Política AML y KYC

El propósito de estas verificaciones es doble: proteger el dinero de cada cliente legítimo y evitar que la plataforma sirva para ocultar el origen de fondos ilícitos. Por eso el proceso es igual para todos, se aplica antes de operar y no se puede omitir por tamaño de cuenta ni por antigüedad. Las verificaciones incluyen identidad, dirección y, en ciertos casos, origen de los fondos.

Conocer al cliente significa confirmar que usted es quien dice ser, con documentos oficiales, y registrar los datos básicos de la relación: nombre completo, identificación vigente, país de residencia y datos de contacto. La confirmación de la veracidad de esos datos se hace contra fuentes confiables y se repite cuando la información caduca o cambia de forma relevante.

La prevención del lavado de dinero se sostiene en tres prácticas: evaluar el riesgo de cada cliente y operación, monitorear la actividad en busca de patrones inusuales y reportar internamente lo que amerite revisión. No se acusa a nadie: se examina lo que se aparta de lo esperado para la cuenta en cuestión y se documenta el resultado.

La verificación previene el fraude, protege la cuenta contra suplantaciones, cumple los requisitos aplicables y reduce el riesgo financiero de todas las partes. Una cuenta verificada es además la única que puede retirar fondos: la verificación no es un trámite posterior al retiro, sino su condición previa. Esto protege a los clientes honestos, que son la inmensa mayoría.

Para identidad se aceptan la cédula de identidad costarricense vigente, el documento de identificación de extranjeros (DIMEX) o el pasaporte vigente. Para la dirección se acepta un recibo de servicios públicos, un estado de cuenta bancario o un comprobante de renta reciente, a nombre del titular y con antigüedad menor a tres meses. En algunos casos se solicita una selfie con el documento para confirmar que quien lo presenta está presente.

El proceso tiene cinco pasos. Primero, el registro con los datos básicos. Segundo, la carga de los documentos descritos en el punto anterior. Tercero, la revisión automática de legibilidad y coincidencia de datos. Cuarto, la revisión manual por el equipo de cumplimiento cuando la automática no es concluyente. Quinto, la notificación del resultado al correo registrado, con indicación de cualquier documento adicional si hace falta.

Aplican controles reforzados cuando el perfil del cliente o el tipo de operación presenta mayor exposición: clientes con actividad política expuesta, estructuras corporativas complejas, operaciones desde jurisdicciones de mayor riesgo o montos inusuales. La diligencia reforzada puede pedir origen de fondos, estados de cuenta y referencias, y la decisión queda documentada y sujeta a revisión periódica.

La revisión automática se completa en minutos. La revisión manual suele resolverse dentro de un día hábil, y el caso completo queda cerrado entre uno y tres días hábiles desde que los documentos están completos y legibles. El plazo se alarga cuando falta documentación o cuando aplican los controles del punto anterior: en esos casos se le informa qué falta y por qué.

Una verificación puede rechazarse o suspenderse por documentos vencidos, ilegibles o alterados; por datos que no coinciden entre el documento y el registro; por sospecha razonable de falsificación; o por no entregar la información solicitada dentro del plazo indicado. El rechazo se comunica con su motivo general, y el cliente puede corregir la causa y volver a presentar sus documentos.

Las operaciones se monitorean en forma continua contra el perfil declarado del cliente: frecuencia, montos, canales de pago y destinos de retiro. Un patrón inusual no es una acusación; es una señal que se revisa. Si corresponde, se pueden limitar funciones concretas de la cuenta, como retiros hacia terceros, mientras dura la revisión, y se le notifica la limitación.

Usted se compromete a entregar datos y documentos exactos, vigentes y auténticos, y a actualizarlos cuando cambien. Proporcionar información falsa puede llevar a la suspensión de la cuenta, la terminación del contrato de servicio y, en su caso, las responsabilidades que correspondan ante las autoridades competentes. También le pedimos no compartir credenciales de acceso con nadie, incluido su asesor.

La información recopilada para KYC y AML se conserva durante los plazos previstos por la normativa aplicable y se protege con el cifrado y la segregación de sistemas descritos en la página de seguridad. El acceso está restringido al personal de cumplimiento que la necesita. Los principios generales de tratamiento están en la política de privacidad.

Para ejecutar estas verificaciones, sus datos pueden comunicarse a proveedores de servicios de verificación de identidad, proveedores tecnológicos que operan bajo contrato de confidencialidad, compañías afiliadas que participan en la prestación del servicio y, cuando la ley lo exige, a las autoridades y reguladores competentes. Cada transferencia se limita a lo estrictamente necesario para su finalidad.

El programa se alinea con los requisitos costarricenses aplicables a la prevención del lavado de dinero y el financiamiento del terrorismo, con las expectativas de la SUGEF para las entidades supervisadas que participan en la ejecución y custodia, y con el marco de la Ley de Protección de Datos Personales para el tratamiento de datos. Cuando una regla cambie, esta página se actualiza y se indica la fecha del cambio.

Para consultas sobre verificación, documentos o el estado de su expediente, escriba a [email protected]. Indique su nombre completo y el asunto, y adjunte solo lo que le pidan. El equipo de cumplimiento responde en horario de De lunes a viernes, de 8:00 a 17:00, hora de Costa Rica (excluyendo días feriados); las consultas sobre un retiro bloqueado por verificación tienen prioridad en la cola.