AML / KYC / PLD

Política de verificación de identidad y prevención de lavado de activos

Esta política explica cómo Sufraganza verifica la identidad de sus usuarios (KYC), cómo previene el uso de la plataforma para lavar dinero o financiar actividades ilícitas (AML/PLD) y qué significa todo esto para vos en la práctica: qué documentos se piden, cuánto tarda el proceso y qué derechos tenés.

1. Introducción

Sufraganza mantiene procedimientos de conocimiento del cliente (KYC, por su sigla en inglés) y de prevención de lavado de activos y de financiamiento de la delincuencia (AML/PLD) como parte de su operación. El objetivo es doble: proteger a los usuarios del fraude y del uso indebido de sus identidades, e impedir que la plataforma sea utilizada para dar apariencia de legitimidad a fondos de origen ilícito. Estas medidas no son un trámite simbólico: se aplican a todas las cuentas nuevas antes de habilitar depósitos y retiros.

2. Qué es el KYC

El KYC (Know Your Customer) es el proceso por el cual la plataforma confirma que cada usuario es quien dice ser, con datos verídicos y actualizados. Incluye la recolección de información básica, la validación documental y la revisión de coherencia entre los datos declarados, los documentos presentados y el comportamiento esperado de la cuenta.

Gracias al KYC, un tercero que roba un correo electrónico no puede hacerse pasar por el titular para retirar fondos, y cada cuenta queda asociada a una persona real e identificable. Es la primera barrera contra la suplantación de identidad y el acceso no autorizado.

3. Qué es el AML / PLD

El lavado de activos es el proceso de introducir dinero de origen ilícito en el circuito financiero para disimular su procedencia. La prevención (AML, Anti-Money Laundering; en la normativa argentina, PLD, Prevención de Lavado de Dinero) implica evaluar riesgos, monitorear operaciones y reportar actividades sospechosas a la autoridad competente.

En la práctica, esto significa que la plataforma observa patrones de operación inusuales, compara la actividad de la cuenta con el perfil declarado del usuario y, cuando algo no cierra, pide información adicional antes de continuar. No es desconfianza personal: es el mismo estándar que se aplica a todas las cuentas por igual.

4. Por qué se requiere la verificación

La verificación de identidad persigue varios objetivos concretos: prevenir el fraude y las cuentas duplicadas, proteger los fondos del titular real, cumplir las obligaciones legales aplicables en Argentina y reducir el riesgo financiero y reputacional de toda la comunidad de usuarios.

Sin verificación, cualquier persona con acceso a un correo robado podría operar a nombre de otra. Con verificación, retirar fondos exige ser el titular acreditado. La incomodidad de subir un documento una sola vez compra tranquilidad durante toda la vida de la cuenta.

5. Documentos necesarios

Para acreditar identidad se acepta documento nacional de identidad argentino, pasaporte o cédula Mercosur vigentes, en su versión física o digital, siempre que la foto y los datos sean legibles y el documento no esté vencido. Para acreditar domicilio se acepta una factura de servicio (luz, gas, agua, telefonía o internet) a nombre del titular emitida en los últimos noventa días, o un certificado de domicilio.

Como paso adicional de comprobación de vitalidad, puede pedirse una selfie breve con el documento en mano o un movimiento guiado frente a la cámara. Los datos biométricos que se capturan se usan únicamente para esta validación y se tratan conforme a la política de privacidad.

6. Proceso de verificación

El proceso tiene cinco pasos. Primero, la registración: completás nombre, apellido, correo y teléfono. Segundo, la carga de datos y documentos: subís las fotos del documento y, si se solicita, el comprobante de domicilio y la prueba de vitalidad. Tercero, la revisión automática: el sistema valida legibilidad, vigencia y coincidencia de datos. Cuarto, la revisión manual cuando el sistema marca diferencias o cuando la operación proyectada lo justifica. Quinto, la comunicación del resultado por correo electrónico.

No hace falta enviar documentos por email ni por mensajería: todo se sube desde la sección de verificación del panel. Ninguna persona del equipo va a solicitarte documentos por WhatsApp.

7. Diligencia debida reforzada

Ciertas cuentas requieren una diligencia debida reforzada (EDD): por ejemplo, cuando el usuario declara una actividad económica sensible, cuando los montos proyectados superan los umbrales habituales o cuando la operación involucra jurisdicciones con mayor riesgo reconocido. En esos casos se puede pedir información sobre el origen de los fondos, constancias de actividad económica o documentación patrimonial.

La solicitud adicional se comunica por correo con el detalle de qué falta y cómo subirlo. Mientras la revisión esté pendiente, algunas funciones de la cuenta pueden permanecer limitadas, en particular los retiros.

8. Plazos de verificación

En la mayoría de los casos la revisión automática se completa en el día. Cuando el caso pasa a revisión manual, el resultado suele llegar dentro de las 24 a 48 horas hábiles. Los plazos pueden extenderse si la documentación presentada tiene problemas de legibilidad, si hay discrepancias entre datos declarados y documentación, o durante volúmenes excepcionivos de altas.

El estado del trámite se consulta en todo momento desde el panel, y ante demoras anormales podés escribir a [email protected] para que el área de Atención al Cliente y Cumplimiento revise el caso.

9. Causales de rechazo

Una verificación puede ser rechazada o suspendida, entre otros motivos, por: documentos vencidos, ilegibles o alterados; discrepancias entre los datos declarados y el documento; sospecha fundada de falsificación; omisión de información requerida; negativa a completar la prueba de vitalidad; o coincidencia del solicitante con listas de sancionados o personas expuestas públicamente.

En la mayoría de estos casos se ofrece una segunda oportunidad para presentar documentación correcta. El rechazo definitivo impide operar en la plataforma, y las obligaciones legales de reporte que correspondan se cumplen conforme a la normativa vigente.

10. Monitoreo de operaciones

Una vez verificada la cuenta, el monitoreo continúa: se observan los patrones de depósito y retiro frente al perfil declarado del usuario. Operaciones inusualmente grandes, ciclos rápidos de entrada y salida sin propósito operativo aparente o cambios repentinos de comportamiento pueden activar una solicitud de información adicional.

Si el monitoreo arroja indicios suficientes de actividad sospechosa, la plataforma puede limitar funciones de la cuenta mientras dura la revisión y presentar los reportes que la normativa argentina impone ante la Unidad de Información Financiera. La existencia de estos mecanismos protege al conjunto de los usuarios.

11. Responsabilidad del usuario

Te corresponde proporcionar datos exactos, completos y actualizados, y mantenerlos al día: cambio de domicilio, de teléfono o de situación que haya sido declarada. Está prohibido operar con identidad ajena, en nombre de terceros no declarados o con fondos cuyo origen no puedas justificar.

Proporcionar información falsa habilita el cierre de la cuenta, la retención de saldos hasta tanto se aclare la situación y las comunicaciones que correspondan ante las autoridades competentes. La buena fe del conjunto de los usuarios depende de que cada cuenta sea lo que dice ser.

12. Conservación y protección de los datos

La documentación e información del proceso KYC/AML se conserva durante el plazo legal aplicable, en sistemas cifrados y con acceso restringido al personal autorizado. El tratamiento completo de esos datos, incluidos los plazos de conservación por categoría y los derechos que te asisten, está descripto en la política de privacidad.

13. Transferencia de datos

Para ejecutar la verificación, la plataforma se apoya en proveedores especializados de validación de identidad y documentos, y en proveedores tecnológicos de infraestructura, todos bajo compromisos contractuales de confidencialidad y seguridad. La información también puede comunicarse a autoridades y organismos reguladores cuando una obligación legal lo requiera.

La lista de categorías de destinatarios está descripta con más detalle en la política de privacidad. En ningún caso se comercializan datos de identificación con fines publicitarios.

14. Cumplimiento normativo

Los procedimientos descriptos se mantienen alineados con las obligaciones aplicables en Argentina en materia de prevención de lavado de activos, en particular las resoluciones de la Unidad de Información Financiera para sujetos obligados del sector servicios financieros y tecnología, así como con las reglas de los socios bancarios y proveedores de pago con los que la plataforma interactúa. El detalle del marco regulatorio general se encuentra en la página de Licencias y regulación.

15. Contacto y soporte

Para consultas sobre el proceso de verificación, el estado de un trámite o esta política, escribí a [email protected]. El área de Atención al Cliente y Cumplimiento atiende de Lunes a viernes, 9:00 a 18:00 ART (excepto feriados) y responde generalmente en menos de una hora hábil. Si preferís una explicación antes de registrarte, también podés dejar tus datos en el formulario de la página de creación de cuenta y consultarle las dudas a tu gerente personal en el primer contacto.