Política AML/KYC y verificación de identidad

Política de prevención de lavado de dinero y conocimiento del cliente en México

Description (D): Política de cumplimiento AML/KYC aplicable al servicio de operaciones binarias en México: verificación de identidad, clasificación de riesgo, monitoreo de operaciones y conservación de registros.

H1: Política AML/KYC y verificación de identidad

1. Objeto y alcance

Este documento establece la política de cumplimiento en materia de prevención de lavado de dinero (AML, por sus siglas en inglés) y conocimiento del cliente (KYC) aplicable a todos los usuarios del servicio de operaciones binarias. La política se fundamenta en la normativa mexicana vigente, incluyendo la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) y sus reformas, así como en las disposiciones emitidas por la Secretaría de Hacienda y Crédito Público (SHCP), la Unidad de Inteligencia Financiera (UIF) y la Comisión Nacional Bancaria y de Valores (CNBV).

El cumplimiento de esta política es obligatorio para toda persona usuaria que mantenga una cuenta activa o realice operaciones a través de la plataforma.

2. Definiciones

2.1. Prevención de lavado de dinero (AML)
Conjunto de procedimientos, controles y mecanismos implementados para detectar, prevenir y reportar operaciones que puedan involucrar recursos de procedencia ilícita o financiamiento a actividades ilícitas.

2.2. Conocimiento del cliente (KYC)
Proceso mediante el cual se verifica la identidad de los usuarios, se evalúa el riesgo asociado a la relación comercial y se monitorean de forma continua sus actividades.

2.3. Debida diligencia del cliente (CDD)
Procedimiento de recopilación, verificación y actualización de información sobre la identidad, situación financiera, fuentes de ingresos, actividad económica, beneficiarios finales y condición de persona políticamente expuesta (PEP).

3. Requisitos de verificación de identidad

3.1. Documentación obligatoria
Previo al inicio de operaciones, toda persona usuaria debe proporcionar como mínimo la siguiente documentación:

• Identificación oficial vigente: INE, pasaporte o cédula profesional
• Comprobante de domicilio: con antigüedad no mayor a tres meses
• Registro Federal de Contribuyentes (RFC): documento emitido por el SAT
• Clave Única de Registro de Población (CURP): documento oficial

3.2. Información adicional requerida
Dependiendo del perfil de riesgo, pueden requerirse, entre otros:

• Declaración de origen de fondos
• Comprobantes de ingresos o estados financieros
• Documentación que acredite la actividad económica declarada
• Información sobre beneficiarios finales en caso de personas morales
• Declaración sobre condición de persona políticamente expuesta

3.3. Verificación remota
Se aceptan procesos de verificación a distancia únicamente cuando se cumplan estándares de certeza razonable y auditabilidad. La tecnología empleada debe permitir la validación fehaciente de la autenticidad de los documentos presentados.

4. Clasificación de riesgo

Se aplica un enfoque basado en riesgo para clasificar a cada usuario en uno de los siguientes niveles:

• Riesgo bajo: usuarios con actividad económica verificable, fuentes de ingresos documentadas, operaciones consistentes con su perfil y sin indicadores de alerta.
• Riesgo medio: usuarios cuya actividad presenta características que requieren monitoreo periódico sin constituir señales de alerta inmediata.
• Riesgo alto: usuarios con uno o más de los siguientes factores: condición PEP, operaciones inconsistentes con el perfil declarado, jurisdicciones de alto riesgo, estructuras corporativas complejas o actividades en sectores vulnerables.

La clasificación de riesgo determina la frecuencia de actualización de información, el nivel de monitoreo aplicado y los controles adicionales requeridos.

5. Obligaciones del usuario

5.1. Veracidad de la información
La persona usuaria se obliga a proporcionar información completa, exacta y actualizada. Cualquier falsedad, omisión o alteración de datos constituye incumplimiento grave de esta política y puede ser motivo de suspensión o terminación de la relación comercial.

5.2. Actualización de datos
El usuario debe notificar cualquier cambio en su información personal, domicilio, actividad económica, fuentes de ingresos o condición PEP dentro de los diez días hábiles siguientes a que ocurra la modificación.

5.3. Cooperación en procesos de verificación
El usuario debe atender los requerimientos de información adicional o aclaraciones dentro de los plazos establecidos. La falta de respuesta puede resultar en la suspensión temporal de operaciones hasta completar la verificación.

6. Monitoreo de operaciones

6.1. Sistemas automatizados
Se emplea software especializado para el monitoreo continuo de transacciones, la identificación de patrones inusuales y la detección de operaciones que puedan constituir señales de alerta.

6.2. Operaciones inusuales
Se consideran operaciones inusuales aquellas que, sin justificación aparente:

• Exceden significativamente el perfil transaccional del usuario
• Presentan patrones de fraccionamiento sin lógica comercial
• Involucran jurisdicciones de alto riesgo sin relación con la actividad declarada
• Muestran inconsistencias con la situación financiera documentada

6.3. Operaciones relevantes
Toda operación que supere los umbrales establecidos en la normativa aplicable será reportada a la UIF conforme a los plazos y formatos oficiales.

7. Reporte de operaciones

7.1. Avisos a la UIF
Se presentan reportes de operaciones relevantes, inusuales y aquellas que la normativa clasifique como preocupantes, mediante el sistema de Avisos establecido por la Unidad de Inteligencia Financiera.

7.2. Confidencialidad
Los reportes presentados a las autoridades son estrictamente confidenciales. Está prohibido informar al usuario sobre la presentación de cualquier Aviso.

8. Conservación de registros

Se mantienen archivos completos y actualizados de cada usuario durante un período mínimo de diez años contados a partir de la última operación o del cierre de la cuenta. La documentación se conserva en formato digital con medidas criptográficas de seguridad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Los registros incluyen, entre otros:

• Documentación de identificación y verificación
• Historial completo de operaciones
• Correspondencia y comunicaciones relevantes
• Reportes de evaluación de riesgo
• Avisos presentados ante autoridades

9. Protección de datos personales

9.1. Finalidad del tratamiento
Los datos personales recopilados se utilizan exclusivamente para:

• Cumplimiento de obligaciones legales en materia AML/KYC
• Verificación de identidad y evaluación de riesgo
• Monitoreo de operaciones y detección de actividades inusuales
• Presentación de reportes ante autoridades competentes

9.2. Seguridad de la información
Se implementan medidas técnicas, físicas y administrativas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Los sistemas de almacenamiento emplean cifrado y controles de acceso restringido.

9.3. Transferencia de datos
Los datos personales pueden ser compartidos con autoridades regulatorias y de procuración de justicia cuando la ley lo requiera, sin necesidad de consentimiento adicional del usuario.

10. Oficial de cumplimiento

Se designa un oficial de cumplimiento responsable de:

• Supervisar la implementación de esta política
• Coordinar la presentación de reportes ante la UIF
• Mantener actualizado el programa de capacitación en materia AML/KYC
• Servir como enlace con autoridades regulatorias
• Evaluar y actualizar los procedimientos de debida diligencia

11. Consecuencias del incumplimiento

11.1. Por parte del usuario
El incumplimiento de las obligaciones establecidas en esta política puede resultar en:

• Suspensión temporal de operaciones
• Restricción de funcionalidades
• Terminación de la relación comercial
• Reporte ante autoridades competentes

11.2. Derecho de rechazo
La plataforma se reserva el derecho de rechazar o terminar la relación comercial con cualquier usuario cuando:

• No sea posible verificar satisfactoriamente su identidad
• Existan inconsistencias no aclaradas en la información proporcionada
• El perfil de riesgo exceda los parámetros de aceptación del servicio
• Se detecten operaciones que puedan involucrar recursos ilícitos

12. Actualizaciones de la política

Esta política se revisa periódicamente para incorporar cambios normativos, mejores prácticas del sector y recomendaciones de organismos internacionales. Las modificaciones entran en vigor inmediatamente después de su publicación en el sitio oficial del servicio. El uso continuado de los servicios implica la aceptación de la versión vigente.

13. Contacto

Para consultas relacionadas con esta política, la persona usuaria puede dirigirse al oficial de cumplimiento a través de los canales oficiales de atención publicados en el sitio web.

Última actualización: 2025