1. Quién es responsable de tus datos
El responsable del tratamiento es GEXPY E.A.S., RUC 80174558-6, con domicilio en Asunción, Paraguay, que opera la plataforma GEX (el sitio gex.lat, el portal mi.gex.lat y la aplicación móvil GEX). GEXPY E.A.S. está inscripta ante la SEPRELAD como sujeto obligado del sector de activos virtuales.
Para cualquier consulta sobre privacidad, o para pedir el cierre de tu cuenta, escribinos a soporte@gex.lat.
2. Qué datos recolectamos
Recolectamos solo los datos que necesitamos para prestarte el servicio y cumplir las obligaciones legales de una entidad financiera regulada. Se agrupan así:
| Categoría | Qué incluye | Cuándo la recolectamos |
|---|---|---|
| Identidad y verificación (KYC) | Nombre y apellido, documento de identidad (tipo, número, imágenes del frente y dorso, vencimiento), fecha de nacimiento, nacionalidad, selfie y prueba de vida (liveness), teléfono, correo electrónico, domicilio, y los resultados de las verificaciones (coincidencia facial, validez del documento, listas de personas expuestas políticamente y sanciones). | Al crear la cuenta y cuando la ley nos exige actualizar tu identificación. |
| Perfil y origen de fondos | Actividad u ocupación, origen declarado de los fondos, perfil de riesgo y límites operativos, declaraciones juradas que completes. | Al abrir la cuenta y cuando tu operatoria lo requiere. |
| Datos financieros y transaccionales | Saldos, movimientos, cotizaciones y operaciones (compras, ventas, depósitos, retiros, envíos, pagos), comprobantes, cuentas bancarias y direcciones de billetera que registrás, y los datos de los beneficiarios que cargás para enviar dinero (nombre, documento, datos bancarios). | Cada vez que operás. |
| Datos técnicos y de seguridad | Dirección IP, identificadores y modelo del dispositivo, sistema operativo, versión de la app, registros de inicio de sesión y de operaciones (fecha, hora, dispositivo), eventos de seguridad (segundo factor, cambios de contraseña, dispositivos nuevos). | Al usar el sitio, el portal o la app. |
| Comunicaciones | Mensajes que nos envías por soporte (correo, WhatsApp), notificaciones que te enviamos y tu preferencia sobre ellas. | Cuando nos contactás o activás notificaciones. |
La verificación de identidad la realiza por nuestra cuenta Didit, proveedor especializado que actúa como encargado del tratamiento: captura el documento y la selfie, ejecuta las comprobaciones y nos entrega el resultado. GEX conserva ese resultado como evidencia de la verificación.
3. Para qué usamos tus datos
- Prestarte el servicio: abrir y administrar tu cuenta, ejecutar tus operaciones, mostrarte tus saldos y movimientos, emitir tus comprobantes y atender tus consultas.
- Verificar tu identidad y prevenir fraudes: confirmar que sos quien decís ser, proteger tu cuenta (segundo factor, avisos de dispositivo nuevo) y detectar operaciones sospechosas.
- Cumplir la ley: las obligaciones de prevención de lavado de activos y financiamiento del terrorismo (debida diligencia, monitoreo, reportes a la SEPRELAD), las obligaciones tributarias ante la DNIT (facturación electrónica) y cualquier otro requerimiento legal o judicial.
- Comunicarnos con vos: avisos sobre tu cuenta y tus operaciones (por correo, notificaciones en la app o WhatsApp). No te enviamos publicidad de terceros.
- Mejorar el servicio: estadísticas agregadas y registros técnicos para mantener la plataforma estable y segura.
Nunca vendemos tus datos ni los cedemos con fines publicitarios. No hacemos perfiles con fines de marketing ni compartimos tu información con redes publicitarias.
4. Base legal y obligaciones regulatorias
Tratamos tus datos porque es necesario para cumplir el contrato que tenés con GEX (los Términos y condiciones), porque la ley nos lo exige y, en algunos casos, por nuestro interés legítimo en proteger la plataforma y a nuestros clientes. En particular:
- Como sujeto obligado ante la SEPRELAD (Resolución N.º 88/2023 y normas concordantes sobre prevención de lavado de activos y financiamiento del terrorismo), estamos obligados a identificarte y verificar tu identidad, conocer el origen de tus fondos, monitorear tus operaciones, conservar la documentación y reportar operaciones sospechosas. Sin estos datos no podemos abrirte ni mantenerte una cuenta.
- Como contribuyente ante la DNIT, emitimos documentos tributarios electrónicos por las operaciones alcanzadas y conservamos sus registros.
- Las medidas de seguridad y prevención de fraude (verificación en dos pasos, registro de dispositivos e IP, alertas) protegen tu dinero y el de los demás clientes.
5. Con quién compartimos tus datos
Compartimos datos únicamente con quienes necesitamos para prestar el servicio o cuando la ley lo exige. Cada proveedor accede solo a lo necesario para su función y está obligado a protegerlo.
| Con quién | Para qué | Qué datos |
|---|---|---|
| Didit | Verificación de identidad (KYC), prueba de vida y comprobaciones contra listas. | Documento, selfie, datos de identidad, teléfono y correo. |
| Utila | Custodia de activos digitales y procesamiento de depósitos y retiros en red. | Direcciones de billetera y datos de las transacciones en red (no tu identidad). |
| Manteca | Corredores de envíos y pagos en los países de la región. | Datos del beneficiario y de la operación y, cuando el corredor lo exige, datos del ordenante. |
| TRM Labs | Análisis de riesgo de direcciones y transacciones en red (screening). | Direcciones y hashes de transacciones (no tu identidad). |
| Amazon Web Services | Alojamiento de la plataforma, base de datos, almacenamiento cifrado de documentos y correo transaccional. | Toda la información de la plataforma, cifrada en tránsito y en reposo. |
| Bancos y entidades de pago | Acreditar depósitos y ejecutar retiros y pagos en moneda local. | Los datos de la transferencia (titular, cuenta, importe). |
| Autoridades | SEPRELAD, DNIT, Banco Central, jueces y fiscales, cuando una norma o una orden lo exige. | Lo que la norma o la orden requiera. |
Algunos de estos proveedores procesan datos fuera de Paraguay. En esos casos exigimos medidas de protección equivalentes a las de esta política.
6. Cuánto tiempo los conservamos
Conservamos tu expediente de identificación (KYC), tus operaciones y la documentación asociada durante toda la relación y, como mínimo, 60 meses (5 años) contados desde el cierre de la cuenta o desde la última operación, lo que ocurra después. Es el plazo legal mínimo que nos exige la normativa SEPRELAD de prevención de lavado de activos y financiamiento del terrorismo (Manual de Prevención de LA/FT de GEX), y es el mismo que aplicamos a los registros contables y tributarios. Durante ese plazo esos datos no pueden eliminarse a pedido del titular (ver sección 7).
7. Eliminar tu cuenta (y qué datos se conservan)
Esta sección aplica a la aplicación GEX, publicada por GEXPY E.A.S. (RUC 80174558-6), y a tu cuenta en mi.gex.lat — es la misma cuenta. Podés pedir el cierre de tu cuenta y la eliminación de tus datos en cualquier momento. El borrado no es total: la ley nos obliga a conservar tu expediente de identificación y tus operaciones durante un plazo mínimo. Abajo está el detalle.
Cómo solicitar la eliminación
- Por correo: escribí a soporte@gex.lat desde el correo registrado en tu cuenta, con el asunto "Eliminar mi cuenta GEX". Si no podés usar ese correo, indicá tu número de documento y te vamos a pedir una verificación adicional.
- Por WhatsApp: al +595 993 240264, desde el teléfono registrado en tu cuenta, con el mensaje "Quiero eliminar mi cuenta GEX".
Para protegerte, confirmamos que el pedido viene de vos antes de actuar. Respondemos tu solicitud dentro de los 15 días hábiles. Si tenés saldo, te ayudamos a retirarlo primero: la cuenta se cierra cuando el saldo es cero y no hay operaciones pendientes. Te confirmamos por correo cuando el cierre se completa.
Qué se elimina
Al cerrar la cuenta, en un plazo de hasta 30 días eliminamos o anonimizamos los datos que no están sujetos a un plazo legal de conservación:
- Credenciales de acceso (contraseña, PIN de operaciones, verificación en dos pasos) y las sesiones de la app y del portal.
- Dispositivos registrados, tokens de notificación y preferencias de notificaciones.
- Cuentas bancarias, direcciones de billetera y beneficiarios guardados para operar (los datos de las operaciones ya hechas con ellos se conservan, ver abajo).
- Conversaciones de soporte que no formen parte de un expediente regulatorio.
Después del cierre ya no podés ingresar ni operar, y dejamos de enviarte comunicaciones.
Qué se conserva y por cuánto tiempo
Como sujeto obligado ante la SEPRELAD, GEXPY E.A.S. debe conservar tu expediente de identificación (KYC) y los registros de tus operaciones durante un plazo legal mínimo de 60 meses (5 años), contados desde el cierre de la cuenta o desde tu última operación, lo que ocurra después (Manual de Prevención de LA/FT de GEX, conforme a la normativa SEPRELAD). Estos datos no pueden eliminarse a pedido del titular mientras dure ese plazo.
| Qué se conserva | Por qué | Plazo |
|---|---|---|
| Expediente de identificación (KYC): documento, selfie/prueba de vida, datos de identidad y resultado de la verificación, declaraciones y origen de fondos. | Obligación de debida diligencia y conservación documental (SEPRELAD). | Mínimo 60 meses desde el cierre o la última operación. |
| Registros de operaciones: depósitos, intercambios, retiros, envíos y pagos, con sus comprobantes, contrapartes y beneficiarios, y el libro mayor correspondiente. | Obligación de conservación de registros de operaciones (SEPRELAD) y registros contables y tributarios (DNIT). | Mínimo 60 meses desde el cierre o la última operación. |
| Alertas, casos de cumplimiento y reportes presentados a la autoridad, y la pista de auditoría asociada. | Obligación legal y a disposición de la autoridad. | Mínimo 60 meses; el plazo mayor que fije la norma aplicable. |
Durante ese período los datos quedan bloqueados: solo se usan para cumplir esas obligaciones y atender requerimientos de la autoridad; no se usan para ningún otro fin. Vencido el plazo, se eliminan o anonimizan de forma controlada, con aprobación del Oficial de Cumplimiento.
Si solo querés dejar de usar la app, podés desinstalarla; tu cuenta y tus datos seguirán existiendo hasta que pidas el cierre por alguno de los canales de arriba.
8. Tus derechos
Tenés derecho a:
- Acceder a los datos que tenemos sobre vos y saber cómo los usamos. Buena parte la ves directamente en el portal y la app (perfil, movimientos, comprobantes, dispositivos).
- Rectificar datos inexactos o desactualizados. Algunos (como tu documento) requieren una nueva verificación.
- Pedir la eliminación de tus datos y el cierre de tu cuenta (sección 7), con los límites legales de conservación de la sección 6.
- Oponerte o limitar ciertos usos que no sean necesarios para el servicio o la ley (por ejemplo, comunicaciones no esenciales).
- Retirar el consentimiento donde el tratamiento se base en él, sin afectar lo ya realizado.
Para ejercerlos, escribinos a soporte@gex.lat. Respondemos dentro de los 15 días hábiles. Si considerás que no atendimos tu pedido, podés presentar un reclamo ante la autoridad competente en Paraguay.
9. Seguridad
- Toda la comunicación entre tu dispositivo y GEX viaja cifrada (HTTPS/TLS).
- Los documentos de identidad y comprobantes se guardan cifrados en reposo, en almacenamiento privado, con acceso restringido y auditado.
- Las contraseñas se almacenan con funciones de hash; nunca en texto claro.
- Podés activar la verificación en dos pasos (código de una app de autenticación) y un PIN de operaciones; las operaciones sensibles exigen confirmación adicional y te avisamos cuando se hacen desde un dispositivo nuevo.
- El libro de operaciones es inmutable y todo cambio relevante queda registrado en una pista de auditoría.
- El acceso del equipo de GEX a tus datos está limitado por rol y queda registrado.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo vamos a comunicar y tomaremos las medidas que correspondan.
10. Cookies y datos del sitio
El sitio gex.lat no usa cookies de seguimiento ni de publicidad. El portal mi.gex.lat usa únicamente cookies técnicas necesarias para mantener tu sesión iniciada y proteger los formularios; se eliminan al cerrar sesión o al vencer. La app móvil guarda tu sesión de forma segura en el dispositivo y podés cerrarla cuando quieras.
11. Menores de edad
GEX es un servicio para personas mayores de 18 años. No abrimos cuentas a menores y, si detectamos datos de un menor, los eliminamos.
12. Cambios a esta política
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha de vigencia y, si el cambio es relevante, te avisamos por correo o en la app. El número de versión de arriba te permite saber cuál estás leyendo.
13. Contacto
GEXPY E.A.S. · RUC 80174558-6 · Asunción, Paraguay
Privacidad, soporte y cierre de cuenta: soporte@gex.lat · WhatsApp +595 993 240264
Términos y condiciones: mi.gex.lat/terminos