Política KYC, AML y prevención de lavado de activos

1. Introducción

Las políticas de conocimiento del cliente (KYC, por «Know Your Customer») y de prevención del lavado de activos (AML, en Colombia también conocido como PLD o LA/FT) existen para que los servicios financieros no sean usados con fines ilícitos. Aplican a bancos, comisionistas, plataformas de pago y, en la medida que corresponda, a empresas tecnológicas como Cedra Trevinda.

Esta página describe nuestro proceso real, no un modelo genérico: qué pedimos, cuándo lo pedimos, cuánto tarda y qué puede pasar si algo no coincide. Si después de leerla tienes dudas, puedes escribirnos al correo del final.

2. Qué es KYC

KYC es el conjunto de pasos con los que identificamos a una persona y comprobamos que sus datos son verdaderos. Incluye confirmar quién eres, que el documento que presentas es auténtico y que los datos de contacto que nos diste te pertenecen.

Hacerlo desde el inicio protege tu cuenta: dificulta que otra persona abra o use una cuenta con tu nombre.

3. Qué es AML / PLD

La prevención de lavado de activos (AML/PLD) busca impedir que dinero de origen ilícito se mezcle con la actividad económica legal. Abarca la evaluación del riesgo de cada usuario, el seguimiento de las operaciones y el reporte de actividad sospechosa a las autoridades competentes, en Colombia la Unidad de Información y Análisis Financiero (UIAF).

También incluye la prevención de la financiación del terrorismo (CFT), que sigue una lógica similar: conocer al usuario, vigilar el uso de la cuenta y actuar ante señales de alerta.

4. Por qué verificamos tu identidad

Verificamos la identidad por cuatro razones: prevenir el fraude y la suplantación, proteger tu cuenta y tus fondos, cumplir los requisitos legales que aplican a nuestra actividad y reducir riesgos financieros para ti y para la plataforma.

No es una desconfianza hacia ti, sino un estándar que cualquier servicio serio aplica. Una verificación bien hecha también acelera los retiros, porque la información ya está validada cuando los solicitas.

5. Documentos necesarios

Para verificar tu identidad usamos únicamente documentos que podemos validar y que son habituales en Colombia:

• Documento de identidad vigente: cédula de ciudadanía, cédula de extranjería, pasaporte o permiso por protección temporal, por ambas caras cuando aplica.
• Prueba de domicilio (si te la pedimos): un recibo de servicios públicos o un extracto bancario con tu nombre y una fecha reciente.
• Foto en vivo (selfie con prueba de vida): una captura que nos permite comparar tu rostro con el documento y comprobar que eres una persona real y presente.

No te pedimos documentos adicionales sin explicarte para qué los necesitamos.

6. Proceso de verificación

El proceso tiene cinco etapas: te registras con tus datos básicos; subes tus documentos y la foto en vivo; un sistema automático revisa que sean legibles y coherentes; si hace falta, una persona del equipo de cumplimiento los revisa manualmente; y recibes la confirmación del resultado por correo.

Mientras la verificación está en curso puedes explorar el panel, pero algunas funciones, como retirar fondos, quedan disponibles solo cuando el proceso termina de forma satisfactoria.

7. Verificación adicional

En algunos casos aplicamos una debida diligencia reforzada (EDD, por «Enhanced Due Diligence»): por ejemplo, ante montos altos, operaciones que no corresponden al perfil que declaraste o señales de alerta. Entonces podemos pedirte información sobre el origen de tus fondos o de tu patrimonio, como una certificación laboral, una declaración de renta o un extracto.

Pedir información adicional no significa que se te acuse de nada. Es un paso de control que se aplica según el riesgo.

8. Plazos de revisión

La revisión automática suele resolverse en minutos y la manual en uno o dos días hábiles. El plazo real depende de la calidad de las imágenes, de que los datos coincidan con el documento, de la carga del equipo de cumplimiento y de si necesitamos información adicional de tu parte.

Si tu verificación lleva más tiempo del esperado, tu gerente personal puede decirte en qué etapa está.

9. Motivos de rechazo o suspensión

La verificación puede rechazarse o suspenderse si el documento está vencido, ilegible o recortado; si los datos del formulario no coinciden con el documento; si hay indicios de falsificación o de uso de identidad ajena; si no recibimos la información solicitada en el plazo indicado; o si existen alertas de riesgo que no se aclaran.

Siempre te informamos del motivo cuando es posible hacerlo sin afectar una investigación, y puedes volver a intentarlo corrigiendo el problema.

10. Monitoreo de transacciones

Revisamos la actividad de las cuentas con reglas automáticas y, cuando se activa una alerta, con análisis humano. Evaluamos, por ejemplo, depósitos y retiros inusuales frente a tu perfil, uso de medios de pago de terceros o patrones que sugieran fraccionamiento de montos.

Si detectamos actividad sospechosa, podemos limitar temporalmente ciertas funciones de la cuenta mientras la revisamos y, cuando la ley lo exige, reportarla a la autoridad competente sin avisar previamente al usuario.

11. Responsabilidad del usuario

Te comprometes a darnos datos y documentos exactos, actualizados y auténticos, y a avisarnos si cambian, por ejemplo tu domicilio, tu celular o tu documento. También te comprometes a usar solo medios de pago a tu nombre.

Entregar información falsa puede llevar a la suspensión o el cierre de la cuenta, a la retención de operaciones mientras se aclara el caso y, según su gravedad, a su comunicación a las autoridades.

12. Conservación y protección de datos

La información de KYC y AML se guarda cifrada, con acceso restringido al personal de cumplimiento y de soporte que la necesita para su trabajo. La normativa nos obliga a conservarla durante un plazo mínimo después de cerrada la relación con el usuario, y la eliminamos o anonimizamos cuando ese plazo termina.

El tratamiento de estos datos se rige además por nuestra política de privacidad, donde puedes ver tus derechos como titular.

13. Transferencia de datos

Podemos compartir datos de verificación con proveedores que prestan servicios de validación de identidad y detección de fraude, con proveedores de infraestructura tecnológica que los alojan o procesan por encargo nuestro, y con las autoridades y entidades de supervisión cuando la ley lo exija.

Solo compartimos lo necesario para cada finalidad y exigimos a esos terceros medidas de seguridad y confidencialidad equivalentes a las nuestras.

14. Cumplimiento normativo

Nuestras políticas toman como referencia la normativa colombiana de prevención del LA/FT, entre ella la Ley 526 de 1999, que creó la UIAF, el estatuto orgánico del sistema financiero y los lineamientos de los sistemas SARLAFT y SAGRILAFT, así como las recomendaciones del GAFI y del GAFILAT. Las aplicamos en la medida en que corresponden a nuestra actividad y las revisamos cuando cambian.

La página de licencias y regulación resume los demás marcos legales relevantes.

15. Contacto y soporte

Para consultas sobre KYC, AML o PLD, escribe a [email protected] indicando «Verificación de identidad» en el asunto. Responde el área de Atención al Usuario y Cumplimiento, normalmente en una hora hábil.

Por seguridad, no envíes por correo fotografías de tus documentos sin que te lo pidamos desde el panel de verificación.