Política AML / KYC

1. Introducción

El programa de Conozca a su Cliente (KYC, por su sigla en inglés) y de prevención de lavado de activos y financiación del terrorismo (AML/PLD) existe para que la plataforma sepa quién usa sus servicios, con qué origen de fondos y para qué operaciones. Las verificaciones tienen tres objetivos: prevenir el fraude, proteger las cuentas de los titulares legítimos y cumplir las obligaciones que la ley uruguaya impone a los servicios financieros. Cada requisito de esta página responde a uno de esos tres objetivos.

2. Qué es KYC

KYC es el proceso por el cual la plataforma confirma que usted es quien dice ser. Incluye la verificación de su identidad con documento, la confirmación de su dirección y la validación de que los datos declarados coinciden con los documentos presentados. El objetivo es que ninguna cuenta quede a nombre de una persona que no existe o no la controla, condición básica para que después funcionen los retiros, las alertas y la recuperación de cuenta.

3. Qué es AML / PLD

La prevención de lavado de activos es el conjunto de medidas orientadas a impedir que la plataforma se use para dar apariencia legítima a fondos de origen ilícito. Incluye la evaluación del riesgo de cada cliente, el monitoreo continuo de operaciones en busca de patrones inusuales y la obligación de reportar las operaciones sospechosas por las vías que la normativa uruguaya establece. La financiación del terrorismo sigue el mismo esquema con foco en el destino de los fondos.

4. Por qué se exige la verificación de identidad

La verificación protege cuatro cosas a la vez. Previene el fraude: dificulta que alguien abra cuentas con datos ajenos. Protege las cuentas: un titular verificado es más difícil de suplantar. Da cumplimiento a la ley: los servicios financieros deben conocer a sus clientes. Y reduce el riesgo financiero del conjunto: los patrones anómalos se detectan antes cuando la línea base es confiable. Sin verificación completa no hay retiros, sin excepciones.

5. Documentos necesarios

Para confirmar su identidad aceptamos la cédula de identidad uruguaya vigente, el pasaporte o el documento de identidad del país que corresponda a su residencia, en ambos casos por ambas caras y en foto legible sin reflejos. Para confirmar su dirección sirve un recibo de servicios (UTE, OSE, telecomunicaciones) o un resumen bancario de los últimos tres meses a su nombre. Según el caso puede solicitarse una selfie con el documento y un código generado para la gestión, que confirma la presencia física del titular. No pedimos documentos que el proceso no usa.

6. Proceso de verificación

El camino tiene cinco pasos. Primero, el registro con sus datos básicos: nombre, correo y teléfono. Segundo, la carga de datos y documentos desde la sección de verificación de la cuenta. Tercero, la revisión automática de legibilidad y coincidencia de datos, que resuelve la mayoría de los casos en minutos. Cuarto, la revisión manual cuando el control automático no alcanza, por ejemplo con documentos de países con formatos distintos. Quinto, la notificación del resultado por correo, con la cuenta habilitada para operar si todo estuvo en orden y con el motivo concreto si faltó algo.

7. Verificación adicional (EDD)

Ciertas cuentas requieren diligencia reforzada: montos iniciales altos, actividad inusualmente intensa, jurisdicciones señaladas por estándares internacionales o discrepancias entre el perfil declarado y las operaciones observadas. La diligencia reforzada puede incluir comprobación del origen de fondos con documentación específica, una llamada de confirmación con el equipo de cumplimiento y actualización periódica de los datos declarados. No es una acusación: es la profundidad de verificación que el perfil de riesgo del caso exige.

8. Plazos de verificación

La revisión automática es inmediata y la manual suele completarse dentro de un día hábil. Los plazos se alargan cuando la documentación inicial tiene problemas de legibilidad, cuando el proceso cae en diligencia reforzada o cuando la carga de operaciones del equipo de cumplimiento crece en temporada alta. En cada caso el estado visible en la cuenta indica en qué paso está la gestión, y puede pedir una estimación actualizada a [email protected].

9. Motivos de rechazo

Una verificación puede rechazarse o suspenderse por documentos vencidos o ilegibles, datos que no coinciden entre el formulario y el documento, indicios de alteración del documento, omisión de información solicitada, negativa a completar la verificación de presencia física o coincidencia con listas de sanciones. El rechazo siempre se comunica con su motivo concreto y, cuando el problema es subsanable, indica exactamente qué reenviar. Reintentar con el mismo documento rechazado solo repite el resultado.

10. Monitoreo de transacciones

Las operaciones de la cuenta se monitorean de forma continua con reglas de detección de patrones inusuales: montos, frecuencias, destinos y comportamientos que se apartan de la línea base del perfil. Cuando una operación genera una alerta, puede requerirse información adicional antes de procesarla y, en los casos que correspondan, presentarse el reporte por las vías normativas. El monitoreo puede limitar temporalmente funciones concretas mientras se resuelve la alerta, siempre con aviso al titular.

11. Responsabilidad del usuario

Sus obligaciones son simples y estrictas: proporcionar datos verdaderos, completos y actualizados; usar exclusivamente cuentas bancarias y medios de pago a su propio nombre; informar cambios de domicilio o de documento; y no usar la cuenta en nombre de terceros. Proporcionar información falsa habilita el cierre de la cuenta, la retención de retiros hasta aclarar la situación y, según el caso, las comunicaciones que la normativa exija. La buena fe se demuestra con datos verificables, no con explicaciones posteriores.

12. Almacenamiento y protección de datos

La información recabada para KYC/AML se conserva durante los plazos que la normativa uruguaya exige, en sistemas cifrados con acceso restringido al equipo de cumplimiento. Los documentos de identidad se almacenan separados del resto de los datos de la cuenta, y cada acceso del personal queda registrado en el historial de auditoría. El detalle completo de finalidades, plazos y derechos está en la política de privacidad, que rige también para estos datos.

13. Transferencia de datos

Para ejecutar las verificaciones, los datos pueden compartirse con proveedores de servicios de verificación de identidad, proveedores tecnológicos que operan la infraestructura, empresas vinculadas que participan del servicio y autoridades u organismos reguladores cuando la normativa lo requiere. Cada receptor accede solo a lo que su función necesita, bajo contratos que exigen el mismo nivel de protección que esta política. La lista de categorías se mantiene actualizada en la política de privacidad.

14. Cumplimiento normativo

El programa se alinea con la Ley 18.494 de prevención de lavado de activos y financiación del terrorismo, con la coordinación de la Secretaría Nacional Antilavado (SENACLAIF) para las comunicaciones que correspondan, con el marco de la Ley 18.331 en protección de datos personales y con los requisitos aplicables del ámbito del Banco Central del Uruguay para intermediarios de servicios financieros. El programa se revisa cuando la normativa cambia y los controles se ajustan en consecuencia.

15. Contacto y soporte

Las consultas sobre verificación, documentos o el estado de una gestión de KYC se responden en [email protected], con atención de Lunes a viernes, 9:00 a 18:00 hora de Uruguay (excluidos feriados nacionales). Para acelerar la respuesta, incluya en el correo el correo electrónico de su cuenta y el paso del proceso en el que está trabado. Las decisiones de cumplimiento se comunican siempre por escrito, y el orden de las gestiones queda registrado en su historial.