Chính sách

Chính sách quyền riêng tư của TransFi Global

Cập nhật lần cuối: Tháng 1 năm 2023

LIÊN HỆ VỚI CHÚNG TÔI Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, Bạn có thể liên hệ với chúng tôi: Qua email: tuân thủ@transfi.com Bằng cách truy cập trang này trên trang web của chúng tôi: www.transfi.com

CÁC CHI NHÁNH CỦA CHÚNG TÔI TransFi hoạt động thông qua Trans- Fi UAB (“TransFi”, “chúng tôi”, “của chúng tôi”) để cung cấp dịch vụ, TransFi có thể chia sẻ dữ liệu cá nhân của bạn với các đơn vị khác (công ty con và chi nhánh) và sử dụng dữ liệu đó theo Chính sách quyền riêng tư này. Địa chỉ: Pramones 10G, Vilnius, Lithuania LT-11118 Mã số: 306117433

1. Mục tiêu của Chính sách quyền riêng tư của TransFi là gì?

Mục tiêu chính sách quyền riêng tư của TransFi (tất cả các công ty con và chi nhánh) là cam kết bảo vệ quyền riêng tư của người dùng và khách hàng đối với trang web và dịch vụ của chúng tôi. Vui lòng đọc kỹ điều này vì chính sách này có tính ràng buộc về mặt pháp lý khi bạn sử dụng Dịch vụ của chúng tôi. Vì mục đích của các quy định bảo vệ dữ liệu có liên quan, TransFi là “đơn vị kiểm soát dữ liệu” đối với thông tin của bạn.

Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, xử lý và tiết lộ dữ liệu cá nhân của bạn trong một số điều kiện nhất định khi bạn truy cập dịch vụ của chúng tôi, bao gồm nội dung của chúng tôi trên trang web có tại www.transfi.com hoặc bất kỳ trang web, trang, tính năng nào khác , hoặc nội dung chúng tôi sở hữu hoặc vận hành (gọi chung là “(các) Trang web”) hoặc bất kỳ API TransFi hoặc ứng dụng của bên thứ ba nào dựa trên API đó và các dịch vụ liên quan (sau đây gọi chung là “Dịch vụ”).

Chính sách quyền riêng tư này cũng giải thích các bước chúng tôi đã thực hiện để bảo mật thông tin cá nhân của bạn. Cuối cùng, Chính sách quyền riêng tư này giải thích các lựa chọn của bạn về việc thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn. Bằng cách truy cập trang web, bạn chấp nhận các thông lệ được mô tả trong chính sách quyền riêng tư này dành cho trang web.

Nếu bạn có bất kỳ câu hỏi nào về chính sách này, vui lòng gửi chúng đến email tuân thủ@transfi.com

2. Chúng tôi thu thập thông tin cá nhân nào từ bạn?

Thông tin cá nhân có nghĩa là bất kỳ dữ liệu nào liên quan đến một cá nhân còn sống có thể được xác định từ dữ liệu đó hoặc từ dữ liệu đó và thông tin khác, thuộc sở hữu hoặc có khả năng thuộc quyền sở hữu của TransFi (hoặc đại diện hoặc các nhà cung cấp dịch vụ). Ngoài thông tin, nó còn bao gồm mọi biểu hiện quan điểm về một cá nhân và mọi dấu hiệu cho thấy ý định của TransFi hoặc bất kỳ người nào khác đối với một cá nhân. Định nghĩa về thông tin cá nhân phụ thuộc vào luật liên quan áp dụng cho vị trí thực tế của bạn. TransFi có thể thu thập và sử dụng dữ liệu sau về bạn.

2.1 Thông tin bạn cung cấp cho chúng tôi

Điều này bao gồm thông tin bạn cung cấp cho chúng tôi để thiết lập tài khoản và truy cập Dịch vụ của chúng tôi. Thông tin này được pháp luật yêu cầu (ví dụ: để xác minh danh tính của bạn), cần thiết để cung cấp các dịch vụ được yêu cầu (ví dụ: bạn sẽ cần cung cấp số tài khoản ngân hàng của mình nếu bạn muốn liên kết tài khoản đó với TransFi) hoặc có liên quan đến quyền lợi hợp pháp của chúng tôi. lợi ích được mô tả chi tiết hơn dưới đây.

Bản chất của Dịch vụ mà bạn yêu cầu sẽ xác định loại thông tin cá nhân mà chúng tôi có thể yêu cầu, nhưng có thể bao gồm:

  • Thông tin nhận dạng: Họ và tên, ngày sinh, quốc tịch, giới tính, chữ ký, hóa đơn tiện ích, ảnh, số điện thoại, địa chỉ nhà và/hoặc email;
  • Thông tin nhận dạng chính thức: Giấy tờ nhận dạng do chính phủ cấp như Hộ chiếu, Giấy phép lái xe, Chứng minh nhân dân, Thẻ căn cước tiểu bang, mã số thuế, số hộ chiếu, chi tiết giấy phép lái xe, chi tiết chứng minh nhân dân, thông tin thị thực và/hoặc bất kỳ thông tin nào khác được coi là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi theo luật tài chính hoặc chống rửa tiền;
  • Thông tin về tổ chức: Số nhận dạng người sử dụng lao động (hoặc số tương đương do chính phủ cấp), bằng chứng về sự hình thành pháp lý (ví dụ: Điều lệ công ty), thông tin nhận dạng cá nhân của tất cả các chủ sở hữu có lợi ích vật chất;
  • Thông tin tài chính: Thông tin tài khoản ngân hàng, số tài khoản chính của thẻ thanh toán (PAN), lịch sử giao dịch, dữ liệu giao dịch và/hoặc mã số thuế;
  • Thông tin giao dịch: Thông tin về các giao dịch bạn thực hiện trên Dịch vụ của chúng tôi, chẳng hạn như tên người nhận, tên của bạn, số tiền và/hoặc dấu thời gian;
  • Thông tin Việc làm: Địa điểm văn phòng, chức danh công việc và/hoặc mô tả vai trò; hoặc
  • Thư từ: Phản hồi khảo sát, thông tin được cung cấp cho nhóm hỗ trợ hoặc nhóm nghiên cứu người dùng của chúng tôi.

Política de privacidad de TransFi (cuando TransFi no está en el flujo de fondos)

Última actualización: Mayo 2022

1. ¿Cuál es el objetivo de la política de privacidad de TransFi?

El objetivo de la política de privacidad de TransFi (Trans-Fi Inc.) es comprometerse a proteger la privacidad de los visitantes de nuestro sitio web y de nuestros clientes. Por favor, léala atentamente ya que esta política es legalmente vinculante cuando utilice nuestros Servicios. A efectos de la normativa pertinente sobre protección de datos, TransFi es el "responsable del tratamiento" de su información.

Esta Política de Privacidad describe cómo recogemos, utilizamos, manejamos y, bajo ciertas condiciones, revelamos sus datos personales, cuando usted accede a nuestros servicios, que incluyen nuestro contenido en el sitio web ubicado en www.transfi.com o cualquier otro sitio web, páginas, características o contenido que poseemos o gestionamos (colectivamente, el "Sitio (s) Web"), o cualquier API TransFi o aplicaciones de terceros que se basan en dicha API, y los servicios relacionados (denominados colectivamente en lo sucesivo como "Servicios").

Esta Política de Privacidad también explica los pasos que hemos dado para asegurar su información personal. Por último, esta Política de Privacidad explica sus opciones en relación con la recogida, uso y divulgación de su información personal. Al visitar el sitio, usted acepta las prácticas descritas en esta política de privacidad para el sitio.

Si tiene alguna pregunta sobre esta política, envíela a compliance@transfi.com.

2. ¿Qué información personal recabamos de usted?

Por información personal se entiende cualquier dato relativo a una persona viva que pueda ser identificada a partir de esos datos, o a partir de esos datos y otra información que esté en posesión de TransFi (o de sus representantes o proveedores de servicios) o que pueda llegar a estarlo. Además de la información factual, incluye cualquier expresión de opinión sobre un individuo y cualquier indicación de las intenciones de TransFi o de cualquier otra persona con respecto a un individuo. La definición de información personal depende de la legislación pertinente aplicable a su ubicación física. TransFi puede recopilar y utilizar los siguientes datos sobre usted.

2.1 Información que nos facilita

Esto incluye la información que usted nos proporciona para establecer una cuenta y acceder a nuestros Servicios. Esta información es requerida por la ley (por ejemplo, para verificar su identidad), necesaria para proporcionar los servicios solicitados (por ejemplo, usted tendrá que proporcionar su número de cuenta bancaria si desea vincular esa cuenta a TransFi), o es relevante para nuestros intereses legítimos descritos con más detalle a continuación.

La naturaleza de los Servicios que solicite determinará el tipo de información personal que podemos pedirle, pero puede incluir:

  • Datos de identificación: Nombre completo, fecha de nacimiento, nacionalidad, sexo, firma, facturas de servicios públicos, fotografías, número de teléfono, dirección particular y/o correo electrónico;
  • Información de identificación formal: Documento de identidad emitido por el gobierno, como pasaporte, permiso de conducir, documento nacional de identidad, tarjeta de identificación estatal, número de identificación fiscal, número de pasaporte, datos del permiso de conducir, datos del documento nacional de identidad, información de visado y/o cualquier otra información que se considere necesaria para cumplir con nuestras obligaciones legales en virtud de las leyes financieras o contra el blanqueo de capitales;
  • Información institucional: Número de identificación de la empresa (o número comparable emitido por un gobierno), prueba de constitución legal (por ejemplo, escritura de constitución), información de identificación personal de todos los beneficiarios efectivos importantes;
  • Información financiera: Información de cuentas bancarias, número de cuenta principal (PAN) de tarjetas de pago, historial de transacciones, datos comerciales y/o identificación fiscal;
  • Información sobre transacciones: Información sobre las transacciones que realiza en nuestros Servicios, como el nombre del destinatario, su nombre, el importe y/o la fecha y hora;
  • Información sobre el empleo: Ubicación de la oficina, cargo y/o descripción de la función.
  • Correspondencia: Respuestas a encuestas, información facilitada a nuestro equipo de asistencia o al equipo de investigación de usuarios.

2.2 Información que recopilamos automáticamente o generamos sobre usted

Esto incluye la información que recopilamos automáticamente, por ejemplo, cada vez que usted interactúa con los Sitios o utiliza los Servicios. En relación con su uso de nuestros Servicios, podemos recopilar automáticamente la siguiente información:

  • Detalles de las transacciones que realiza al utilizar nuestros Servicios, incluida la ubicación geográfica desde la que se origina la transacción;
  • Información técnica, incluida la dirección de protocolo de Internet (IP) utilizada para conectar su ordenador a Internet, sus datos de acceso, el nombre, tipo y versión del navegador, la configuración de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo, los datos de geolocalización/seguimiento y la plataforma;
  • Información sobre su visita, incluidos los datos de autenticación, las preguntas de seguridad, la secuencia completa de clics en los localizadores uniformes de recursos (URL) hacia, a través y desde nuestro sitio web o aplicación (incluidas la fecha y la hora); los productos que ha visto o buscado; los tiempos de respuesta de las páginas, los errores de descarga, la duración de las visitas a determinadas páginas, la información sobre la interacción con las páginas (como el desplazamiento, los clics y el paso del ratón) y los métodos utilizados para salir de la página y cualquier correo electrónico utilizado para ponerse en contacto con nosotros.
  • Cookies y otras tecnologías. Al igual que muchos sitios web, el sitio web emplea cookies, servicios basados en la localización y balizas web (también conocidas como tecnología GIF transparente o "etiquetas de acción") para agilizar su navegación por el Sitio, reconocerle a usted y sus privilegios de acceso y realizar un seguimiento de su uso. Por favor, lea nuestra Política de Cookies para más información.

2.3 Información recogida de terceros

Podemos recibir información sobre usted si utiliza cualquiera de los otros sitios web que gestionamos o los otros servicios que prestamos Esto incluye información que podemos obtener sobre usted de fuentes de terceros. Los principales tipos de terceros de los que recibimos su información personal son:

  • Bases de datos públicas, agencias de crédito y socios de verificación de identidad con el fin de verificar su identidad de conformidad con la legislación aplicable. Los socios de verificación de identidad utilizan una combinación de registros gubernamentales e información pública disponible sobre usted para verificar su identidad. Dicha información puede incluir su nombre, dirección, puesto de trabajo, perfil de empleo público, historial crediticio, situación en cualquier lista de sanciones mantenida por las autoridades públicas y otros datos relevantes;
  • Datos de Blockchain a para garantizar que las partes que utilizan nuestros Servicios no participan en actividades ilegales o prohibidas y para analizar las tendencias de las transacciones con fines de investigación y desarrollo;
  • Socios de Marketing y Revendedores para que podamos entender mejor cuáles de nuestros Servicios pueden ser de su interés;
  • Los bancos/proveedores de servicios financieros que utilice para transferirnos dinero nos proporcionarán su información personal básica, como su nombre y dirección, así como su información financiera, como los datos de su cuenta bancaria;
  • Los socios comerciales pueden facilitarnos su nombre y dirección, así como información financiera, como datos de pago con tarjeta.
  • Las redes publicitarias, los proveedores de análisis y los proveedores de información de búsqueda pueden proporcionarnos información seudonimizada sobre usted, por ejemplo para confirmar cómo encontró nuestro sitio web.

3. ¿Cómo utilizamos su información personal?

Podemos utilizar su información de las siguientes maneras y para los siguientes fines:

(a) Uso interno: Utilizamos su información personal para prestarle nuestros servicios. Podemos utilizar internamente su información personal para mejorar el contenido y el diseño del sitio, para mejorar nuestro alcance y para nuestros propios esfuerzos de marketing (incluida la comercialización de nuestros servicios a usted), y para determinar la información general sobre el comportamiento de uso de los visitantes al sitio. Requerimos cierta información como su identificación, información de contacto y de pago. Los terceros que utilizamos, como los servicios de verificación de identidad, también pueden acceder a su información personal y/o recopilarla cuando prestan servicios de verificación de identidad y/o prevención del fraude. Además, es posible que tengamos que cobrar tarifas basadas en su uso de nuestros Servicios. Recopilamos información sobre el uso de su cuenta y supervisamos de cerca sus interacciones con nuestros Servicios. Las consecuencias de no procesar su información personal para tales fines es la cancelación de su cuenta.

(b) Comunicaciones con usted: De acuerdo con sus preferencias y en cumplimiento de la legislación aplicable, podemos enviarle comunicaciones de marketing para informarle sobre eventos, ofrecerle marketing dirigido y compartir ofertas promocionales. Si usted es un cliente nuevo, nos pondremos en contacto con usted por medios electrónicos con fines de marketing sólo si ha dado su consentimiento para dicha comunicación. Si no desea que le enviemos comunicaciones comerciales, vaya a la configuración de su cuenta para darse de baja o envíe una solicitud a través de compliance@transfi.com.

Podemos enviarle actualizaciones del servicio relativas a información administrativa o relacionada con su cuenta, problemas de seguridad u otra información relacionada con transacciones. Estas comunicaciones son importantes para compartir novedades relacionadas con su cuenta que puedan afectar a la forma en que puede utilizar nuestros Servicios. Usted no puede optar por no recibir comunicaciones críticas de servicio.

También procesamos su información personal cuando se pone en contacto con nosotros para resolver dudas, disputas, cobrar tarifas o solucionar problemas. Sin procesar su información personal para tales fines, no podemos responder a sus solicitudes y garantizar su uso ininterrumpido de los Servicios.

(c) Para mantener el cumplimiento legal y normativo: TransFi necesita procesar su información personal para cumplir con las leyes contra el blanqueo de dinero y de seguridad. Además, cuando intente vincular una cuenta bancaria a su cuenta TransFi, es posible que le pidamos que proporcione información adicional que podremos utilizar en colaboración con proveedores de servicios que actúen en nuestro nombre para verificar su identidad o dirección, y/o para gestionar el riesgo según lo exija la legislación aplicable. Podemos vernos obligados a revelar cierta información en respuesta a solicitudes de funcionarios encargados de hacer cumplir la ley que lleven a cabo investigaciones; citaciones judiciales; una orden judicial; o si la ley nos obliga a revelar dicha información. También divulgaremos información personal cuando sea necesario para proteger nuestros derechos legales, hacer cumplir otros acuerdos o protegernos a nosotros mismos o a otros. Por ejemplo, podemos compartir información para reducir el riesgo de fraude o si alguien utiliza o intenta utilizar el sitio web por motivos ilegales o para cometer fraude. También procesamos su información personal para ayudar a detectar, prevenir y mitigar el fraude y el abuso de nuestros Servicios y para protegerle contra el compromiso de su cuenta o la pérdida de fondos. Si no facilita la información personal exigida por la ley, tendremos que cerrar su cuenta.

(d) Uso externo: Revelamos información a nuestros proveedores de servicios para que puedan prestar servicios en su nombre. Por ejemplo, para comprar y custodiar criptomonedas o activos digitales virtuales, debemos compartir cierta información con terceros, como su nombre, dirección de correo electrónico, dirección física, número de la seguridad social, fecha de nacimiento, documento de identidad expedido por el gobierno y la cantidad de criptomonedas o activos digitales virtuales que se van a comprar. Del mismo modo, cuando obtenemos información de cuentas bancarias para transacciones ACH e información de tarjetas de crédito o débito, un tercero recibe esa información para procesar el pago en relación con la venta de criptomonedas & o activos digitales virtuales. Aunque nos pida que recordemos la información de su cuenta bancaria o de su tarjeta de crédito o débito, no almacenamos datos de pago confidenciales como el número completo de la tarjeta de crédito y el CVV. En su lugar, pasamos los datos de pago al procesador externo y recibimos de él un token que no contiene los datos confidenciales. Sí conservamos datos de pago no confidenciales utilizados para identificar un pago, como los cuatro últimos dígitos del número de tarjeta y la fecha de caducidad.

Podemos compartir información no personal (como el número de visitantes diarios al sitio web o el volumen de un pedido realizado en una fecha determinada) con terceros. Esta información no le identifica directamente a usted ni a ningún usuario. Para evitar dudas, cualquier dirección IP o identificador de dispositivo o de otro tipo que recopilemos podrá compartirse con uno o varios terceros.

(e) En nuestros legítimos intereses comerciales: En ocasiones, el tratamiento de su información personal es necesario para nuestros intereses comerciales legítimos, como:

  • control de calidad y formación del personal;
  • para mejorar la seguridad, controlar y verificar la identidad o el acceso a los servicios, y combatir el spam u otros programas maliciosos o riesgos para la seguridad;
  • fines de investigación y desarrollo;
  • para mejorar su experiencia en nuestros Servicios y Sitios; o
  • para facilitar adquisiciones, fusiones o transacciones empresariales.

4. ¿Divulgamos sus datos personales a terceros?

Permitimos que sólo accedan a su información personal aquellas personas que necesitan acceder a ella para realizar su trabajo y sólo la compartimos con terceros que tengan un propósito legítimo para acceder a ella. TransFi nunca venderá ni alquilará su información personal a terceros sin su consentimiento explícito. Sólo compartiremos su información personal con los terceros seleccionados, entre los que se incluyen:

  • Servicios de verificación de identidad para prevenir el fraude. Esto permite a TransFi confirmar su identidad comparando la información que nos proporciona con registros públicos y otras bases de datos de terceros;
  • Instituciones financieras con las que colaboramos para procesar los pagos que usted ha autorizado;
  • Afiliados, socios comerciales, proveedores y subcontratistas para el cumplimiento y ejecución de cualquier contrato que celebremos con ellos o con usted;
  • Anunciantes y redes publicitarias únicamente para seleccionar y ofrecer anuncios relevantes para usted y otros;
  • Proveedores de análisis y motores de búsqueda que nos ayudan a mejorar y optimizar nuestro sitio;
  • Empresas u otros terceros en relación con transferencias empresariales o procedimientos de quiebra;
  • Empresas u otras entidades que adquieren activos TransFi;
  • Cumplimiento de la ley, reguladores o cualquier otro tercero cuando nos veamos obligados a hacerlo por la ley aplicable o si creemos de buena fe que dicho uso es razonablemente necesario, incluso para proteger los derechos, propiedad o seguridad de TransFi, los clientes de TransFi, terceros o el público; cumplir con obligaciones o solicitudes legales; hacer cumplir nuestros términos y otros acuerdos; o detectar o abordar de otro modo problemas de seguridad, fraude o técnicos; y
  • Si autoriza a una o más aplicaciones de terceros a acceder a sus Servicios TransFi, la información que haya proporcionado a TransFi podrá ser compartida con dichos terceros. Una conexión que usted autorice o habilite entre su cuenta TransFi y una cuenta, instrumento de pago o plataforma que no sea TransFi se considera una "conexión de cuenta." A menos que usted proporcione permisos adicionales, TransFi no autorizará a estos terceros a utilizar esta información para ningún otro propósito que no sea facilitar sus transacciones utilizando los Servicios TransFi. Tenga en cuenta que los terceros con los que interactúe deben tener sus propias políticas de privacidad y TransFi no es responsable de sus operaciones ni del uso que hagan de los datos que recopilen.

Algunos ejemplos de conexiones de cuentas son:

Comerciantes: Si utiliza su cuenta TransFi para realizar una transacción con un comerciante tercero, el comerciante puede proporcionarnos datos sobre usted y su transacción.

Sus proveedores de servicios financieros: Por ejemplo, si nos envía fondos desde su cuenta bancaria, su banco nos proporcionará información identificativa además de información sobre su cuenta para poder completar la transacción.

5. ¿Existen enlaces a otros sitios web?

Nuestro sitio web puede contener enlaces a otros sitios web para su comodidad o información. Estos sitios web pueden ser operados por empresas no afiliadas a TransFi, y no somos responsables del contenido o las prácticas de privacidad de esos sitios web. Los sitios web enlazados pueden tener sus propias condiciones de uso y políticas de privacidad, por lo que le recomendamos que revise dichas políticas cada vez que visite los sitios web.

6. ¿Cómo protegemos y almacenamos la información personal?

TransFi aplica y mantiene medidas razonables para proteger su información. Los archivos de los clientes están protegidos con salvaguardias acordes con la sensibilidad de la información pertinente. En nuestros sistemas informáticos se aplican controles razonables (como el acceso restringido).

TransFi es una empresa internacional que opera en varios países. Esto significa que podemos transferir a lugares fuera de su país. Cuando transfiramos su información personal a otro país, nos aseguraremos de que cualquier transferencia de su información personal cumpla con la ley de protección de datos aplicable.

Podemos almacenar y procesar toda o parte de su información personal y transaccional, incluida cierta información de pago, como su cuenta bancaria cifrada y/o números de ruta, en los EE.UU. y en otros lugares del mundo donde se encuentren nuestras instalaciones o proveedores de servicios. Protegemos su información personal manteniendo medidas de seguridad físicas, electrónicas y de procedimiento de conformidad con las leyes y reglamentos aplicables.

Como condición de empleo, los empleados de TransFi están obligados a cumplir todas las leyes y reglamentos aplicables, incluso en relación con la ley de protección de datos. El acceso a la información personal confidencial está limitado a aquellos empleados que lo necesiten para desempeñar sus funciones. El uso o divulgación no autorizados de información confidencial de clientes por parte de un empleado de TransFi está prohibido y puede dar lugar a medidas disciplinarias.

Por último, confiamos la seguridad física de algunos de nuestros equipos informáticos a terceros proveedores de servicios. Exigimos a estos proveedores que cumplan con las prácticas y medidas de seguridad comercialmente razonables. Por ejemplo, cuando visita nuestro sitio web, accede a servidores que se mantienen en un entorno seguro. Aunque utilizamos las precauciones estándar del sector para salvaguardar su información personal, no podemos garantizar ni garantizamos una seguridad completa. La seguridad completa al 100% no existe en ningún sitio, ni en línea ni fuera de línea. Como tal, usted asume el riesgo de las violaciones de seguridad y todas las consecuencias derivadas de ellas. Por ello, le rogamos que proteja sus credenciales.

Si anonimizamos su información personal de modo que ya no pueda asociarse a usted, dejará de considerarse información personal y podremos utilizarla sin necesidad de notificárselo.

No solicitamos conscientemente recopilar información personal de ninguna persona menor de 18 años. Si se sospecha que un usuario que envía información personal es menor de 18 años, TransFi exigirá al usuario que cierre su cuenta y no le permitirá seguir utilizando nuestros Servicios. También tomaremos medidas para eliminar la información lo antes posible. Por favor, notifíquenos si sabe de alguna persona menor de 18 años que utilice nuestros Servicios para que podamos tomar medidas para impedir el acceso a nuestros Servicios.

Conservamos la información personal que recopilamos durante el tiempo que sea razonablemente necesario para cumplir los fines para los que se recopilaron los datos y para cumplir nuestras obligaciones contractuales y legales. Sin perjuicio de la generalidad de lo anterior, almacenamos las direcciones de correo electrónico y los números de teléfono hasta que el usuario solicita darse de baja o se da de baja a través de cualquier herramienta de autoservicio ofrecida al usuario. 

7. ¿Hacemos perfiles y tomamos decisiones automatizadas?

Podemos utilizar algunos de sus datos para personalizar nuestros servicios y la información que le proporcionamos, y para atender sus necesidades, como su país de dirección y su historial de transacciones. Por ejemplo, si suele enviar fondos de una divisa concreta a otra, podemos utilizar esta información para informarle de nuevas actualizaciones de productos o funciones que puedan resultarle útiles. Cuando hacemos esto, tomamos todas las medidas necesarias para garantizar la protección de su privacidad y seguridad, y sólo utilizamos datos seudonimizados siempre que es posible. Esta actividad no tiene efectos legales sobre usted.  

8. ¿Cuáles son sus derechos a la intimidad y al acceso a la información?

En función de la legislación aplicable en su lugar de residencia, podrá hacer valer determinados derechos relacionados con su información personal. Estos derechos incluyen:

  • derecho a obtener información sobre el tratamiento de sus datos personales y a acceder a los datos personales que tenemos sobre usted;
  • derecho a retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales. Tenga en cuenta, no obstante, que podemos seguir teniendo derecho a tratar sus datos personales si tenemos otro motivo legítimo para hacerlo (por ejemplo, podemos necesitar conservar datos personales para cumplir una obligación legal);
  • en algunas circunstancias, el derecho a recibir cierta información personal en un formato estructurado, de uso común y lectura mecánica y/o solicitar que transmitamos esos datos a un tercero cuando sea técnicamente factible. Tenga en cuenta que este derecho sólo se aplica a la información personal que usted haya facilitado directamente a TransFi;
  • derecho a solicitar que rectifiquemos sus datos personales si son inexactos o incompletos;
  • el derecho a solicitar que borremos su información personal en determinadas circunstancias. Tenga en cuenta que puede haber circunstancias en las que nos pida que borremos su información personal, pero tenemos derecho legal a conservarla;
  • derecho a oponerse al tratamiento de sus datos personales o a solicitar que lo limitemos en determinadas circunstancias. Una vez más, puede haber circunstancias en las que usted se oponga o nos pida que restrinjamos el tratamiento de su información personal, pero estamos legalmente autorizados a rechazar esa solicitud;
  • derecho a presentar una reclamación ante la autoridad reguladora de la protección de datos si considera que hemos vulnerado alguno de sus derechos; y
  • derecho a transferir sus datos personales entre responsables del tratamiento, por ejemplo, para trasladar los datos de su cuenta de una plataforma en línea a otra.

Ocasionalmente, nuestros Servicios pueden contener enlaces hacia y desde los sitios web de nuestras redes asociadas, anunciantes y afiliados. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos sitios web tienen sus propias políticas de privacidad y que no aceptamos ninguna responsabilidad por ellas. Por favor, compruebe estas políticas antes de enviar cualquier dato personal a estos sitios web. Puede obtener más información sobre sus derechos poniéndose en contacto con la autoridad supervisora de protección de datos de su jurisdicción.

Con arreglo a la legislación aplicable, puede tener derecho a acceder a la información que tenemos sobre usted. Su derecho de acceso puede ejercerse de conformidad con la legislación pertinente en materia de protección de datos.

9. ¿Con qué frecuencia se actualiza la Política de Privacidad?

Podemos actualizar esta Política de Privacidad de vez en cuando y sin previo aviso para reflejar los cambios en nuestras prácticas de información, y dichas modificaciones se aplicarán a la información ya recopilada y a la que se recopilará. Su uso continuado del sitio web después de cualquier cambio en esta Política de Privacidad indica su acuerdo con los términos de la Política de Privacidad revisada. Por favor, revise esta Política de Privacidad periódicamente y especialmente antes de proporcionarnos datos personales. Si introducimos cambios sustanciales en esta Política de Privacidad, se lo notificaremos aquí, por correo electrónico o mediante un aviso en la página de inicio del sitio web. La fecha de la última actualización de la Política de Privacidad se indica en la parte superior de este documento.

10. ¿Cómo puede ponerse en contacto con nosotros en relación con cuestiones de privacidad?

TransFi tiene su sede en:

100 Ashley Drive,
Suite 600,
Tampa, FL 33602,
EE.UU.

Si tiene preguntas o dudas sobre esta Política de Privacidad, póngase en contacto con nosotros en compliance@transfi.com.

Política AML KYC de TransFi

Última actualización: Mayo 2024

Las directrices contenidas en esta referencia proporcionarán orientación al personal de Trans-Fi UAB y sus filiales y entidades afiliadas (denominadas conjuntamente "TransFi" y "la Empresa") Y a sus clientes, en relación con las prácticas y normas que TransFi espera tener en vigor, con el fin de detectar y prevenir el blanqueo de dinero y la financiación del terrorismo; identificar y notificar actividades sospechosas; cumplir con las leyes y reglamentos antiterroristas y de sanciones; y otras leyes internacionales pertinentes.

Las leyes CSC han sido una obligación estándar en todo el mundo durante décadas y se introdujeron en los Estados Unidos con la USA Patriot Act1 y en Europa con las Directivas de la Unión Europea contra el blanqueo de capitales (AMLD) para ayudar a detectar y prevenir las actividades de financiación del terrorismo .

Estas Directrices se han adoptado para garantizar que la Empresa también cumpla las normas y reglamentos establecidos en:

  1. la Ley lituana de Sanciones Internacionales (ISA);
  2. la Ley lituana de prevención del blanqueo de capitales y de la financiación del terrorismo;
  3. las líneas de la Política General de los Servicios de Investigación de Delitos Financieros de Lituania relativas a las medidas contra el blanqueo de capitales, la financiación del terrorismo y la aplicación de sanciones internacionales;
  4. DIRECTIVA (UE) 2018/843 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 30 de mayo de 2018 por la que se modifica la Directiva (UE) 2015/849 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o para la financiación del terrorismo y por la que se modifican las Directivas 2009/138/CE y 2013/36/UE (AMLD5).

Estas líneas de la Política son objeto de una revisión por parte del Responsable de Información sobre Blanqueo de Capitales de la Compañía al menos una vez al año. La propuesta de revisión y la revisión de estas líneas de la Política pueden programarse con mayor frecuencia por decisión del Responsable de Información sobre Blanqueo de Capitales (MLRO) de la Empresa y las obligaciones de las leyes aplicables.

1. Declaración política y objetivos

TransFi ha creado esta política AML KYC para:

  • Ayudar a sus empleados a cumplir las leyes, normas y reglamentos de todas las jurisdicciones en nuestro esfuerzo colectivo por garantizar que los servicios que presta TransFi sean totalmente conformes;
  • Implantar sistemas y controles adecuados para garantizar el cumplimiento de las políticas;
  • Desarrollar un enfoque basado en el riesgo para gestionar el riesgo de blanqueo de capitales y financiación del terrorismo;
  • Establecer procedimientos claros de diligencia debida con respecto al cliente, incluida la identificación y verificación (ID&V) y CSC, y proporcionar orientación cuando se requiera una diligencia debida reforzada;
  • Realizar un seguimiento de las transacciones para detectar actividades inusuales y sospechosas e informar a las autoridades locales de supervisión;
  • Adoptar las medidas adecuadas para congelar o cerrar relaciones con el fin de mitigar el riesgo de delitos financieros; y
  • Desarrollar un sólido programa de formación de los empleados como componente esencial de un programa eficaz de cumplimiento de la normativa contra el blanqueo de capitales.

Esta Política, junto con los controles internos, las pruebas de cumplimiento independientes y la formación adecuada, son los segmentos clave del enfoque de TransFi contra el blanqueo de capitales (AML) y de conocimiento del cliente y del negocio (KYC/KYB).

La política AML/KYC & KYB de TransFi cubre los siguientes elementos:

  • Definiciones
  • Diligencia debida sobre el cliente, que incluye los requisitos de identificación y verificación (ID&V) y Conozca a su cliente (KYC) y Conozca a su empresa (KYB), que incluyen la diligencia debida estándar (SDD), así como la diligencia debida reforzada (EDD); y varios controles continuos como, medios de comunicación adversos, PEP y sanciones;
  • Gestión de riesgos;
  • Control interno;
  • Supervisión de transacciones;
  • Tipos de clientes prohibidos;
  • Aplicación de sanciones;
  • Departamento de Cumplimiento TransFi;
  • Formación de los empleados;
  • Mantenimiento de registros;
  • Solicitudes de las fuerzas de seguridad;
  • Conclusiones.

2. Definiciones

(i) Beneficiario efectivo en el caso de una persona jurídica, es una persona física cuya participación directa o indirecta, o la suma de todas las participaciones directas e indirectas en la persona jurídica, supera el 25 por ciento, incluidas las participaciones en forma de acciones u otras formas de participación al portador.

(ii) Relación comercial : una relación que se establece mediante la celebración de un contrato a largo plazo por parte de la empresa en actividades económicas o profesionales con el fin de prestar un servicio o distribuirlo de otra manera, o que no se basa en un contrato a largo plazo, pero de la que se podía esperar razonablemente una cierta duración en el momento del establecimiento del contrato y durante la cual la empresa realiza repetidamente transacciones separadas en el curso de actividades económicas o profesionales mientras presta un servicio.

(iii) DDC significa Diligencia Debida con respecto al Cliente, que consiste en recopilar y evaluar la información de los nuevos clientes y determinar su riesgo de transacciones financieras ilegales.

(iv) Empresa significa TransFi.

(v) Cliente: entidad jurídica que mantiene relaciones comerciales con la Empresa o entidad jurídica con la que la Empresa realiza transacciones ocasionales.

(vi) Empleado significa empleado de la Empresa, incluidas las personas que participan en la aplicación de esta Política en la Empresa.

(vii) MLRO significa Oficial de Información sobre Blanqueo de Capitales, que es designado para la Empresa como oficial de cumplimiento en el sentido del § 17 de la MLTFPA.

(viii) Por blanqueo de capitales se entiende la ocultación del origen de fondos ilícitos mediante su introducción en el sistema económico legal y transacciones que parecen legítimas. Existen tres etapas reconocidas en el proceso de blanqueo de capitales:

  1. colocación, que consiste en colocar el producto del delito en el sistema financiero;
  2. la estratificación, que consiste en convertir el producto del delito en otra forma y crear complejas capas de transacciones financieras para ocultar la pista de auditoría y el origen y la propiedad de los fondos; y
  3. la integración, que consiste en reintegrar los beneficios blanqueados en la economía para crear la percepción de legitimidad

(ix) Transacción Ocasional significa la transacción realizada por la Empresa en el curso de actividades económicas o profesionales con el fin de prestar un servicio o vender bienes o distribuirlos de otra manera al cliente y/o usuario fuera del curso de una relación comercial establecida.

(x) PEP (Persona Políticamente Expuesta): persona física que desempeña o ha desempeñado funciones públicas destacadas y con respecto a la cual subsisten riesgos conexos.

Se considera que al menos las siguientes personas son PEP:

  1. Jefe de Estado o Jefe de Gobierno;
  2. ministro, viceministro o ministro adjunto;
  3. miembro de un órgano legislativo;
  4. miembro de un órgano de gobierno de un partido político;
  5. juez del más alto tribunal de un país;
  6. auditor general o miembro del consejo de supervisión o del consejo ejecutivo de un banco central;
  7. el Canciller de Justicia;
  8. embajador, enviado o encargado de negocios;
  9. oficial de alto rango de las fuerzas armadas;
  10. miembro de un órgano de administración, gestión o supervisión de una empresa estatal;
  11. director, director adjunto y miembro de un órgano de dirección de una organización internacional;
  12. La inclusión de una persona en la lista de Lituania de cargos cuyos titulares se consideran personas políticamente expuestas se establece mediante un reglamento del ministro competente en la materia;
  13. persona en la lista de puestos, establecida por una organización internacional acreditada en Lituania;
  14. se considera persona del medio político a toda persona que, según la lista publicada por la Comisión Europea, sea considerada como ejecutante de funciones públicas prominentes por un Estado miembro de la Unión Europea, la Comisión Europea o una organización internacional acreditada en el territorio de la Unión Europea.
  15. Familiar cercano o asociado de 1-14 arriba

Los funcionarios de rango medio o inferior no se consideran PEP.

(xi) Por sanciones se entiende un instrumento esencial de política exterior destinado a apoyar el mantenimiento o el restablecimiento de la paz, la seguridad internacional, la democracia y el Estado de Derecho, el respeto de los derechos humanos y del Derecho internacional o la consecución de otros objetivos de la Carta de las Naciones Unidas o de la Política Exterior y de Seguridad Común de la Unión Europea. Las sanciones incluyen:

  1. las sanciones internacionales impuestas a un Estado, territorio, unidad territorial, régimen, organización, asociación, grupo o persona por una resolución del Consejo de Seguridad de las Naciones Unidas, una decisión del Consejo de la Unión Europea o cualquier otra legislación que imponga obligaciones a Lituania;
  2. sanciones del Gobierno de la República de Lituania, que es un instrumento de política exterior que puede imponerse además de los objetivos especificados en la cláusula anterior para proteger la seguridad o los intereses de Lituania.

Las sanciones internacionales pueden prohibir la entrada de un sujeto de una sanción internacional en el Estado, restringir el comercio internacional y las transacciones internacionales e imponer otras prohibiciones u obligaciones.

El objeto de las sanciones es cualquier persona física o jurídica, entidad u organismo designado en el acto jurídico por el que se imponen o ejecutan las sanciones y al que se aplican las sanciones.

(xii) Financiación del terrorismo (FT ): la financiación y el apoyo de un acto de terrorismo y su comisión, así como la financiación y el apoyo de viajes con fines terroristas, en el sentido de la legislación aplicable.

(xiii) Usuario significa una persona física que tiene relación comercial con la Empresa o los clientes de la Empresa, o con quien la Empresa o los clientes de la Empresa realizan transacciones ocasionales.

(xiv) moneda virtual: un valor representado en forma digital, que es digitalmente transferible, preservable o negociable y que las personas físicas o jurídicas aceptan como instrumento de pago pero que no es la moneda de curso legal de ningún país o fondos a efectos del artículo 4, apartado 25, de la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo sobre servicios de pago en el mercado interior, por la que se modifican las Directivas 2002/65/CE, 2009/110/CE y 2013/36/UE y el Reglamento (UE) nº 1093/2010, y por la que se deroga la Directiva 2007/64/CE (DO L 337 de 23.12.2015, pp 35-127) o una operación de pago a efectos del artículo 3, letras k) e I), de la misma Directiva.

3. Conozca a su cliente y requisitos de identificación y verificación

TransFi es un proveedor internacional de servicios en un gran número de países en los que presta sus servicios. Los requisitos normativos de todo el mundo exigen la diligencia debida con los clientes como herramienta fundamental para prevenir actividades ilegales. TransFi ha establecido procesos de recopilación de datos, verificación, análisis, investigación y elaboración de informes dentro de los estándares de la normativa contra el blanqueo de capitales a través de su marco "Conozca a su cliente (KYC/KYB)". Los elementos clave de este marco son:

A. Diligencia debida estándar

La diligencia debida estándar (SDD) se aplica cuando el perfil de riesgo del cliente indica un riesgo menor y cuando, de acuerdo con la evaluación de riesgos de la empresa, se ha determinado que en tales circunstancias el riesgo de blanqueo de capitales o financiación del terrorismo es inferior al habitual.

La empresa verificará la identidad de sus clientes y usuarios en el marco de sus procesos de "Conozca a su cliente". Para los usuarios individuales, esto incluirá el nombre y la fecha de nacimiento verificable electrónicamente a través de un documento aceptado y válido emitido por el Gobierno que contenga con precisión el nombre y la fecha de nacimiento del usuario. Las formas de identificación aceptables para un usuario individual varían según el país en el que opere e incluyen una o más de las siguientes:

  • Documento nacional de identidad;
  • Pasaporte;
  • Permiso de residencia para un extranjero;
  • Cualquier otro documento de identidad aceptable permitido por la normativa; y como forma de verificación adicional
  • Documento de dirección válido, como una factura de servicios públicos o un extracto bancario (puede ser cualquiera de los anteriores si tienen la dirección completa y no un simple apartado de correos).

Los documentos necesarios para una empresa (KYB) son los siguientes:

  • Prueba de registro - Registro Mercantil /Incorporación;
  • Registro de accionistas (expedido por el registro estatal en los últimos 6 meses) o
  • Extracto reciente de la empresa en el que figuren los accionistas que identifican a la UBO(emitido en los últimos 6 meses);
  • Memorandum of Association (MOA) & Articles of Association (AOA) where applicable- These document sets out how a company is operated, governed and owned and the extent of Authority/ powers key executives hold;
  • Dirección oficial o dirección profesional principal (comprobante de domicilio);
  • EIN / TIN;
  • Todos los documentos de identidad de las personas físicas que posean más del 25% de la entidad jurídica y de cualquier persona física que sea una persona que ejerza el control o el beneficiario efectivo. Todos los beneficiarios de la empresa (que posean el 25% o más) tendrán que completar individualmente el proceso KYC.

La empresa tomará medidas para confirmar la autenticidad de los documentos y la información proporcionada por los usuarios y clientes, incluida la verificación con fuentes reguladoras / gubernamentales, y la ejecución de análisis. La información de identificación tomada anteriormente se recopilará, almacenará, compartirá y protegerá estrictamente de acuerdo con la normativa relacionada con la Política de Privacidad de la empresa.

B. Diligencia debida reforzada (EDD)

La empresa señalará a los usuarios y clientes que presenten un mayor riesgo (por ejemplo, personas políticamente expuestas o clientes de alto riesgo) y solicitará documentos y verificaciones adicionales.

Un cliente de alto riesgo se identifica en función de las actividades comerciales e incluye, entre otras, las siguientes

  • Servicios de custodia de criptomonedas y activos digitales
  • Otros servicios de cripto/activos digitales que no son de custodia
  • Servicios monetarios / Pagos / Otros servicios financieros
  • Servicios de juego
  • Cualquier cliente con un beneficiario efectivo políticamente expuesto

En el caso de un cliente de alto riesgo, la empresa solicitará cualquier documento adicional para determinar los riesgos de blanqueo de capitales en el marco de la diligencia debida reforzada, según sea necesario, incluidos, entre otros, la prueba del origen de los fondos, las licencias pertinentes y las políticas de blanqueo de capitales y de conocimiento del cliente. Si una EDD requiere una investigación, la empresa tomará las medidas que considere oportunas.

Persona políticamente expuesta

Una persona políticamente expuesta (PEP) es aquella definida en la cláusula 2(x) de esta política. La empresa tomará medidas para determinar si el usuario o el beneficiario efectivo del cliente es una PEP, un miembro de su familia2 o un socio cercano3, o si el cliente se ha convertido en una de estas personas. Diligencia debida reforzada según sea necesario, incluyendo pero no limitándose a Prueba del origen de los fondos y

La Empresa solicitará a la PEP cualquier documento adicional para determinar los riesgos de AML en virtud de la Diligencia Debida Reforzada, según sea necesario, incluyendo pero no limitándose a la Prueba de origen de los fondos y la Prueba de domicilio. La Empresa verificará los datos recibidos de la PEP realizando consultas en las bases de datos pertinentes o en bases de datos públicas o realizando consultas o verificando datos en los sitios web de las autoridades o instituciones supervisoras pertinentes del país en el que la PEP tenga su lugar de residencia o sede.

Cuando una PEP deje de desempeñar funciones públicas importantes que le hayan sido encomendadas, la empresa tendrá en cuenta, al menos en un plazo de 12 meses, los riesgos que sigan existiendo en relación con la PEP y aplicará las medidas pertinentes y basadas en la sensibilidad al riesgo siempre que tenga la certeza de que los riesgos característicos de las PEP ya no existen.

Medios adversos, exámenes PEP y sanciones

La empresa realiza el KYC a todos sus clientes. Además del KYC y el KYB, el cliente es sometido de forma continua a diversos controles, como medios de comunicación adversos, PEP y sanciones.

C. Seguimiento continuo

La empresa verificará la identidad de los usuarios y clientes de forma continua, especialmente si se ha producido algún cambio en la información de identificación o sus actividades se consideran sospechosas. Tales actividades podrían incluir, aunque no exclusivamente, cambios en la información del cliente, dirección, propiedad y actividades en las que los detalles de KYC se actualizarán de forma continua. La Empresa se reserva el derecho de solicitar a dichos usuarios documentos KYC actualizados, incluso si han sido verificados con éxito en el pasado. La Compañía llevará a cabo una revisión periódica de la base de sus clientes su categorización de riesgo revisión de la base de sus clientes su categorización de riesgo. Los niveles de riesgo son: Riesgo alto - 1 año y Riesgo medio y bajo - 3 años.

D. Fuentes de financiación aceptables

La fuente de los fondos se refiere al origen de los fondos. Se refiere a la actividad que generó los fondos, por ejemplo, pagos de salarios o ingresos por ventas, así como a los medios a través de los cuales se transfirieron los fondos del cliente o beneficiario efectivo. Las fuentes de fondos aceptables incluyen

  • Salario /Ingresos empresariales;
  • Liberación de pensiones;
  • Ahorro personal de origen legal;
  • Venta de acciones y dividendos;
  • Venta de propiedades;
  • Herencias y donaciones permitidas por la ley;
  • Recibos de devolución de impuestos y otros ingresos procedentes de la Administración;

E. Bloqueo de transacciones

La empresa prohibirá las relaciones comerciales y las transacciones ocasionales con usuarios y clientes que no cumplan los requisitos de CSC en cualquier momento de acuerdo con los requisitos de esta política.

F. Verifying User Identity

For KYC, in case of individual users, a user can do a transaction up to $100, cumulative. Once threshold is achieved the user is required to be KYCed. The above limit is allowed as we encourage users to try out our platform. For KYB, in case of legal entities, any business relationship is established once the KYB process is completed and the legal entity is verified.

4. 4. Gestión de riesgos

La evaluación de riesgos es un proceso mediante el cual se mantiene una metodología para identificar y medir el riesgo inherente de delitos financieros al que está expuesta la Empresa, evaluar la cobertura de los controles para mitigar estos riesgos y determinar los niveles residuales. Esto se hace con el fin de estimar la amenaza a las prácticas de cumplimiento, ya que la Compañía presta servicios a sus clientes, se calculan; y según sea necesario, eliminado, reducido o controlado. El objetivo principal de la evaluación de riesgos es identificar las operaciones que pueden amenazar con aprovecharse de las vulnerabilidades en materia de cumplimiento y evaluar los riesgos que presentan, para llevar a cabo eficazmente la eliminación de dichas amenazas.

La empresa seguirá un enfoque basado en el riesgo para combatir el blanqueo de capitales y la financiación del terrorismo. Este enfoque se aplica tanto a las transacciones de los usuarios como a los clientes de la empresa. Al adoptar un enfoque basado en el riesgo, la Empresa garantizará que las medidas adoptadas sean proporcionales a los riesgos identificados, permitiendo así una asignación eficaz de los recursos. Este principio también garantiza que los mayores riesgos reciban la máxima atención.

El enfoque basado en el riesgo de la empresa se basa, entre otras cosas, en lo siguiente:

  • Supervisar las transacciones y asignar el riesgo en función de múltiples parámetros, como la ubicación, el destino, el comportamiento del usuario y el valor de las transacciones.
  • Verificación de las tarjetas bancarias para garantizar que la titularidad de la tarjeta corresponde al usuario antes de procesar las transacciones.
  • Supervisión de las criptotransacciones y evaluación del riesgo de tratar con la red oscura, contrapartes de alto riesgo de blanqueo de capitales y probable asociación con otras actividades ilegales.

El enfoque basado en el riesgo abarcará todos los mercados en los que la empresa está presente.

5. 5. Control interno

La dirección es responsable en última instancia de garantizar que TransFi mantenga una estructura eficaz de control interno ALD/CSC, incluida la supervisión y notificación de actividades sospechosas. La dirección de TransFi sigue una cultura de cumplimiento para garantizar la adhesión del personal a las políticas, procedimientos y procesos ALD/CSC. Los controles internos son las políticas, procedimientos y procesos de TransFi diseñados para limitar y controlar los riesgos y lograr el cumplimiento de las normas y reglamentos pertinentes. El nivel de sofisticación de los controles internos es proporcional al tamaño, estructura, riesgos y complejidad de las operaciones y líneas de negocio de TransFi.

6. Seguimiento de las transacciones

Las normativas de las distintas jurisdicciones exigen que la empresa controle y analice las transacciones tanto de usuarios individuales como de clientes. La empresa utilizará un enfoque integral de supervisión de las transacciones que incluye, entre otras cosas:

  • es decir, controlar las transacciones en tiempo real;
  • el seguimiento, es decir, el análisis posterior de las transacciones.

El objetivo del cribado es identificar:

  • transacciones sospechosas e inusuales y patrones de transacciones;
  • transacciones que superen los umbrales previstos;
  • personas políticamente expuestas y circunstancias relativas a las sanciones internacionales.

El cribado de las transacciones se realiza automáticamente e incluye las siguientes medidas:

  • umbrales establecidos para las transacciones, en función del perfil de riesgo del usuario/cliente y del volumen estimado de transacciones declarado por el usuario/cliente;
  • la puntuación de los monederos de moneda virtual donde se enviará la moneda virtual de acuerdo con la orden del usuario / cliente;
  • la puntuación de los monederos de moneda virtual de los que se recibe la moneda virtual.

Al supervisar las transacciones, la empresa las evaluará con vistas a detectar actividades y transacciones que:

  1. desviarse de lo que hay motivos para esperar basándose en las medidas de diligencia debida realizadas, los servicios prestados, la información facilitada por el usuario / cliente y otras circunstancias (por ejemplo, exceder el volumen de transacciones estimado, envío de moneda virtual cada vez a un nuevo monedero de moneda virtual, volumen de transacciones superior al límite);
  2. sin apartarse de lo dispuesto en la cláusula anterior, se puede suponer que forman parte de un blanqueo de capitales o de la financiación del terrorismo;
  3. puede afectar a la puntuación del perfil de riesgo del usuario / cliente.

Además, el Departamento de Cumplimiento adoptará todas las medidas oportunas para garantizar el cumplimiento de la legislación y la normativa, incluidas las siguientes

  • Comprobación diaria de usuarios en "listas negras" reconocidas (por ejemplo, OFAC o cualquier otra lista de nacionales especialmente designados (SDN) según lo prescrito en otras jurisdicciones), agregación de transferencias por múltiples puntos de datos, inclusión de usuarios en listas de vigilancia y denegación de servicios, apertura de casos para investigación cuando sea necesario, envío de comunicaciones internas y presentación de informes reglamentarios, si procede;
  • Presentación periódica de informes, como informes sobre transacciones de divisas, presentación de informes sobre actividades sospechosas;
  • Solicitar a los usuarios y clientes información y documentos adicionales en caso de transacciones sospechosas, incluida la suspensión o cancelación de cuentas cuando la empresa tenga sospechas razonables de actividad ilegal;
  • Mantener un registro de todas las transacciones según lo exijan las autoridades reguladoras de sus respectivos países o durante un periodo dictado por las leyes y reglamentos de la jurisdicción en la que operen.

7. Tipos de clientes prohibidos

La Empresa no establecerá relaciones comerciales ni realizará transacciones ocasionales con clientes que planteen graves riesgos de blanqueo de capitales y queden fuera del apetito de riesgo de la Empresa. La Empresa no aceptará en ningún caso los siguientes tipos de clientes.

  • Beneficiarios conocidos de corrupciones o actividades ilegales;
  • Empresas ficticias/bancos ficticios;
  • Casinos o empresas de juego no regulados;
  • KYB (Conozca su negocio) incompleto o fallido;
  • Transmisores de dinero / pagos / empresas de servicios financieros sin licencia; y
  • Clientes con acciones al portador en la estructura de propiedad.
  • Marihuana/cannabis;
  • Pistolas, armas y munición;
  • Metales preciosos;
  • Contenido para adultos o pornografía

8. Aplicación de sanciones

Tras la entrada en vigor, modificación o finalización de cualquier sanción, la Empresa verificará si el cliente o Usuario que tiene previsto mantener una relación comercial o realizar una transacción ocasional con la Empresa está sujeto a dichas sanciones. En caso de que la Empresa identifique a una persona física o jurídica que sea objeto de sanciones o que la transacción prevista o realizada por ella infrinja las sanciones, la Empresa aplicará las sanciones e informará inmediatamente de ello a la autoridad reguladora pertinente.

La Empresa utilizará al menos una de las siguientes fuentes (bases de datos) para verificar la relación del usuario / cliente con las Sanciones:

  1. Cumplir las listas de vigilancia Advantage;
  2. Información y búsqueda de sanciones financieras;
  3. Otras bases de datos internas o gestionadas por terceros, que contengan al menos las listas de las bases de datos especificadas anteriormente.

Las fuentes de las listas de vigilancia incluyen:

  • Sanciones de la Oficina de Control de Activos Extranjeros (OFAC)
  • La lista de sanciones del Consejo de Seguridad de las Naciones Unidas
  • Lista del Tesoro de Su Majestad (HM)
  • Lista consolidada de sanciones de la UE
  • Las advertencias más buscadas de la UE
  • Oficina de Industria y Seguridad
  • La Lista de Organizaciones Terroristas Extranjeras y la Lista de No Proliferación del Departamento de Estado
  • US DOJ (FBI, DEA, US Marshals y otros)
  • Lista de los más buscados de Interpol CBI (The Central Bureau of Investigation)

La Empresa realizará la verificación mencionada de forma continuada en el curso de una relación comercial establecida. La frecuencia de las verificaciones continuas dependerá del perfil de riesgo del usuario / cliente

Si la Empresa tiene dudas de que una persona física o jurídica es objeto de Sanciones, lo notificará inmediatamente al MLRO. En este caso, el MLRO decidirá si solicita o adquiere datos adicionales de la persona o notifica inmediatamente su sospecha a la autoridad reguladora.

A continuación figura la lista de jurisdicciones prohibidas para TransFi:

  • Abjasia
  • Afganistán
  • Angola
  • Bielorrusia
  • Birmania (Myanmar)
  • Burundi
  • República Centroafricana
  • Congo
  • Cuba
  • República Democrática del Congo
  • Etiopía
  • Guinea-Bissau
  • Irán
  • Iraq
  • Ivory Coast (Cote D’Ivoire)
  • Líbano
  • Liberia
  • Libia
  • Mali
  • Nagorno-Karabaj
  • Nicaragua
  • Corea del Norte
  • Norte de Chipre
  • Rusia
  • República Árabe Saharaui Democrática
  • Somalia
  • Somalilandia
  • Osetia del Sur
  • Sudán del Sur
  • Sudán
  • Siria
  • Ucrania (incluida la región de Crimea)
  • Venezuela
  • Yemen
  • Zimbabue

Nota: A la luz de la reciente Régimen de Promoción Financiera por la FCA Reino Unido en Oct 2023, hemos incluido Reino Unido en la lista de países prohibidos hasta que cumplamos con la FPR .

9. Departamento de Cumplimiento TransFi

La empresa ha creado un Departamento de Cumplimiento dirigido por un Responsable de Cumplimiento y un MLRO designados, que garantizarán la aplicación y el cumplimiento de la política AML / KYC. Con el apoyo y la supervisión de las prácticas transaccionales y administrativas, el Departamento de Cumplimiento supervisará todos los aspectos de las políticas de la empresa contra el blanqueo de capitales y la financiación del terrorismo y garantizará el cumplimiento de las leyes y reglamentos.

El ámbito de actuación del Departamento de Cumplimiento incluye, entre otros, los siguientes aspectos:

  • Recopilar la información de identificación del usuario y realizar las comprobaciones pertinentes;
  • Establecer y actualizar políticas y procedimientos internos para la cumplimentación, revisión, presentación y conservación de todos los informes y registros exigidos por las leyes y reglamentos aplicables;
  • Supervisar las transacciones e investigar cualquier desviación significativa de la actividad normal;
  • Implantar un sistema de gestión de registros para el almacenamiento y recuperación adecuados de documentos, archivos, formularios y registros;
  • Llevar a cabo una evaluación periódica de los riesgos empresariales.
  • Facilitar a las fuerzas de seguridad la información que exijan las leyes y reglamentos aplicables.
Responsable AML

La Sociedad ha nombrado a un MLRO que no está implicado operativamente, pero que supervisará y verificará el funcionamiento de la Sociedad de forma independiente. El MLRO es responsable de las siguientes actividades:

  1. elaborar y, cuando sea necesario, actualizar la política de lucha contra el blanqueo de capitales de la empresa;
  2. supervisar y verificar de forma continua que la empresa cumple los requisitos prescritos por esta política y los documentos relacionados y de acuerdo con las leyes y reglamentos externos.
  3. proporcionar a los empleados de la empresa y a los miembros del Consejo asesoramiento y apoyo en relación con las normas relativas al blanqueo de capitales y la financiación del terrorismo
  4. informar y formar a los empleados de la empresa y a las personas pertinentes sobre las normas relativas al blanqueo de capitales y la financiación del terrorismo
  5. investigar y registrar datos suficientes sobre las notificaciones internas recibidas y decidir si la actividad puede justificarse o si es sospechosa;
  6. presentar los informes pertinentes (es decir, UAR, SAR, STR, etc.) ante las autoridades reguladoras competentes de conformidad con los requisitos jurisdiccionales locales;
  7. comprobar y evaluar periódicamente si los procedimientos y directrices de la empresa para evitar el uso de la empresa para el blanqueo de capitales o la financiación del terrorismo son adecuados y eficaces;
  8. identificar los incidentes de acuerdo con las políticas de la empresa y tomar medidas al respecto.

La Compañía a través de su MLRO informará a la autoridad reguladora sobre la actividad o las circunstancias que identifican en el curso de las actividades económicas y por el que:

  • las características indican el uso de productos del delito, o la comisión de delitos relacionados con ello (se trata principalmente de un informe sobre una transacción o actividad sospechosa e inusual, es decir, UTR o UAR);
  • en cuyo caso sospechen o sepan o cuyas características indiquen la comisión de un delito de blanqueo de capitales o delitos conexos (se trata principalmente de un informe sobre una transacción o actividad en la que se sospecha que se está produciendo blanqueo de capitales, es decir, RTS o ROS);
  • en cuyo caso sospechen o sepan o cuyas características indiquen la comisión de financiación del terrorismo o delitos conexos (se trata principalmente de un informe sobre una transacción o actividad en la que se sospecha la existencia de financiación del terrorismo, es decir, TFR);
  • en cuyo caso se produzca una tentativa de la actividad o se den las circunstancias especificadas en las cláusulas anteriores.

10. Revisión independiente

La Compañía contratará a una empresa externa independiente con experiencia en el cumplimiento de la normativa contra el blanqueo de capitales (AML) para que lleve a cabo una revisión y evaluación exhaustivas de la eficacia del programa AML. La revisión independiente incluirá, entre otras cosas, una evaluación de las políticas, los procedimientos y los controles ALD establecidos para detectar y prevenir el blanqueo de capitales y las actividades de financiación del terrorismo. Las conclusiones y recomendaciones de la revisión independiente se documentarán en un informe escrito que se entregará al Consejo de Administración, en el que se detallarán las deficiencias detectadas y se propondrán medidas correctoras para subsanarlas.

11. Formación de los empleados

La formación de los empleados es una parte esencial de un programa de Cumplimiento AML. Es crucial formar a los empleados para que mejoren sus competencias y cumplan la normativa y protejan a la empresa de intentos delictivos.

La empresa impartirá a sus empleados una formación eficaz en materia de lucha contra el blanqueo de capitales y controles internos que contribuya a identificar y prevenir las actividades de blanqueo de capitales, minimice el riesgo de multas y sanciones y mejore la reputación de la empresa. La formación se organizará periódicamente para los empleados de la empresa y los miembros del Consejo y se documentará. En caso de que un empleado se encuentre con una situación de incumplimiento, él o ella está obligado a ponerlo en conocimiento del Oficial de Cumplimiento y MLRO (Oficial de Información de Blanqueo de Capitales). Ellos tomarán las medidas necesarias.

En caso necesario, el MLRO, que es independiente de TransFi para informar, prepara y presenta un informe al FCIS (Servicio de Investigación de Delitos Financieros), Lituania,

12. Registros

El mantenimiento de registros es una parte integral de la responsabilidad reglamentaria. Para ayudar en el mantenimiento de registros, la empresa mantendrá un registro de formación de los empleados que incluya detalles de los resultados de sus evaluaciones, cuándo fueron examinados, cuándo recibieron formación y cualquier reevaluación necesaria.

REGISTROS AML

Cuando proceda, la empresa conservará los siguientes registros a efectos de lucha contra el blanqueo de capitales:

  1. Identificación de los usuarios/clientes - datos completos de las pruebas de identidad durante no menos de cinco años a partir del final de la relación
  2. Transacciones: archivos de usuarios/clientes que contienen todos los detalles de la transacción durante un mínimo de cinco años a partir de la fecha en que se completó la transacción.
  3. Informes internos y externos: todos los detalles de las medidas adoptadas por el Departamento de Cumplimiento durante al menos cinco años a partir de la creación del registro.
  4. Los registros detallados deben conservarse un mínimo de cinco años a partir de la fecha en que finalizó la transacción o la relación con el cliente.

ACCESIBILIDAD DE LOS REGISTROS

La empresa mantendrá sistemas que garanticen que los registros se conservan de conformidad con los requisitos reglamentarios. La empresa conservará los registros electrónicamente en los sistemas operativos o en instalaciones de almacenamiento específicas para el almacenamiento in situ o externo, o en papel. En cualquier caso, la empresa se asegurará de que:

  1. Se puede acceder a los registros en un plazo razonable y con el mínimo exigido por la normativa.
  2. Los registros están protegidos contra el acceso no autorizado y la eliminación o destrucción accidental, de acuerdo con los requisitos de protección de datos aplicables en las distintas jurisdicciones.
  3. Los proveedores externos utilizados para el almacenamiento de registros deberán disponer de sistemas y procedimientos que garanticen que los registros están protegidos contra el acceso no autorizado, la eliminación accidental y el almacenamiento seguro durante el tiempo requerido.

CONSERVACIÓN DE REGISTROS

Los principios generales a este respecto son los siguientes:

  1. Los registros que verifican la identidad deben conservarse durante al menos cinco años tras la finalización de la relación/contrato con el cliente.
  2. Los registros justificativos de las transacciones individuales deben conservarse como mínimo durante los cinco años siguientes a la realización de la transacción.
  3. Los registros de cualquier informe realizado al departamento de cumplimiento (tanto si se reenvía como si no) se conservarán como parte de los registros del cliente.
  4. Los registros de clientes/usuarios que, según la evaluación interna de riesgos de la empresa, planteen un mayor riesgo de blanqueo de capitales y/o financiación del terrorismo, deberán conservarse durante un periodo no inferior a diez años tras la finalización de la relación/contrato con el cliente.
  5. Los registros de clientes/usuarios con los que se hayan rechazado relaciones comerciales u operaciones ocasionales por motivos de prevención del blanqueo de capitales y de la financiación del terrorismo, deberán conservarse durante un periodo no inferior a diez años tras la finalización de la relación/acuerdo.

13. 13. Solicitudes de las Fuerzas y Cuerpos de Seguridad

Los reguladores gubernamentales y los organismos encargados de hacer cumplir la ley pueden solicitar información y registros de vez en cuando. Cualquier persona asociada o relacionada con nuestra empresa que reciba o sea notificada de una citación, emplazamiento u orden judicial relacionada con la actividad de la empresa debe ponerse en contacto inmediatamente con el Departamento de Cumplimiento de la empresa para obtener más ayuda.

La Empresa ayudará a las entidades en sus investigaciones, siempre y cuando la(s) solicitud(es) se lleve(n) a cabo de forma legal. Si un cliente o usuario está sujeto a un examen por parte de un organismo regulador equivalente, la Empresa siempre cumplirá con el proceso de examen.

Para cualquier solicitud de aplicación de la ley, dirija su documento oficial a nuestro equipo de Cumplimiento en compliance@transfi.com.

14. Conclusiones

La empresa está obligada por política a operar de forma legal y responsable. La empresa cumplirá, en todos los aspectos, todas las leyes, normas y reglamentos de todas las jurisdicciones, cooperará plenamente con las autoridades policiales y reguladoras y mantendrá registros, de acuerdo con los requisitos normativos y las políticas y procedimientos de la empresa.

La empresa no tolerará que se ponga en peligro su reputación.

La empresa se asegurará de que sus clientes hagan lo que les corresponde para garantizar el pleno cumplimiento de todos los aspectos y el espíritu de esta política y apoyar a la empresa en sus esfuerzos por mantener su posición progresista en el sector.

La Ley Patriota de EE.UU. exige a todas las instituciones financieras que desarrollen y apliquen su propio programa de lucha contra el blanqueo de capitales y hace hincapié en varias comprobaciones obligatorias y capacidades de selección. En consecuencia, el programa de lucha contra el blanqueo de capitales de una empresa en virtud de la Ley Patriota debe basarse en los siguientes criterios:

  • La empresa debe desarrollar políticas, procedimientos y controles internos contra el blanqueo de dinero;
  • Debe designarse un Responsable de Cumplimiento AML para supervisar el programa Anti Blanqueo de Capitales;
  • Los empleados deben recibir formación continua contra el blanqueo de capitales.
  • El programa de lucha contra el blanqueo de capitales debe someterse periódicamente a auditorías independientes.

El Grupo de Acción Financiera Internacional (GAFI) define al UBO como "la(s) persona(s) física(s) que posee(n) o controla(n) a un cliente y/o la persona física en cuyo nombre se realiza una transacción. También incluye a aquellas personas que ejercen el control efectivo final sobre una persona jurídica o un acuerdo". La definición de UBO es la siguiente.

  • Poseer >= 25% del capital social;
  • Ejercer al menos el 25% de los derechos de voto;
  • Beneficiarios de al menos el 25% del capital de una entidad;
  • Personas con poder notarial;
  • Tutores de menores;
  • Directores corporativos o directores nominales que se nombran para ocultar a los verdaderos propietarios de una empresa determinada; y
  • Accionistas, incluidos los titulares de acciones al portador que pueden transferirse de forma anónima.