EventOS.
Ver la demoIngresar
Legales · Ley 7593/2025

Privacidad de EventOS.

Cómo trata EventOS los datos que viven en la plataforma: qué tratamos, para qué, quién responde, cuánto conservamos, con quién se comparte y cómo ejercer tus derechos.

Última actualización: 02-10-2026. Esta es la política de la plataforma EventOS. La política del sitio de alquiler de LedBox está en ledbox.online/privacidad.

EventOS es la plataforma de gestión para empresas de eventos operada por LedBox Paraguay, desde Asunción, Paraguay. Esta política aplica al sitio eventos.ledbox.online, a la demo pública, al panel app.ledbox.online y a los portales de presupuesto y firma que las empresas comparten con sus clientes.

Operador
LedBox Paraguay · EventOS
Domicilio
Asunción, Paraguay

Roles. Cuando una empresa usa EventOS, la empresa es la responsable de los datos de su operación (sus clientes y contactos, eventos, presupuestos, pagos, archivos y firmas). LedBox trata esos datos por cuenta de la empresa —como encargado— y solo para prestar el servicio. Para los datos de cuenta y seguridad del equipo del panel, las consultas comerciales y la demo, LedBox es el responsable.

  • Cuenta y equipo: nombre, correo, rol y membresías, avatar, credenciales (contraseñas y PIN siempre con hash), sesiones, invitaciones y claves de API (solo se guarda su hash y un prefijo para listarlas).
  • Operación de la empresa: clientes y contactos, eventos y tareas, presupuestos e ítems, inventario y asignaciones, proveedores y promotoras, cobros y pagos, facturas, tesorería y conciliación bancaria, adjuntos y comprobantes.
  • Portales de clientes: acceso con link o token, primera vista y aprobación del presupuesto (con nombre y nota), pedidos de cambio, comprobantes y firma. En la firma, la IP y el navegador se guardan como hash con una clave secreta: nunca en claro.
  • Demo pública: datos ficticios de una operación simulada; no se mezclan con datos reales y la sesión es de solo lectura.
  • Seguridad y trazabilidad: auditoría de cambios con el actor real, registro de correos enviados (sin el cuerpo), límites de uso por IP y respaldos de la base.
  • «Carga con IA» (opcional): el texto que pega un miembro del equipo se envía al proveedor de inteligencia artificial configurado para ordenarlo en registros que la persona revisa y confirma. Ese texto no se persiste en EventOS y la llamada se audita sin su contenido.
  • Prestar el servicio (crear la cuenta, gestionar eventos, presupuestos, inventario, cobros y portales) — ejecución del contrato entre la empresa y LedBox.
  • Responder consultas comerciales de la landing y la demo — consentimiento, que podés revocar cuando quieras.
  • Cumplir obligaciones legales, contables y fiscales cuando corresponda — cumplimiento de una obligación legal.
  • Seguridad y trazabilidad (auditoría, prevención de abuso, respaldo e idempotencia financiera) — interés legítimo de proteger el servicio y su historial.

No vendemos ni cedemos datos para publicidad de terceros y no tomamos decisiones automatizadas con efectos jurídicos sobre las personas.

Pedimos y guardamos solo lo necesario para las finalidades de arriba. Los plazos vigentes son: consultas no convertidas, 24 meses sin actividad; auditoría, 24 meses (los eventos financieros acompañan al plazo fiscal); registros de correo, 12 meses; sesiones, 30 días después de vencer o revocarse; invitaciones, 90 días; tokens de recuperación, 30 minutos; límites de uso, 24 horas; y respaldos, 30 días.

Los documentos con efecto contractual o fiscal (presupuestos aprobados, cobros, facturas, firmas y libros) se conservan durante el plazo legal aplicable —criterio operativo: 10 años— y no se purgan. El historial financiero no se borra: cuando un dato deja de ser necesario se bloquea o se anonimiza.

Los datos de cada empresa están aislados: no se comparten con otras empresas que usan EventOS. Pueden acceder a ellos, solo para operar el servicio:

  • Infraestructura: proveedores que alojan la aplicación y la base de datos.
  • Correo transaccional: el proveedor que entrega invitaciones, recuperaciones y avisos del sistema.
  • Mensajería: cuando elegís continuar por WhatsApp, el mensaje viaja por ese servicio con sus propias condiciones.
  • Asistente de IA (opcional): el proveedor que ordena el texto pegado en «Carga con IA», solo con ese texto.
  • Autoridades públicas: cuando una norma o un requerimiento válido lo exija.

Si alguno de esos proveedores opera desde otro país, el acceso se limita a lo necesario para prestar el servicio.

El acceso exige sesión y cada operación se valida contra los permisos del rol y de la empresa activa. Las contraseñas y los PIN se guardan con hash, las claves de API solo con hash, el tráfico viaja cifrado (HTTPS), hay límites de uso en los accesos y enlaces públicos, y la base se respalda a diario con restauración probada. Si ocurre un incidente que afecte datos personales, lo evaluamos y comunicamos lo que corresponda a la empresa y, cuando la ley lo exija, a la autoridad de control.

Como titular de los datos podés ejercer en cualquier momento:

  • Acceso: saber qué datos tuyos tratamos y con qué finalidad.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
  • Oposición: oponerte a tratamientos determinados, por ejemplo a comunicaciones comerciales.
  • Portabilidad: recibir tus datos en un formato legible y reutilizable.
  • Revocación del consentimiento: retirarlo en cualquier momento, sin afectar lo ya realizado.

Canal: WhatsApp +595 982 029 217. Plazo: respondemos en un máximo de 30 días corridos. El ejercicio es gratuito; solo podemos pedirte los datos mínimos para verificar tu identidad y proteger la información. Si sos cliente de una empresa que usa EventOS, tu pedido principal corresponde a esa empresa (es la responsable de su operación); igual podés escribirnos y lo canalizamos.

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicamos siempre la fecha de la última actualización y, si el cambio es significativo, lo avisamos en el panel.

En Paraguay, la autoridad de aplicación de la Ley 7593/2025 «De Protección de Datos Personales» es la Agencia Nacional de Protección de Datos Personales, dependiente del MITIC. Podés presentar allí un reclamo si considerás que tus derechos no fueron atendidos.

Privacidad de EventOS | EventOS