado. Para un abogado, ese dato no es un texto cualquiera: es el nombre de un cliente, un número de expediente, una cláusula contractual confidencial — información amparada por el secreto profesional del artículo 147, esté donde esté guardada.
No hace falta nombrar herramientas ni marcas para entender el patrón: cuanto más genérico y gratuito es el servicio, menos control tenés sobre el destino final del dato que le diste. Y el costo de esa falta de control no lo paga el servicio — lo paga el estudio, frente al cliente y frente a la ley.
Qué hacer mientras la ley llega a su vigencia plena
- Anonimizar antes de consultar: si el sistema no necesita saber quién es la parte para ayudarte con una cláusula o una redacción, no se lo digas.
- Separar lo público de lo confiado: las leyes, la jurisprudencia y la doctrina son información pública que se puede consultar libremente en cualquier IA. Lo que un cliente te confió, no.
- Preferir sistemas contratados para uso profesional, con un acuerdo de confidencialidad claro, por sobre el chat gratuito de uso masivo.
- Dejar constancia interna de qué herramientas usa el estudio y con qué tipo de datos — va a servir tanto frente al Colegio de Abogados como frente a la futura ANPDP.
Cómo lo resolvemos en AnimusLex, sin contarte cómo
Preferimos que este punto quede claro sin entrar en mecanismos internos, porque no es información que corresponda compartir públicamente. Lo que sí podemos decir, porque ya está publicado: en los casos reales que mostramos en nuestra página, las identidades de partes, abogados y montos se sustituyen por valores referenciales, y los datos completos solo se comparten bajo Acuerdo de Confidencialidad (NDA) durante una evaluación de proveedor. Es el mismo criterio que le pedimos al mercado en este artículo, aplicado primero puertas adentro.
Y en la app para abogados: entrás a la propia página del Poder Judicial, dentro de la app — tu contraseña no se ve, no se envía a ningún lado y no se guarda. Solo se conserva el token de sesión que genera el propio portal, el mismo que usa cualquier navegador.
Aclaración de siempre: la app no calcula plazos ni avisa vencimientos — muestra lo que el Poder Judicial publica, con la fecha en que se trajo. La responsabilidad profesional sigue siendo del abogado.
Si tu estudio está por decidir qué IA usar con datos de clientes, la pregunta no es solo "qué tan buena es". Es "qué le pasa a este dato después". Esa segunda pregunta la responde la ley — desde 1997, y con más fuerza desde noviembre de 2025.