Política de privacidad de TransFi

GRUPO TRANSFI
POLÍTICA GLOBAL DE PRIVACIDAD

Última actualización: Octubre 2024

CONTÁCTENOS
Si tiene alguna pregunta sobre esta Política de Privacidad, puede ponerse en contacto con nosotros:
Por correo electrónico: compliance@transfi.com

1. ¿Cuál es el objetivo de la política de privacidad de TransFi?

"TransFi" se refiere a Trans-Fi Inc. y sus filiales y subsidiarias en todo el mundo, incluyendo Trans-Fi UAB y NEOMONEY INC. (colectivamente "Grupo TransFi", "TransFi", "nosotros", "nos" o "nuestro").

TransFi puede compartir sus datos personales con sus otras entidades (subsidiarias y afiliadas) y utilizarlos de acuerdo con esta Política de Privacidad.

El objetivo de la política de privacidad de TransFi (todas sus subsidiarias y filiales) (la "Política de Privacidad") es comprometerse a proteger su privacidad. Por favor, léala atentamente ya que esta política es legalmente vinculante cuando usted decide utilizar nuestros Servicios. A efectos de la normativa de protección de datos pertinente, TransFi puede actuar como "responsable del tratamiento", "encargado del tratamiento" o ambos de su información.

Esta Política de Privacidad describe cómo recogemos, utilizamos, manejamos y, bajo ciertas condiciones, revelamos sus datos personales, cuando usted accede a nuestros Servicios, que incluyen nuestro contenido en el sitio web ubicado en www.transfi.com o cualquier otro sitio web, páginas, características o contenido que poseemos u operamos, incluyendo la plataforma de transacciones de pagos TransFi (colectivamente, el/los "Sitio/s Web"), o cualquier widget TransFi, interfaz de programación de aplicaciones ("API") o aplicaciones de terceros que se basan en dicha API, productos (Pagos, Cobros y Rampa) y servicios relacionados (denominados colectivamente en lo sucesivo como "Servicios").

Esta Política de Privacidad también explica los pasos que hemos dado para asegurar su información personal. Por último, esta Política de Privacidad explica sus opciones en relación con la recogida, uso y divulgación de su información personal. Al visitar el Sitio Web, usted acepta las prácticas descritas en esta Política de Privacidad para el Sitio Web. Si no reconoce y acepta esta Política de Privacidad, no podrá utilizar los Servicios.

Si tiene alguna pregunta sobre esta política, envíela a compliance@transfi.com.

2. ¿Qué información personal recabamos de usted?

Por información personal se entiende cualquier dato relativo a una persona viva que pueda ser identificada a partir de esos datos, o a partir de esos datos y otra información, que esté en posesión de TransFi (o de sus representantes o proveedores de servicios) o pueda llegar a estarlo. Además de la información, incluye cualquier expresión de opinión sobre un individuo y cualquier indicación de las intenciones de TransFi o de cualquier otra persona con respecto a un individuo. La definición de información personal depende de la legislación pertinente aplicable a su ubicación física. Los datos que TransFi puede recopilar y utilizar sobre usted se describen a continuación en las secciones 2.1-2.3 de esta Política de Privacidad.

TransFi obtiene información sobre usted de diversas fuentes. "Usted" puede ser una persona física o jurídica que suscribe un acuerdo de servicios comerciales con TransFi y/o crea una cuenta de usuario con TransFi y utiliza los Servicios prestados o a través de nuestro sitio web o API ("Usuario"), una persona jurídica/empresa identificada con arreglo a los requisitos de identificación contra el blanqueo de capitales ("ALD") o la financiación del terrorismo ("FTL") según la normativa local, verificada por TransFi, que utiliza nuestros Servicios para cobrar pagos, realizar pagos o facilitar transferencias transfronterizas ("Cliente"), una persona jurídica que tenga una relación contractual con un cliente de TransFi y que pueda estar sujeta a requisitos de identificación AML/CTF, verificados por TransFi o por el cliente ("comerciante"), una persona jurídica que sea cliente de un comerciante y que pueda estar sujeta a requisitos de identificación AML/CTF, verificados por TransFi o por el comerciante ("subcomerciante"), o personas físicas o jurídicas que sean usuarios finales de comerciantes que interactúen con los servicios prestados ("usuario final"). Usted también puede ser un receptor/beneficiario de uno de nuestros Servicios, o un visitante de nuestro Sitio Web u otro servicio que enlace con nuestra API y Servicios. Si Usted es un Comerciante, un Subcomerciante o un Usuario Final, su uso de los Servicios se regirá por el acuerdo aplicable entre TransFi y el Cliente correspondiente.

2.1 Información que nos facilita

Esto incluye la información que usted nos proporciona para establecer una cuenta y acceder a nuestros Servicios. Esta información es requerida por la ley (por ejemplo, para verificar su identidad), necesaria para proporcionar los Servicios solicitados (por ejemplo, tendrá que proporcionar su número de cuenta bancaria si desea vincular esa cuenta a TransFi), o es relevante para nuestros intereses legítimos descritos con más detalle a continuación.

La naturaleza de los Servicios que utilice o con los que interactúe determinará el tipo de información personal que podemos solicitarle, pero puede incluir:

Información de identificación personal: nombre completo, fecha de nacimiento, edad, nacionalidad/ciudadanía, país de residencia, datos de identificación emitidos por el gobierno (incluidos el número de identificación, el tipo de identificación y las fechas de emisión y caducidad), número de la seguridad social, número de identificación fiscal, credenciales de la cuenta, geolocalización, detalles exclusivos del dispositivo, información de red o dirección de protocolo de Internet, dirección del monedero, sexo, firma, facturas de servicios públicos, fotografías, número de teléfono, dirección particular, correo electrónico y/o cualquier otra información que se considere necesaria para cumplir con nuestras obligaciones legales en virtud de la legislación y la normativa aplicables;
Documentos oficiales de identidad: documento de identidad expedido por el gobierno, como pasaporte, visado o documento nacional de identidad, documento nacional de identidad, permiso de conducir, y/o cualquier otra información que se considere necesaria para cumplir con nuestras obligaciones legales en virtud de la legislación y la normativa aplicables;
Información financiera: información de la cuenta bancaria, información de la tarjeta de pago, número de identificación fiscal ("NIF"), historial de transacciones, datos comerciales. Para los datos de las transacciones, almacenamos los datos del pedido, el número de cuenta bancaria del Usuario, el nombre de la cuenta bancaria y los datos de la tarjeta, incluidos el nombre del titular, el número de la tarjeta, el CVV y la fecha de caducidad. Dado que contamos con la certificación Payment Card Industry Data Security Standard ("PCI DSS"), podemos almacenar de forma segura esta información para cumplir con nuestras obligaciones de conformidad y garantizar la seguridad de los datos. Aunque no almacenamos las credenciales de inicio de sesión de su cuenta de usuario TransFi, tratamos y almacenamos de forma segura los datos de las tarjetas de acuerdo con las normas PCI DSS. La información de las tarjetas de pago también puede ser procesada a través de nuestro sistema durante las transacciones a través de proveedores de servicios de terceros seguros.
Información sobre transacciones: información sobre las transacciones que realiza en relación con nuestros Servicios, como el nombre del destinatario, su nombre, el importe y/o la fecha y hora, el propósito de la transacción, la jurisdicción de la transacción;
Información de verificación: para verificar su identidad, incluida la información para comprobaciones de fraude y otra información que usted proporcione, incluidas imágenes suyas y una comprobación de vivacidad;
Información sobre el empleo: Ubicación de la oficina, cargo y/o descripción de la función.
Correspondencia: Respuestas a encuestas, información facilitada a nuestro equipo de asistencia o al equipo de investigación de usuarios.

Si usted es una empresa, podemos solicitarle información como su número de identificación de empleador (o un número comparable emitido por un gobierno), prueba de formación legal (por ejemplo, Artículos de Incorporación) e información de identificación personal de todos los propietarios beneficiarios materiales para fines de Conozca su Negocio ("KYB").

Si no nos facilita la información que se detalla a continuación, es posible que no podamos prestarle los Servicios o que se restrinja su uso.

Además de la información que nos proporciona en relación con su uso de los Servicios, también puede optar por enviarnos información a través de otros canales, incluso en relación con una relación comercial real o potencial con TransFi.

2.2 Información que recopilamos automáticamente o generamos sobre usted

Esto incluye la información que recopilamos automáticamente, por ejemplo, cada vez que usted interactúa con nuestro Sitio Web o utiliza nuestros Servicios. En relación con su uso de nuestros Servicios, podemos recopilar automáticamente la siguiente información:

Detalles de las transacciones que realiza al utilizar nuestros Servicios, incluida la ubicación geográfica desde la que se origina la transacción;
Información técnica, incluida la dirección de protocolo de Internet ("IP") utilizada para conectar su ordenador a Internet, sus datos de acceso, el nombre, tipo y versión del navegador, la configuración de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo, los datos de geolocalización/seguimiento y la plataforma, los datos del dispositivo;
Información sobre su visita, incluidos los datos de autenticación, las preguntas de seguridad, la secuencia de clics completa de los localizadores uniformes de recursos ("URL") hacia, a través y desde nuestro sitio web o aplicación móvil (incluidas la fecha y la hora); los productos que ha visto o buscado; los tiempos de respuesta de las páginas, los errores de descarga, la duración de las visitas a determinadas páginas, la información sobre la interacción con las páginas (como el desplazamiento, los clics y el paso del ratón) y los métodos utilizados para salir de la página y cualquier correo electrónico utilizado para ponerse en contacto con nosotros.
Cookies y otras tecnologías. Al igual que muchos sitios web, nuestro Sitio Web emplea cookies, servicios basados en la localización y balizas web (también conocidas como tecnología GIF transparente o "etiquetas de acción") para agilizar su navegación por nuestro Sitio Web, reconocerle a usted y sus privilegios de acceso y realizar un seguimiento de su uso. Por favor, lea nuestra Política de Cookies para más información.

2.3 Información recogida de terceros

Podemos recibir información sobre usted si visita o utiliza nuestro Sitio Web o nuestros Servicios. Esto incluye información que podemos obtener sobre usted de fuentes de terceros. Los principales tipos de terceros de los que recibimos su información personal son:

Bases de datos públicas, socios de verificación de identidad con el fin de verificar su identidad de conformidad con la legislación aplicable. Los socios de verificación de identidad utilizan una combinación de registros gubernamentales e información pública disponible sobre usted para verificar su identidad. Dicha información puede incluir su nombre, dirección, puesto de trabajo, perfil de empleo público, situación en cualquier lista de sanciones mantenida por las autoridades públicas y otros datos relevantes;
Datos de Blockchain para garantizar que las partes que utilizan nuestros Servicios no participan en actividades ilegales o prohibidas, jurisdicciones sancionadas, redes oscuras, abuso de menores, etc., y para analizar las tendencias de las transacciones con fines de investigación y desarrollo mediante el cribado de las direcciones de los monederos para conocer el origen de los fondos;
Socios de marketing y revendedores para que podamos comprender mejor cuáles de nuestros Servicios pueden ser de su interés;
Los bancos/proveedores de servicios financieros que utilice para transferirnos dinero nos proporcionarán su información personal básica, como su nombre y dirección, así como su información financiera, como los datos de su cuenta bancaria;
Los socios comerciales pueden facilitarnos su nombre y dirección, así como información financiera, como datos de pago con tarjeta.
Las redes publicitarias, los proveedores de análisis y los proveedores de información de búsqueda pueden proporcionarnos información seudonimizada sobre usted, por ejemplo para confirmar cómo encontró nuestro sitio web.

3. ¿Cómo utilizamos su información personal?

Podemos utilizar su información de las siguientes maneras y para los siguientes fines:

(a) Uso interno: Utilizamos su información personal para proporcionarle nuestros Servicios. Podemos utilizar su información personal para mejorar el contenido y el diseño de nuestro sitio web, así como para mejorar nuestros esfuerzos de marketing. . Además, utilizamos su información para garantizar la seguridad y la integridad de nuestros servicios, protegiéndolos contra actividades fraudulentas, no autorizadas o ilegales, controlando la identidad y el acceso a los servicios y abordando los riesgos de seguridad. .

(b) Comunicaciones con usted: De acuerdo con sus preferencias y en cumplimiento de la legislación aplicable, podemos enviarle comunicaciones de marketing para informarle sobre eventos, entregar marketing dirigido y compartir ofertas promocionales. Esto puede implicar el envío de comunicaciones a través de correos electrónicos o notificaciones de aplicaciones móviles sobre nuestros Servicios, funciones, promociones, encuestas, noticias, actualizaciones y eventos, la gestión de su participación en promociones y eventos, la entrega de marketing dirigido y la determinación de información general sobre el comportamiento de uso de los visitantes en el Sitio Web. Nuestro marketing se llevará a cabo de acuerdo con sus preferencias de publicidad y marketing y según lo permita la legislación aplicable. Necesitamos determinada información, como sus datos de identificación, contacto y pago, para prestar y mantener nuestros Servicios. Si usted es un nuevo Usuario o Cliente, nos pondremos en contacto con usted por medios electrónicos con fines de marketing sólo si ha dado su consentimiento para dicha comunicación. Si no desea que le enviemos comunicaciones de marketing, vaya a la configuración de su cuenta para darse de baja o envíe una solicitud a través de compliance@transfi.com.

Podemos enviarle actualizaciones del servicio relativas a información administrativa o relacionada con su cuenta, problemas de seguridad u otra información relacionada con transacciones. Estas comunicaciones son importantes para compartir novedades relacionadas con su cuenta que puedan afectar a la forma en que puede utilizar nuestros Servicios. Usted no puede optar por no recibir comunicaciones críticas de servicio.

También procesamos su información personal cuando se pone en contacto con nosotros para resolver dudas, disputas, cobrar tarifas o solucionar problemas. Sin procesar su información personal para tales fines, no podemos responder a sus solicitudes y garantizar su uso ininterrumpido de los Servicios.

(c) Cumplimiento legal y reglamentario: TransFi está obligado a procesar su información personal en cumplimiento de las leyes AML/CTF, y de seguridad, que pueden incluir la recopilación, uso y almacenamiento de su información de ciertas maneras. Por ejemplo, debemos identificar y verificar a los clientes que utilizan nuestros servicios, incluyendo la recopilación de identificación con fotografía y el uso de proveedores de servicios externos para comparar su información personal con bases de datos y registros públicos. Cuando usted desea vincular una cuenta bancaria a su cuenta TransFi, podemos solicitarle información adicional para verificar su identidad o dirección y gestionar el riesgo, tal y como exige la legislación aplicable. Además, podemos revelar información personal en respuesta a solicitudes de las fuerzas de seguridad, citaciones, órdenes judiciales, o según lo requiera la ley, y cuando sea necesario para proteger nuestros derechos legales, hacer cumplir los acuerdos, o prevenir el fraude y el abuso de nuestros Servicios. Esto incluye los esfuerzos para mitigar el compromiso de la cuenta o la pérdida de fondos, investigar quejas, reclamaciones y/o disputas, y cumplir con las solicitudes/investigaciones reguladoras o legales.

(d) Uso externo: Divulgamos información a nuestros proveedores de servicios para ayudarles a prestar Servicios en su nombre. Por ejemplo, para facilitar la compra y custodia de activos digitales, compartimos cierta información con terceros, como su nombre, dirección de correo electrónico, dirección física, número de la seguridad social, fecha de nacimiento, documento de identidad emitido por el gobierno y la cantidad de activos digitales que se compran.Además, los tipos de datos que recopilamos y compartimos con terceros se describen anteriormente en la información que usted nos proporciona, que incluye su fecha de nacimiento, país de residencia, nombre, apellidos, número de identificación, tipo de identificación, fecha de emisión de la identificación y fecha de caducidad de la identificación, su número de cuenta bancaria, nombre de la cuenta bancaria e información de la tarjeta, incluido el nombre de la tarjeta, número de tarjeta, CVV y fecha de caducidad.

Podemos compartir información no personal (como el número de visitantes diarios a nuestro sitio web o el volumen de un pedido realizado en una fecha determinada) con terceros. Esta información no le identifica directamente a usted ni a ningún usuario. Para evitar dudas, cualquier dirección IP o dispositivo u otro identificador que recopilemos podrá ser compartido con uno o más terceros.

(e) Nuestros legítimos intereses comerciales: En ocasiones, el tratamiento de su información personal es necesario para nuestros intereses comerciales legítimos, como:

control de calidad y formación del personal;
para mejorar la seguridad, controlar y verificar la identidad o el acceso a los servicios, y combatir el spam u otros programas maliciosos o riesgos para la seguridad;
fines de investigación y desarrollo;
para mejorar su experiencia en nuestros Servicios y Sitio Web;
para facilitar adquisiciones, fusiones o transacciones empresariales;

llevar a cabo las operaciones internas necesarias para prestar nuestros Servicios, incluida la resolución de errores de software y problemas operativos.

4. ¿Qué información personal revelamos a terceros?

Permitimos que sólo accedan a su información personal aquellas personas que necesitan acceder a ella para realizar su trabajo y sólo la compartimos con terceros que tengan un propósito legítimo para acceder a ella. TransFi nunca venderá ni alquilará su información personal a terceros sin su consentimiento explícito. Sólo compartiremos su información personal con terceros seleccionados, entre los que se incluyen:

Servicios de verificación de identidad para prevenir el fraude. Esto permite a TransFi confirmar su identidad comparando la información que nos proporciona con registros públicos y otras bases de datos de terceros;
Instituciones financieras con las que colaboramos para procesar los pagos que usted ha autorizado;
Afiliados, socios comerciales, proveedores y subcontratistas para el cumplimiento y ejecución de cualquier contrato que celebremos con ellos o con usted;
Proveedores de análisis y motores de búsqueda que nos ayudan a mejorar y optimizar nuestro sitio web;
Empresas u otros terceros en relación con transferencias empresariales o procedimientos de quiebra;
Empresas u otras entidades que adquieren activos TransFi;
Cumplimiento de la ley, reguladores o cualquier otro tercero cuando nos veamos obligados a hacerlo por la ley aplicable o si creemos de buena fe que dicho uso es razonablemente necesario, incluso para proteger los derechos, propiedad o seguridad de TransFi, los clientes de TransFi, terceros o el público; cumplir con obligaciones o solicitudes legales; hacer cumplir nuestros términos y otros acuerdos; o detectar o abordar de otro modo problemas de seguridad, fraude o técnicos; y
Si autoriza a una o varias aplicaciones de terceros a acceder a nuestros Servicios, la información que haya facilitado a TransFi podrá ser compartida con dichos terceros. Una conexión que usted autorice o habilite entre su cuenta TransFi y una cuenta, instrumento de pago o plataforma que no sea TransFi se considera una "conexión de cuenta". A menos que usted proporcione permisos adicionales, TransFi no autorizará a estos terceros a utilizar esta información para ningún otro propósito que no sea facilitar sus transacciones utilizando nuestros Servicios. Tenga en cuenta que los terceros con los que interactúe deben tener sus propias políticas de privacidad y TransFi no es responsable de sus operaciones ni del uso que hagan de los datos que recopilen.

Algunos ejemplos de conexiones de cuentas son:

Comerciantes: Si utiliza su cuenta TransFi para realizar una transacción con un comerciante tercero, el comerciante puede proporcionarnos datos sobre usted y su transacción.
Sus proveedores de servicios financieros: Por ejemplo, si nos envía fondos desde su cuenta bancaria, su banco nos proporcionará datos identificativos además de información sobre su cuenta para poder completar la transacción.

Usted reconoce y acepta que TransFi puede seguir utilizando y revelando sus datos personales durante un periodo razonable tras la finalización de la relación entre usted y TransFi para uno o varios de los siguientes fines:

permitir a TransFi cumplir sus obligaciones pendientes con usted en virtud de cualquier acuerdo, si procede;
permitir a TransFi hacer valer sus derechos en virtud de cualquier acuerdo, si procede;
para cualquier fin para el que usted haya dado su consentimiento por escrito;
según lo exija la legislación aplicable; y según lo ordene un tribunal de la jurisdicción competente.

5. 5. Enlaces a otros sitios

Nuestro sitio web puede contener enlaces a otros sitios web para su comodidad o información. Estos sitios web son operados por entidades no afiliadas a TransFi, y no controlamos, aprobamos ni nos hacemos responsables de su contenido o prácticas de privacidad. Cada sitio web enlazado puede tener sus propias condiciones de uso y políticas de privacidad, que pueden diferir de las nuestras. Le recomendamos que revise estas políticas siempre que visite sitios web de terceros, ya que TransFi no es responsable de las prácticas o políticas de estos sitios externos.

6. ¿Cómo protegemos y almacenamos la información personal?

TransFi aplica y mantiene medidas razonables para proteger su información personal. Sus archivos están protegidos con salvaguardias acordes con la sensibilidad de la información pertinente. En nuestros sistemas informáticos se aplican controles razonables (como el acceso restringido).

TransFi es una empresa internacional que opera en varios países. Esto significa que podemos transferir a lugares fuera de su país. Cuando transfiramos su información personal a otro país, nos aseguraremos de que cualquier transferencia de su información personal cumpla con la ley de protección de datos aplicable.

Podemos almacenar y procesar toda o parte de su información personal y transaccional, incluyendo cierta información de pago, como su cuenta bancaria encriptada y/o números de ruta. Protegemos su información personal mediante el mantenimiento de medidas de seguridad físicas, electrónicas y de procedimiento de conformidad con las leyes y reglamentos aplicables.

Como condición de empleo, los empleados de TransFi están obligados a cumplir todas las leyes y reglamentos aplicables, incluso en relación con la ley de protección de datos. El acceso a la información personal confidencial está limitado a aquellos empleados que la necesitan para desempeñar sus funciones. El uso o divulgación no autorizados de información confidencial de clientes por parte de un empleado de TransFi está prohibido y puede dar lugar a medidas disciplinarias.

Por último, confiamos la seguridad física de algunos de nuestros equipos informáticos a terceros proveedores de servicios. Exigimos a estos proveedores que cumplan con las prácticas y medidas de seguridad comercialmente razonables. Por ejemplo, cuando visita nuestro sitio web, accede a servidores que se mantienen en un entorno seguro. Aunque tomamos las precauciones estándar del sector para salvaguardar su información personal y proteger su cuenta, ningún sistema puede ser completamente seguro. Como tal, usted asume el riesgo de posibles violaciones y sus consecuencias. Para proteger su cuenta, proteja sus credenciales, elija una contraseña compleja al registrarse, active funciones de seguridad avanzadas como la autenticación de dos factores y nunca comparta las credenciales de su cuenta con terceros.

Si anonimizamos su información personal de modo que ya no pueda asociarse a usted, dejará de considerarse información personal y podremos utilizarla sin necesidad de notificárselo.

No solicitamos conscientemente recopilar información personal de ninguna persona menor de 18 años. Si se sospecha que un Usuario que envía información personal es menor de 18 años, TransFi exigirá al Usuario que cierre su cuenta y no le permitirá seguir utilizando nuestros Servicios. También tomaremos medidas para eliminar la información lo antes posible.

Conservamos la información personal durante el tiempo que sea razonablemente necesario para cumplir los fines previstos y nuestras obligaciones contractuales y legales. Las direcciones de correo electrónico y los números de teléfono se almacenan hasta que el usuario utiliza los servicios TransFi, y los datos se conservan durante cinco años una vez que el usuario se da de baja o se da de baja. La información será eliminada o desidentificada cuando ya no sea necesaria, a menos que la ley exija una retención más prolongada. TransFi retiene cierta información en virtud de la normativa AML/CTF y conserva los datos durante un periodo de cinco años. Si no podemos eliminar o desidentificar completamente la información, tomaremos medidas razonables para evitar que se siga procesando.

7. ¿Hacemos perfiles y tomamos decisiones automatizadas?

Podemos utilizar algunos de sus datos para personalizar nuestros Servicios y la información que le proporcionamos, y para atender sus necesidades, como su país de dirección y su historial de transacciones. Por ejemplo, si suele enviar fondos de una divisa concreta a otra, podemos utilizar esta información para informarle de nuevas actualizaciones de productos o funciones que puedan resultarle útiles. Cuando hacemos esto, tomamos todas las medidas necesarias para garantizar la protección de su privacidad y seguridad, y sólo utilizamos datos seudonimizados siempre que es posible. Esta actividad no tiene efectos legales sobre usted.

8. ¿Cuáles son sus derechos a la intimidad y al acceso a la información?

En función de la legislación aplicable en su lugar de residencia, puede hacer valer determinados derechos relacionados con su información personal. Estos derechos incluyen:

derecho a obtener información sobre el tratamiento de sus datos personales y a acceder a los datos personales que tenemos sobre usted;
derecho a retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales. Tenga en cuenta, no obstante, que podemos seguir teniendo derecho a tratar sus datos personales si tenemos otro motivo legítimo para hacerlo (por ejemplo, podemos necesitar conservar datos personales para cumplir una obligación legal);
en algunas circunstancias, el derecho a recibir cierta información personal en un formato estructurado, de uso común y lectura mecánica y/o solicitar que transmitamos esos datos a un tercero cuando sea técnicamente factible. Tenga en cuenta que este derecho sólo se aplica a la información personal que usted haya facilitado directamente a TransFi;
derecho a solicitar que rectifiquemos sus datos personales si son inexactos o incompletos;
el derecho a solicitar que borremos su información personal en determinadas circunstancias. Tenga en cuenta que puede haber circunstancias en las que nos pida que borremos su información personal, pero tenemos derecho legal a conservarla;
derecho a oponerse al tratamiento de sus datos personales o a solicitar que lo limitemos en determinadas circunstancias. Una vez más, puede haber circunstancias en las que usted se oponga o nos pida que restrinjamos el tratamiento de su información personal, pero estamos legalmente autorizados a rechazar esa solicitud;
derecho a presentar una reclamación ante la autoridad reguladora de la protección de datos si considera que hemos vulnerado alguno de sus derechos; y
derecho a transferir sus datos personales entre responsables del tratamiento, por ejemplo, para trasladar los datos de su cuenta de una plataforma en línea a otra.

Ocasionalmente, nuestros Servicios pueden contener enlaces hacia y desde los sitios web de nuestros socios, anunciantes y afiliados. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos sitios web tienen sus propias políticas de privacidad y que no aceptamos ninguna responsabilidad por ellas. Por favor, compruebe estas políticas antes de enviar cualquier dato personal a estos sitios web. Puede obtener más información sobre sus derechos poniéndose en contacto con la autoridad supervisora de protección de datos de su jurisdicción.

Con arreglo a la legislación aplicable, puede tener derecho a acceder a la información que tenemos sobre usted. Su derecho de acceso puede ejercerse de conformidad con la legislación pertinente en materia de protección de datos.

9. ¿Con qué frecuencia se actualiza la Política de Privacidad?

Podemos actualizar esta Política de Privacidad de vez en cuando y sin previo aviso para reflejar los cambios en nuestras prácticas de información, y dichas modificaciones se aplicarán a la información ya recopilada y a la que se recopilará. El uso continuado de nuestro Sitio Web o de cualquiera de nuestros Servicios después de cualquier cambio en esta Política de Privacidad indica su acuerdo con los términos de la Política de Privacidad revisada.

Por favor, revise esta Política de Privacidad periódicamente y especialmente antes de proporcionarnos datos personales. Si introducimos cambios sustanciales en esta Política de Privacidad, se lo notificaremos aquí, por correo electrónico o mediante un aviso en la página de inicio de nuestro Sitio Web. La fecha de la última actualización de la Política de Privacidad se indica en la parte superior de este documento.

10. ¿Cómo puede ponerse en contacto con nosotros para cualquier pregunta sobre privacidad?

Si tiene alguna pregunta sobre esta Política de privacidad, póngase en contacto con nosotros en compliance@transfi.com o envíe un correo físico a la entidad correspondiente que se indica a continuación:

Trans-Fi UAB

Pramones 10G

Vilna, Lituania - 11118

NEOMONEY INC.

325 Front Street West 2ª planta

Toronto, ON M5V2Y1

Canadá

Política AML KYC de TransFi

Última actualización: Noviembre 2024

Las directrices contenidas en esta referencia proporcionarán orientación al personal de Trans-Fi UAB y sus filiales y entidades afiliadas (denominadas conjuntamente "TransFi" y "la Empresa") Y a sus clientes, en relación con las prácticas y normas que TransFi espera tener en vigor, con el fin de detectar y prevenir el blanqueo de dinero y la financiación del terrorismo; identificar y notificar actividades sospechosas; cumplir con las leyes y reglamentos antiterroristas y de sanciones; y otras leyes internacionales pertinentes.

Las leyes CSC han sido una obligación estándar en todo el mundo durante décadas y se introdujeron en los Estados Unidos con la Ley Patriota de EE.UU. y en Europa con las Directivas de la Unión Europea contra el blanqueo de capitales (AMLD) para ayudar a detectar y prevenir las actividades de financiación del terrorismo.

Estas Directrices se han adoptado para garantizar que la Empresa también cumpla las normas y reglamentos establecidos en:

la Ley lituana de Sanciones Internacionales (ISA);
la Ley lituana de prevención del blanqueo de capitales y de la financiación del terrorismo;
las líneas de la Política General de los Servicios de Investigación de Delitos Financieros de Lituania relativas a las medidas contra el blanqueo de capitales, la financiación del terrorismo y la aplicación de sanciones internacionales;
DIRECTIVA (UE) 2018/843 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 30 de mayo de 2018 por la que se modifica la Directiva (UE) 2015/849 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o para la financiación del terrorismo y por la que se modifican las Directivas 2009/138/CE y 2013/36/UE (AMLD5).

Estas líneas de la Política son objeto de una revisión por parte del Responsable de Información sobre Blanqueo de Capitales de la Compañía al menos una vez al año. La propuesta de revisión y la revisión de estas líneas de la Política pueden programarse con mayor frecuencia por decisión del Responsable de Información sobre Blanqueo de Capitales (MLRO) de la Empresa y las obligaciones de las leyes aplicables.

1. Declaración política y objetivos

TransFi ha creado esta política AML KYC para:

Ayudar a sus empleados a cumplir las leyes, normas y reglamentos de todas las jurisdicciones en nuestro esfuerzo colectivo por garantizar que los servicios que presta TransFi sean totalmente conformes;
Implantar sistemas y controles adecuados para garantizar el cumplimiento de las políticas;
Desarrollar un enfoque basado en el riesgo para gestionar el riesgo de blanqueo de capitales y financiación del terrorismo;
Establecer procedimientos claros de diligencia debida con respecto al cliente, incluida la identificación y verificación (ID&V) y CSC, y proporcionar orientación cuando se requiera una diligencia debida reforzada;
Realizar un seguimiento de las transacciones para detectar actividades inusuales y sospechosas e informar a las autoridades locales de supervisión;
Adoptar las medidas adecuadas para congelar o cerrar relaciones con el fin de mitigar el riesgo de delitos financieros; y
Desarrollar un sólido programa de formación de los empleados como componente esencial de un programa eficaz de cumplimiento de la normativa contra el blanqueo de capitales.

Esta Política, junto con los controles internos, las pruebas de cumplimiento independientes y la formación adecuada, son los segmentos clave del enfoque de TransFi contra el blanqueo de capitales (AML) y de conocimiento del cliente y del negocio (KYC/KYB).

La política AML/KYC & KYB de TransFi cubre los siguientes elementos:

Definiciones
Diligencia debida sobre el cliente, que incluye los requisitos de identificación y verificación (ID&V) y Conozca a su cliente (KYC) y Conozca a su empresa (KYB), que incluyen la diligencia debida estándar (SDD), así como la diligencia debida reforzada (EDD); y varios controles continuos como, medios de comunicación adversos, PEP y sanciones;
Gestión de riesgos;
Control interno;
Supervisión de transacciones;
Tipos de clientes prohibidos;
Aplicación de sanciones;
Departamento de Cumplimiento TransFi;
Pruebas/revisiones independientes;
Formación de los empleados;
Mantenimiento de registros;
Solicitudes de las fuerzas de seguridad;
Conclusiones.

2. Definiciones

(i) Beneficiario efectivo en el caso de una persona jurídica, es una persona física cuya participación directa o indirecta, o la suma de todas las participaciones directas e indirectas en la persona jurídica, supera el 25 por ciento, incluidas las participaciones en forma de acciones u otras formas de participación al portador.

(ii) Relación comercial : una relación que se establece mediante la celebración de un contrato a largo plazo por parte de la empresa en actividades económicas o profesionales con el fin de prestar un servicio o distribuirlo de otra manera, o que no se basa en un contrato a largo plazo, pero de la que se podía esperar razonablemente una cierta duración en el momento del establecimiento del contrato y durante la cual la empresa realiza repetidamente transacciones separadas en el curso de actividades económicas o profesionales mientras presta un servicio.

(iii) DDC significa Diligencia Debida con respecto al Cliente, que consiste en recopilar y evaluar la información de los nuevos clientes y determinar su riesgo de transacciones financieras ilegales.

(iv) Empresa significa TransFi.

(v) Cliente: entidad jurídica que mantiene relaciones comerciales con la Empresa o entidad jurídica con la que la Empresa realiza transacciones ocasionales.

(vi) Empleado significa empleado de la Empresa, incluidas las personas que participan en la aplicación de esta Política en la Empresa.

(vii) MLRO significa Oficial de Información sobre Blanqueo de Capitales, que es designado para la Empresa como oficial de cumplimiento en el sentido del § 17 de la MLTFPA.

(viii) Por blanqueo de capitales se entiende la ocultación del origen de fondos ilícitos mediante su introducción en el sistema económico legal y transacciones que parecen legítimas. Existen tres etapas reconocidas en el proceso de blanqueo de capitales:

colocación, que consiste en colocar el producto del delito en el sistema financiero;
la estratificación, que consiste en convertir el producto del delito en otra forma y crear complejas capas de transacciones financieras para ocultar la pista de auditoría y el origen y la propiedad de los fondos; y
la integración, que consiste en reintegrar los beneficios blanqueados en la economía para crear la percepción de legitimidad

(ix) Transacción Ocasional significa la transacción realizada por la Empresa en el curso de actividades económicas o profesionales con el fin de prestar un servicio o vender bienes o distribuirlos de otra manera al cliente y/o usuario fuera del curso de una relación comercial establecida.

(x) PEP (Persona Políticamente Expuesta): persona física que desempeña o ha desempeñado funciones públicas destacadas y con respecto a la cual subsisten riesgos conexos.

Se considera que al menos las siguientes personas son PEP:

Jefe de Estado o Jefe de Gobierno;
ministro, viceministro o ministro adjunto;
miembro de un órgano legislativo;
miembro de un órgano de gobierno de un partido político;
juez del más alto tribunal de un país;
auditor general o miembro del consejo de supervisión o del consejo ejecutivo de un banco central;
el Canciller de Justicia;
embajador, enviado o encargado de negocios;
oficial de alto rango de las fuerzas armadas;
miembro de un órgano de administración, gestión o supervisión de una empresa estatal;
director, director adjunto y miembro de un órgano de dirección de una organización internacional;
La inclusión de una persona en la lista de Lituania de cargos cuyos titulares se consideran personas políticamente expuestas se establece mediante un reglamento del ministro competente en la materia;
persona en la lista de puestos, establecida por una organización internacional acreditada en Lituania;
se considera persona del medio político a toda persona que, según la lista publicada por la Comisión Europea, sea considerada como ejecutante de funciones públicas prominentes por un Estado miembro de la Unión Europea, la Comisión Europea o una organización internacional acreditada en el territorio de la Unión Europea.
Familiar cercano o asociado de 1-14 arriba

Los funcionarios de rango medio o inferior no se consideran PEP.

(xi) Por sanciones se entiende un instrumento esencial de política exterior destinado a apoyar el mantenimiento o el restablecimiento de la paz, la seguridad internacional, la democracia y el Estado de Derecho, el respeto de los derechos humanos y del Derecho internacional o la consecución de otros objetivos de la Carta de las Naciones Unidas o de la Política Exterior y de Seguridad Común de la Unión Europea. Las sanciones incluyen:

las sanciones internacionales impuestas a un Estado, territorio, unidad territorial, régimen, organización, asociación, grupo o persona por una resolución del Consejo de Seguridad de las Naciones Unidas, una decisión del Consejo de la Unión Europea o cualquier otra legislación que imponga obligaciones a Lituania;
sanciones del Gobierno de la República de Lituania, que es un instrumento de política exterior que puede imponerse además de los objetivos especificados en la cláusula anterior para proteger la seguridad o los intereses de Lituania.

Las sanciones internacionales pueden prohibir la entrada de un sujeto de una sanción internacional en el Estado, restringir el comercio internacional y las transacciones internacionales e imponer otras prohibiciones u obligaciones. El objeto de las sanciones es cualquier persona física o jurídica, entidad u organismo designado en el acto jurídico por el que se imponen o aplican las sanciones, al que se aplican las sanciones.

(xii) Financiación del terrorismo (FT ): la financiación y el apoyo de un acto de terrorismo y su comisión, así como la financiación y el apoyo de viajes con fines terroristas, en el sentido de la legislación aplicable.

(xiii) Usuario significa una persona física que tiene relación comercial con la Empresa o los clientes de la Empresa, o con quien la Empresa o los clientes de la Empresa realizan transacciones ocasionales.

(xiv) moneda virtual: un valor representado en forma digital, que es digitalmente transferible, preservable o negociable y que las personas físicas o jurídicas aceptan como instrumento de pago pero que no es la moneda de curso legal de ningún país o fondos a efectos del artículo 4, apartado 25, de la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo sobre servicios de pago en el mercado interior, por la que se modifican las Directivas 2002/65/CE, 2009/110/CE y 2013/36/UE y el Reglamento (UE) nº 1093/2010, y por la que se deroga la Directiva 2007/64/CE (DO L 337 de 23.12.2015, pp 35-127) o una operación de pago a efectos del artículo 3, letras k) e I), de la misma Directiva.

3. Conozca a su cliente y requisitos de identificación y verificación

TransFi es un proveedor internacional de servicios en un gran número de países en los que presta sus servicios. Los requisitos normativos de todo el mundo exigen la diligencia debida con los clientes como herramienta fundamental para prevenir actividades ilegales. TransFi ha establecido procesos de recopilación de datos, verificación, análisis, investigación y elaboración de informes dentro de los estándares de la normativa contra el blanqueo de capitales a través de su marco "Conozca a su cliente (KYC/KYB)". Los elementos clave de este marco son:

A. Diligencia debida estándar

La diligencia debida estándar (SDD) se aplica cuando el perfil de riesgo del cliente indica un riesgo menor y cuando, de acuerdo con la evaluación de riesgos de la empresa, se ha determinado que en tales circunstancias el riesgo de blanqueo de capitales o financiación del terrorismo es inferior al habitual.

La empresa verificará la identidad de sus clientes y usuarios en el marco de sus procesos de "Conozca a su cliente". Para los usuarios individuales, esto incluirá el nombre y la fecha de nacimiento verificable electrónicamente a través de un documento aceptado y válido emitido por el Gobierno que contenga con precisión el nombre y la fecha de nacimiento del usuario. Las formas de identificación aceptables para un usuario individual varían según el país en el que opere e incluyen una o más de las siguientes:

Documento nacional de identidad;
Pasaporte;
Permiso de residencia para un extranjero;
Cualquier otro documento de identidad aceptable permitido por la normativa; y como forma de verificación adicional
Documento de dirección válido, como una factura de servicios públicos o un extracto bancario (puede ser cualquiera de los anteriores si tienen la dirección completa y no un simple apartado de correos).

Los documentos necesarios para una empresa (KYB) son los siguientes:

Prueba de registro - Registro Mercantil /Incorporación;
Registro de accionistas (expedido por el registro estatal en los últimos 6 meses)

Extracto reciente de la empresa en el que figuren los accionistas que identifican a la UBO(emitido en los últimos 6 meses);

Memorandum of Association (MOA) & Articles of Association (AOA) where applicable- These document sets out how a company is operated, governed and owned and the extent of Authority/ powers key executives hold;
Dirección oficial o dirección profesional principal (comprobante de domicilio);
EIN / TIN;
Todos los documentos de identidad de las personas físicas que posean más del 25% de la entidad jurídica y de cualquier persona física que sea una persona que ejerza el control o el beneficiario efectivo. Todos los beneficiarios de la empresa (que posean el 25% o más) tendrán que completar individualmente el proceso KYC.

La empresa tomará medidas para confirmar la autenticidad de los documentos y la información proporcionada por los usuarios y clientes, incluida la verificación con fuentes reguladoras / gubernamentales, y la ejecución de análisis. La información de identificación tomada anteriormente se recopilará, almacenará, compartirá y protegerá estrictamente de acuerdo con la normativa relacionada con la Política de Privacidad de la empresa.

B. Diligencia debida reforzada (EDD)

La empresa señalará a los usuarios y clientes que presenten un mayor riesgo (por ejemplo, personas políticamente expuestas o clientes de alto riesgo) y solicitará documentos y verificaciones adicionales.

Un cliente de alto riesgo se identifica en función de las actividades comerciales e incluye, entre otras, las siguientes

Servicios de custodia de criptomonedas y activos digitales
Otros servicios de cripto/activos digitales que no son de custodia
Servicios monetarios / Pagos / Otros servicios financieros
Servicios de juego
Cualquier cliente con un beneficiario efectivo políticamente expuesto

En el caso de un cliente de alto riesgo, la empresa solicitará cualquier documento adicional para determinar los riesgos de blanqueo de capitales en el marco de la diligencia debida reforzada, según sea necesario, incluidos, entre otros, la prueba del origen de los fondos, las licencias pertinentes y las políticas de blanqueo de capitales y de conocimiento del cliente. Si una EDD requiere una investigación, la empresa tomará las medidas que considere oportunas.

Persona políticamente expuesta

Una persona políticamente expuesta (PEP) es aquella definida en la cláusula 2(x) de esta política. La empresa tomará medidas para determinar si el usuario o el beneficiario efectivo del cliente es una PEP, un miembro de su ^familia2 o un socio ^cercano3, o si el cliente se ha convertido en una de estas personas. Diligencia debida reforzada según sea necesario, incluyendo pero no limitándose a Prueba del origen de los fondos y

La Empresa solicitará a la PEP cualquier documento adicional para determinar los riesgos de AML en virtud de la Diligencia Debida Reforzada, según sea necesario, incluyendo pero no limitándose a la Prueba de origen de los fondos y la Prueba de domicilio. La Empresa verificará los datos recibidos de la PEP realizando consultas en las bases de datos pertinentes o en bases de datos públicas o realizando consultas o verificando datos en los sitios web de las autoridades o instituciones supervisoras pertinentes del país en el que la PEP tenga su lugar de residencia o sede.

Cuando una PEP deje de desempeñar funciones públicas importantes que le hayan sido encomendadas, la empresa tendrá en cuenta, al menos en un plazo de 12 meses, los riesgos que sigan existiendo en relación con la PEP y aplicará las medidas pertinentes y basadas en la sensibilidad al riesgo siempre que tenga la certeza de que los riesgos característicos de las PEP ya no existen.

Medios adversos, exámenes PEP y sanciones

La empresa realiza el KYC a todos sus clientes. Además del KYC y el KYB, el cliente es sometido de forma continua a diversos controles, como medios de comunicación adversos, PEP y sanciones.

C. Seguimiento continuo

La empresa verificará la identidad de los usuarios y clientes de forma continua, especialmente si se ha producido algún cambio en la información de identificación o sus actividades se consideran sospechosas. Tales actividades podrían incluir, aunque no exclusivamente, cambios en la información del cliente, dirección, propiedad y actividades en las que los detalles de KYC se actualizarán de forma continua. La Empresa se reserva el derecho de solicitar a dichos usuarios documentos KYC actualizados, incluso si han sido verificados con éxito en el pasado. La Compañía llevará a cabo una revisión periódica de la base de sus clientes su categorización de riesgo revisión de la base de sus clientes su categorización de riesgo. Los niveles de riesgo son: Riesgo alto - 1 año y Riesgo medio y bajo - 3 años.

D. Fuentes de financiación aceptables

La fuente de los fondos se refiere al origen de los fondos. Se refiere a la actividad que generó los fondos, por ejemplo, pagos de salarios o ingresos por ventas, así como a los medios a través de los cuales se transfirieron los fondos del cliente o beneficiario efectivo. Las fuentes de fondos aceptables incluyen

Salario /Ingresos empresariales;
Liberación de pensiones;
Ahorro personal de origen legal;
Venta de acciones y dividendos;
Venta de propiedades;
Herencias y donaciones permitidas por la ley;
Recibos de devolución de impuestos y otros ingresos procedentes de la Administración;

E. Bloqueo de transacciones

La empresa prohibirá las relaciones comerciales y las transacciones ocasionales con usuarios y clientes que no cumplan los requisitos de CSC en cualquier momento de acuerdo con los requisitos de esta política.

F. Verificación de la identidad del usuario

4. 4. Gestión de riesgos

La evaluación de riesgos es un proceso mediante el cual se mantiene una metodología para identificar y medir el riesgo inherente de delitos financieros al que está expuesta la Empresa, evaluar la cobertura de los controles para mitigar estos riesgos y determinar los niveles residuales. Esto se hace con el fin de estimar la amenaza a las prácticas de cumplimiento, ya que la Compañía presta servicios a sus clientes, se calculan; y según sea necesario, eliminado, reducido o controlado. El objetivo principal de la evaluación de riesgos es identificar las operaciones que pueden amenazar con aprovecharse de las vulnerabilidades en materia de cumplimiento y evaluar los riesgos que presentan, para llevar a cabo eficazmente la eliminación de dichas amenazas.

La empresa seguirá un enfoque basado en el riesgo para combatir el blanqueo de capitales y la financiación del terrorismo. Este enfoque se aplica tanto a las transacciones de los usuarios como a los clientes de la empresa. Al adoptar un enfoque basado en el riesgo, la Empresa garantizará que las medidas adoptadas sean proporcionales a los riesgos identificados, permitiendo así una asignación eficaz de los recursos. Este principio también garantiza que los mayores riesgos reciban la máxima atención.

El enfoque basado en el riesgo de la empresa se basa, entre otras cosas, en lo siguiente:

Supervisar las transacciones y asignar el riesgo en función de múltiples parámetros, como la ubicación, el destino, el comportamiento del usuario y el valor de las transacciones.
Verificación de las tarjetas bancarias para garantizar que la titularidad de la tarjeta corresponde al usuario antes de procesar las transacciones.
Supervisión de las criptotransacciones y evaluación del riesgo de tratar con la red oscura, contrapartes de alto riesgo de blanqueo de capitales y probable asociación con otras actividades ilegales.

El enfoque basado en el riesgo abarcará todos los mercados en los que la empresa está presente.

5. 5. Control interno

La dirección es responsable en última instancia de garantizar que TransFi mantenga una estructura eficaz de control interno ALD/CSC, incluida la supervisión y notificación de actividades sospechosas. La dirección de TransFi sigue una cultura de cumplimiento para garantizar la adhesión del personal a las políticas, procedimientos y procesos ALD/CSC. Los controles internos son las políticas, procedimientos y procesos de TransFi diseñados para limitar y controlar los riesgos y lograr el cumplimiento de las normas y reglamentos pertinentes. El nivel de sofisticación de los controles internos es proporcional al tamaño, estructura, riesgos y complejidad de las operaciones y líneas de negocio de TransFi.

6. Seguimiento de las transacciones

Las normativas de las distintas jurisdicciones exigen que la empresa controle y analice las transacciones tanto de usuarios individuales como de clientes. La empresa utilizará un enfoque integral de supervisión de las transacciones que incluye, entre otras cosas:

es decir, controlar las transacciones en tiempo real;
el seguimiento, es decir, el análisis posterior de las transacciones.

El objetivo del cribado es identificar:

transacciones sospechosas e inusuales y patrones de transacciones;
transacciones que superen los umbrales previstos;
personas políticamente expuestas y circunstancias relativas a las sanciones internacionales.

El cribado de las transacciones se realiza automáticamente e incluye las siguientes medidas:

umbrales establecidos para las transacciones, en función del perfil de riesgo del usuario/cliente y del volumen estimado de transacciones declarado por el usuario/cliente;
la puntuación de los monederos de moneda virtual donde se enviará la moneda virtual de acuerdo con la orden del usuario / cliente;
la puntuación de los monederos de moneda virtual de los que se recibe la moneda virtual.

Al supervisar las transacciones, la empresa las evaluará con vistas a detectar actividades y transacciones que:

desviarse de lo que hay motivos para esperar basándose en las medidas de diligencia debida realizadas, los servicios prestados, la información facilitada por el usuario / cliente y otras circunstancias (por ejemplo, exceder el volumen de transacciones estimado, envío de moneda virtual cada vez a un nuevo monedero de moneda virtual, volumen de transacciones superior al límite);
sin apartarse de lo dispuesto en la cláusula anterior, se puede suponer que forman parte de un blanqueo de capitales o de la financiación del terrorismo;
puede afectar a la puntuación del perfil de riesgo del usuario / cliente.

Además, el Departamento de Cumplimiento adoptará todas las medidas oportunas para garantizar el cumplimiento de la legislación y la normativa, incluidas las siguientes

Comprobación diaria de usuarios en "listas negras" reconocidas (por ejemplo, OFAC o cualquier otra lista de nacionales especialmente designados (SDN) según lo prescrito en otras jurisdicciones), agregación de transferencias por múltiples puntos de datos, inclusión de usuarios en listas de vigilancia y denegación de servicios, apertura de casos para investigación cuando sea necesario, envío de comunicaciones internas y presentación de informes reglamentarios, si procede;
Presentación periódica de informes, como informes sobre transacciones de divisas, presentación de informes sobre actividades sospechosas;
Solicitar a los usuarios y clientes información y documentos adicionales en caso de transacciones sospechosas, incluida la suspensión o cancelación de cuentas cuando la empresa tenga sospechas razonables de actividad ilegal;
Mantener un registro de todas las transacciones según lo exijan las autoridades reguladoras de sus respectivos países o durante un periodo dictado por las leyes y reglamentos de la jurisdicción en la que operen.

7. Tipos de clientes prohibidos

La Empresa no establecerá relaciones comerciales ni realizará transacciones ocasionales con clientes que planteen graves riesgos de blanqueo de capitales y queden fuera del apetito de riesgo de la Empresa. La Empresa no aceptará en ningún caso los siguientes tipos de clientes.

Beneficiarios conocidos de corrupciones o actividades ilegales;
Empresas ficticias/bancos ficticios;
Casinos o empresas de juego no regulados;
KYB (Conozca su negocio) incompleto o fallido;
Transmisores de dinero / pagos / empresas de servicios financieros sin licencia; y
Clientes con acciones al portador en la estructura de propiedad.
Marihuana/cannabis;
Pistolas, armas y munición;
Metales preciosos;
Contenido para adultos o pornografía
Transacciones en efectivo

8. Aplicación de sanciones

Tras la entrada en vigor, modificación o finalización de cualquier sanción, la Empresa verificará si el cliente o Usuario que tiene previsto mantener una relación comercial o realizar una transacción ocasional con la Empresa está sujeto a dichas sanciones. En caso de que la Empresa identifique a una persona física o jurídica que sea objeto de sanciones o que la transacción prevista o realizada por ella infrinja las sanciones, la Empresa aplicará las sanciones e informará inmediatamente de ello a la autoridad reguladora pertinente.

La Empresa utilizará al menos una de las siguientes fuentes (bases de datos) para verificar la relación del usuario / cliente con las Sanciones:

Cumplir las listas de vigilancia Advantage;
Información y búsqueda de sanciones financieras;
Otras bases de datos internas o gestionadas por terceros, que contengan al menos las listas de las bases de datos especificadas anteriormente.

Las fuentes de las listas de vigilancia incluyen:

Sanciones de la Oficina de Control de Activos Extranjeros (OFAC)
La lista de sanciones del Consejo de Seguridad de las Naciones Unidas
Lista del Tesoro de Su Majestad (HM)
Lista consolidada de sanciones de la UE
Las advertencias más buscadas de la UE
Oficina de Industria y Seguridad
La Lista de Organizaciones Terroristas Extranjeras y la Lista de No Proliferación del Departamento de Estado
US DOJ (FBI, DEA, US Marshals y otros)
Lista de los más buscados de Interpol CBI (The Central Bureau of Investigation)

La Empresa realizará la verificación mencionada de forma continuada en el curso de una relación comercial establecida. La frecuencia de las verificaciones continuas dependerá del perfil de riesgo del usuario / cliente

Si la Empresa tiene dudas de que una persona física o jurídica es objeto de Sanciones, lo notificará inmediatamente al MLRO. En este caso, el MLRO decidirá si solicita o adquiere datos adicionales de la persona o notifica inmediatamente su sospecha a la autoridad reguladora.

A continuación figura la lista de jurisdicciones prohibidas para TransFi:

Abjasia
Afganistán
Angola
Bielorrusia
Bosnia y Herzegovina
Birmania (Myanmar)
Burundi
República Centroafricana
Congo
Croacia
Cuba
República Democrática del Congo
Etiopía
Guinea-Bissau
Irán
Iraq
Kosovo
Líbano
Liberia
Libia
Macedonia (Norte)
Mali
Montenegro
Nagorno-Karabaj
Nicaragua
Corea del Norte
Norte de Chipre
Rusia
República Árabe Saharaui Democrática
Serbia
Eslovenia
Somalia
Somalilandia
Osetia del Sur
Sudán del Sur
Sudán
Siria
Ucrania (incluida la región de Crimea)
Venezuela
Yemen
Zimbabue

Nota: A la luz de la reciente Régimen de Promoción Financiera por la FCA Reino Unido en Oct 2023, hemos incluido Reino Unido en la lista de países prohibidos hasta que cumplamos con la FPR .

9. Departamento de Cumplimiento TransFi

La empresa ha creado un Departamento de Cumplimiento dirigido por un Responsable de Cumplimiento y un MLRO designados, que garantizarán la aplicación y el cumplimiento de la política AML / KYC. Con el apoyo y la supervisión de las prácticas transaccionales y administrativas, el Departamento de Cumplimiento supervisará todos los aspectos de las políticas de la empresa contra el blanqueo de capitales y la financiación del terrorismo y garantizará el cumplimiento de las leyes y reglamentos.

El ámbito de actuación del Departamento de Cumplimiento incluye, entre otros, los siguientes aspectos:

Recopilar la información de identificación del usuario y realizar las comprobaciones pertinentes;
Establecer y actualizar políticas y procedimientos internos para la cumplimentación, revisión, presentación y conservación de todos los informes y registros exigidos por las leyes y reglamentos aplicables;
Supervisar las transacciones e investigar cualquier desviación significativa de la actividad normal;
Implantar un sistema de gestión de registros para el almacenamiento y recuperación adecuados de documentos, archivos, formularios y registros;
Llevar a cabo una evaluación periódica de los riesgos empresariales.
Facilitar a las fuerzas de seguridad la información que exijan las leyes y reglamentos aplicables.

Responsable AML

La Sociedad ha nombrado a un MLRO que no está implicado operativamente, pero que supervisará y verificará el funcionamiento de la Sociedad de forma independiente. El MLRO es responsable de las siguientes actividades:

elaborar y, cuando sea necesario, actualizar la política de lucha contra el blanqueo de capitales de la empresa;
supervisar y verificar de forma continua que la empresa cumple los requisitos prescritos por esta política y los documentos relacionados y de acuerdo con las leyes y reglamentos externos.
proporcionar a los empleados de la empresa y a los miembros del Consejo asesoramiento y apoyo en relación con las normas relativas al blanqueo de capitales y la financiación del terrorismo
informar y formar a los empleados de la empresa y a las personas pertinentes sobre las normas relativas al blanqueo de capitales y la financiación del terrorismo
investigar y registrar datos suficientes sobre las notificaciones internas recibidas y decidir si la actividad puede justificarse o si es sospechosa;
presentar los informes pertinentes (es decir, UAR, SAR, STR, etc.) ante las autoridades reguladoras competentes de conformidad con los requisitos jurisdiccionales locales;
comprobar y evaluar periódicamente si los procedimientos y directrices de la empresa para evitar el uso de la empresa para el blanqueo de capitales o la financiación del terrorismo son adecuados y eficaces;
identificar los incidentes de acuerdo con las políticas de la empresa y tomar medidas al respecto.

La Compañía a través de su MLRO informará a la autoridad reguladora sobre la actividad o las circunstancias que identifican en el curso de las actividades económicas y por el que:

las características indican el uso de productos del delito, o la comisión de delitos relacionados con ello (se trata principalmente de un informe sobre una transacción o actividad sospechosa e inusual, es decir, UTR o UAR);
en cuyo caso sospechen o sepan o cuyas características indiquen la comisión de un delito de blanqueo de capitales o delitos conexos (se trata principalmente de un informe sobre una transacción o actividad en la que se sospecha que se está produciendo blanqueo de capitales, es decir, RTS o ROS);
en cuyo caso sospechen o sepan o cuyas características indiquen la comisión de financiación del terrorismo o delitos conexos (se trata principalmente de un informe sobre una transacción o actividad en la que se sospecha la existencia de financiación del terrorismo, es decir, TFR);
en cuyo caso se produzca una tentativa de la actividad o se den las circunstancias especificadas en las cláusulas anteriores.

10. Revisión independiente

La Compañía contratará a una empresa externa independiente con experiencia en el cumplimiento de la normativa contra el blanqueo de capitales (AML) para que lleve a cabo una revisión y evaluación exhaustivas de la eficacia del programa AML. La revisión independiente incluirá, entre otras cosas, una evaluación de las políticas, los procedimientos y los controles ALD establecidos para detectar y prevenir el blanqueo de capitales y las actividades de financiación del terrorismo. Las conclusiones y recomendaciones de la revisión independiente se documentarán en un informe escrito que se entregará al Consejo de Administración, en el que se detallarán las deficiencias detectadas y se propondrán medidas correctoras para subsanarlas.

11. Formación de los empleados

La formación de los empleados es una parte esencial de un programa de Cumplimiento AML. Es crucial formar a los empleados para que mejoren sus competencias y cumplan la normativa y protejan a la empresa de intentos delictivos.

La empresa impartirá a sus empleados una formación eficaz en materia de lucha contra el blanqueo de capitales y controles internos que contribuya a identificar y prevenir las actividades de blanqueo de capitales, minimice el riesgo de multas y sanciones y mejore la reputación de la empresa. La formación se organizará periódicamente para los empleados de la empresa y los miembros del Consejo y se documentará. En caso de que un empleado se encuentre con una situación de incumplimiento, él o ella está obligado a ponerlo en conocimiento del Oficial de Cumplimiento y MLRO (Oficial de Información de Blanqueo de Capitales). Ellos tomarán las medidas necesarias.

En caso necesario, el MLRO, que es independiente de TransFi para informar, prepara y presenta un informe al FCIS (Servicio de Investigación de Delitos Financieros), Lituania,

12. Registros

El mantenimiento de registros es una parte integral de la responsabilidad reglamentaria. Para ayudar en el mantenimiento de registros, la empresa mantendrá un registro de formación de los empleados que incluya detalles de los resultados de sus evaluaciones, cuándo fueron examinados, cuándo recibieron formación y cualquier reevaluación necesaria.

REGISTROS AML

Cuando proceda, la empresa conservará los siguientes registros a efectos de lucha contra el blanqueo de capitales:

Identificación de los usuarios/clientes - datos completos de las pruebas de identidad durante no menos de cinco años a partir del final de la relación
Transacciones: archivos de usuarios/clientes que contienen todos los detalles de la transacción durante un mínimo de cinco años a partir de la fecha en que se completó la transacción.
Informes internos y externos: todos los detalles de las medidas adoptadas por el Departamento de Cumplimiento durante al menos cinco años a partir de la creación del registro.
Los registros detallados deben conservarse un mínimo de cinco años a partir de la fecha en que finalizó la transacción o la relación con el cliente.

ACCESIBILIDAD DE LOS REGISTROS

La empresa mantendrá sistemas que garanticen que los registros se conservan de conformidad con los requisitos reglamentarios. La empresa conservará los registros electrónicamente en los sistemas operativos o en instalaciones de almacenamiento específicas para el almacenamiento in situ o externo, o en papel. En cualquier caso, la empresa se asegurará de que:

Se puede acceder a los registros en un plazo razonable y con el mínimo exigido por la normativa.
Los registros están protegidos contra el acceso no autorizado y la eliminación o destrucción accidental, de acuerdo con los requisitos de protección de datos aplicables en las distintas jurisdicciones.
Los proveedores externos utilizados para el almacenamiento de registros deberán disponer de sistemas y procedimientos que garanticen que los registros están protegidos contra el acceso no autorizado, la eliminación accidental y el almacenamiento seguro durante el tiempo requerido.

CONSERVACIÓN DE REGISTROS

Los principios generales a este respecto son los siguientes:

Los registros que verifican la identidad deben conservarse durante al menos cinco años tras la finalización de la relación/contrato con el cliente.
Los registros justificativos de las transacciones individuales deben conservarse como mínimo durante los cinco años siguientes a la realización de la transacción.
Los registros de cualquier informe realizado al departamento de cumplimiento (tanto si se reenvía como si no) se conservarán como parte de los registros del cliente.
Los registros de clientes/usuarios que, según la evaluación interna de riesgos de la empresa, planteen un mayor riesgo de blanqueo de capitales y/o financiación del terrorismo, deberán conservarse durante un periodo no inferior a diez años tras la finalización de la relación/contrato con el cliente.
Los registros de clientes/usuarios con los que se hayan rechazado relaciones comerciales u operaciones ocasionales por motivos de prevención del blanqueo de capitales y de la financiación del terrorismo, deberán conservarse durante un periodo no inferior a diez años tras la finalización de la relación/acuerdo.

13. 13. Solicitudes de las Fuerzas y Cuerpos de Seguridad

Los reguladores gubernamentales y los organismos encargados de hacer cumplir la ley pueden solicitar información y registros de vez en cuando. Cualquier persona asociada o relacionada con nuestra empresa que reciba o sea notificada de una citación, emplazamiento u orden judicial relacionada con la actividad de la empresa debe ponerse en contacto inmediatamente con el Departamento de Cumplimiento de la empresa para obtener más ayuda.

La Empresa ayudará a las entidades en sus investigaciones, siempre y cuando la(s) solicitud(es) se lleve(n) a cabo de forma legal. Si un cliente o usuario está sujeto a un examen por parte de un organismo regulador equivalente, la Empresa siempre cumplirá con el proceso de examen.

Para cualquier solicitud de aplicación de la ley, dirija su documento oficial a nuestro equipo de Cumplimiento en compliance@transfi.com.

14. Conclusiones

La empresa está obligada por política a operar de forma legal y responsable. La empresa cumplirá, en todos los aspectos, todas las leyes, normas y reglamentos de todas las jurisdicciones, cooperará plenamente con las autoridades policiales y reguladoras y mantendrá registros, de acuerdo con los requisitos normativos y las políticas y procedimientos de la empresa.

La empresa no tolerará que se ponga en peligro su reputación.

La empresa se asegurará de que sus clientes hagan lo que les corresponde para garantizar el pleno cumplimiento de todos los aspectos y el espíritu de esta política y apoyar a la empresa en sus esfuerzos por mantener su posición progresista en el sector.

La Ley Patriota de EE.UU. exige a todas las instituciones financieras que desarrollen y apliquen su propio programa de lucha contra el blanqueo de capitales y hace hincapié en varias comprobaciones obligatorias y capacidades de selección. En consecuencia, el programa de lucha contra el blanqueo de capitales de una empresa en virtud de la Ley Patriota debe basarse en los siguientes criterios:

La empresa debe desarrollar políticas, procedimientos y controles internos contra el blanqueo de dinero;
Debe designarse un Responsable de Cumplimiento AML para supervisar el programa Anti Blanqueo de Capitales;
Los empleados deben recibir formación continua contra el blanqueo de capitales.
El programa de lucha contra el blanqueo de capitales debe someterse periódicamente a auditorías independientes.

El Grupo de Acción Financiera Internacional (GAFI) define al UBO como "la(s) persona(s) física(s) que posee(n) o controla(n) a un cliente y/o la persona física en cuyo nombre se realiza una transacción. También incluye a aquellas personas que ejercen el control efectivo final sobre una persona jurídica o un acuerdo". La definición de UBO es la siguiente.

Poseer >= 25% del capital social;
Ejercer al menos el 25% de los derechos de voto;
Beneficiarios de al menos el 25% del capital de una entidad;
Personas con poder notarial;
Tutores de menores;
Directores corporativos o directores nominales que se nombran para ocultar a los verdaderos propietarios de una empresa determinada; y
Accionistas, incluidos los titulares de acciones al portador que pueden transferirse de forma anónima.

Los servicios son prestados por Trans-Fi UAB (nº de registro 306117433) con domicilio en Lvivo st. 21A, LT - 09313, Vilnius, Lituania (Flow business center, 2nd floor, Workland). Lituania opera con licencias de proveedor de servicios de activos virtuales expedidas por el Servicio de Investigación de Delitos Financieros de Lituania.

Políticas

GRUPO TRANSFIPOLÍTICA GLOBAL DE PRIVACIDAD