Última actualización: 05/10/2026
VNExchange respeta su privacidad. Este documento explica qué información recopilamos, para qué la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tiene sobre sus datos.
1. Ámbito de aplicación
Esta política se aplica al sitio web VNExchange y a todos los servicios que ofrece: compra y venta de cuentas digitales, compra y venta de saldos de divisas extranjeras, servicios financieros, comunidad y obras benéficas. La política no se aplica a sitios web o servicios de terceros a los que acceda mediante enlaces desde VNExchange.
2. Información que recopilamos
2.1. Información que usted proporciona
- Al registrarse: nombre de usuario, apodo, dirección de correo electrónico, contraseña.
- En el perfil: número de teléfono, fecha de nacimiento, foto de perfil — todos son opcionales.
- Al depositar fondos: código de transacción y foto del recibo que usted suba.
- Al retirar fondos: información de la cuenta receptora (número de cuenta bancaria, dirección de billetera, número de teléfono de la billetera electrónica).
- Al operar con socios: información de pago que usted proporciona para que el socio le envíe dinero o viceversa.
- Al usar el servicio: información de contacto que usted ingresa en el formulario (Facebook, Telegram, Zalo, notas).
- Cuando necesite asistencia o presentar una queja: descripción, imágenes y archivos de evidencia que usted adjunte.
- En la comunidad: contenido de publicaciones, comentarios y archivos adjuntos que usted publique de forma voluntaria.
2.2. Información que el sistema registra automáticamente
- Dirección IP y la hora del último inicio de sesión — se utilizan para detectar accesos inusuales.
- Número de intentos fallidos de inicio de sesión, para permitir el bloqueo temporal contra intentos de fuerza bruta.
- Visitas a productos, para estadísticas internas. Este número se asocia al producto, no a la identidad del visitante.
- Historial de pedidos, depósitos, retiros, transacciones y su saldo.
2.3. Cookie y almacenamiento en el navegador
VNExchange solo usa las cookies necesarias para que el sitio web funcione:
vnex_token — sesión de inicio. Cookie de tipo HttpOnly, por lo que el código JavaScript en el navegador no puede leerla, con SameSite=Strict para prevenir falsificación de solicitudes, y expira automáticamente después de 7 días.vnex_currency — la moneda que eliges para mostrar los precios.vnex_oauth, vnex_oauth_pending — solo existe mientras inicias sesión con Google, Telegram o Facebook, para prevenir falsificación de solicitudes de inicio de sesión; expira automáticamente después de un máximo de 15 minutos.vnex_session_hint — una pequeña señal almacenada en el navegador para que la interfaz sepa que has iniciado sesión sin tener que consultar al servidor.
No utilizamos ninguna herramienta de seguimiento publicitario — sin Google Analytics, sin Facebook Pixel, sin cookies de terceros para publicidad. No vendemos ni compartimos tus datos con anunciantes.
2.4. Iniciar sesión con Google, Telegram o Facebook
Puedes iniciar sesión o registrarte con una cuenta de Google, Telegram o Facebook en lugar de un nombre de usuario y contraseña. Cuando eliges esta opción y aceptas en la página del proveedor, solo recibimos:
- Google: identificador de cuenta de Google, dirección de correo electrónico verificada por Google y nombre visible.
- Telegram: identificador de cuenta de Telegram, nombre y nombre de usuario (username). Telegram no proporciona correo electrónico, por lo que deberás ingresar tu email y confirmarlo con un código OTP.
- Facebook: identificador de cuenta de Facebook para VNExchange, nombre y dirección de correo electrónico (si la cuenta de Facebook tiene email).
Utilizamos esta información solo para iniciar sesión y crear una cuenta de VNExchange para ti. No recibimos tu contraseña en esos servicios, no publicamos ni enviamos mensajes en tu nombre, y no leemos tu lista de contactos, amigos o mensajes. Puedes cancelar la vinculación en cualquier momento en Información de la cuenta → Cuenta vinculada.
3. ¿Para qué usamos la información?
- Crear y operar tu cuenta, autenticar al iniciar sesión.
- Procesar pedidos, depósitos, retiros y transacciones de saldo.
- Enviar correos electrónicos necesarios: código OTP, restablecimiento de contraseña, alerta de cambio de contraseña, confirmación de pedido, resultado de aprobación de depósito/retiro.
- Procesar solicitudes de soporte y resolver disputas entre las partes.
- Detectar y prevenir fraudes, abusos, así como el uso de la plataforma para mover fondos ilegales.
- Mejorar el producto basado en estadísticas agregadas.
- Cumplir con los requerimientos legales de las autoridades competentes.
4. Compartir información con terceros
No vendemos datos personales. La información solo se comparte en los siguientes casos:
- Proveedor de infraestructura: servicio de servidores y bases de datos donde funciona el sitio web. Ellos almacenan los datos en nuestro lugar y no pueden usarlos para fines propios.
- Servicio de envío de correo electrónico: para enviar correos del sistema a su bandeja de entrada.
- Servicio de traducción automática: el sitio web admite varios idiomas, y el texto se traduce automáticamente solo incluye contenido preparado por los administradores — descripción de productos, noticias, avisos, principalmente estas páginas legales. Nosotros no enviamos datos personales, contenido de quejas, mensajes o publicaciones suyas al servicio de traducción.
- Google, Telegram, Facebook: solo cuando elige iniciar sesión con su cuenta. Será redirigido a la página del proveedor para iniciar sesión; eso se rige por su propia política de privacidad. No enviamos ningún dato adicional suyo a estas partes.
- La otra parte en la transacción: cuando realiza una transacción de saldo con un socio, ambas partes ven la información de pago que la otra declara — eso es necesario para transferir fondos entre sí. Declare solo lo necesario para recibir el pago.
- Según requerimientos legales: cuando exista una solicitud válida de una autoridad competente, o cuando sea necesario proteger los derechos legales de VNExchange y de otros usuarios.
Procesamiento de datos transfronterizo. VNExchange opera en línea, y nuestra infraestructura junto con los proveedores de servicios mencionados pueden alojar servidores en varios países. Por lo tanto, sus datos pueden almacenarse y procesarse fuera de su país de residencia. Donde sea, aplicamos el mismo nivel de protección descrito en el Punto 5, de acuerdo con los principios de protección de datos personales ampliamente reconocidos a nivel mundial.
5. Cómo protegemos los datos
- La contraseña se cifra con bcrypt antes de guardarla. Nosotros no no almacenamos la contraseña en forma legible, y nadie — ni siquiera los administradores — puede ver tu contraseña.
- La información de la cuenta receptora en la solicitud de retiro está cifrada antes de escribirla en la base de datos.
- La clave secreta de la autenticación de dos factores se cifra al guardarse.
- La sesión de inicio usa cookies HttpOnly + SameSite=Strict.
- Inicio de sesión fallido 5 veces será temporalmente bloqueada 30 minutos. El código OTP expira después de 10 minutos, el enlace de restablecimiento de contraseña expira después de 1 hora.
- Las solicitudes al servidor están limitadas en frecuencia para prevenir escaneos y abusos.
- Todas las acciones del administrador sobre los datos de los usuarios se registran y no pueden ser eliminadas.
Ningún sistema es absolutamente seguro. Utiliza contraseñas fuertes y únicas, habilita la autenticación de dos factores y no compartas el código OTP con nadie — ni siquiera con supuestos empleados de VNExchange. Nunca solicitaremos tu contraseña ni tu código OTP.
6. Tiempo de retención
- Datos de la cuenta: se conservan mientras la cuenta esté activa.
- Historial de transacciones, depósitos y retiros: se conserva a largo plazo, incluso después de que dejes de usar el servicio, para auditorías, resolución de disputas posteriores y cumplimiento de obligaciones de retención según la normativa legal.
- Código OTP y código de restablecimiento de contraseña: se eliminan o invalidan inmediatamente después de su uso o al expirar.
- Registro de actividad administrativa: se conserva a largo plazo y no puede ser editado.
7. Tus derechos
- Ver y editar la información del perfil directamente en la página de Información de la cuenta.
- Cambiar el correo electrónico (con verificación OTP), cambiar la contraseña, activar o desactivar la autenticación de dos factores.
- Solicitar una copia de los datos personales que conservamos.
- Solicitar la eliminación de la cuenta. Nota: debemos conservar los registros de transacciones generados por motivos de conciliación y legales; esta parte no se puede eliminar a solicitud.
- Presentar una queja sobre cómo manejamos tus datos.
Para ejercer los derechos anteriores, contacte mediante la información en el pie de página del sitio web o envíe una solicitud a través de la página de Soporte.
7.1. Eliminar datos recibidos de Google, Telegram o Facebook
- Eliminar por ti mismo ahora: inicia sesión en VNExchange, ve a Información de la cuenta → Cuentas vinculadas y pulsa Desvincular. El identificador, nombre y correo electrónico recibidos del proveedor se eliminan del sistema de inmediato.
- Eliminar toda la cuenta: envía una solicitud a través de la página de Soporte desde esa misma cuenta. Procesamos en un plazo de 30 días; los registros de transacciones generados se conservan como se indica en el Punto 6.
- También puedes revocar los permisos de VNExchange directamente en la configuración de la aplicación/dispositivo donde iniciaste sesión de Google, Telegram o Facebook.
8. Personas menores de 18 años
VNExchange está destinado a personas de 18 años o más. No recopilamos intencionalmente datos de menores de 18 años. Si se detecta, bloquearemos la cuenta y eliminaremos los datos relacionados.
9. Cambios en la política
La política puede actualizarse cuando el servicio cambie o cuando cambien las regulaciones legales. La fecha de actualización siempre se indica al inicio de la página. Ante cambios importantes que afecten tus derechos, lo notificaremos en el sitio web. Continuar usando el servicio después de que la política se actualice implica que aceptas la nueva versión.
10. Contacto
Para cualquier pregunta sobre privacidad, por favor contacte según la información publicada en el pie de página del sitio web, o envíe una solicitud en la página de Soporte. Respondemos lo antes posible.