Política de AML y KYC
Nuestro compromiso con la prevención del blanqueo de capitales, la financiación del terrorismo y la delincuencia financiera mediante procedimientos de cumplimiento normativo sólidos y estándares de verificación líderes en el sector.
Esta traducción se facilita únicamente para su comodidad. La versión en inglés es la única jurídicamente vinculante y prevalecerá en caso de cualquier discrepancia o incoherencia.
1Objeto y ámbito de aplicación
La presente Política de Prevención del Blanqueo de Capitales (AML) y de Conocimiento del Cliente (KYC) expone el compromiso de KryptoMate de impedir el uso de nuestra Plataforma para el blanqueo de capitales, la financiación del terrorismo, la financiación de la proliferación y otros delitos financieros. Esta política se aplica a todos los usuarios, empleados, contratistas, agentes y socios mayoristas de KryptoMate en todos los servicios, incluidos las tarjetas de regalo, los juegos, las eSIMs, las recargas móviles, las reservas de vuelos, las estancias en hoteles, el acceso a salas VIP de aeropuerto, KryptoCard y las operaciones de venta al por mayor/API.
KryptoMate cumple todas las leyes y normativas aplicables en materia de AML, incluidas, con carácter enunciativo y no limitativo, las Recomendaciones del FATF, las Directivas de la UE contra el blanqueo de capitales (AMLD5/AMLD6), la Ley de Secreto Bancario de los Estados Unidos (BSA), la Ley sobre el Producto del Delito del Reino Unido (Proceeds of Crime Act) y demás normativa nacional e internacional pertinente. Actualizamos continuamente nuestro marco de cumplimiento normativo para reflejar la evolución de los requisitos regulatorios y las nuevas tipologías de delincuencia financiera.
2Definiciones
3Enfoque basado en el riesgo
KryptoMate adopta un enfoque integral basado en el riesgo para el cumplimiento AML/KYC, asignando recursos proporcionales a los riesgos identificados. Nuestro marco de evaluación de riesgos valora las siguientes dimensiones:
Las evaluaciones de riesgos se revisan y actualizan al menos una vez al año, o con mayor frecuencia cuando lo motiven cambios normativos, amenazas emergentes o cambios significativos en el negocio.
4Procedimientos KYC
4.1 Identificación y verificación del cliente
Usted puede realizar compras en KryptoMate mediante la compra como invitado, y la verificación de identidad no se exige para todos y cada uno de los pedidos. Aplicamos un enfoque basado en el riesgo: podemos exigirle que verifique su identidad, a través del proceso seguro de nuestro socio de verificación, antes o después de una transacción, en función del riesgo, de umbrales de valor o de volumen de las transacciones, del tipo de producto, del método de pago, de una actividad inusual o de una obligación legal. Podemos retener, rechazar o reembolsar un pedido hasta que se complete la verificación. Cuando se exija la verificación, nuestro proceso KYC por niveles está diseñado para equilibrar la seguridad con la experiencia del usuario:
4.2 Proceso de verificación
La verificación de identidad se lleva a cabo mediante una combinación de sistemas automatizados basados en inteligencia artificial y de revisión manual por parte de personal de cumplimiento normativo cualificado, recurriendo a proveedores externos de verificación de confianza. Las comprobaciones automatizadas incluyen la verificación de la autenticidad de los documentos, el cotejo por reconocimiento facial, la detección de vida y el cruce con bases de datos. La verificación estándar suele completarse en cuestión de minutos en el caso de las aprobaciones automatizadas, o en un plazo de 24 a 48 horas cuando se requiere revisión manual.
4.3 Verificación de empresas y mayoristas
Las cuentas mayoristas y de empresa están sujetas a requisitos de verificación adicionales, incluidos los documentos de inscripción registral de la sociedad, el certificado de constitución, los estatutos sociales, la identificación de todos los beneficiarios finales (UBOs) que posean el 25% o más de la propiedad, la identificación de los administradores y la prueba del domicilio de la empresa. Se aplica la diligencia debida reforzada a todas las relaciones mayoristas.
4.4 Seguimiento continuo y revisión periódica
El KYC no es un trámite que se realice una sola vez. Llevamos a cabo un seguimiento continuo para asegurarnos de que la actividad del cliente sigue siendo coherente con su perfil de riesgo conocido. Los expedientes de los clientes y las evaluaciones de riesgos se revisan periódicamente: anualmente para los clientes de riesgo estándar, semestralmente para los clientes de riesgo medio y trimestralmente para los clientes de alto riesgo. Podrá solicitarse documentación actualizada en cualquier momento en función de los cambios en el perfil de riesgo o en los requisitos normativos.
5Diligencia debida reforzada
Las medidas de diligencia debida reforzada (EDD) se aplican en las siguientes circunstancias:
- Personas expuestas políticamente (PEPs), sus familiares y sus allegados conocidos.
- Clientes que residan en jurisdicciones de alto riesgo o sancionadas, o que realicen transacciones relacionadas con ellas.
- Transacciones inusualmente grandes, complejas o carentes de finalidad económica.
- Clientes cuyo origen de los fondos u origen del patrimonio no pueda determinarse o verificarse con facilidad.
- Cuentas mayoristas y de empresa con estructuras de propiedad complejas.
- Transacciones relacionadas con criptomonedas de privacidad, servicios de mezcla o direcciones de cadena de bloques de alto riesgo.
- Clientes señalados por los sistemas internos de seguimiento o por fuentes de inteligencia externas.
Las medidas de EDD pueden incluir, con carácter enunciativo y no limitativo: documentos de identificación adicionales, comprobaciones reforzadas de antecedentes y de información adversa en los medios de comunicación, declaraciones detalladas sobre el origen de los fondos y el origen del patrimonio acompañadas de pruebas justificativas, límites de transacción reducidos, mayor frecuencia de seguimiento, aprobación de la relación de negocios por la alta dirección y revisiones periódicas de la relación.
6Seguimiento de las transacciones
Empleamos un marco de seguimiento de las transacciones de varios niveles que combina sistemas automatizados con el análisis humano experto:
7Verificación de sanciones
Todos los clientes, beneficiarios finales y transacciones se verifican frente a las listas de sanciones aplicables, entre ellas:
- Lista Consolidada del Consejo de Seguridad de las Naciones Unidas.
- Lista de Nacionales Especialmente Designados (SDN) de la Oficina de Control de Activos Extranjeros (OFAC) de los Estados Unidos y otras listas de la OFAC.
- Lista consolidada de sanciones financieras de la Unión Europea.
- Lista de sanciones financieras del Tesoro del Reino Unido (HM Treasury).
- Otras listas de sanciones nacionales, regionales e internacionales aplicables.
La verificación se realiza en el momento de la creación de la cuenta, en el momento de cada transacción, periódicamente durante la relación de negocios y cada vez que se actualizan las listas de sanciones. Las coincidencias confirmadas dan lugar a la congelación inmediata de la cuenta, al bloqueo de las transacciones y a la comunicación obligatoria a las autoridades competentes. Las coincidencias potenciales se escalan para su revisión manual y resolución.
8Comunicación de actividades sospechosas
Cuando se identifica una actividad sospechosa, se sigue el siguiente procedimiento:
- 1La transacción, la cuenta o la actividad se señala y se escala de inmediato al equipo de Cumplimiento.
- 2Se lleva a cabo una investigación exhaustiva, que incluye la revisión del perfil del cliente, el historial de transacciones, los documentos de verificación y cualquier información de inteligencia externa disponible.
- 3Si la investigación confirma la existencia de motivos razonables de sospecha, se presenta un informe de actividad sospechosa (SAR) ante la Unidad de Inteligencia Financiera (FIU) que corresponda, dentro del plazo legalmente exigido.
- 4No se informa al cliente de la presentación del informe ni de la investigación. La revelación al interesado constituye un delito conforme a la mayor parte de la legislación AML.
- 5Todos los registros, las pruebas y las notas de la investigación pertinentes se conservan y se ponen a disposición de las autoridades previo requerimiento legítimo.
- 6La cuenta podrá ser suspendida, restringida o cancelada en función de la gravedad de las conclusiones y de las directrices regulatorias.
9Personas expuestas políticamente
KryptoMate aplica un escrutinio reforzado a todas las relaciones en las que intervengan PEPs, lo que incluye:
- Aprobación de la alta dirección antes de establecer o mantener la relación de negocios.
- Determinación y verificación del origen del patrimonio y del origen de los fondos mediante pruebas documentales.
- Seguimiento continuo reforzado de todas las transacciones y de la actividad de la cuenta.
- Revisión periódica (al menos trimestral) de la condición de PEP, del nivel de riesgo asociado y de la justificación de la relación.
- Verificación de los familiares y los allegados conocidos de las PEPs identificadas.
10Conservación de registros
Mantenemos registros completos de todos los documentos de identificación y verificación de los clientes, los registros de transacciones, las evaluaciones de riesgos, las alertas de seguimiento, los expedientes de investigación, las presentaciones de SAR y las decisiones en materia de cumplimiento normativo. Los registros se conservan durante un mínimo de cinco (5) años a partir de la finalización de la relación de negocios o de la fecha de la transacción, la que sea posterior, o durante más tiempo cuando así lo exija la ley aplicable. Los registros se almacenan de forma segura, con controles de acceso adecuados, y están disponibles para su inspección por las autoridades reguladoras previo requerimiento legítimo.
11Formación y concienciación de los empleados
Todos los empleados y contratistas de KryptoMate y los terceros pertinentes reciben una formación completa en materia de AML/KYC, que incluye:
- Reconocimiento de los indicadores y las señales de alerta del blanqueo de capitales, la financiación del terrorismo y la delincuencia financiera.
- Procedimientos de verificación KYC, requisitos de documentación y protocolos de escalado.
- Obligaciones de comunicación internas y externas, incluidos los procedimientos de presentación de SAR.
- Cumplimiento en materia de sanciones, procedimientos de verificación y requisitos de embargo.
- Riesgos específicos de las criptomonedas, incluidos el análisis de cadena de bloques, las criptomonedas de privacidad y las tipologías relacionadas con DeFi.
- Cambios normativos, medidas sancionadoras y tendencias emergentes de la delincuencia financiera.
La formación se imparte en el momento de la incorporación y se actualiza al menos una vez al año, con formación específica adicional cuando se producen cambios normativos significativos o se lanzan nuevos productos o servicios.
12Responsable de cumplimiento
El Responsable de Comunicación en materia de Blanqueo de Capitales (MLRO) / Responsable de Cumplimiento AML designado por KryptoMate se encarga de:
- Supervisar el diseño, la aplicación y la eficacia de esta Política de AML y KYC y de todos los procedimientos relacionados.
- Garantizar el cumplimiento de todas las leyes, normativas y directrices regulatorias aplicables en materia de AML/CFT.
- Revisar, aprobar y presentar los informes de actividad sospechosa ante las autoridades competentes.
- Actuar como enlace con las autoridades reguladoras, las Unidades de Inteligencia Financiera y las fuerzas y cuerpos de seguridad.
- Realizar y supervisar la evaluación de riesgos a escala de toda la empresa.
- Informar a la alta dirección y al consejo de administración sobre las cuestiones de cumplimiento normativo, los riesgos y la eficacia del programa.
- Realizar revisiones independientes y actualizaciones periódicas de esta política y de los procedimientos relacionados.
13Cooperación con las autoridades
KryptoMate coopera plenamente con las fuerzas y cuerpos de seguridad, las autoridades reguladoras, las Unidades de Inteligencia Financiera y demás organismos competentes. Respondemos con prontitud y de forma completa a los requerimientos legítimos de información, las órdenes de aportación de documentos, las órdenes de congelación y demás actuaciones legales. No necesitamos una orden judicial para comunicar voluntariamente una actividad sospechosa a la FIU competente.
14Consecuencias del incumplimiento
Los usuarios que no cumplan los requisitos KYC, que faciliten información falsa o engañosa o respecto de los cuales se constate que están implicados en actividades prohibidas podrán enfrentarse a una o varias de las siguientes consecuencias:
- Suspensión o restricción inmediata de la cuenta.
- Reversión de transacciones o congelación de fondos (cuando la ley lo exija o lo permita).
- Cancelación permanente de la cuenta y prohibición de acceso a la Plataforma.
- Denuncia ante las fuerzas y cuerpos de seguridad y las autoridades reguladoras competentes.
- Ejercicio de las acciones legales civiles o penales que procedan.
15Auditoría independiente
Nuestro programa de cumplimiento AML/KYC está sujeto a auditorías independientes periódicas realizadas por auditores externos cualificados. Las conclusiones y recomendaciones de la auditoría se comunican a la alta dirección y se actúa en consecuencia de manera oportuna, a fin de garantizar la mejora continua de nuestro marco de cumplimiento normativo.
16Información de contacto
Para preguntas relativas a nuestra Política de AML y KYC, para comunicar una actividad sospechosa o para consultas relacionadas con el cumplimiento normativo: