AVISO DE PRIVACIDAD

Publicado el 18 feb 2026

2. RESPONSABLE Y DATOS DE CONTACTO (El Salvador)

El grupo OKX está compuesto por diferentes entidades legales, cuyos datos pueden consultarse en la tabla a continuación (“OKX”, “nosotros” o “nuestro”). OKX actúa como responsable del tratamiento de tus datos personales donde determinamos cómo y por qué se pueden usar esos datos. La entidad de OKX indicada es el responsable principal de tus datos personales. Este Aviso de Privacidad no aplica cuando actuamos como encargados o proveedores de servicios para otro responsable (incluyendo nuestros clientes).

Entidad de OKX

Quién eres tú

Oficina de Privacidad y DPO / Correo electrónico

OKX Fintech Sociedad Anónima de Capital Variable.

Usuario que haya celebrado un contrato con OKX Fintech Sociedad Anónima de Capital Variable.

privacyoffice@okx.com o por correo postal a: OKX Fintech Sociedad Anónima de Capital Variable, Calle La Mascota, #533, Colonia San Benito, Distrito de San Salvador, Municipio de San Salvador Centro, Departamento de San Salvador, El Salvador.

22. INFORMACIÓN ADICIONAL PARA PERSONAS SUJETAS A LA LEY DE PROTECCIÓN DE DATOS DE EL SALVADOR

Esta sección [22] aplica a usuarios que residan en El Salvador o cuyos datos personales sean tratados dentro del alcance de la Ley para la Protección de Datos Personales, emitida por la Asamblea Legislativa de la República de El Salvador (Decreto No. 144, 2024). OKX Fintech Sociedad Anónima de Capital Variable actúa como responsable conforme a esta ley.

A. Aviso de Privacidad para Verificación de Identidad y Datos Biométricos

Para cumplir con leyes, regulaciones y otras obligaciones legales aplicables en El Salvador, incluyendo las obligaciones de “conozca a su cliente”, requerimos que todos los usuarios verifiquen su identidad antes de usar nuestros Servicios.

Para verificar la identidad del usuario al usar ciertos Servicios, se solicita al usuario que capture una imagen de su documento de identificación oficial (por ejemplo, Documento Único de Identidad, pasaporte o licencia de conducir) y se tome una foto (selfie) en tiempo real. Proporcionamos esas imágenes a nuestros proveedores de servicios de verificación de identidad, quienes utilizan una combinación entre herramientas de aprendizaje automático y algoritmos estadísticos para confirmar la autenticidad del documento de identidad y la selfie, y para realizar comparaciones faciales biométricas que determinan si el rostro en el documento y la selfie corresponden a la misma persona. En este proceso, dichos proveedores suelen generar una puntuación de confianza que representa el nivel de coincidencia entre las imágenes, la cual nosotros o los proveedores podemos usar para determinar el grado de certeza de que la persona que envía la selfie es la misma que figura en el documento de identidad.

OKX no recibe, almacena ni recolecta información biométrica facial generada por nuestros proveedores externos de verificación de identidad a partir de las imágenes. Nuestros proveedores conservan la información biométrica solo el tiempo necesario para prestarnos el servicio y ayudarnos a cumplir con nuestras obligaciones legales. No usamos, divulgamos ni conservamos la información biométrica facial para ningún otro propósito comercial. Sin embargo, conservamos la información e imágenes que nos proporciones en el proceso de verificación de identidad, junto con los resultados de la verificación, por el tiempo necesario para prestar el servicio y para cumplir con nuestras obligaciones legales.

B. Derechos de las Personas Titulares en El Salvador (Derechos ARCO-POL)

Conforme a la ley salvadoreña, tienes los siguientes derechos respecto a tus datos personales, sujetos a ciertas excepciones previstas en la ley. En nuestra respuesta te indicaremos si estamos haciendo uso de alguna de esas excepciones. Para ejercerlos, deberás incluir información suficiente que permita tu identificación y datos relevantes que nos ayuden a atender tu solicitud:

  • Acceso: Obtener o consultar copia de tus datos personales que OKX posee.

  • Rectificación: Solicitar la corrección de información inexacta, incompleta o desactualizada.

  • Cancelación: Pedir la supresión cuando los datos ya no sean necesarios, se retire el consentimiento o el tratamiento sea ilícito.

  • Oposición: Oponerte al tratamiento de tus datos por motivos legítimos o para fines de marketing directo.

  • Portabilidad: Solicitar una copia estructurada y en formato legible por máquina para transferirla a otro responsable.

  • Olvido: Solicitar la eliminación de datos personales puestos a disposición del público, incluidos resultados de búsqueda en línea, cuando sean obsoletos o excesivos.

  • Limitación: Solicitar la restricción del tratamiento bajo condiciones legales específicas (p. ej., mientras se verifica su exactitud).

Para ejercer tus derechos de privacidad, envía un correo electrónico con el asunto “DATA INQUIRY REQUEST” a privacyoffice@okx.com. Alternativamente, puedes hacer clic AQUÍ para enviar tu solicitud, o enviarla por correo postal a la dirección indicada en la Sección 2.

Nos comprometemos a responder en un plazo de 20 días hábiles desde la recepción de la solicitud, prorrogables por otros 20 días si es necesario. Podremos rechazar solicitudes cuando sea indispensable para proteger derechos de terceros, cumplir mandatos legales o cuando no pueda autenticarse al solicitante de forma adecuada.

C. Consentimiento Informado y Datos Sensibles

Recopilamos y tratamos tus datos basándonos en tu consentimiento explícito, informado e individualizado. Cuando recolectamos Información Sensible, solicitamos tu consentimiento explícito e informado, que puede brindarse de forma electrónica (por ejemplo, aceptando nuestro Aviso de Privacidad durante el registro). El consentimiento puede retirarse en cualquier momento; en ese caso, cesaremos el tratamiento, salvo que existan otras bases legales que nos faculten a continuar tratando tus datos.

D. Aviso de Privacidad y Medidas de Seguridad

Mantenemos y publicamos un Aviso de Privacidad que revela:

  • La identidad del responsable y datos de contacto de nuestro oficial de protección de datos.

  • El propósito y base legal del tratamiento.

  • Las medidas de seguridad y protección aplicables.

  • Los métodos para ejercer tus derechos.

  • Los detalles sobre transferencias de datos o procesamiento en la nube.

En caso de contar con evidencia técnica de que ha ocurrido una violación de datos, tomaremos medidas para evaluar si debe notificarse conforme a la Ley de Protección de Datos Personales de El Salvador. Si determinamos que se trata de un incidente notificable, informaremos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a ti dentro de las 72 horas, detallando la naturaleza de la violación, los datos afectados y las acciones correctivas. Si compartimos tus datos personales con proveedores de servicios externos, les exigiremos tratarlos estrictamente conforme a nuestras instrucciones o según lo exija la Ley de Protección de Datos Personales.

E. Transferencias Internacionales

OKX suscribe los acuerdos de tratamiento de datos y procedimientos regulados por la Ley de Protección de Datos Personales de El Salvador y supervisados por la Agencia de Ciberseguridad del Estado para la transferencia de datos.

Podemos transferir datos personales desde El Salvador a países fuera de El Salvador cuando dichas transferencias sean necesarias para cumplir nuestras obligaciones contigo bajo nuestros Términos de Servicio (incluyendo la prestación de nuestros Servicios y la optimización y mejora de la Plataforma OKX) y cuando hayas consentido la transferencia de tus datos personales a un tercer país.