Política de privacidad
Anexo El Salvador
Última actualización: 20 de mayo de 2026
1. Responsable del Tratamiento
Osmo El Salvador, S.A. de C.V., sociedad debidamente constituida y existente bajo las leyes de la República de El Salvador, con domicilio en Calle Llama del Bosque Poniente, Urb. Madre Selva III, Edif. Avante, Local 3-13, San Salvador, El Salvador, es el Responsable del Tratamiento de los datos personales de los Usuarios residentes en El Salvador.
Adicionalmente, en su calidad de Proveedor de Servicios de Activos Digitales registrado, Osmo El Salvador presta servicios de intercambio y custodia de Bitcoin y stablecoins para Usuarios de otras jurisdicciones del grupo OSMO.
2. Marco legal aplicable
2.1 Ley de Protección de Datos Personales (Decreto Legislativo No. 522 de 2024)
Vigente desde 2025, esta ley establece el marco general de protección de datos personales en El Salvador y crea la Agencia Salvadoreña de Datos Personales como autoridad de control. Osmo El Salvador cumple con principios de licitud, calidad, información, consentimiento, finalidad, lealtad, proporcionalidad, transparencia, confidencialidad y seguridad.
2.2 Normativa de prevención de lavado de activos
- Ley Contra el Lavado de Dinero y de Activos y su Reglamento;
- Ley Especial Contra Actos de Terrorismo;
- Instructivos y normativa complementaria de la UIF de la Fiscalía General de la República.
2.3 Normativa de activos digitales
- Ley Bitcoin (Decreto Legislativo No. 57 de 2021);
- Ley de Emisión de Activos Digitales (Decreto Legislativo No. 691 de 2023);
- Normativa complementaria emitida por la CNAD, el BCR y la SSF.
2.4 Otras disposiciones aplicables
- Constitución de la República de El Salvador (derecho a la intimidad);
- Código Civil y Código Penal en lo aplicable.
3. Base legal para el tratamiento
(a) Ejecución del contrato: prestación de los Servicios;
(b) Cumplimiento de obligación legal: AML/CFT, Ley Bitcoin, Ley de Emisión de Activos Digitales, normativa CNAD/BCR/SSF;
(c) Consentimiento expreso: marketing, datos biométricos, finalidades que lo requieran;
(d) Interés legítimo: prevención del fraude, seguridad, mejora del producto, análisis.
4. Derechos del Usuario en El Salvador
4.1 Derechos ARCO
(a) Acceso: confirmación de tratamiento y acceso a los datos;
(b) Rectificación: corrección de datos inexactos o incompletos;
(c) Cancelación: supresión cuando los datos hayan dejado de ser necesarios;
(d) Oposición: oposición por motivos de situación particular, incluyendo marketing directo.
4.2 Derechos adicionales
(e) Portabilidad en formato estructurado, de uso común y lectura mecánica;
(f) Limitación del tratamiento;
(g) No ser objeto de decisiones automatizadas con efectos significativos, y revisión humana;
(h) Revocación del consentimiento en cualquier momento;
(i) Reclamación ante la Agencia Salvadoreña de Datos Personales.
4.3 Plazos de respuesta
Quince (15) días hábiles desde la recepción de la solicitud completa, conforme al Decreto 522 de 2024. Prorrogable por quince (15) días hábiles adicionales cuando la complejidad lo justifique.
4.4 Procedimiento
Dirigir a cumplimiento@osmomoney.com, incluyendo:
(a) Nombre completo y copia del DUI o pasaporte;
(b) Descripción del derecho a ejercer;
(c) Domicilio o medio para recibir notificaciones;
(d) Documentos de soporte cuando correspondan;
(e) Firma o consentimiento electrónico válido.
Osmo El Salvador puede solicitar información adicional para verificar la identidad.
5. Consentimiento
5.1 Consentimiento informado
Conforme al Decreto 522 de 2024, el consentimiento debe ser:
(a) Libre: sin coacción;
(b) Específico: a finalidades determinadas, explícitas y legítimas;
(c) Informado: conocimiento de finalidades, destinatarios, plazos, derechos;
(d) Inequívoco: acción afirmativa clara.
5.2 Consentimiento para datos sensibles
Datos biométricos (KYC) requieren consentimiento expreso con constancia clara.
5.3 Marketing
Requiere consentimiento previo (opt-in), revocable en cualquier momento.
6. Transferencias internacionales
Las transferencias hacia países sin nivel de protección equivalente al Decreto 522 están sujetas a las garantías de la Sección 5 de la Política Global, incluyendo cláusulas contractuales que obliguen al destinatario a aplicar un nivel equivalente.
Los Usuarios residentes en El Salvador consienten expresamente las transferencias necesarias para la prestación de los Servicios.
7. Notificación de brechas
(a) A la Agencia Salvadoreña de Datos Personales dentro de 72 horas conforme al Decreto 522;
(b) Al Usuario afectado, sin dilación indebida, cuando la brecha entrañe alto riesgo.
8. Conservación de datos en El Salvador
Conforme a la normativa AML/CFT, la Ley de Emisión de Activos Digitales y normativa complementaria, Osmo El Salvador conserva los registros durante al menos cinco (5) años desde la terminación o última operación. Adopta como estándar seis (6) años para alineación con prácticas regionales del grupo OSMO.
9. Datos sensibles
Datos biométricos del KYC (imagen facial, datos faciales para prueba de vida) son datos sensibles bajo Decreto 522. Tratados con base en consentimiento expreso y medidas reforzadas (Sección 9 de la Política Global).
10. Datos de menores de edad en El Salvador
Conforme al régimen de Subcuenta de Usuario, los menores de dieciocho (18) años pueden acceder bajo creación y autorización del padre, madre o tutor legal, titular de Cuenta OSMO principal.
El tratamiento se rige por:
(a) La Sección 10 de la Política Global;
(b) El Decreto 522 de 2024, particularmente en consentimiento de menores otorgado por el representante legal;
(c) Principios generales del derecho civil salvadoreño en capacidad de menores.
10.1 Consentimiento parental
Obtenido del padre, madre o tutor legal conforme a la Sección 10.2 de la Política Global.
10.2 Datos del menor
Recopilados del Tutor (no del menor). No se recopilan datos biométricos del menor ni se realiza KYC biométrico sobre el menor.
10.3 Derechos del Tutor
Ejercicio a través de cumplimiento@osmomoney.com, con plazos de respuesta del Decreto 522 (15 días hábiles).
11. Autoridad de control y recursos
11.1 Reclamo ante Osmo El Salvador
Primera instancia: cumplimiento@osmomoney.com.
11.2 Agencia Salvadoreña de Datos Personales
Autoridad de control. El Usuario puede presentar reclamación si considera vulnerado el Decreto 522.
11.3 Acciones judiciales
Derecho a interponer acciones judiciales ante los tribunales competentes de la República de El Salvador.
12. Acreditación y registro
Osmo El Salvador mantiene los registros internos requeridos y, cuando proceda, las inscripciones o acreditaciones requeridas ante la Agencia Salvadoreña de Datos Personales. La información sobre estos registros está disponible al solicitarla a cumplimiento@osmomoney.com.
13. Contacto del Responsable
Osmo El Salvador, S.A. de C.V.
- Dirección: Calle Llama del Bosque Poniente, Urb. Madre Selva III, Edif. Avante, Local 3-13, San Salvador, El Salvador
- Correo electrónico para asuntos de privacidad: cumplimiento@osmomoney.com
- Soporte general: ayuda@osmomoney.com
- Sitio web: osmomoney.com
La designación formal de un Delegado de Protección de Datos (DPO), cuando sea requerida, será comunicada oportunamente.
En caso de modificaciones legislativas o de directrices emitidas por la Agencia Salvadoreña de Datos Personales, este Anexo será actualizado.
Fin del documento — Anexo B · El Salvador