Política KYC / AML / PLD
Esta política explica cómo Ambiorax verifica la identidad de sus usuarios y qué medidas aplica para prevenir el lavado de activos y el financiamiento de actividades ilícitas, en línea con el régimen panameño de la Ley 23 de 2015. Está escrita en lenguaje claro para que sepa qué le vamos a pedir, por qué lo pedimos y qué pasa con sus datos.
1. Introducción
Las siglas que dan nombre a esta página significan, en orden: KYC (conocer al cliente, por sus siglas en inglés), AML (contra el lavado de dinero) y PLD (prevención de lavado de dinero), con las que se suma el CTF o combate al financiamiento del terrorismo cuando corresponde. El objetivo de todos estos procedimientos es asegurar que cada cuenta pertenezca a una persona real, verificable y que use fondos de origen lícito. La verificación protege a la plataforma y también a usted: una comunidad donde nadie puede ocultarse detrás de una identidad falsa es más difícil de usar para estafar.
2. Qué es KYC
KYC es el proceso mediante el cual confirmamos que usted es quien dice ser. Incluye la identificación del cliente con documentos oficiales y la comprobación de que los datos declarados en el registro coinciden con esos documentos. No es un trámite de marketing ni un filtro comercial: la plataforma no decide si usted es buen cliente según su profesión o su saldo, sino que comprueba que la identidad, la dirección y los datos de contacto sean reales y actuales.
3. Qué es AML / PLD
AML y PLD son dos nombres para el mismo conjunto de medidas orientadas a impedir que fondos de origen ilícito se introduzcan en el sistema financiero a través de la plataforma. Eso implica una evaluación de riesgos por tipo de usuario y de operación, y un monitoreo continuo en busca de actividad sospechosa: patrones de operación que no cuadran con el perfil declarado, movimientos circulares sin propósito económico o retiros inmediatos tras depósitos inusuales. Cuando la actividad lo amerita, se aplica la debida diligencia reforzada y, en los casos que la normativa exige, se presenta el reporte correspondiente ante la autoridad competente.
4. Por qué se requiere la verificación de identidad
La verificación cumple cuatro funciones concretas. Previene el fraude, porque un tercero que roba datos de registro no puede completar la verificación con documentos que no tiene. Protege las cuentas, porque vincula cada cuenta a una identidad única y dificulta la apertura de cuentas múltiples por el mismo estafador. Da cumplimiento a los requisitos aplicables del régimen panameño para los servicios que presta la plataforma. Y reduce riesgos financieros para todos los usuarios, porque el lavado de activos y la estafa se aprovechan del anonimato.
5. Documentos necesarios
Para la verificación estándar se pide un documento de identidad oficial con fotografía: la cédula panameña vigente o el pasaporte en el caso de usuarios con otra nacionalidad. Para confirmar el domicilio se acepta un recibo de servicios públicos, un estado de cuenta bancario o un documento similar de los últimos tres meses a su nombre y con la dirección declarada. Cuando el perfil de riesgo lo requiere, el proceso puede incluir una verificación de identidad en vivo con selfie, para comprobar que la persona frente a la cámara es la misma del documento. No solicitamos documentos que el proceso no usa, ni datos de cuentas bancarias completos por canales informales.
6. Proceso de verificación, paso a paso
El proceso tiene cinco etapas. Primero, el registro: usted crea la cuenta con sus datos básicos. Segundo, la entrega: sube o envía los documentos solicitados según las instrucciones del panel. Tercero, la verificación automática: el sistema comprueba la validez del formato, la legibilidad y la coincidencia con los datos declarados. Cuarto, la revisión manual cuando corresponde: un analista revisa los casos que el sistema marca para confirmación adicional. Quinto, la confirmación del resultado: usted recibe la notificación de cuenta verificada o el pedido de información adicional. La mayoría de las verificaciones estándar se resuelven en las primeras etapas sin intervención humana.
7. Verificación adicional (debida diligencia reforzada)
Algunos perfiles requieren debida diligencia reforzada, conocida como EDD por sus siglas en inglés. Se aplica, por ejemplo, cuando la estructura de propiedad de los fondos es compleja, cuando el usuario opera montos altos o cuando la actividad genera señales de riesgo adicionales. En esos casos se pueden pedir documentos complementarios sobre el origen de los fondos, referencias bancarias o información sobre la actividad económica declarada. La verificación adicional no es una acusación: es profundizar el expediente antes de mover más dinero.
8. Tiempos de verificación
La verificación automática suele completarse en minutos o pocas horas después de entregar los documentos legibles y completos. La revisión manual toma más tiempo porque un analista revisa el expediente con calma: normalmente se resuelve dentro de uno a tres días hábiles. Los tiempos se alargan cuando falta información, cuando el documento está por vencer o cuando el proceso entra en debida diligencia reforzada. Su gerente personal le puede indicar en qué etapa va su verificación en cualquier momento.
9. Razones de rechazo o suspensión
Una verificación puede ser rechazada o pausada por varias causas: documentos vencidos, ilegibles o alterados; datos del registro que no coinciden con el documento; indicios de suplantación de identidad; negativa a aportar la información solicitada dentro del plazo; o señalamiento del solicitante en listas de sanciones o personas expuestas públicamente. También puede pausarse si el sistema detecta actividad incompatible con el perfil declarado. En la mayoría de los casos se informa la causa y se permite corregir y volver a presentar; solo ante indicios claros de fraude el cierre es definitivo.
10. Monitoreo de transacciones
La plataforma monitorea las operaciones de manera continua: montos, frecuencia, origen y destino de los fondos, y coherencia con el perfil de riesgo asignado. La evaluación es por operación y también por comportamiento acumulado, porque un patrón puede ser normal visto por partes y sospechoso visto junto. Si se identifica actividad sospechosa, la plataforma puede pedir información adicional, limitar temporalmente funciones como los retiros y, donde la normativa lo exige, reportar el caso a la autoridad correspondiente. Estas medidas son discrecionales en su ejecución pero obligatorias en su propósito, y a veces implican que un retiro demore más de lo habitual.
11. Responsabilidad del usuario
Usted se compromete a brindar datos verdaderos, completos y actualizados, y a mantenerlos así: si cambia su dirección, su teléfono o su documento, debe actualizarlos en la plataforma. Debe operar únicamente con fondos de su propiedad y de origen lícito, nunca en nombre de terceros ni con dinero cuyo origen no pueda explicar. Proporcionar información falsa o adulterar documentos tiene consecuencias: desde el rechazo de la verificación hasta el cierre definitivo de la cuenta y, según el caso, la presentación del reporte que corresponda ante las autoridades.
12. Almacenamiento y protección de la información
Los documentos y datos del proceso KYC se almacenan cifrados, con acceso restringido al personal autorizado del área de Atención al Cliente y Cumplimiento y a los proveedores que necesariamente los procesan. La información se conserva durante el plazo que exige la normativa panameña de prevención de lavado de activos y se destruye de forma segura al vencer. El tratamiento completo de sus datos personales, incluidos los plazos por categoría y sus derechos, está descrito en la Política de Privacidad, que complementa esta página.
13. Transferencia de datos
Para operar, ciertos datos se comparten con destinatarios concretos: proveedores de servicios de verificación de identidad, proveedores tecnológicos que hospedan y procesan la información, empresas afiliadas del grupo cuando participan en la prestación del servicio, y las autoridades y reguladores competentes cuando la normativa lo exige o ante un requerimiento formal. Cada destinatario recibe solo lo que necesita para su función y bajo contrato con obligaciones de confidencialidad y seguridad. La plataforma no vende datos de identificación a terceros con fines comerciales.
14. Cumplimiento de requisitos aplicables
Estas políticas se aplican conforme a la Ley 23 de 2015 de Panamá y sus normas complementarias sobre prevención del blanqueo de capitales, que establecen las obligaciones de verificación de identidad, debida diligencia, registro y reporte aplicables a la actividad de la plataforma. La interacción con socios bancarios y proveedores de pago sigue además el marco de sistemas de pago de la Superintendencia de Bancos de Panamá. El detalle del marco regulatorio general está en la página de licencias y regulación.
15. Contacto y soporte
Para cualquier duda sobre su verificación, el estado de un expediente o esta política en general, escriba a [email protected] con el asunto KYC. El área de Atención al Cliente y Cumplimiento atiende de Lunes a viernes, 9:00 a 18:00 EST (excepto días feriados) y responde generalmente en menos de una hora hábil. Si su consulta es sobre un retiro en revisión, incluya el número de solicitud para agilizar el rastreo.