Ibex Mercado SV, S.A. de C.V. - El Salvador
‍Última actualización: 10 de septiembre de 2026   -   Versión: 1.2   -  Español

1. Introducción

Esta Política de Privacidad explica cómo Ibex Mercado SV, S.A. de C.V. ("Ibex", "nosotros"), en su calidad de responsable del tratamiento, recopila, utiliza, almacena y protege los datos personales de los usuarios de nuestro sitio web, aplicaciones y servicios. Estamos comprometidos con la protección de su privacidad y con el tratamiento lícito y transparente de sus datos.

El presente documento constituye asimismo el aviso de privacidad requerido conforme al artículo 24 de la Ley para la Protección de Datos Personales y se pone a disposición de los titulares con carácter previo a la recolección y tratamiento de sus datos personales.

2. Responsable del tratamiento y contacto

• Responsable: Ibex Mercado SV, S.A. de C.V.

• Domicilio registrado: Calle Circunvalación, Avenida La Revolución, Local 09, Colonia San Benito, Edificio Plaza Presidente, Nivel 06, San Salvador, El Salvador

• Contacto de privacidad / punto de contacto de protección de datos: soporte@poweredbyibex.io.

• Ley Aplicable: Ley para la Protección de Datos Personales (Decreto Nro. 144 de 2024).

• Delegado de Protección de Datos Personales: Jose Luis Lemus Leonard

• Contacto: legal@poweredbyibex.io.

3. Datos personales que recopilamos

Según cómo interactúe con nosotros, podemos recopilar:

• Datos de identificación: nombre, fecha de nacimiento, nacionalidad, identificación emitida por el gobierno, NIT.

• Datos de contacto: correo electrónico, número de teléfono, dirección postal.

• Datos corporativos (personas jurídicas): documentos de la sociedad, información de beneficiario final, datos de representantes.

• Datos de verificación: documentación e información recopilada durante el KYC/KYB, incluidas selfies o pruebas de vida cuando aplique.

• Datos transaccionales: registros de Órdenes de Conversión, montos, direcciones de billetera y detalles de liquidación.

• Datos técnicos y de uso: dirección IP, información del dispositivo, datos de registro y uso de nuestra plataforma.

• Datos sensibles y biométricos: cuando nuestros procesos de verificación de identidad impliquen la generación o tratamiento de información biométrica, incluyendo datos biométricos faciales o plantillas biométricas derivadas de selfies o pruebas de vida, dicha información será tratada como dato personal sensible. Cuando el consentimiento sea la base legal aplicable, obtendremos el consentimiento expreso e inequívoco del titular y le informaremos sobre su derecho a no otorgarlo, sin perjuicio de cualquier mandato legal o excepción aplicable.

4. Cómo usamos sus datos (finalidades y bases legales)

Tratamos los datos personales para las siguientes finalidades:

• prestar, operar y gestionar los Servicios y su relación con Ibex (ejecución de un contrato);

• verificar la identidad y realizar procesos de KYC/KYB, PLD/FT, screening de sanciones, monitoreo transaccional y reportes regulatorios (cumplimiento de obligaciones legales y regulatorias);

• cuando la verificación de identidad implique el tratamiento de datos personales sensibles o biométricos, sobre la base del consentimiento expreso e inequívoco o de un mandato legal o excepción aplicable, según corresponda;

• prevenir fraude, proteger nuestros sistemas y Servicios y gestionar riesgos operativos y de cumplimiento (interés legítimo y/o obligaciones legales);

• comunicarnos con usted respecto de su cuenta, transacciones y los Servicios (ejecución de un contrato y/o obligaciones legales); y

• mejorar nuestros Servicios, sistemas y sitio web (interés legítimo, cuando lo permita la Ley aplicable).

Cuando el tratamiento se base en el consentimiento, se identificará claramente la finalidad específica que requiere dicho consentimiento. Usted podrá revocar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento realizado con anterioridad a su revocación.

5. Compartición y divulgación

Podemos compartir sus datos con:

• Proveedores de servicios que apoyan nuestras operaciones (verificación de identidad, monitoreo transaccional, análisis de blockchain, alojamiento en la nube), bajo obligaciones de confidencialidad y de tratamiento de datos;

• Autoridades competentes y reguladores, cuando la ley lo requiera o en respuesta a solicitudes legítimas;

• Entidades del grupo Ibex, cuando sea necesario para la prestación de los Servicios y bajo salvaguardas adecuadas.

No vendemos sus datos personales.

Cuando un proveedor de servicios actúe como encargado del tratamiento o entidad subcontratada por cuenta de Ibex, su identidad, finalidad del tratamiento, ubicación y datos de contacto relevantes se identificarán en el Anexo A (Encargados del Tratamiento), el cual forma parte integral de esta Política y Aviso de Privacidad.

6. Transferencias internacionales

Los datos personales podrán ser tratados o accedidos fuera de El Salvador en relación con la prestación de nuestros Servicios y la utilización de proveedores de servicios. Cuando una transferencia internacional esté sujeta a los requisitos de transferencia establecidos por la Ley Aplicable, Ibex garantizará que el país o entidad receptora proporcione un nivel adecuado de protección o que se implementen las salvaguardas contractuales, técnicas y organizativas correspondientes.

Cuando así lo requiera la Ley Aplicable, informaremos al titular sobre la finalidad de la transferencia y la identidad o elementos que permitan identificar al receptor, y obtendremos el consentimiento que resulte necesario para dicha transferencia. Los receptores internacionales relevantes y su ubicación serán identificados en el Anexo A, cuando corresponda.

7. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas, de conformidad con la Ley Aplicable y, posteriormente, según se requiera para cumplir obligaciones legales, regulatorias y de conservación de registros de PLD.

8. Sus derechos

De conformidad con la Ley Aplicable, usted podrá ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación (ARCO-POL), así como revocar su consentimiento cuando el tratamiento se encuentre basado en éste.

Las solicitudes podrán presentarse ante nuestro Delegado de Protección de Datos Personales a través de legal@poweredbyibex.io o en el domicilio registrado de Ibex. La solicitud deberá contener información suficiente para verificar la identidad del solicitante, identificar el derecho que desea ejercer, describir los datos personales o tratamiento correspondiente e indicar un medio para recibir nuestra respuesta.

Ibex responderá las solicitudes dentro de un plazo de veinte (20) días hábiles, el cual podrá prorrogarse una única vez, por causa justificada, hasta por veinte (20) días hábiles adicionales, de conformidad con la Ley aplicable.

El ejercicio de determinados derechos podrá encontrarse limitado cuando Ibex esté legalmente obligado a conservar o tratar los datos personales, incluyendo obligaciones aplicables en materia de PLD/FT, regulatorias, contables o legales.

9. Seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente a accesos no autorizados, pérdida o uso indebido. Ningún sistema es completamente seguro, pero trabajamos continuamente para resguardar su información.

10. Cookies y tecnologías similares

Nuestro sitio web puede usar cookies y tecnologías similares. Las cookies no esenciales se utilizan únicamente con su consentimiento, el cual puede gestionar a través de la configuración de cookies de nuestro sitio.

11. Menores de edad

Los Servicios no están dirigidos a personas menores de 18 años, y no recopilamos conscientemente sus datos personales.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad. La versión actualizada será publicada en nuestro sitio web indicando su fecha de vigencia. Cuando una modificación sea sustancial o afecte tratamientos basados en el consentimiento, también podremos comunicar a los titulares afectados mediante correo electrónico, notificaciones de cuenta u otros medios apropiados.

13. Contacto

Para cualquier consulta relacionada con privacidad o para ejercer sus derechos ARCO-POL, puede contactar a nuestro Delegado de Protección de Datos Personales a través de legal@poweredbyibex.io.