Política de privacidad de VEXPay
Qué datos trata VEXPay sobre los negocios, sus compradores y quienes visitan sus sitios, para qué, con quién los comparte y por cuánto tiempo.
Quién trata tus datos
Última actualización: 2 de noviembre de 2026.
VEXPay es una plataforma tecnológica operada por Chu Capital, C.A. (RIF J-50832436-6), Caracas, Venezuela. Esta política explica qué datos tratamos al prestar VEXPay. Sobre los datos de los compradores, el negocio que cobra decide para qué los usa; VEXPay los trata para procesar sus pagos.
Qué datos tratamos
| De quién | Datos | Para qué |
|---|---|---|
| Negocios (clientes) | Razón social, RIF o identificación, dirección, actividad, documentos de la empresa, datos y documentos de identidad de dueños y representantes (incluida una selfie cuando se pide), email y teléfono del responsable, cuentas bancarias y billeteras para retiros | Abrir y verificar la cuenta (KYB), revisar listas de sanciones, contactar al responsable y pagar los retiros |
| Usuarios del portal y de la API | Email, credenciales, dirección IP, navegador y uso de las claves de API | Dar acceso, proteger la cuenta y detectar usos indebidos |
| Compradores (bolívares) | Cédula o RIF, teléfono, banco, referencia, monto y fecha; nombre y email cuando el negocio o el checkout los piden | Ejecutar o verificar el pago (Débito Inmediato, Pago Móvil), conciliarlo y emitir comprobantes |
| Compradores (tarjeta en bolívares, cuando está disponible) | Número, vencimiento, código y PIN se envían al banco para autorizar y no se guardan. Guardamos los últimos 4 dígitos, el BIN y una huella irreversible de la tarjeta | Autorizar el pago, fijar su tarifa y prevenir fraude |
| Compradores (pesos colombianos y stablecoins) | Datos que pide cada canal (documento, teléfono, email); direcciones de billetera y transacciones | Procesar y conciliar el pago |
| Compradores que eligen "recordar mis datos" | Teléfono, cédula y banco guardados, y el dispositivo de confianza (30 días) | Prellenar pagos futuros tras confirmar un código enviado por WhatsApp |
| Vendedores y beneficiarios de payouts | Nombre, identificación, cuenta bancaria o Pago Móvil | Verificar el destino y enviar el pago |
| Visitantes de nuestros sitios | Páginas vistas y datos técnicos agregados; cookies de sesión del portal | Mantener la sesión iniciada y medir el uso de la documentación |
La base para tratarlos es el contrato con el cliente, el cumplimiento de obligaciones legales, la prevención del fraude y, para "recordar mis datos", el consentimiento del comprador.
Con quién los compartimos
- El negocio que cobra: ve los datos de los pagos que recibe.
- Bancos aliados y procesadores de pago: reciben lo necesario para ejecutar, verificar o reembolsar cada pago y cada payout.
- Proveedores de servicio que actúan por nuestra cuenta: alojamiento en la nube (Railway y Contabo), almacenamiento de documentos de KYB (Cloudflare R2), envío de correos (Resend), mensajería de WhatsApp para códigos de verificación y nuestras herramientas internas de comunicación (Slack). Solo usan los datos para prestarnos ese servicio.
- Autoridades: cuando una ley u orden competente lo exige.
La revisión de listas de sanciones la hacemos con un sistema propio, sin enviar los datos a terceros. No vendemos datos personales ni los usamos para publicidad.
Dónde se guardan los datos. Los datos se guardan y procesan fuera de Venezuela:
- Estados Unidos (Virginia): la plataforma, el portal y la base de datos principal, con los datos de pagos, cuentas, KYB y clientes (Railway).
- Unión Europea: el servidor de mensajería de WhatsApp para códigos de verificación, las apps de tiendas en línea (Shopify y Tiendanube), la documentación y el servicio de tasas de cambio (Contabo).
- Red global de Cloudflare: los documentos de KYB y los logos de los negocios (Cloudflare R2).
- Estados Unidos: el envío de correos (Resend) y nuestras herramientas internas de comunicación (Slack).
- Venezuela y Colombia: los bancos aliados y los procesadores de pago reciben lo necesario para cada pago.
Por cuánto tiempo
- Los registros de pagos, payouts y KYB se conservan mientras la cuenta esté activa y después el tiempo que exijan la ley y la atención de reclamos, reversos y contracargos.
- El registro de uso de cada clave de API (IP y navegador) se borra a los 90 días.
- Los códigos de verificación vencen a los 10 minutos y un dispositivo de confianza a los 30 días. El comprador puede pedir que borremos sus datos recordados.
Seguridad
Usamos conexiones cifradas, guardamos credenciales y secretos cifrados o con hash, firmamos los webhooks, limitamos el acceso interno a quien lo necesita y registramos los accesos. Los documentos de KYB solo se abren con enlaces temporales. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos.
Tus derechos y contacto
Puedes pedirnos acceso, corrección o eliminación de tus datos, u oponerte a un tratamiento, escribiendo a soporte@vexwallet.co. Si eres comprador de un negocio, también puedes dirigirte a ese negocio. Algunos datos no se pueden borrar mientras la ley o un reclamo abierto exijan conservarlos.
Podemos actualizar esta política; publicaremos aquí la nueva versión con su fecha. Rigen las leyes de la República Bolivariana de Venezuela. Más detalle sobre el servicio en los Términos del servicio.