El responsable del tratamiento es GEXPY E.A.S. UNIPERSONAL, RUC 80174558-6, con domicilio en Asunción, República del Paraguay, que opera la plataforma GEX: el sitio gex.lat, el portal mi.gex.lat, el panel app.gex.lat y la aplicación móvil GEX. GEXPY E.A.S. UNIPERSONAL está inscripta ante la SEPRELAD como Proveedor de Servicios de Activos Virtuales, sector Activos Virtuales, desde el 23 de julio de 2026.
Para cualquier consulta sobre privacidad, para ejercer tus derechos o para pedir el cierre de tu cuenta, usá el chat de soporte del portal o escribinos a soporte@gex.lat.
Recolectamos solo los datos que necesitamos para prestarte el servicio y cumplir las obligaciones legales de un sujeto obligado ante la SEPRELAD.
| Categoría | Qué incluye | Cuándo la recolectamos |
|---|---|---|
| Identidad y verificación (KYC) | Nombre y apellido, documento de identidad (tipo, número, imágenes del frente y dorso, vencimiento), fecha de nacimiento, nacionalidad, selfie y prueba de vida, teléfono, correo electrónico, domicilio, y los resultados de las verificaciones (coincidencia facial, validez del documento, listas de personas expuestas políticamente y sanciones). | Al crear la cuenta y cuando la ley nos exige actualizar tu identificación. |
| Empresa (KYB) | Si abrís una cuenta empresa: razón social, RUC, documentación societaria, datos e identidad de los representantes, de los beneficiarios finales y de los usuarios autorizados. | Al solicitar la cuenta empresa y ante cambios societarios. |
| Perfil y origen de fondos | Actividad u ocupación, origen declarado de los fondos, perfil de riesgo y límites operativos, declaraciones juradas que completes. | Al abrir la cuenta y cuando tu operatoria lo requiere. |
| Datos financieros y transaccionales | Saldos, movimientos, cotizaciones y operaciones (compras, ventas, conversiones, depósitos, retiros, envíos, cobros, pagos, apartados en Alcancía, contratos de Invertir), comprobantes, cuentas bancarias y direcciones de billetera que registrás, y los datos de los beneficiarios que cargás para enviar dinero (nombre, documento, datos bancarios o de pago). | Cada vez que operás. |
| Datos fiscales | RUC o cédula y nombre para emitir tus documentos tributarios electrónicos. | Cuando los cargás en «Datos fiscales» o cuando una operación exige factura. |
| Datos técnicos y de seguridad | Dirección IP, identificadores y modelo del dispositivo, sistema operativo, versión de la app, registros de inicio de sesión y de operaciones (fecha, hora, dispositivo), eventos de seguridad (segundo factor, PIN, cambios de contraseña, dispositivos nuevos), resultado del control anti-bot al registrarte. | Al usar el sitio, el portal o la app. |
| Comunicaciones | Mensajes que nos enviás por el chat de soporte, por correo o por WhatsApp, y las notificaciones que te enviamos (correo, push, app) con tu preferencia sobre ellas. | Cuando nos contactás o activás notificaciones. |
| Programa de referidos | Tu código de invitación (GEXtag) y, si participás, la relación referente–referido. El referente ve solo tu nombre de pila e inicial del apellido. | Si compartís o asociás un código. |
La verificación de identidad la realiza por nuestra cuenta Didit, proveedor especializado que actúa como encargado del tratamiento: captura el documento y la selfie, ejecuta las comprobaciones y nos entrega el resultado. GEX conserva ese resultado y la documentación como evidencia de la verificación.
Nunca vendemos tus datos ni los cedemos con fines publicitarios. No hacemos perfiles con fines de marketing ni compartimos tu información con redes publicitarias.
Tratamos tus datos porque es necesario para cumplir el contrato que tenés con GEX (los Términos y Condiciones), porque la ley nos lo exige y, en algunos casos, por nuestro interés legítimo en proteger la plataforma y a nuestros clientes. En particular:
Compartimos datos únicamente con quienes necesitamos para prestar el servicio o cuando la ley lo exige. Cada proveedor accede solo a lo necesario para su función y está obligado a protegerlo.
| Con quién | Para qué | Qué datos |
|---|---|---|
| Didit | Verificación de identidad (KYC), prueba de vida, comprobaciones contra listas de PEP y sanciones, verificación de teléfono por SMS y análisis de riesgo de direcciones en la red TRON. | Documento, selfie, datos de identidad, teléfono y correo; direcciones de billetera. |
| TRM Labs | Análisis de riesgo de direcciones y transacciones en red (screening) para depósitos, retiros y direcciones de custodia. | Direcciones de billetera y hashes de transacciones (no tu identidad). |
| Utila | Custodia de activos virtuales con tecnología de firma distribuida (MPC), generación de direcciones de depósito y procesamiento de depósitos y retiros en red. | Direcciones de billetera y datos de las transacciones en red (no tu identidad). |
| Manteca | Envíos, cobros y pagos regionales (Argentina, Brasil, Colombia, Bolivia, México, Chile y Perú). | Datos del beneficiario y de la operación y, cuando el corredor o la normativa del país lo exige, datos del ordenante. |
| DePay | Pagos y cobros regionales, cuando ese proveedor esté habilitado. | Datos del beneficiario y de la operación. |
| Intercom | Chat de soporte dentro del portal y de la app. | Nombre, correo, tu identificador GEX, si tu cuenta es de persona o de empresa y el estado de tu verificación. No recibe saldos, documentos ni datos bancarios. |
| Amazon Web Services | Alojamiento de la plataforma, base de datos y almacenamiento cifrado de documentos. Región São Paulo (Brasil). | Toda la información de la plataforma, cifrada en tránsito y en reposo. |
| Servicio de envío de correo electrónico | Entregarte los correos de la cuenta (verificación, avisos de seguridad, comprobantes). | Tu correo, tu nombre y el contenido del mensaje. |
| Cloudflare | Red de entrega, protección del sitio y control anti-bot en el registro (Turnstile). | Dirección IP y datos técnicos de la conexión. |
| Servicios de notificaciones push (Expo para la app; Apple, Google y Mozilla para el navegador) | Entregarte las notificaciones que activás. | Identificador del dispositivo o del navegador y el contenido de la notificación. |
| Bancos y entidades de pago | Acreditar depósitos y ejecutar retiros y pagos en moneda local. | Los datos de la transferencia (titular, cuenta, importe). |
| Autoridades | SEPRELAD, DNIT, jueces y fiscales, y otras autoridades competentes, cuando una norma o una orden lo exige. | Lo que la norma o la orden requiera. |
Transferencias internacionales. Varios de estos proveedores procesan datos fuera de Paraguay (Estados Unidos, Brasil, Unión Europea, entre otros). Cuando eso ocurre, lo hacemos porque es necesario para prestarte el servicio o para cumplir una obligación legal, bajo contratos que exigen medidas de protección equivalentes a las de esta política.
Conservamos tu expediente de identificación (KYC/KYB), tus operaciones y la documentación asociada durante toda la relación y, como mínimo, 5 años contados desde el cierre de la cuenta o desde la última operación, lo que ocurra después. Es el plazo legal mínimo que la normativa de prevención de lavado de activos exige a los sujetos obligados (Ley N° 1015/97, artículo 18; Resolución SEPRELAD N° 314/2021, artículo 35), y es el mismo que aplicamos a los registros contables y tributarios. Durante ese plazo esos datos no pueden eliminarse a pedido del titular (ver sección 7).
Esta sección aplica a la aplicación GEX, publicada por GEXPY E.A.S. UNIPERSONAL (RUC 80174558-6), y a tu cuenta en mi.gex.lat: es la misma cuenta. Podés pedir el cierre de tu cuenta y la eliminación de tus datos en cualquier momento. El borrado no es total: la ley nos obliga a conservar tu expediente de identificación y tus operaciones durante un plazo mínimo.
Cómo solicitar la eliminación
Para protegerte, confirmamos que el pedido viene de vos antes de actuar. Respondemos tu solicitud dentro de los 15 días hábiles. Si tenés saldo, te ayudamos a retirarlo primero: la cuenta se cierra cuando el saldo es cero y no hay operaciones pendientes. Te confirmamos por correo cuando el cierre se completa.
Qué se elimina. Al cerrar la cuenta, en un plazo de hasta 30 días eliminamos o anonimizamos los datos que no están sujetos a un plazo legal de conservación: credenciales de acceso (contraseña, PIN de operaciones, verificación en dos pasos) y las sesiones; dispositivos registrados, tokens de notificación y preferencias; cuentas bancarias, direcciones de billetera y beneficiarios guardados para operar (los datos de las operaciones ya hechas con ellos se conservan); y las conversaciones de soporte que no formen parte de un expediente regulatorio. Después del cierre ya no podés ingresar ni operar, y dejamos de enviarte comunicaciones.
Qué se conserva y por cuánto tiempo
| Qué se conserva | Por qué | Plazo |
|---|---|---|
| Expediente de identificación (KYC/KYB): documento, selfie/prueba de vida, datos de identidad y resultado de la verificación, declaraciones y origen de fondos. | Obligación de debida diligencia y conservación documental (SEPRELAD). | Mínimo 5 años desde el cierre o la última operación. |
| Registros de operaciones: depósitos, compras, ventas, conversiones, retiros, envíos, cobros y pagos, con sus comprobantes, contrapartes y beneficiarios, y el libro mayor correspondiente. | Obligación de conservación de registros de operaciones (SEPRELAD) y registros contables y tributarios (DNIT). | Mínimo 5 años desde el cierre o la última operación. |
| Alertas, casos de cumplimiento y reportes presentados a la autoridad, y la pista de auditoría asociada. | Obligación legal y a disposición de la autoridad. | Mínimo 5 años; el plazo mayor que fije la norma aplicable. |
Durante ese período los datos quedan bloqueados: solo se usan para cumplir esas obligaciones y atender requerimientos de la autoridad. Vencido el plazo, se eliminan o anonimizan de forma controlada. Si solo querés dejar de usar la app, podés desinstalarla; tu cuenta y tus datos seguirán existiendo hasta que pidas el cierre.
Tenés derecho a:
Para ejercerlos, usá el chat de soporte del portal o escribinos a soporte@gex.lat. Respondemos dentro de los 15 días hábiles. Si considerás que no atendimos tu pedido, podés acudir a la vía del hábeas data (artículo 135 de la Constitución Nacional) ante los tribunales de la República del Paraguay, a la SEDECO en lo que corresponda a tu condición de consumidor y, cuando esté operativa, a la Agencia Nacional de Protección de Datos Personales creada por la Ley N° 7593/2025.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo vamos a comunicar y tomaremos las medidas que correspondan.
El sitio gex.lat no usa cookies de seguimiento ni de publicidad. El portal mi.gex.lat y el panel app.gex.lat usan únicamente cookies técnicas necesarias para mantener tu sesión iniciada y proteger los formularios; se eliminan al cerrar sesión o al vencer. El chat de soporte guarda un identificador técnico para mantener tu conversación. La app móvil guarda tu sesión de forma segura en el dispositivo y podés cerrarla cuando quieras.
GEX es un servicio para personas mayores de 18 años. No abrimos cuentas a menores y, si detectamos datos de un menor, los eliminamos.
Si cambiamos esta política, publicamos la nueva versión en esta página con su número de versión y su fecha de vigencia y, si el cambio es relevante, te avisamos por correo o en la app. El número de versión de arriba te permite saber cuál estás leyendo.
Responsable del tratamiento: GEXPY E.A.S. UNIPERSONAL · RUC 80174558-6 · Asunción, Paraguay
Privacidad, soporte y cierre de cuenta: chat de soporte del portal · soporte@gex.lat · WhatsApp +595993240264
Reportes de fraude o suplantación: cumplimiento@gex.lat
Términos y condiciones: mi.gex.lat/terminos
GEXPY E.A.S. UNIPERSONAL · RUC 80174558-6 · Inscripta ante SEPRELAD, sector Activos Virtuales · Hecho en Paraguay · Volver al inicio