AVISO DE PRIVACIDAD
Última actualización: 7 de julio de 2026
1. RESPONSABLE Y DATOS DE CONTACTO (El Salvador)
El grupo OKX está compuesto por diferentes entidades legales, cuyos datos pueden consultarse en la tabla a continuación (“OKX”, “nosotros” o “nuestro”). OKX actúa como responsable del tratamiento de tus datos personales donde determinamos cómo y por qué se pueden usar esos datos. La entidad de OKX indicada es el responsable principal de tus datos personales. Este Aviso de Privacidad no aplica cuando actuamos como encargados o proveedores de servicios para otro responsable (incluyendo nuestros clientes).
Entidad de OKX | Quién eres tú | Oficina de Privacidad y DPO / Correo electrónico |
OKX Fintech Sociedad Anónima de Capital Variable. | Usuario que haya celebrado un contrato con OKX Fintech Sociedad Anónima de Capital Variable. | privacyoffice@okx.com o por correo postal a: OKX Fintech Sociedad Anónima de Capital Variable, Calle El Mirador e/87 y 89 Av. Nte., Col. Escalón, Oficinas SNBX, Distrito de San Salvador y Capital de la República, Municipio de San Salvador Centro, El Salvador. |
2. INFORMACIÓN ADICIONAL PARA PERSONAS SUJETAS A LA LEY DE PROTECCIÓN DE DATOS DE EL SALVADOR
Esta sección aplica a usuarios que residan en El Salvador o cuyos datos personales sean tratados dentro del alcance de la Ley para la Protección de Datos Personales, emitida por la Asamblea Legislativa de la República de El Salvador (Decreto No. 144, 2024). OKX Fintech Sociedad Anónima de Capital Variable actúa como responsable conforme a esta ley.
A. Aviso de Privacidad para Verificación de Identidad y Datos Biométricos
Para cumplir con leyes, regulaciones y otras obligaciones legales aplicables en El Salvador, incluyendo las obligaciones de “conozca a su cliente”, requerimos que todos los usuarios verifiquen su identidad antes de usar nuestros Servicios.
Para verificar la identidad del usuario al usar ciertos Servicios, se solicita al usuario que capture una imagen de su documento de identificación oficial (por ejemplo, Documento Único de Identidad, pasaporte o licencia de conducir) y se tome una foto (selfie) en tiempo real. Proporcionamos esas imágenes a nuestros proveedores de servicios de verificación de identidad, quienes utilizan una combinación entre herramientas de aprendizaje automático y algoritmos estadísticos para confirmar la autenticidad del documento de identidad y la selfie, y para realizar comparaciones faciales biométricas que determinan si el rostro en el documento y la selfie corresponden a la misma persona. En este proceso, dichos proveedores suelen generar una puntuación de confianza que representa el nivel de coincidencia entre las imágenes, la cual nosotros o los proveedores podemos usar para determinar el grado de certeza de que la persona que envía la selfie es la misma que figura en el documento de identidad.
OKX no recibe, almacena ni recolecta información biométrica facial generada por nuestros proveedores externos de verificación de identidad a partir de las imágenes. Nuestros proveedores conservan la información biométrica solo el tiempo necesario para prestarnos el servicio y ayudarnos a cumplir con nuestras obligaciones legales. No usamos, divulgamos ni conservamos la información biométrica facial para ningún otro propósito comercial. Sin embargo, conservamos la información e imágenes que nos proporciones en el proceso de verificación de identidad, junto con los resultados de la verificación, por el tiempo necesario para prestar el servicio y para cumplir con nuestras obligaciones legales.
B. Derechos de las Personas Titulares en El Salvador (Derechos ARCO-POL)
Conforme a la ley salvadoreña, tienes los siguientes derechos respecto a tus datos personales, sujetos a ciertas excepciones previstas en la ley. En nuestra respuesta te indicaremos si estamos haciendo uso de alguna de esas excepciones. Para ejercerlos, deberás incluir información suficiente que permita tu identificación y datos relevantes que nos ayuden a atender tu solicitud:
Acceso: Obtener o consultar copia de tus datos personales que OKX posee.
Rectificación: Solicitar la corrección de información inexacta, incompleta o desactualizada.
Cancelación: Pedir la supresión cuando los datos ya no sean necesarios, se retire el consentimiento o el tratamiento sea ilícito.
Oposición: Oponerte al tratamiento de tus datos por motivos legítimos o para fines de marketing directo.
Portabilidad: Solicitar una copia estructurada y en formato legible por máquina para transferirla a otro responsable.
Olvido: Solicitar la eliminación de datos personales puestos a disposición del público, incluidos resultados de búsqueda en línea, cuando sean obsoletos o excesivos.
Limitación: Solicitar la restricción del tratamiento bajo condiciones legales específicas (p. ej., mientras se verifica su exactitud).
Para ejercer tus derechos de privacidad, envía un correo electrónico con el asunto “DATA INQUIRY REQUEST” a privacyoffice@okx.com. Alternativamente, puedes hacer clic AQUÍ para enviar tu solicitud, o enviarla por correo postal a la dirección indicada en la Sección 2.
Nos comprometemos a responder en un plazo de 20 días hábiles desde la recepción de la solicitud, prorrogables por otros 20 días si es necesario. Podremos rechazar solicitudes cuando sea indispensable para proteger derechos de terceros, cumplir mandatos legales o cuando no pueda autenticarse al solicitante de forma adecuada.
C. Consentimiento Informado y Datos Sensibles
OKX trata los datos personales de los residentes en El Salvador sobre las bases legales establecidas en el Decreto No. 144, incluyendo la ejecución de un contrato, el cumplimiento de una obligación legal y, cuando corresponda, el consentimiento libre, específico, informado e inequívoco del titular. Cuando el consentimiento sea la base aplicable, será obtenido con carácter previo a la actividad de tratamiento correspondiente y de forma separada a la aceptación de los términos generales. Para los datos sensibles, se requerirá consentimiento explícito, el cual será obtenido mediante un mecanismo de consentimiento específico y no podrá inferirse de la aceptación del presente Aviso de Privacidad. El consentimiento podrá ser retirado en cualquier momento sin afectar la licitud del tratamiento realizado con anterioridad a dicha retirada, siempre que no resulte aplicable otra base legal.
D. Aviso de Privacidad y Medidas de Seguridad
Mantenemos y publicamos un Aviso de Privacidad que revela:
La identidad del responsable y datos de contacto de nuestro oficial de protección de datos.
El propósito y base legal del tratamiento.
Las medidas de seguridad y protección aplicables.
Los métodos para ejercer tus derechos.
Los detalles sobre transferencias de datos o procesamiento en la nube.
En caso de contar con evidencia técnica de que ha ocurrido una violación de datos, tomaremos medidas para evaluar si debe notificarse conforme a la Ley de Protección de Datos Personales de El Salvador. Si determinamos que se trata de un incidente notificable, informaremos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a ti dentro de las 72 horas, detallando la naturaleza de la violación, los datos afectados y las acciones correctivas. Si compartimos tus datos personales con proveedores de servicios externos, les exigiremos tratarlos estrictamente conforme a nuestras instrucciones o según lo exija la Ley de Protección de Datos Personales.
E. Transferencias Internacionales
OKX trata los datos personales de los residentes en El Salvador sobre las bases legales establecidas en el Decreto No. 144, incluyendo la ejecución de un contrato, el cumplimiento de una obligación legal y, cuando corresponda, el consentimiento libre, específico, informado e inequívoco del titular. Cuando el consentimiento sea la base aplicable, será obtenido con carácter previo a la actividad de tratamiento correspondiente y de forma separada a la aceptación de los términos generales. Para los datos sensibles, se requerirá consentimiento explícito, el cual será obtenido mediante un mecanismo de consentimiento específico y no podrá inferirse de la aceptación del presente Aviso de Privacidad. El consentimiento podrá ser retirado en cualquier momento sin afectar la licitud del tratamiento realizado con anterioridad a dicha retirada, siempre que no resulte aplicable otra base legal.