Artículo 1°.- Objeto.
La presente Ley tiene por objeto regular el comercio y la contratación realizados a través de medios electrónicos o tecnológicamente equivalentes, entre Proveedores de Bienes y Servicios por vía electrónica, intermediarios en la transmisión de contenido por las redes de telecomunicaciones, las comunicaciones comerciales por vía electrónica y los consumidores o usuarios.

Artículo 2°.- Definiciones.
A los efectos de la presente Ley se definen los siguientes términos:
a) Comercio Electrónico: es toda transacción comercial realizada por Proveedores de Bienes y Servicios por vía electrónica y a distancia.
Se entenderá por:
- A distancia: es aquella transacción de un producto o un servicio sin que las partes estén presentes simultáneamente.
- Vía electrónica: es aquella que utiliza equipos electrónicos de tratamiento (incluida la compresión de la información) y de almacenamiento de datos y que se transmite, canaliza y recibe enteramente por cables, radio, medios ópticos, electromagnéticos, conocido o por conocerse que sea técnicamente equivalente.
b) Proveedor de Bienes y Servicios por vía electrónica: es toda persona física o jurídica, nacional o extranjera, pública o privada que desarrolle actividades de comercialización, venta o arrendamiento de bienes o de prestación de servicios a distancia a consumidores o usuarios, por vía electrónica o tecnológicamente equivalente a distancia, por los que cobre un precio o tarifa.
c) Proveedor de Enlace: es toda persona física o jurídica que facilita enlaces a otros contenidos, incluye en los suyos, directorios o instrumentos de búsqueda de contenidos.
d) Proveedor de Servicios de Copia Temporal: es toda persona física o jurídica que presta un servicio de intermediación, consistente en la transmisión por vía electrónica de datos facilitados por un destinatario del servicio y, con la única finalidad de hacer más eficaz su transmisión ulterior a otros destinatarios que los soliciten, y el almacenamiento en sus sistemas de forma automática, provisional y temporal.
e) Proveedor de Servicio de Alojamiento de datos: es toda persona física o jurídica que presta el servicio de almacenamiento de datos facilitados por el destinatario del servicio.
f) Proveedor de Servicio de Intermediación: es toda persona física o jurídica que presta el servicio de acceso a Internet. Están incluidos en estos servicios el almacenamiento automático, provisional y temporal de esta información, realizado con la única finalidad de permitir o hacer más eficaz la transmisión.
g) Consumidor o Usuario: es toda persona física o jurídica, nacional o extranjera que adquiera, utilice o disfrute como destinatario final de bienes o servicios de cualquier naturaleza.
h) Comunicación Comercial: todas las formas de comunicación destinadas a promover, directa o indirectamente, mercaderías, servicios o la imagen de una empresa, organización o persona que ejerza una profesión reglamentada o una actividad en el ámbito del comercio, la industria o el artesanado.
i) Sistema de Información: se refiere a todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna forma mensajes de datos.
j) Servicios: cualquier actividad onerosa suministrada en el mercado, prestada por medios electrónicos o tecnológicamente equivalentes a distancia, con excepción de las que resultan de las relaciones laborales de dependencia.

Artículo 3°.- Proveedores de Bienes y Servicios establecidos en la República del Paraguay.
Se entenderá que un Proveedor está establecido en la República del Paraguay cuando su domicilio legal se encuentre en territorio paraguayo, coincida con el lugar en que esté efectivamente centralizada la gestión administrativa y la dirección de sus negocios y, además, disponga de instalaciones o lugares de trabajo en los que realice toda o parte de su actividad de forma continuada o habitual.
A los efectos previstos en este artículo, se presumirá que el Proveedor se encuentra establecido en la República del Paraguay cuando se haya inscripto en el Registro Público de Comercio u otro Registro Público paraguayo que fuera necesario para la adquisición de la personalidad jurídica.
La utilización de medios tecnológicos situados en la República del Paraguay, para la prestación o el acceso al servicio, no servirá como criterio suficiente para determinar el establecimiento del Proveedor en el país.

Artículo 4°.- Proveedores de Bienes y Servicios establecidos fuera de la República.
Esta Ley se aplicará también a los Proveedores de Bienes y Servicios establecidos fuera de la República, cuando el destinatario de los productos o servicios tenga domicilio real en la República del Paraguay, en los siguientes supuestos:
a) el destinatario de los productos o servicios tenga el carácter de Consumidor según la legislación vigente; y,
b) por acuerdo de partes en el contrato.

Artículo 5°.- No Registro.
Para ser Proveedor de Bienes y Servicios por vía electrónica a distancia no se requerirá autorización ni registro previo. No obstante, el Proveedor de Bienes y Servicios a distancia deberá incluir los datos necesarios para su identificación y ubicación por parte del Usuario o Consumidor.
Esta norma no afectará a los regímenes de autorización prevista en el ordenamiento jurídico para la prestación de otros servicios o provisión de bienes, que no tengan por objeto específico y exclusivo la prestación o provisión de los mismos por vía electrónica.

Artículo 6°.- Restricciones.
En ningún caso la actividad comercial de los Proveedores podrá vulnerar:
a) la salvaguarda de la moral y el orden público;
b) la protección de la salud pública y el ambiente;
c) la seguridad nacional;
d) la protección de las personas físicas o jurídicas que tengan la condición de consumidores o usuarios;
e) la protección de los datos personales y los derechos a la intimidad personal y familiar de las partes o los terceros intervinientes; y,
f) la confidencialidad de los registros y cuentas bancarias.

Artículo 7°.- Información.
El Proveedor de Bienes y Servicios por vía electrónica a distancia estará obligado, sin perjuicio de las disposiciones establecidas en la normativa de Defensa del Consumidor, a poner a disposición de los destinatarios del servicio y la autoridad de aplicación de forma permanente, fácil, directa y gratuita, la siguiente información:
a) denominación social, el domicilio, el nombre de el o los propietarios, la dirección electrónica y números de teléfono;
b) el nivel de seguridad y la política de privacidad utilizado para la protección permanente de los datos personales;
c) copia electrónica del contrato;
d) en el caso que determinada actividad esté sujeta a un régimen de autorización, licencia, habilitación previa o similar, los datos de la misma así como la referencia de la autoridad de control competente;
e) características del producto o servicio ofrecido de acuerdo a su naturaleza;
f) el modo, plazo, las condiciones y la responsabilidad por la entrega del producto o realización del servicio;
g) el plazo, extensión, características y condiciones de la garantía del producto cuando ello corresponda;
h) el procedimiento para la cancelación del contrato y el completo acceso a los términos del mismo, antes de la confirmación del contrato;
i) procedimiento para devolución, cambio, política de reembolso, indicando plazo y cualquier otro requisito que derive del mencionado proceso;
j) el precio del producto o servicio, moneda, modalidades de pago, valor final, costo del flete, y cualquier otro costo relacionado con la contratación;
k) las advertencias sobre posibles riesgos del producto;
l) el Proveedor de Bienes y Servicios deberá otorgar al Consumidor o Usuario, en forma clara, precisa y de fácil acceso, los medios técnicos para identificar y corregir errores en la introducción de datos, antes de efectuar la transacción. Además, un mecanismo de confirmación expresa de la decisión de efectuar la transacción, a los efectos de que el silencio del Consumidor no sea considerado como consentimiento; y,
m) el Proveedor deberá indicar al Consumidor, en su sitio de Internet, la legislación de Defensa del Consumidor aplicable al mismo y la dirección electrónica de la Autoridad de Aplicación de la presente Ley.

Artículo 8°.- Error en las comunicaciones electrónicas.
Cuando una persona física cometa un error al introducir los datos de una comunicación electrónica intercambiada con el sistema automatizado de mensajes de otra parte y dicho sistema no le brinde la oportunidad de corregir el error, esa persona, o la parte en cuyo nombre ésta haya actuado, tendrá derecho a retirar o retractarse de la parte de la comunicación electrónica en que se produjo dicho error, si:
a) la persona, o la parte en cuyo nombre haya actuado esa persona, notifica a la otra parte el error tan pronto como sea posible después de haberse percatado de éste y le indica que lo ha cometido; y si
b) la persona, o la parte en cuyo nombre haya actuado esa persona, no ha utilizado los bienes o servicios recibidos, ni ha obtenido ningún beneficio adicional, si los hubiere.

Artículo 9°.- Obligación de los Proveedores de Servicios de Intermediación.
Los Proveedores de Servicios de Intermediación consistentes en la prestación de servicios de acceso a Internet, estarán obligados, sin perjuicio de las disposiciones vigentes sobre los Servicios de Acceso a Internet y Transmisión de Datos establecidas por la Autoridad Competente, a:
a) informar a sus clientes de forma permanente, fácil, directa y gratuita, sobre los diferentes medios de carácter técnico que aumenten los niveles de la seguridad de la información y permitan, entre otras cosas, la protección frente a virus informáticos y programas espía, y la restricción de los correos electrónicos no solicitados;
b) informar sobre las herramientas existentes para el filtrado y restricción del acceso a determinados contenidos y servicios no deseados en Internet o que puedan resultar nocivos para la niñez y la adolescencia;
Esta obligación de información se tendrá por cumplida si el correspondiente Proveedor incluye la información exigida en su página o sitio principal de Internet.
c) suspender el acceso a un contenido o servicio cuando un órgano competente, en ejercicio de las competencias que legalmente tenga atribuidas, requiera que se interrumpa la prestación de un servicio o que se retire algún contenido que vulnere lo dispuesto en el Artículo 6°.

Artículo 10.- Deber de retención de datos de tráfico relativos a las comunicaciones electrónicas.
Los Proveedores de Servicios de Intermediación y los Proveedores de Servicios de Alojamiento de Datos deberán almacenar los datos de conexión y tráfico generados por las comunicaciones establecidas durante la prestación de un servicio, por un período mínimo de 6 (seis) meses, en los términos establecidos en este artículo.
Para el cumplimiento de lo dispuesto en este artículo, los datos serán almacenados únicamente a los efectos de facilitar la localización del equipo terminal empleado por el usuario para la transmisión de la información.
Los Proveedores de Servicios de Alojamiento de Datos deberán almacenar sólo aquéllos datos imprescindibles para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio.
No podrán utilizar los datos almacenados para fines distintos a los que estén permitidos por la ley, y deberán adoptar medidas de seguridad apropiadas para evitar su pérdida o alteración y el acceso no autorizado a los mismos.

Artículo 11.- Responsabilidad de los Proveedores de Servicio de Intermediación.
Cuando se preste un Servicio de Intermediación, donde los datos son facilitados por el destinatario del servicio, el Proveedor del servicio no será considerado responsable por la información transmitida, siempre y cuando:
a) la transmisión no fuera originada por ellos;
b) no hubiesen modificado los datos; o,
c) no hubiesen realizado la selección de los datos o de los destinatarios de dichos datos.
El presente artículo no afectará a la posibilidad de que un tribunal o autoridad administrativa exija al Proveedor poner fin a una infracción o que la impida.
No se entenderá por modificación la manipulación estrictamente técnica de los archivos que alberguen los datos, cuando ella tenga lugar durante su transmisión.

Artículo 12.- Responsabilidad de los Proveedores de Servicio de Alojamiento de datos.
Cuando se preste el servicio de almacenamiento de datos facilitados por el destinatario del servicio, el Proveedor no será responsable de los datos almacenados a petición del destinatario, siempre y cuando el destinatario del servicio no actúe bajo la autoridad o control del Proveedor y a condición de que:
a) el Proveedor no tenga conocimiento de que la actividad o la información es ilícita; o,
b) en cuanto tenga conocimiento de ello, el Proveedor actúe con prontitud para retirar los datos o hacer que el acceso a ellos sea razonablemente bloqueado.

Artículo 13.- Responsabilidad de los Proveedores de Enlace.
Los Proveedores de Enlace no serán responsables por la información que dirijan a los destinatarios de sus servicios, siempre que:
a) no tengan conocimiento efectivo de la actividad o la información que remiten es ilícita o lesiona bienes y derechos de terceros; o,
b) cuando tomen conocimiento de la situación, actúen con diligencia para suprimir o inutilizar el enlace correspondiente.
Se entenderá que el proveedor tiene el conocimiento efectivo a que se refiere el inciso a), cuando un órgano competente haya declarado la ilicitud de los datos, ordenado su retirada o que se imposibilite el acceso a los mismos o se hubiera declarado la existencia de la lesión y el proveedor conociera la correspondiente resolución; sin perjuicio de los procedimientos de detección y retiro de contenidos que los proveedores apliquen en virtud de acuerdos voluntarios y de otros medios de conocimiento efectivo que pudieran establecerse.
La exención de responsabilidad establecida en el presente artículo no operará en el supuesto de que el destinatario del servicio actúe bajo la dirección, autoridad o control del proveedor que facilite la localización de esos contenidos.

Artículo 14.- Responsabilidad de los Proveedores de Servicio de Copia Temporal.
Los Proveedores de Servicio de Copia Temporal, no serán responsables por el contenido de los datos ni por la reproducción temporal de los mismos si:
a) no modifican la información;
b) permiten el acceso a ella sólo a los destinatarios que cumplan las condiciones impuestas a tal fin, por el destinatario cuya información se solicita;
c) retiran la información que hayan almacenado o hacen imposible el acceso a ella, en cuanto tengan conocimiento efectivo de cuanto sigue:
i. que ha sido retirada del lugar de la red en que se encontraba inicialmente;
ii. que se ha imposibilitado el acceso a ella; o,
iii.que un tribunal o autoridad competente ha ordenado retirarla o impedir que se acceda a ella.

Artículo 15.- De las medidas tecnológicas de los Proveedores de Servicio de Intermediación.
Todo Proveedor de Servicio de Intermediación debe contar con los mecanismos tecnológicos necesarios para:
a) bloquear la oferta de servicios de cualquier proveedor cuando así le sea ordenado por una autoridad competente, ya sea en ejercicio de medidas cautelares o en ejecución de resoluciones firmes;
b) brindar asesoría e información a los usuarios y consumidores de servicios; y,
c) la recepción y tramitación de quejas.

Artículo 16.- Derechos de Propiedad Intelectual.
En el caso que algún contenido sea divulgado o hecho público en violación a los Derechos de Propiedad Intelectual de algún tercero, éste podrá solicitar a los proveedores que han hecho posible esta divulgación, que los mismos retiren dicho contenido de la Red de Internet.
Todos los proveedores deberán establecer un mecanismo de retiro de la red de contenidos que violen las disposiciones legales referentes a Derechos de Autor y Derechos Conexos, así como los de Propiedad Industrial. Este mecanismo debe ser público y accesible a cualquier usuario.

Artículo 17.- Derecho de Reembolso por variación entre lo ofertado y lo recibido.
Todos los Proveedores de Bienes y Servicios deberán establecer un mecanismo de reembolso del dinero pagado por el Consumidor o Usuario, en caso que el mismo no recibiera el producto o servicio publicitado en el tiempo, cantidad y calidad prometidos, siempre y cuando ejerza este derecho a través del reclamo, en un plazo máximo de 5 (cinco) días hábiles de recibidos los bienes o servicios. Este mecanismo debe ser público y accesible a cualquier usuario.
La presente disposición no limita, disminuye ni excluye las responsabilidades penales que pudieran surgir por el actuar del proveedor.

Artículo 18.- Notificación de una infracción a derechos de terceros.
Se entenderá que se tiene conocimiento efectivo de una infracción a derechos de terceros cuando se reciba una notificación de la infracción en virtud de la presente Ley, de parte de un órgano competente, ya sea administrativo o judicial, que haya declarado la ilicitud de los datos, ordenado su retiro o que se imposibilite el acceso a los mismos; y el prestador conociera la correspondiente resolución; sin perjuicio de los procedimientos de detección y retiro de los contenidos, que los prestadores apliquen en virtud de acuerdos voluntarios u otros medios de conocimiento efectivo que pudieran implementarse.

Artículo 19.- Designación de Representante y procedimiento de notificación de alegaciones de infracciones o lesiones a derechos de terceros.
La limitación a las responsabilidades establecidas en la presente Ley, sólo podrán ser invocadas por los Proveedores de Bienes y Servicios si:
a) los mismos han designado un Representante para la recepción de notificaciones de reclamos por infracción a derechos de terceros y permiten el contacto con el Representante a través de su servicio, incluyéndolo en su sitio web en una ubicación accesible al público; y,
b) proporcionando a la Autoridad de Aplicación de la presente Ley el nombre, dirección, teléfono y correo electrónico del Representante, así como cualquier otra información que dicha autoridad pudiera considerar pertinente requerir, constituyendo éste un domicilio especial y procesal a los efectos de la aplicación de la presente Ley.