1. Por qué importa el KYC
Nos tomamos muy en serio el principio de Conoce a tu Cliente ("KYC") para proteger a nuestros clientes, a nuestros Socios y al sistema financiero frente al fraude, el lavado de dinero, la financiación del terrorismo, la evasión de sanciones y otras actividades ilícitas. Verificar quién usa los Servicios es además una condición previa para ofrecer productos regulados como billeteras, transferencias, activos tokenizados, mercados de predicción y funciones de monedas estables.
2. Marco regulatorio
Nuestro programa está diseñado para cumplir las leyes aplicables en materia de AML, CTF y sanciones, entre ellas:
- la Bank Secrecy Act de EE. UU. y la normativa de FinCEN, incluidos los requisitos de identificación del cliente y de debida diligencia del cliente, así como los programas de sanciones de la OFAC;
- la normativa estatal de EE. UU. sobre transmisores de dinero, aplicable a través de nuestros Socios bancarios y de pagos;
- las directivas y los reglamentos de AML de la UE y del Reino Unido (incluidos los Money Laundering, Terrorist Financing and Transfer of Funds Regulations) y los regímenes de sanciones del HM Treasury y de la UE;
- las leyes locales de AML y CTF de las jurisdicciones en las que se ofrecen los Servicios (incluido el reporte a las unidades de inteligencia financiera cuando corresponda);
- las reglas de las redes de tarjetas y de los Socios, que a su vez exigen KYC y monitoreo continuo.
3. Qué recopilamos
Según tu jurisdicción, tu tipo de cuenta y tu perfil de riesgo, nosotros (y, cuando corresponda, nuestro Socio de verificación, incluido Bridge) podemos recopilar lo siguiente:
- nombre legal completo, fecha de nacimiento, domicilio de residencia y país de nacionalidad;
- un documento de identidad emitido por el gobierno (pasaporte, documento nacional de identidad, licencia de conducir o permiso de residencia), incluidas las imágenes del anverso y el reverso, el número de documento, el país de emisión y la fecha de vencimiento;
- el número de identificación fiscal (por ejemplo, el número de Seguro Social de EE. UU.) cuando se requiera;
- la dirección de correo electrónico y el número de teléfono verificado;
- una selfie o un video corto en vivo para la prueba de vida y la comparación facial;
- para actividades de mayor riesgo, información sobre el origen de los fondos y el origen del patrimonio, ocupación, empleador, volumen esperado de transacciones y documentación de respaldo (por ejemplo, estados de cuenta bancarios, declaraciones de impuestos o contratos);
- para cuentas de empresa o de organizador (eventos, recaudación de fondos, ciertos roles de Jangi), la razón social, el número de registro, la jurisdicción de constitución, la identificación de los beneficiarios reales y los documentos de representación.
4. Tratamiento biométrico
Para prevenir la suplantación de identidad y el fraude documental, generamos representaciones vectoriales (plantillas faciales) a partir de tu selfie y de tu documento de identidad y las comparamos. Los datos biométricos se usan exclusivamente para la verificación de identidad y la prevención del fraude; no los vendemos ni los usamos para marketing o analítica. Consulta la sección 8 de nuestra Política de Privacidad para conocer el detalle completo, incluidos los avisos específicos por estado (BIPA de Illinois, CUBI de Texas, Washington).
5. Cribado de sanciones, PEP y medios adversos
Cotejamos a los clientes y ciertas transacciones contra listas de sanciones (incluidas las de la OFAC, el HM Treasury del Reino Unido, la lista consolidada de la UE, la ONU y otras listas aplicables), registros de personas expuestas políticamente y bases de datos de medios adversos, tanto en el alta como de forma continua. Cuando un resultado del cribado exige actuar, podemos pausar la actividad, solicitar información adicional o negarnos a hacer negocios.
6. Debida diligencia reforzada (EDD)
Aplicamos una debida diligencia reforzada a los clientes, las transacciones y las relaciones que presentan mayor riesgo, entre ellos:
- personas expuestas políticamente y sus allegados y familiares;
- clientes en jurisdicciones de mayor riesgo;
- actividad incongruente con el perfil del cliente (flujos grandes, rápidos o inusuales);
- estructuras de propiedad complejas o tipos de entidad inusuales;
- actividad que involucra productos o contrapartes de alto riesgo (por ejemplo, ciertas categorías de activos digitales).
7. Monitoreo continuo
Monitoreamos la actividad de los clientes a lo largo del tiempo mediante revisiones automatizadas y manuales, modelos de puntuación de transacciones, señales del dispositivo y de comportamiento (incluidas la detección de VPN y las señales de desplazamientos imposibles) y flujos de gestión de casos. Podemos volver a verificar tu identidad periódicamente, pedirte documentos actualizados o hacerte preguntas de seguimiento. No responder puede dar lugar a restricciones en la cuenta o a su cierre.
8. Decisiones sobre tu cuenta
Con base en los resultados del KYC, del cribado y del monitoreo, podemos en cualquier momento:
- abrir una cuenta o negarnos a abrirla;
- establecer límites de transacción, de saldo o de producto;
- exigir información o documentación adicional;
- pausar o revertir una transacción;
- presentar un reporte regulatorio o congelar fondos cuando se requiera;
- restringir, suspender o cerrar una cuenta.
Cuando una decisión se base total o parcialmente en un tratamiento automatizado y produzca un efecto jurídico o igualmente significativo sobre ti, puedes solicitar una revisión humana e impugnar la decisión según se describe en nuestra Política de Privacidad.
9. Conservación
Las normas de AML y CTF nos obligan (a nosotros y a nuestros Socios) a conservar los registros de debida diligencia del cliente, los registros de transacciones y las comunicaciones relacionadas durante al menos cinco (5) años después del fin de la relación con el cliente o de la realización de una transacción ocasional (más tiempo cuando la ley local lo exija, por ejemplo siete (7) años en algunas jurisdicciones, o cuando lo ordene un regulador o un tribunal). Consulta la sección 15 de nuestra Política de Privacidad.
10. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a la información personal que conservamos sobre ti en relación con el KYC, a corregirla y (con las excepciones legales aplicables) a eliminarla. Algunos registros de KYC y AML no pueden eliminarse mientras estemos legalmente obligados a conservarlos. Para ejercer tus derechos, escribe a privacy@victoi.ai.
11. Reporte de actividades sospechosas
La ley nos obliga a presentar reportes ante las unidades de inteligencia financiera (como FinCEN en Estados Unidos y la National Crime Agency en el Reino Unido) cuando la actividad cumple ciertos criterios. Por lo general, la ley nos prohíbe revelar la existencia de esos reportes al cliente involucrado.
12. Contáctanos
Para preguntas sobre KYC, cribado de sanciones o asuntos de AML, escribe a legal@victoi.ai. Para preguntas de privacidad, escribe a privacy@victoi.ai.