Normativa antiblanqueo

1. Declaración General y Filosofía de Cumplimiento

En un entorno financiero global cada vez más interconectado y complejo, la integridad de las operaciones comerciales constituye el pilar fundamental sobre el que se sostiene la confianza de los usuarios y la estabilidad del sistema. La Empresa, plenamente consciente de esta realidad y de su responsabilidad como operador dentro del sector, asume un compromiso firme e ineludible con la transparencia, la seguridad jurídica y la ética empresarial. Dicho compromiso se materializa en la adopción de una postura activa y decidida contra cualquier forma de utilización indebida de su plataforma, infraestructura y servicios para la comisión de ilícitos financieros.

El blanqueo de capitales, entendido como el proceso en virtud del cual los bienes de origen delictivo se integran en el sistema económico con apariencia de haber sido obtenidos de forma lícita, representa una amenaza directa no solo para la salud financiera de las empresas, sino para el tejido social en su conjunto. De manera análoga, la financiación del terrorismo, aunque a menudo involucre cantidades menores, constituye un flagelo que atenta contra los derechos humanos fundamentales y la convivencia pacífica. La Empresa rechaza categóricamente cualquier actividad que pueda estar vinculada, directa o indirectamente, con el crimen organizado, la corrupción, el fraude fiscal, la financiación de grupos terroristas o cualquier otra conducta delictiva.

Para hacer frente a estas amenazas, la Organización ha diseñado, implementado y mantiene un sistema de cumplimiento normativo robusto y dinámico. Esta red de cumplimiento, que se extiende como un lienzo por todas las áreas de negocio, no es un mero conjunto de reglas estáticas, sino una cultura organizacional viva que impregna cada decisión y cada proceso. Este sistema se basa en los más altos estándares internacionales, tomando como referencia las recomendaciones del Grupo de Acción Financiera Internacional (GAFI) y adaptándose escrupulosamente a las particularidades del marco legal vigente en todas las jurisdicciones donde la Empresa opera.

Esta política no solo busca cumplir con las obligaciones legales impuestas por los reguladores, sino que aspira a ir más allá, promoviendo una cultura de autorregulación y vigilancia constante. La dirección de la Empresa, consciente de que la prevención es la herramienta más eficaz contra el delito financiero, asigna los recursos humanos, técnicos y económicos necesarios para garantizar que los procedimientos de control sean efectivos y estén actualizados frente a la evolución de las tipologías delictivas. La colaboración con las autoridades y la protección de la reputación corporativa son objetivos estratégicos que guían la actuación diaria de todos los miembros de la organización, quienes reciben formación periódica para identificar y gestionar los riesgos asociados al blanqueo de capitales.

2. Procedimientos de Verificación de la Identidad y Diligencia Debida

La primera línea de defensa contra la infiltración de capitales ilícitos en el sistema financiero legal es el conocimiento profundo y fehaciente de la identidad de los clientes. La Empresa opera bajo el principio irrenunciable de que no se puede establecer una relación comercial con una persona cuya identidad no haya sido debidamente verificada. Este principio, conocido como “Know Your Customer” (KYC), es la piedra angular de los programas de prevención del blanqueo de capitales en todo el mundo.

2.1. Proceso de Registro y Datos Básicos

Como paso inicial e inexcusable para la apertura de cualquier cuenta o el acceso a los servicios, se exige al cliente la cumplimentación de un formulario de registro que recaba la información identificativa mínima indispensable. Esta información constituye la base del expediente del cliente y debe ser veraz, completa y estar actualizada. Los datos requeridos son:

Nombre legal completo: Se exige el nombre tal y como figura en los documentos de identidad oficiales, rechazándose el uso de seudónimos, apodos o nombres incompletos.
Fecha de nacimiento: Dato esencial para verificar la capacidad legal del cliente y prevenir el fraude de identidad.
País y dirección de residencia permanente: Esta información es crucial para determinar la jurisdicción fiscal del cliente y evaluar posibles riesgos geopolíticos asociados a su país de origen o residencia.

2.2. Documentación Acreditativa y Medios de Verificación

Una vez recabados los datos básicos, la Empresa procede a su validación mediante la solicitud de documentación fehaciente. Dependiendo del perfil de riesgo del cliente, el volumen de las operaciones que pretenda realizar y los umbrales establecidos por la normativa, se podrá requerir, de forma individual o combinada, la siguiente documentación:

Documento de identidad válido con fotografía: Se aceptarán exclusivamente documentos oficiales emitidos por una autoridad gubernamental, en vigor y que contengan una fotografía de alta resolución que permita la cotejo biométrico. Entre estos se incluyen el pasaporte electrónico, el Documento Nacional de Identidad (DNI) y, en algunos casos, el permiso de conducción expedido conforme a las normativas internacionales.
Comprobante de domicilio residencial: Para acreditar la residencia habitual, se solicita un documento que vincule al cliente con la dirección declarada. Dichos documentos deberán tener una antigüedad máxima de tres meses y podrán ser facturas de suministros (agua, luz, gas, telecomunicaciones), extractos bancarios oficiales o certificados de empadronamiento o residencia emitidos por autoridades locales.
Verificación biométrica y pruebas de vida: Con el objetivo de prevenir el fraude de suplantación de identidad y garantizar que la persona que se registra es quien dice ser y está físicamente presente, se implementan sistemas de verificación biométrica. Estos sistemas pueden requerir que el cliente se tome una “selfi” sosteniendo su documento de identidad junto a su rostro o que realice un breve vídeo en directo siguiendo unas instrucciones aleatorias (parpadear, girar la cabeza, etc.).
Declaración y acreditación del origen de los fondos y del patrimonio: En aquellos supuestos que impliquen transacciones de alto valor, operaciones inusuales por su cuantía o frecuencia, o cuando el perfil del cliente presente indicadores de riesgo elevado, se aplicarán medidas de diligencia debida reforzada. Estas medidas incluyen la solicitud de documentación que justifique fehacientemente el origen de los fondos que el cliente pretende utilizar. Dicha documentación puede incluir nóminas, escrituras de propiedades, contratos de compraventa, documentos de herencia, liquidaciones de impuestos o cualquier otro justificante que acredite la actividad económica lícita que genera los ingresos.

2.3. Diligencia Debida Continuada y Debida Diligencia Reforzada

La obligación de conocer al cliente no se agota en el momento de la admisión inicial. La Empresa realiza un seguimiento continuo de la relación comercial, actualizando periódicamente la información y documentación de los clientes, especialmente en aquellos casos en los que se produce un cambio significativo en su patrón de comportamiento o en la normativa aplicable. Para los clientes clasificados como de “Alto Riesgo” (ya sea por su perfil, por la jurisdicción de la que proceden o por la naturaleza de su actividad profesional), se activan protocolos de Debida Diligencia Reforzada. Estos protocolos implican una monitorización más estrecha de sus transacciones, la exigencia de información adicional sobre sus operaciones y, en su caso, la necesidad de una autorización expresa de un nivel jerárquico superior dentro de la estructura de cumplimiento de la Empresa para mantener la relación comercial o aprobar determinadas transacciones.

3. Monitorización de Transacciones y Gestión Dinámica del Riesgo

La prevención del blanqueo de capitales no es una actividad estática, sino un proceso continuo de análisis y supervisión. Una vez que el cliente ha sido admitido y su identidad verificada, la Empresa despliega un sofisticado sistema de monitorización que opera en tiempo real sobre todas las actividades financieras y operativas que tienen lugar en el Sitio web.

Este sistema de vigilancia combina la potencia del análisis automatizado con el criterio experto de analistas humanos, creando una barrera de seguridad multicapa. El objetivo es detectar, analizar y, en su caso, reportar aquellas operaciones que se aparten de los patrones de comportamiento considerados normales o que presenten indicios de estar vinculadas a actividades delictivas.

3.1. Análisis Automatizado de Patrones

Los algoritmos de la plataforma examinan millones de datos transaccionales para identificar comportamientos sospechosos, entre los que se incluyen:

Estructuración o “Smurfing”: Detección de múltiples depósitos o retiradas de importes fraccionados y de bajo valor que, sumados, podrían alcanzar una cantidad significativa, con la intención de eludir los umbrales de notificación obligatoria.
Estratificación: Identificación de movimientos rápidos y complejos de fondos entre diferentes cuentas o productos, diseñados para oscurecer el rastro original del dinero y dificultar la labor de las autoridades.
Incongruencias geográficas: Alertas generadas cuando se detectan transacciones provenientes de o con destino a países de alto riesgo, paraísos fiscales no cooperantes o jurisdicciones con deficiencias estratégicas en sus regímenes ALD/CFT, especialmente si no se corresponden con el perfil de residencia del cliente.
Velocidad inusual de los fondos: Detección de depósitos seguidos de solicitudes de retirada inmediata sin una actividad que lo justifique (pago por servicios no prestados), un indicador clásico de las “mulas de dinero”.

3.2. Bloqueo Preventivo y Listas de Vigilancia

Como medida de seguridad proactiva, la Empresa bloquea automáticamente los depósitos o las solicitudes de retirada que presenten indicios claros de actividad fraudulenta o sospechosa. Asimismo, de forma previa a la aceptación de un cliente y de manera periódica durante la relación comercial, se coteja la identidad de los usuarios contra las más exhaustivas listas de sanciones internacionales, listas de Personas Políticamente Expuestas (PEPs) y bases de datos de terroristas y criminales buscados. Estas listas incluyen, entre otras, las emitidas por Naciones Unidas, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos, la Unión Europea y las autoridades nacionales competentes. La coincidencia con cualquiera de estos registros conlleva la aplicación inmediata de medidas que pueden ir desde la monitorización intensiva hasta la suspensión cautelar de la cuenta y la comunicación a las autoridades.

3.3. Umbrales de Verificación Obligatoria

La normativa establece determinados umbrales cuantitativos a partir de los cuales se activa la obligación de llevar a cabo una verificación reforzada de la identidad del cliente o de notificar la operación. La Empresa, en su compromiso con la máxima transparencia, no solo cumple con estos umbrales legales, sino que internamente ha establecido límites operativos más estrictos para determinados perfiles de riesgo, lo que permite una supervisión más granular y eficaz de las transacciones de alto valor.

4. Gestión de la Actividad Sospechosa y Obligaciones de Informe

A pesar de los exhaustivos controles preventivos, pueden existir situaciones en las que, durante la monitorización, se identifiquen comportamientos inusuales, incoherentes con el perfil económico del cliente, o que carezcan de un propósito económico o lícito aparente. Ante estas señales de alarma, la Empresa activa un protocolo de actuación claro y riguroso para gestionar la potencial actividad sospechosa, siempre en estricto cumplimiento de las obligaciones legales de confidencialidad y “prohibición de revelación” (” tipping-off “).

4.1. Medidas Cautelares y de Investigación Interna

Cuando se detecta una operativa que genera dudas fundadas sobre su legitimidad, la Empresa puede adoptar, de forma inmediata y proporcionada al riesgo, las siguientes medidas:

Restricción temporal de la cuenta: Se limita o bloquea de forma cautelar el acceso del cliente a su cuenta, impidiendo la realización de nuevas transacciones mientras se lleva a cabo la investigación interna.
Solicitud de información complementaria: Se requiere al cliente, a través de los canales oficiales, que proporcione documentación o aclaraciones adicionales que permitan justificar el origen de los fondos, la naturaleza de la actividad o la relación comercial subyacente. Esta solicitud debe ser respondida en un plazo determinado.
Dilación en el procesamiento: Con el fin de ganar tiempo para el análisis y evitar la consumación de una operación ilícita, se puede demorar justificadamente el procesamiento de una transacción, siempre dentro de los márgenes permitidos por la ley.

4.2. El Deber de Comunicación

Si, tras un análisis detallado de toda la información disponible, persisten los indicios de que los fondos están vinculados a una actividad delictiva, o si el cliente no coopera o proporciona información falsa o contradictoria, la Empresa tiene la obligación inexcusable de comunicar los hechos a las autoridades competentes. Esta comunicación se realiza a través de la presentación de un Informe de Operación Sospechosa (ROS) ante la Unidad de Inteligencia Financiera (UIF) del país correspondiente. Este proceso se lleva a cabo con la máxima confidencialidad, de forma que el cliente nunca sea informado de que se ha realizado dicha comunicación, para no entorpecer posibles investigaciones judiciales posteriores.

5. Obligaciones y Responsabilidades del Cliente

La eficacia del sistema de prevención del blanqueo de capitales es una tarea compartida. Si bien la Empresa pone todos los medios a su alcance para garantizar la integridad de la plataforma, es imprescindible la colaboración activa y la buena fe del cliente. Al aceptar los términos y condiciones y utilizar los servicios de la Empresa, el cliente asume una serie de obligaciones explícitas:

Licitud de los fondos: El cliente declara y garantiza de forma expresa que la totalidad de los fondos que deposite, transfiera o utilice a través de la plataforma provienen de fuentes legítimas y lícitas, y que no proceden, ni directa ni indirectamente, de ninguna actividad delictiva, como el tráfico de drogas, la corrupción, el fraude, la trata de personas o cualquier otro delito tipificado en el código penal.
Deber de colaboración y transparencia: El cliente se obliga a proporcionar, de manera veraz, completa y sin demoras injustificadas, cualquier documento, declaración o información que le sea requerida por la Empresa en el marco de sus obligaciones de prevención del blanqueo de capitales. La negativa a colaborar, el retraso injustificado o la aportación de información falsa, incompleta o engañosa será considerada un incumplimiento grave de las obligaciones contractuales.
Consecuencias del incumplimiento: El cliente reconoce y acepta que el incumplimiento de estas obligaciones, o la existencia de sospechas fundadas sobre la ilicitud de los fondos o la veracidad de la información aportada, facultará a la Empresa para adoptar, sin necesidad de preaviso y de forma inmediata, las medidas que considere oportunas. Estas medidas pueden incluir la restricción parcial de las funcionalidades de la cuenta, la suspensión cautelar de la misma, el bloqueo definitivo de los fondos y, en última instancia, el cierre de la cuenta y la rescisión de la relación contractual, sin perjuicio de las responsabilidades civiles o penales que pudieran derivarse para el cliente.

6. Conservación de Registros y Protección de Datos

La trazabilidad y la capacidad de reconstruir la historia de una relación comercial o de una transacción concreta son elementos esenciales para el éxito de cualquier investigación financiera. Consciente de ello, la Empresa ha implementado una política de conservación de registros rigurosa y conforme a las exigencias legales.

6.1. Plazos de Conservación y Seguridad de la Información

Todos los datos obtenidos en los procesos de verificación de identidad, los registros detallados de todas las transacciones realizadas (incluyendo importes, fechas, direcciones IP y contrapartes), así como los expedientes internos de las acciones de cumplimiento adoptadas (análisis de riesgos, incidencias, comunicaciones internas), son almacenados de forma segura en sistemas de alta disponibilidad y con cifrado de última generación. El plazo mínimo de conservación de esta información es de cinco (5) años a partir de la finalización de la relación comercial o de la ejecución de la operación, tal y como exige la legislación aplicable en materia de prevención del blanqueo de capitales. No obstante, este plazo podrá extenderse si así lo requiere una autoridad judicial o regulatoria en el marco de una investigación en curso.

6.2. Acceso Restringido y Confidencialidad

El acceso a los registros almacenados está estrictamente limitado al personal del departamento de Cumplimiento y a los responsables de seguridad de la información, quienes han sido expresamente autorizados y han recibido formación específica sobre la sensibilidad y el tratamiento confidencial de estos datos. Cualquier acceso a estos registros queda debidamente auditado y registrado. La Empresa no compartirá, cederá ni comunicará estos datos a terceros, salvo en los supuestos en que exista una obligación legal imperativa de hacerlo, como en el caso de requerimientos fehacientes de autoridades judiciales, fiscales o de las unidades de inteligencia financiera competentes, siempre dentro del marco de la más estricta confidencialidad y respetando los procedimientos legales establecidos para la cooperación internacional en materia de lucha contra el crimen financiero.