1. Quién es responsable de tus datos
El responsable del tratamiento es GEXPY E.A.S. UNIPERSONAL, RUC 80174558-6, con domicilio en Asunción, República del Paraguay, que opera la plataforma GEX: el sitio gex.lat, el portal mi.gex.lat, el panel app.gex.lat y la aplicación móvil GEX. GEXPY E.A.S. UNIPERSONAL está inscripta ante la SEPRELAD como Proveedor de Servicios de Activos Virtuales, sector Activos Virtuales, desde el 23 de julio de 2026.
Para cualquier consulta sobre privacidad, para ejercer tus derechos o para pedir el cierre de tu cuenta, usá el chat de soporte del portal o escribinos a soporte@gex.lat.
2. Qué datos recolectamos
Recolectamos solo los datos que necesitamos para prestarte el servicio y cumplir las obligaciones legales de un sujeto obligado ante la SEPRELAD.
| Categoría | Qué incluye | Cuándo la recolectamos |
|---|---|---|
| Identidad y verificación (KYC) | Nombre y apellido, documento de identidad (tipo, número, imágenes del frente y dorso, vencimiento), fecha de nacimiento, nacionalidad, selfie y prueba de vida, teléfono, correo electrónico, domicilio, y los resultados de las verificaciones (coincidencia facial, validez del documento, listas de personas expuestas políticamente y sanciones). | Al crear la cuenta y cuando la ley nos exige actualizar tu identificación. |
| Empresa (KYB) | Si abrís una cuenta empresa: razón social, RUC, documentación societaria, datos e identidad de los representantes, de los beneficiarios finales y de los usuarios autorizados. | Al solicitar la cuenta empresa y ante cambios societarios. |
| Perfil y origen de fondos | Actividad u ocupación, origen declarado de los fondos, perfil de riesgo y límites operativos, declaraciones juradas que completes. | Al abrir la cuenta y cuando tu operatoria lo requiere. |
| Datos financieros y transaccionales | Saldos, movimientos, cotizaciones y operaciones (compras, ventas, conversiones, depósitos, retiros, envíos, cobros, pagos, apartados en Alcancía, contratos de Invertir), comprobantes, cuentas bancarias y direcciones de billetera que registrás, y los datos de los beneficiarios que cargás para enviar dinero (nombre, documento, datos bancarios o de pago). | Cada vez que operás. |
| Datos fiscales | RUC o cédula y nombre para emitir tus documentos tributarios electrónicos. | Cuando los cargás en «Datos fiscales» o cuando una operación exige factura. |
| Datos técnicos y de seguridad | Dirección IP, identificadores y modelo del dispositivo, sistema operativo, versión de la app, registros de inicio de sesión y de operaciones (fecha, hora, dispositivo), eventos de seguridad (segundo factor, PIN, cambios de contraseña, dispositivos nuevos), resultado del control anti-bot al registrarte. | Al usar el sitio, el portal o la app. |
| Comunicaciones | Mensajes que nos enviás por el chat de soporte, por correo o por WhatsApp, y las notificaciones que te enviamos (correo, push, app) con tu preferencia sobre ellas. | Cuando nos contactás o activás notificaciones. |
| Programa de referidos | Tu código de invitación (GEXtag) y, si participás, la relación referente–referido. El referente ve solo tu nombre de pila e inicial del apellido. | Si compartís o asociás un código. |
La verificación de identidad la realiza por nuestra cuenta Didit, proveedor especializado que actúa como encargado del tratamiento: captura el documento y la selfie, ejecuta las comprobaciones y nos entrega el resultado. GEX conserva ese resultado y la documentación como evidencia de la verificación.
3. Para qué usamos tus datos
- Prestarte el servicio: abrir y administrar tu cuenta, ejecutar tus operaciones, mostrarte tus saldos y movimientos, emitir tus comprobantes y documentos fiscales, y atender tus consultas.
- Verificar tu identidad y prevenir fraudes: confirmar que sos quien decís ser, proteger tu cuenta (segundo factor, PIN, avisos de dispositivo nuevo, control anti-bot) y detectar operaciones sospechosas.
- Cumplir la ley: las obligaciones de prevención de lavado de activos y financiamiento del terrorismo (debida diligencia, monitoreo de operaciones, análisis de riesgo de direcciones de billetera, conservación de documentación y reportes a la SEPRELAD), las obligaciones tributarias ante la DNIT (facturación electrónica) y cualquier otro requerimiento legal o judicial.
- Comunicarnos con vos: avisos sobre tu cuenta y tus operaciones (por correo, notificaciones en la app o en el navegador, y WhatsApp cuando lo habilites). No te enviamos publicidad de terceros.
- Mejorar el servicio: estadísticas agregadas y registros técnicos para mantener la plataforma estable y segura.
Nunca vendemos tus datos ni los cedemos con fines publicitarios. No hacemos perfiles con fines de marketing ni compartimos tu información con redes publicitarias.
4. Base legal y obligaciones regulatorias
Tratamos tus datos porque es necesario para cumplir el contrato que tenés con GEX (los Términos y condiciones), porque la ley nos lo exige y, en algunos casos, por nuestro interés legítimo en proteger la plataforma y a nuestros clientes. En particular:
- Como sujeto obligado ante la SEPRELAD (Ley N° 1015/97 y sus modificatorias, Leyes N° 6497/2019 y N° 6960/2022; Resoluciones SEPRELAD N° 314/2021 y N° 88/2023, y normas concordantes sobre prevención de lavado de activos y financiamiento del terrorismo para proveedores de servicios de activos virtuales), estamos obligados a identificarte y verificar tu identidad, conocer el origen de tus fondos, monitorear tus operaciones, analizar el riesgo de las direcciones de billetera con las que operás, conservar la documentación y reportar operaciones sospechosas. Sin estos datos no podemos abrirte ni mantenerte una cuenta.
- Como contribuyente ante la DNIT, emitimos documentos tributarios electrónicos por las operaciones alcanzadas y conservamos sus registros.
- El tratamiento de datos personales se rige por la Constitución Nacional (artículos 33 y 135: intimidad y hábeas data), la Ley N° 4868/2013 de Comercio Electrónico (deberes de información del proveedor), la Ley N° 6534/2020 de protección de datos personales crediticios en lo que resulte aplicable, y la Ley N° 7593/2025 de Protección de Datos Personales, cuyos principios (finalidad, minimización, consentimiento informado, derechos de acceso, rectificación, cancelación y oposición, y aviso de incidentes) adoptamos desde ahora aunque su vigencia plena comienza el 27 de noviembre de 2027.
- Las medidas de seguridad y prevención de fraude (verificación en dos pasos, PIN, registro de dispositivos e IP, alertas) protegen tu dinero y el de los demás clientes.
5. Con quién compartimos tus datos
Compartimos datos únicamente con quienes necesitamos para prestar el servicio o cuando la ley lo exige. Cada proveedor accede solo a lo necesario para su función y está obligado a protegerlo.
| Con quién | Para qué | Qué datos |
|---|---|---|
| Didit | Verificación de identidad (KYC), prueba de vida, comprobaciones contra listas de PEP y sanciones, verificación de teléfono por SMS y análisis de riesgo de direcciones en la red TRON. | Documento, selfie, datos de identidad, teléfono y correo; direcciones de billetera. |
| TRM Labs | Análisis de riesgo de direcciones y transacciones en red (screening) para depósitos, retiros y direcciones de custodia. | Direcciones de billetera y hashes de transacciones (no tu identidad). |
| Utila | Custodia de activos virtuales con tecnología de firma distribuida (MPC), generación de direcciones de depósito y procesamiento de depósitos y retiros en red. | Direcciones de billetera y datos de las transacciones en red (no tu identidad). |
| Manteca | Envíos, cobros y pagos regionales (Argentina, Brasil, Colombia, Bolivia, México, Chile y Perú). | Datos del beneficiario y de la operación y, cuando el corredor o la normativa del país lo exige, datos del ordenante. |
| DePay | Pagos y cobros regionales, cuando ese proveedor esté habilitado. | Datos del beneficiario y de la operación. |
| Intercom | Chat de soporte dentro del portal y de la app. | Nombre, correo, tu identificador GEX, si tu cuenta es de persona o de empresa y el estado de tu verificación. No recibe saldos, documentos ni datos bancarios. |
| Amazon Web Services | Alojamiento de la plataforma, base de datos y almacenamiento cifrado de documentos. Región São Paulo (Brasil). | Toda la información de la plataforma, cifrada en tránsito y en reposo. |
| Servicio de envío de correo electrónico | Entregarte los correos de la cuenta (verificación, avisos de seguridad, comprobantes). | Tu correo, tu nombre y el contenido del mensaje. |
| Cloudflare | Red de entrega, protección del sitio y control anti-bot en el registro (Turnstile). | Dirección IP y datos técnicos de la conexión. |
| Servicios de notificaciones push (Expo para la app; Apple, Google y Mozilla para el navegador) | Entregarte las notificaciones que activás. | Identificador del dispositivo o del navegador y el contenido de la notificación. |
| Bancos y entidades de pago | Acreditar depósitos y ejecutar retiros y pagos en moneda local. | Los datos de la transferencia (titular, cuenta, importe). |
| Autoridades | SEPRELAD, DNIT, jueces y fiscales, y otras autoridades competentes, cuando una norma o una orden lo exige. | Lo que la norma o la orden requiera. |
Transferencias internacionales. Varios de estos proveedores procesan datos fuera de Paraguay (Estados Unidos, Brasil, Unión Europea, entre otros). Cuando eso ocurre, lo hacemos porque es necesario para prestarte el servicio o para cumplir una obligación legal, bajo contratos que exigen medidas de protección equivalentes a las de esta política.
6. Cuánto tiempo los conservamos
Conservamos tu expediente de identificación (KYC/KYB), tus operaciones y la documentación asociada durante toda la relación y, como mínimo, 5 años contados desde el cierre de la cuenta o desde la última operación, lo que ocurra después. Es el plazo legal mínimo que la normativa de prevención de lavado de activos exige a los sujetos obligados (Ley N° 1015/97, artículo 18; Resolución SEPRELAD N° 314/2021, artículo 35), y es el mismo que aplicamos a los registros contables y tributarios. Durante ese plazo esos datos no pueden eliminarse a pedido del titular (ver sección 7).
7. Eliminar tu cuenta (y qué datos se conservan)
Esta sección aplica a la aplicación GEX, publicada por GEXPY E.A.S. UNIPERSONAL (RUC 80174558-6), y a tu cuenta en mi.gex.lat: es la misma cuenta. Podés pedir el cierre de tu cuenta y la eliminación de tus datos en cualquier momento. El borrado no es total: la ley nos obliga a conservar tu expediente de identificación y tus operaciones durante un plazo mínimo. Abajo está el detalle.
Cómo solicitar la eliminación
- Por el chat de soporte del portal o la app, desde tu cuenta, con el mensaje «Quiero eliminar mi cuenta GEX».
- Por correo: escribí a soporte@gex.lat desde el correo registrado en tu cuenta, con el asunto «Eliminar mi cuenta GEX». Si no podés usar ese correo, indicá tu número de documento y te vamos a pedir una verificación adicional.
- Por WhatsApp: al +595 993 240264, desde el teléfono registrado en tu cuenta.
Para protegerte, confirmamos que el pedido viene de vos antes de actuar. Respondemos tu solicitud dentro de los 15 días hábiles. Si tenés saldo, te ayudamos a retirarlo primero: la cuenta se cierra cuando el saldo es cero y no hay operaciones pendientes. Te confirmamos por correo cuando el cierre se completa.
Qué se elimina
Al cerrar la cuenta, en un plazo de hasta 30 días eliminamos o anonimizamos los datos que no están sujetos a un plazo legal de conservación:
- Credenciales de acceso (contraseña, PIN de operaciones, verificación en dos pasos) y las sesiones de la app y del portal.
- Dispositivos registrados, tokens de notificación y preferencias de notificaciones.
- Cuentas bancarias, direcciones de billetera y beneficiarios guardados para operar (los datos de las operaciones ya hechas con ellos se conservan, ver abajo).
- Conversaciones de soporte que no formen parte de un expediente regulatorio.
Después del cierre ya no podés ingresar ni operar, y dejamos de enviarte comunicaciones.
Qué se conserva y por cuánto tiempo
Como sujeto obligado ante la SEPRELAD, GEXPY E.A.S. UNIPERSONAL debe conservar tu expediente de identificación (KYC/KYB) y los registros de tus operaciones durante un plazo legal mínimo de 5 años, contados desde el cierre de la cuenta o desde tu última operación, lo que ocurra después (Ley N° 1015/97, artículo 18; Resolución SEPRELAD N° 314/2021, artículo 35). Estos datos no pueden eliminarse a pedido del titular mientras dure ese plazo.
| Qué se conserva | Por qué | Plazo |
|---|---|---|
| Expediente de identificación (KYC/KYB): documento, selfie/prueba de vida, datos de identidad y resultado de la verificación, declaraciones y origen de fondos. | Obligación de debida diligencia y conservación documental (SEPRELAD). | Mínimo 5 años desde el cierre o la última operación. |
| Registros de operaciones: depósitos, compras, ventas, conversiones, retiros, envíos, cobros y pagos, con sus comprobantes, contrapartes y beneficiarios, y el libro mayor correspondiente. | Obligación de conservación de registros de operaciones (SEPRELAD) y registros contables y tributarios (DNIT). | Mínimo 5 años desde el cierre o la última operación. |
| Alertas, casos de cumplimiento y reportes presentados a la autoridad, y la pista de auditoría asociada. | Obligación legal y a disposición de la autoridad. | Mínimo 5 años; el plazo mayor que fije la norma aplicable. |
Durante ese período los datos quedan bloqueados: solo se usan para cumplir esas obligaciones y atender requerimientos de la autoridad; no se usan para ningún otro fin. Vencido el plazo, se eliminan o anonimizan de forma controlada, con aprobación del Oficial de Cumplimiento.
Si solo querés dejar de usar la app, podés desinstalarla; tu cuenta y tus datos seguirán existiendo hasta que pidas el cierre por alguno de los canales de arriba.
8. Tus derechos
Tenés derecho a:
- Acceder a los datos que tenemos sobre vos y saber cómo los usamos. Buena parte la ves directamente en el portal y la app (perfil, movimientos, comprobantes, dispositivos).
- Rectificar o actualizar datos inexactos o desactualizados. Algunos (como tu documento) requieren una nueva verificación.
- Pedir la cancelación o supresión de tus datos y el cierre de tu cuenta (sección 7), con los límites legales de conservación de la sección 6.
- Oponerte o limitar ciertos usos que no sean necesarios para el servicio o la ley (por ejemplo, comunicaciones no esenciales).
- Retirar el consentimiento donde el tratamiento se base en él (notificaciones, programa de referidos), sin afectar lo ya realizado.
Para ejercerlos, usá el chat de soporte del portal o escribinos a soporte@gex.lat. Respondemos dentro de los 15 días hábiles. Si considerás que no atendimos tu pedido, podés acudir a la vía del hábeas data (artículo 135 de la Constitución Nacional) ante los tribunales de la República del Paraguay, a la SEDECO en lo que corresponda a tu condición de consumidor y, cuando esté operativa, a la Agencia Nacional de Protección de Datos Personales creada por la Ley N° 7593/2025.
9. Seguridad
- Toda la comunicación entre tu dispositivo y GEX viaja cifrada (HTTPS/TLS).
- Los documentos de identidad y comprobantes se guardan cifrados en reposo, en almacenamiento privado, con acceso restringido y auditado.
- Las contraseñas se almacenan con funciones de hash; nunca en texto claro.
- Podés activar la verificación en dos pasos (código de una app de autenticación) y un PIN de operaciones; las operaciones sensibles exigen confirmación adicional y te avisamos cuando se hacen desde un dispositivo nuevo. Podés revisar y cerrar tus sesiones y dispositivos, y congelar tu cuenta desde el portal.
- El libro de operaciones es inmutable y todo cambio relevante queda registrado en una pista de auditoría.
- El acceso del equipo de GEX a tus datos está limitado por rol, protegido con segundo factor y queda registrado.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo vamos a comunicar y tomaremos las medidas que correspondan.
10. Cookies y datos del sitio
El sitio gex.lat no usa cookies de seguimiento ni de publicidad. El portal mi.gex.lat y el panel app.gex.lat usan únicamente cookies técnicas necesarias para mantener tu sesión iniciada y proteger los formularios; se eliminan al cerrar sesión o al vencer. El chat de soporte guarda un identificador técnico para mantener tu conversación. La app móvil guarda tu sesión de forma segura en el dispositivo y podés cerrarla cuando quieras.
11. Menores de edad
GEX es un servicio para personas mayores de 18 años. No abrimos cuentas a menores y, si detectamos datos de un menor, los eliminamos.
12. Cambios a esta política
Si cambiamos esta política, publicamos la nueva versión en esta página con su número de versión y su fecha de vigencia y, si el cambio es relevante, te avisamos por correo o en la app. El número de versión de arriba te permite saber cuál estás leyendo.
13. Contacto
GEXPY E.A.S. UNIPERSONAL · RUC 80174558-6 · Asunción, República del Paraguay
Privacidad, soporte y cierre de cuenta: chat de soporte del portal · soporte@gex.lat · WhatsApp +595 993 240264
Reportes de fraude o suplantación: cumplimiento@gex.lat
Términos y condiciones: mi.gex.lat/terminos