Cumplimiento
Qué comprobamos, cuándo y por qué
Convertir un activo digital en moneda de curso legal es una operación supervisada. En lugar de anunciar "cumplimos" sin mostrar nada, esta página describe los controles que aplicamos, el orden en que se ejecutan y qué cambian para usted.
- 5
- niveles de verificación
- 28
- países abiertos
- 9
- países a los que se les deniega el servicio
Los niveles de verificación
El nivel depende del importe acumulado convertido en una ventana móvil de ${TIER_WINDOW_DAYS} días. No depende ni del tiempo que lleva siendo cliente, ni del canal, ni del país.
| Nivel | Techo acumulado | Qué se requiere | Decisión |
|---|---|---|---|
| 0 — Solo cotización | No deposit possible |
| Immediate |
| 1 — Verificación ligera | €1,000 |
| About 2 minutes |
| 2 — Verificación estándar | €15,000 |
| About 12 minutes |
| 3 — Verificación reforzada | €100,000 |
| 1 business day |
| 4 — Revisión profunda | Case by case |
| Human review, no automation |
Los techos se expresan en euros y se convierten al tipo de cambio diario para otras monedas. Dividir una suma en varias órdenes no cambia el nivel alcanzado: el total acumulado se calcula sobre el período, no por transacción.
Qué pedimos y la razón exacta
Cada documento solicitado tiene un propósito preciso. Ninguno se recopila "por si acaso": eso sería un riesgo para usted y una responsabilidad para nosotros.
- Nombre, fecha de nacimiento, nacionalidad
- Para comparar su identidad con las listas de sanciones y de personas políticamente expuestas. Sin una fecha de nacimiento, un homónimo no puede ser excluido y el bloqueo duraría más tiempo.
- Documento de identidad oficial
- Para establecer que la persona existe y que la información declarada coincide con un documento auténtico. La lectura automatizada comprueba los elementos de seguridad y la zona de lectura mecánica.
- Comprobación de vida
- Para verificar que la persona frente a la cámara es la del documento, no alguien que sostiene una foto. Eso es lo que impide que se utilice un documento robado.
- Comprobante de domicilio
- Para establecer el país de residencia, que determina la disponibilidad del servicio, los canales ofrecidos y el régimen aplicable. La ubicación basada en IP no es suficiente y a menudo es incorrecta.
- Origen de los fondos
- Para comprobar la coherencia entre los importes convertidos y lo que usted declaró. Se solicita a partir del tercer nivel, o antes si el análisis de la cadena señala exposición.
- Nombre del beneficiario del pago
- Debe coincidir con su identidad verificada. Esto no es una preferencia: pagar a un tercero significaría ejecutar una transferencia para alguien que nunca fue verificado.
El orden de los controles
Los controles no se ejecutan todos al mismo tiempo. Este orden explica por qué una orden puede ser aceptada y luego suspendida más adelante.
- 01
Al crear la cuenta
Verificación de la dirección de correo electrónico y del número de teléfono, cribado del nombre declarado contra las listas de sanciones y de personas políticamente expuestas, comprobación del país de conexión.
- 02
Al crear la orden
Comprobación del nivel alcanzado contra el total acumulado móvil, comprobación del techo del canal, validación de los formatos de los datos del beneficiario, otra comprobación del país.
- 03
Al recibir el depósito
Análisis de exposición de la dirección de origen y de la transacción entrante. Aquí es donde una orden por lo demás ordinaria puede pasar a revisión: el riesgo proviene de los fondos, no de usted.
- 04
Antes de que se realice el pago
Nuevo cribado de sanciones, verificación de que el nombre verificado coincide con el titular de la cuenta de destino, comprobaciones de la Travel Rule cuando corresponda.
- 05
Continuamente, después de la operación
Monitoreo de patrones de estructuración, aceleración y concentración. Debido a que las listas de sanciones se actualizan regularmente, el nuevo cribado puede ocurrir después del hecho.
Travel Rule
La obligación de hacer que la información del ordenante y del beneficiario viaje con cada transferencia de activos digitales.
El reglamento europeo sobre la información que acompaña a las transferencias de fondos y ciertos criptoactivos exige que los datos del ordenante y del beneficiario se muevan con la transferencia entre proveedores. A diferencia de las transferencias bancarias, no hay un umbral por debajo del cual la obligación desaparezca.
Concretamente: si su depósito proviene de una plataforma, esa plataforma debe transmitir su nombre con la transferencia. Si la información no llega, tenemos que obtenerla antes de continuar, lo que puede retrasar una orden sin que haya culpa por su parte.
Si el depósito proviene de una billetera que usted mismo posee, por encima de cierto monto debemos verificar que la billetera es suya. La verificación se realiza mediante firma criptográfica de un mensaje, no mediante una declaración de honor: es más rápida y no nos dice nada más allá de lo necesario.
La información transmitida se limita a lo que exige el texto. No tiene ningún propósito comercial y no se comparte con ningún tercero que no sea el proveedor involucrado en la transferencia.
Denegación de servicio por país
Una denegación geográfica no es una preferencia comercial: es la aplicación de un régimen de sanciones o de una conclusión de riesgo.
La comprobación se ejecuta antes de que se muestre cualquier página. Una conexión desde un país denegado recibe una respuesta HTTP 451 — no disponible por razones legales — con la razón exacta, en lugar de una página de no encontrado. La comprobación se ejecuta nuevamente en el servidor al crear la orden y antes del pago: la dirección IP por sí sola nunca es autoritativa.
| Código de país | Motivo exacto |
|---|---|
| IR | Sanciones internacionales. |
| KP | Sanciones internacionales. |
| SY | Sanciones internacionales. |
| CU | Sanciones internacionales. |
| RU | Medidas restrictivas sobre los servicios de activos digitales. |
| BY | Medidas restrictivas sobre los servicios de activos digitales. |
| AF | Riesgo inaceptable de blanqueo de capitales. |
| MM | Riesgo inaceptable de blanqueo de capitales. |
| CN | Los servicios de intercambio de activos digitales están prohibidos allí. |
Lo que el cumplimiento normativo nos prohíbe hacer
Una página de cumplimiento honesta también le dice lo que se le rechazará y lo que no podemos explicar.
- Pagar a un tercero
- El beneficiario debe ser el cliente verificado. Sin excepción, incluso para un familiar o una cuenta conjunta que usted no posea.
- Explicar ciertos bloqueos
- Cuando un bloqueo se deriva de un informe de actividad sospechosa, la ley nos prohíbe informarle. Entonces decimos que se está realizando una verificación, y nada más. Eso no es mala fe.
- Devolución de fondos congelados
- Una coincidencia confirmada con una lista de sanciones congela la operación. No podemos devolver los fondos sin autorización de la autoridad competente.
- Prestar servicio a un país sancionado
- No es posible ninguna excepción, sea cual sea el importe, la duración de la relación o la calidad del expediente.
- Gestión de activos de anonimato reforzado en la Unión
- El marco europeo exige que los proveedores los retiren a partir del 1 de julio de 2027. No los ofrecemos para su conversión en la Unión y lo decimos, en lugar de retirarlos silenciosamente.
Los documentos que rigen
Esta página describe la práctica. Los documentos siguientes son los textos de referencia, con versión y fecha.
- Política contra el blanqueo de capitalesEnfoque basado en el riesgo, cribado, análisis de cadena, notificación de actividades sospechosas, conservación de registros.
- Política de verificación de identidadLos niveles, los documentos aceptados, los motivos de rechazo y las vías de reexamen.
- Restricciones geográficasPaíses abiertos, en apertura y rechazados, con el motivo exacto de cada rechazo.
- Situación regulatoriaEstado de registro de la entidad. No se reivindica ninguna autorización mientras no se posea.
Preguntas frecuentes sobre cumplimiento
¿Por qué tengo que aportar un documento de identidad para vender mis propias criptomonedas?
Porque la operación no termina con la venta: termina con una transferencia al sistema bancario. Ese movimiento a moneda de curso legal es lo que activa las obligaciones de diligencia debida. Por debajo del primer nivel, la verificación sigue siendo ligera; por encima, se vuelve completa.
¿Puede pagarse el dinero en la cuenta de mi pareja?
No. El beneficiario del pago debe coincidir con la identidad verificada. Pagar a un tercero supondría ejecutar una transferencia para alguien que nunca fue verificado, que es precisamente lo que las normas pretenden evitar.
Mi pedido está bloqueado y nadie me dice por qué. ¿Es normal?
No es normal, pero a veces es inevitable. Cuando un bloqueo se deriva de una obligación de diligencia debida, la ley nos prohíbe detallar el motivo. En cualquier otro caso, se le comunica el motivo y puede solicitar una revisión humana.
¿Qué ocurre si mi nombre se parece al de una persona sancionada?
El pedido se suspende y un analista compara los elementos distintivos: fecha de nacimiento, nacionalidad, lugar. Una coincidencia descartada libera la operación y queda registrada, para que ese falso positivo no se repita en cada pedido.
¿Están autorizados o registrados ante alguna autoridad?
No, y no lo afirmamos en ningún sitio. En este sitio no aparece ningún logotipo de regulador, número de licencia ni afirmación de estar regulados. El día en que se obtenga un registro, aparecerá en el aviso legal con la autoridad, el número y el enlace de verificación en el registro público.
¿Conservan mi documento de identidad para siempre?
No. La conservación es de cinco años desde el fin de la relación comercial, impuesta por las normas contra el blanqueo de capitales, y luego la eliminación es automática. No podemos acortarla a petición suya ni ampliarla por iniciativa propia.