Política KYC / AML / PLD
Conozca a su cliente (KYC), prevención de lavado de activos (AML) y prevención del lavado de dinero y la financiación del terrorismo (PLD/FT) son los tres pilares con los que verificamos la identidad de cada usuario y vigilamos que la plataforma no se use para mover recursos de origen ilícito. Esta política explica cada procedimiento, los documentos que pedimos, los plazos y sus derechos, en lenguaje claro.
1. Introducción
La finalidad de los procedimientos KYC, AML/PLD y, cuando aplica, CFT es doble: proteger a los usuarios frente al fraude y la suplantación de identidad, e impedir que la plataforma se utilice para lavar activos o financiar el terrorismo. Las verificaciones se aplican desde el registro, se repiten con la profundidad necesaria según el perfil de riesgo y se documentan conforme a la normativa colombiana aplicable. Ninguna verificación es una sospecha personal hacia usted: es el estándar que la ley y la buena práctica exigen a cualquier actor del ecosistema financiero.
2. Qué es KYC
KYC, por sus siglas en inglés, significa conocer al cliente. En la práctica consiste en confirmar que usted es quien dice ser, que los datos suministrados son verdaderos y vigentes, y que el uso que dará a la plataforma es coherente con su perfil. La identificación incluye nombre completo, documento, fecha de nacimiento, nacionalidad, dirección y datos de contacto, más la verificación documental descrita más abajo.
El KYC no termina con el alta de la cuenta: los datos se mantienen actualizados y se revalidan cuando detectamos cambios relevantes, como una modificación del país de residencia o de la actividad económica declarada.
3. Qué es AML / PLD
AML (anti lavado de dinero) y su equivalente en español PLD (prevención de lavado de dinero) designan el conjunto de medidas para detectar y reportar operaciones inusuales o sospechosas. La plataforma mantiene una matriz de riesgos propia, clasifica a los usuarios según factores como origen de fondos, volumen y patrón de operación, y aplica controles reforzados a los perfiles de mayor riesgo.
El monitoreo revisa las operaciones en búsqueda de patrones típicos del lavado de activos: movimientos circulares, montos apenas por debajo de umbrales de reporte, actividad intensa sin propósito aparente o inconsistencias entre el perfil declarado y la conducta observada. Las alertas generadas se analizan por el equipo de cumplimiento y, cuando corresponde, se reportan a la Unidad de Información y Análisis Financiero.
4. Por qué se exige la verificación de identidad
La verificación protege cuatro frentes. Primero, dificulta la creación de cuentas con identidad robada, el punto de partida de muchos fraudes. Segundo, permite recuperar la cuenta ante pérdida de acceso con seguridad razonable de entregarla al titular correcto. Tercero, cumple los requisitos legales aplicables en Colombia a los servicios vinculados con activos digitales. Cuarto, reduce el riesgo financiero y reputacional que se traslada a todos los usuarios cuando la plataforma es usada con fines ilícitos.
Sin verificación no es posible activar retiros: esa regla no es negociable y protege precisamente el dinero de los usuarios legítimos.
5. Documentos necesarios
Para confirmar su identidad aceptamos la cédula de ciudadanía colombiana, la cédula de extranjería o el pasaporte vigente, en formato foto nítida de ambos lados del documento. Para confirmar su dirección aceptamos un recibo público o extracto de menos de tres meses a su nombre, o un certificado de residencia. Según el caso, se solicita una selfie breve con el documento o una prueba de vida con movimiento, capturada dentro del propio flujo de verificación.
No pedimos documentos adicionales a los aquí listados, y jamás solicitamos contraseñas de correo, accesos a su banco ni códigos de verificación de terceros.
6. Proceso de verificación paso a paso
Registro
Crea la cuenta con sus datos básicos: nombre, correo, teléfono y país de residencia.
Carga de datos y documentos
Sube el documento de identidad, el comprobante de dirección y, si el flujo lo pide, la selfie con prueba de vida.
Revisión automática
El sistema valida legibilidad, vigencia y coincidencia entre datos y documentos en cuestión de minutos.
Revisión manual si aplica
Si algo no cuadra, un analista del equipo de cumplimiento revisa el caso y puede pedir un documento más claro.
Resultado
Recibe la confirmación por correo y el estado de verificación queda visible en el panel de su cuenta.
7. Verificación adicional reforzada (EDD)
La debida diligencia ampliada aplica a perfiles o eventos de mayor riesgo: volúmenes de operación elevados, jurisdicciones sensibles, estructuras complejas o alertas del sistema de monitoreo. En esos casos podemos solicitar el origen de los fondos, soporte de actividad económica o información sobre relaciones con personas políticamente expuestas, siempre con explicación del motivo y con la confidencialidad descrita en nuestra política de privacidad.
Mientras dura la verificación reforzada, algunas funciones pueden quedar limitadas de forma temporal, en particular los retiros. Preferimos una espera razonable a un procedimiento ligero que deje pasar un riesgo real.
8. Tiempos de verificación
La revisión automática se completa en minutos. La gran mayoría de verificaciones queda resuelta el mismo día hábil. Los casos que pasan a revisión manual, incluida la debida diligencia ampliada, pueden tardar hasta tres días hábiles desde la recepción completa de los documentos. Los plazos dependen de factores como la calidad de las imágenes, la coincidencia entre datos y la necesidad de aclaraciones adicionales.
Si su verificación lleva más de tres días hábiles sin novedades, escriba a [email protected] y el equipo le indicará el estado exacto del caso.
9. Motivos de rechazo o suspensión
Una verificación puede rechazarse o suspenderse por documentos vencidos, borrosos o truncados; por diferencias entre el nombre del documento y el registrado; por indicios de alteración o falsificación; por omisión de información solicitada; o por vínculos con listas de sanciones o restricciones. También puede suspenderse una verificación aprobada si con posterioridad aparece información incompatible.
En la mayoría de casos puede corregir el problema y volver a enviar: el sistema le indica el motivo concreto del rechazo. Ante indicios de falsificación, la cuenta se cierra y el evento se documenta conforme a los procedimientos aplicables.
10. Monitoreo de transacciones
Las operaciones de la cuenta se monitorean de forma continua con reglas calibradas a los patrones de riesgo del ecosistema de activos digitales. El sistema marca operaciones inusuales según monto, frecuencia, origen y destino de los fondos, y las compara con el perfil declarado por el usuario. Las alertas se analizan individualmente y se gradúan: una aclaración del usuario suele resolver el caso; en otros casos se limitan funciones temporalmente o se cierra la relación comercial.
El monitoreo no busca incomodar: busca que la plataforma siga siendo un lugar operativo para personas legítimas. Los criterios detallados no se publican para no entregar un manual de evasión, pero las decisiones siempre se comunican con su motivo general.
11. Responsabilidad del usuario
Usted se compromete a suministrar datos verdaderos, completos y vigentes, y a mantenerlos actualizados. Debe operar únicamente con fondos de su propiedad y de origen lícito, y abstenerse de usar la cuenta en nombre de terceros sin autorización expresa. Facilitar acceso a personas no verificadas, fraccionar montos para evadir umbrales u omitir información solicitada son incumplimientos graves de estos términos.
Las consecuencias de suministrar información falsa incluyen la suspensión de la cuenta, la retención de retiros mientras se aclara la situación y, en los casos que corresponda, el reporte ante las autoridades competentes.
12. Almacenamiento y protección de los datos
La información de verificación se almacena cifrada, con acceso restringido al personal de cumplimiento que la necesita, y se conserva durante los plazos exigidos por la normativa colombiana aplicable a prevención de lavado de activos. Cumplida la obligación legal, los datos se eliminan de forma segura. El tratamiento completo de datos personales, incluidos sus derechos de acceso, corrección y supresión, está descrito en la política de privacidad, que prevalece como referencia general y complementa esta sección.
13. Transferencia de datos
Para ejecutar las verificaciones compartimos lo estrictamente necesario con proveedores de servicios KYC, que procesan identidad y documentos bajo contrato de confidencialidad; con proveedores tecnológicos que operan la infraestructura; con las entidades de ejecución que lo requieran para cumplir sus propios controles; y con las autoridades y organismos de control cuando exista requerimiento legal. Cada transferencia se limita al mínimo de datos necesario para su finalidad y se registra.
14. Cumplimiento normativo aplicable
Esta política se mantiene alineada con el marco colombiano aplicable a los servicios relacionados con activos digitales, incluidas las disposiciones de la Superintendencia Financiera de Colombia que resulten pertinentes, las obligaciones de detección y reporte de operaciones sospechosas ante la UIAF, y el tratamiento de datos personales conforme a la Ley 1581 de 2012 y las decisiones de la Superintendencia de Industria y Comercio. La plataforma aplica requisitos de cumplimiento acordes con los servicios que presta, y actualiza estos procedimientos cuando cambia la normativa.
La existencia de este marco no elimina los riesgos de inversión descritos en la divulgación de riesgos, ni constituye certidumbre de resultados.
15. Contacto y soporte
Para preguntas sobre su verificación, el estado de un caso o cualquier punto de esta política, escriba a [email protected] desde su correo registrado. El equipo de cumplimiento atiende de lunes a viernes, de 8:00 a 18:00 hora de Colombia, y responde habitualmente dentro del día hábil siguiente. Si su consulta versa sobre datos personales, indíquelo en el asunto para agilizar el canal adecuado.