Esta Política establece el enfoque de Cryptoway respecto al AML, el CFT, las sanciones y la prevención de los delitos financieros en todos sus servicios de pago con criptomonedas. Se aplica a comerciantes, usuarios, socios y a las cuentas, API y funciones de pago que utilizan.
Esta Política funciona junto con las Condiciones del Servicio y la Política de Privacidad. Cuando esta Política se refiere a una medida que Cryptoway «puede» adoptar, la decisión se toma sobre una base de riesgo y puede variar de un caso a otro.
AML — prevención del blanqueo de capitales. CFT — lucha contra la financiación del terrorismo. KYC — Conoce a tu Cliente, la verificación de la identidad de un cliente. KYB — Conoce a tu Empresa, la verificación de una persona jurídica y de su titularidad.
KYT — Conoce tu Transacción, la evaluación del riesgo de una transacción, dirección o cadena de actividad en criptomonedas. CDD — diligencia debida sobre el cliente. EDD — diligencia debida reforzada. PEP — persona del medio político. UBO — titular real último. STR — informe de transacción sospechosa.
Cryptoway diseña sus controles teniendo en cuenta los estándares internacionales de AML/CFT, incluidas las recomendaciones del Grupo de Acción Financiera Internacional (FATF) y las leyes aplicables de las jurisdicciones en las que operan Cryptoway y sus socios.
Cryptoway tiene en cuenta MiCA (MiCA-aware) y sigue la evolución de la regulación de las criptomonedas. Las referencias a estándares describen la intención de diseño de nuestros controles y no constituyen una afirmación de certificación, licencia o supervisión por parte de ninguna autoridad concreta.
Nuestro programa se basa en un enfoque basado en el riesgo, la proporcionalidad, la diligencia debida sobre el cliente, la supervisión continua, la conservación de registros y la cooperación con las autoridades competentes cuando así lo exija la ley.
Los controles se aplican cuando son pertinentes para el riesgo evaluado; la actividad de bajo riesgo puede proceder con comprobaciones más ligeras, mientras que la actividad de mayor riesgo puede dar lugar a medidas adicionales.
Cryptoway puede aplicar distintos niveles de revisión a diferentes usuarios, comerciantes, socios, operaciones y funciones de la plataforma. La evaluación del riesgo puede considerar el tipo de negocio, los países de registro y de operación, las categorías de clientes, el volumen y la frecuencia de las transacciones, las divisas y redes, la exposición de las direcciones a actividades de alto riesgo, el comportamiento de la cuenta y la calidad de los documentos aportados.
Antes de la incorporación o durante la prestación del servicio, Cryptoway puede solicitar datos de la empresa, estructura de titularidad, administradores, representantes, titulares reales, documentos de identidad, sitio web, producto, servicios, escenario de pago, licencias, permisos, países de los clientes, origen de los fondos y volumen de operaciones previsto.
Si la información no se aporta, es inexacta, está incompleta o resulta insuficiente para completar la evaluación del riesgo, Cryptoway puede denegar la incorporación, restringir funciones o poner fin al servicio.
Cuando se requiera la verificación, Cryptoway puede pedir a una persona física que confirme su nombre completo, fecha de nacimiento, nacionalidad o residencia y un documento de identidad oficial, y puede pedir a una persona jurídica que confirme su registro, domicilio, administradores y titularidad.
Cryptoway puede basarse en fuentes independientes y fiables, en documentos o en proveedores de verificación externos para confirmar la información aportada.
Cryptoway puede aplicar distintos niveles de verificación en función del riesgo, el importe de la transacción, la jurisdicción y la actividad de la cuenta. Alcanzar determinados umbrales o indicadores de riesgo puede requerir información adicional antes de que continúe el servicio.
Los requisitos de verificación pueden cambiar con el tiempo a medida que cambien el riesgo, la actividad o la legislación aplicable.
En el caso de las personas jurídicas, Cryptoway puede identificar a las personas físicas que en última instancia poseen o controlan el negocio y puede solicitar organigramas de titularidad, registros o documentos justificativos.
Cuando la titularidad está estructurada en capas, es opaca o no puede establecerse de forma razonable, Cryptoway puede aplicar medidas reforzadas o denegar el servicio.
Cuando una persona actúe en nombre de un comerciante o entidad, Cryptoway puede verificar la identidad de esa persona y su facultad para actuar antes de conceder acceso o procesar operaciones.
Las relaciones de mayor riesgo —incluidas determinadas jurisdicciones, categorías de negocio, estructuras complejas, o personas del medio político (PEP) y sus allegados— pueden ser objeto de diligencia debida reforzada.
Las medidas reforzadas pueden incluir documentos adicionales, comprobaciones del origen de los fondos y del origen del patrimonio, aprobaciones adicionales y una supervisión continua más estrecha.
Cryptoway no permite el uso de la plataforma por personas, organizaciones, direcciones, negocios u operaciones cuando dicho uso vulnere sanciones, prohibiciones, restricciones o requisitos aplicables de las autoridades competentes.
Cryptoway puede cribar a usuarios, entidades, representantes y titulares reales frente a sanciones y listas de vigilancia, y puede denegar, suspender o restringir el servicio cuando se identifique una coincidencia o un riesgo inaceptable.
KYT significa Conoce tu Transacción: comprender y evaluar el riesgo de una transacción, dirección o cadena de actividad en criptomonedas. Cryptoway puede analizar direcciones públicas de blockchain, hashes de transacciones, vínculos de direcciones entrantes y salientes, el importe, la divisa, la red, la frecuencia de las transacciones, la discordancia con el perfil de negocio declarado y comportamientos anómalos de la cuenta.
Cryptoway puede utilizar reglas internas y herramientas de análisis de terceros para respaldar esta evaluación. Cuando el riesgo sea mayor, Cryptoway puede solicitar explicaciones, documentos, información sobre el origen de los fondos, detalles sobre la finalidad del pago u otros materiales necesarios para tomar una decisión.
Cuando existan indicadores de riesgo, Cryptoway puede solicitar información o documentos sobre el origen de los fondos o del patrimonio implicados en una operación, y puede pausar o denegar el procesamiento hasta que se aporte una explicación satisfactoria.
Las relaciones y la actividad pueden supervisarse de forma continua y basada en el riesgo. Cryptoway puede reevaluar el riesgo, actualizar los requisitos de verificación y revisar la actividad que sea incoherente con el perfil conocido de un comerciante o usuario.
Cryptoway no puede utilizarse para lo siguiente, que queda prohibido:
Cryptoway puede restringir o denegar el servicio relacionado con jurisdicciones que estén sujetas a sanciones integrales, que estén designadas como de alto riesgo, o cuando el servicio infrinja la legislación aplicable. La lista aplicable puede cambiar con el tiempo.
Si se identifica un riesgo elevado, actividad sospechosa, información incompleta o un posible incumplimiento, Cryptoway puede solicitar documentos adicionales, restringir temporalmente la cuenta, la API, las facturas o las funciones, denegar una operación concreta, retener fondos o liquidaciones a la espera de revisión, suspender la incorporación o poner fin al servicio.
Tales medidas se aplican sobre una base de riesgo y de conformidad con esta Política y las Condiciones del Servicio.
Cuando Cryptoway identifique una actividad que razonablemente considere sospechosa, puede registrar y escalar el asunto internamente y, cuando la ley lo exija o lo permita, comunicarlo a la autoridad pertinente.
Cuando la legislación aplicable así lo exija, Cryptoway puede tener restringida la divulgación de que se ha presentado una comunicación.
Cryptoway puede cooperar con autoridades competentes, reguladores, fuerzas del orden y tribunales cuando exista una solicitud lícita y aplicable. En la medida en que lo permita la legislación aplicable, Cryptoway puede facilitar información sobre una cuenta, comerciante, transacción, dirección, documentos, registros u otra actividad.
Cryptoway puede conservar documentos, registros, resultados de revisiones, datos de transacciones, comunicaciones y decisiones internas durante el período exigido por la legislación aplicable y durante el tiempo que sea necesario para fines de AML/CFT, cumplimiento, fiscalidad, registros legales, resolución de disputas y auditoría.
La información recopilada con fines de AML/CFT se gestiona de conformidad con la Política de Privacidad y la legislación aplicable en materia de protección de datos. El acceso se limita a quienes lo necesitan para fines de cumplimiento, legales u operativos.
Cryptoway mantiene una responsabilidad interna sobre el cumplimiento en materia de AML/CFT y revisa sus controles a medida que evolucionan sus servicios, sus riesgos y la legislación aplicable. El personal pertinente puede recibir orientación sobre AML/CFT adecuada a su función.
El comerciante debe utilizar Cryptoway únicamente para actividades lícitas, aportar información exacta y actualizada, cumplir con la legislación aplicable en los países donde esté registrado, opere y atienda a sus clientes, disponer de las licencias y permisos exigidos, revisar a sus propios clientes y operaciones según corresponda a su negocio, evitar aceptar pagos por bienes, servicios o esquemas prohibidos y responder a las solicitudes de Cryptoway a tiempo.
Cryptoway no sustituye la propia revisión legal, fiscal, de AML, de KYC/KYB o específica del sector que corresponde al comerciante.
Las medidas de AML/CFT se aplican sobre una base razonable, basada en el riesgo y de mejor esfuerzo. Ningún cribado o supervisión puede detectar todos los riesgos, y la aplicación de estas medidas no garantiza que una transacción, dirección o contraparte concreta sea lícita o esté libre de riesgo.
Cryptoway puede actualizar esta Política periódicamente para reflejar cambios en sus servicios, riesgos o en la legislación aplicable. La versión vigente es la publicada en esta página.
Las preguntas sobre esta Política pueden enviarse al equipo de cumplimiento.