Política KYC / AML / PLD de Valianzorio

Esta política explica cómo Valianzorio verifica la identidad de sus usuarios (KYC) y cómo previene que la plataforma se use para lavar activos o financiar actividades ilícitas (AML/PLD), en el marco de la normativa colombiana aplicable. Está escrita en lenguaje claro para que usted sepa qué le pediremos, por qué lo pedimos y qué pasa con sus datos después.

1. Introducción

Las siglas lo dicen en inglés, pero la idea es simple: KYC (conocer al cliente) es comprobar que usted es quien dice ser; AML (contra el lavado de dinero), que en Colombia se denomina PLD (prevención de lavado de activos), es el conjunto de medidas para detectar y reportar operaciones inusuales; y CTF es el componente contra el financiamiento del terrorismo. Estos procedimientos protegen a la plataforma, al sistema financiero y, sobre todo, a usuarios honestos como usted, porque dificultan que delincuentes usen los mismos canales que usted usa para invertir.

2. Qué es KYC

Know Your Customer es el proceso de identificación y verificación del cliente. En la práctica significa contrastar los datos que usted registra, nombre, documento y fecha de nacimiento, contra documentos oficiales vigentes, y confirmar que la información suministrada es completa, actual y verdadera. La verificación se hace una vez al abrir la cuenta y se actualiza cuando hay cambios de datos o indicios de desactualización.

3. Qué es AML / PLD

La prevención de lavado de activos busca que el dinero de origen ilícito no pueda «limpiarse» pasando por plataformas legítimas. Para ello se hace una evaluación de riesgos por usuario y por operación, y un monitoreo permanente en busca de patrones inusuales: montos que no corresponden al perfil, movimientos circulares entre cuentas o frecuencias sin explicación económica. Las operaciones inusuales se reportan a la autoridad competente, sin aviso previo al usuario, como lo exige la ley.

4. Por qué se requiere la verificación de identidad

La verificación cumple cuatro objetivos. Primero, evita que un tercero abra una cuenta a su nombre y opere con su identidad. Segundo, dificulta el fraude, porque un impostor necesita documentos reales y vigentes que no tiene. Tercero, permite cumplir los requisitos aplicables a la plataforma como servicio tecnológico financiero. Y cuarto, reduce el riesgo de que operaciones legítimas queden retenidas por controles, ya que una cuenta verificada y con historial genera menos alertas que una cuenta anónima.

5. Documentos necesarios

Para verificar su identidad solicitamos una fotografía legible de su cédula de ciudadanía o cédula de extranjería, vigente y por ambos lados, tomada sin fundas ni reflejos, más una prueba de vida que consiste en una breve grabación o selfie con gesto, según el flujo disponible. Si su domicilio difiere del registrado, puede pedirse un comprobante de domicilio reciente, como factura de servicios públicos o extracto bancario a su nombre. No solicitamos documentos que no estén en esa lista ni enviamos correos pidiendo reenviar documentos ya suministrados.

6. Proceso de verificación

El flujo completo tiene cinco pasos. Uno: usted completa el registro con sus datos básicos. Dos: sube o envía los documentos descritos en el punto anterior. Tres: el sistema ejecuta una verificación automática de legibilidad, vigencia y coincidencia de datos. Cuatro: si la verificación automática no es concluyente, un analista humano la revisa y puede solicitar aclaraciones. Cinco: usted recibe la confirmación del resultado en su correo registrado; si fue aprobada, la cuenta queda habilitada para operar y retirar sin restricciones adicionales.

7. Verificación ampliada (EDD)

Algunos perfiles requieren un análisis reforzado, llamado debida diligencia ampliada: usuarios con operaciones de monto alto, estructuras corporativas complejas, residencia en jurisdicciones de mayor riesgo o actividad económica difícil de contrastar. En esos casos puede solicitarse información sobre el origen de los fondos, estados financieros, certificaciones laborales o comerciales y referencias bancarias. La verificación ampliada no es una acusación: es una profundización del mismo análisis que se hace con todos los usuarios, ajustada al nivel de riesgo observado.

8. Tiempos de verificación

La verificación automática se completa en minutos en la mayoría de los casos. Cuando pasa a revisión manual, el resultado habitual llega dentro de las 24 horas siguientes, y en casos con verificación ampliada puede tomar hasta tres días hábiles. Los plazos dependen de la calidad de los documentos, de la coincidencia entre los datos registrados y los documentos, y de la necesidad de aclaraciones. Usted puede consultar el estado de su verificación en su panel o escribiendo al correo de soporte.

9. Causales de rechazo o suspensión

Una verificación puede rechazarse o suspenderse por documentos vencidos, ilegibles o alterados; por datos que no coinciden entre el formulario y el documento; por sospecha fundada de suplantación o uso de documentos de terceros; por omisión de la prueba de vida; o por no suministrar la información adicional solicitada dentro del plazo. En la mayoría de los casos usted puede corregir la causa y volver a enviar: el rechazo de un documento no cierra la cuenta, solo pausa las funciones que exigen verificación, como los retiros.

10. Monitoreo de transacciones

Las operaciones de la cuenta se monitorean de forma continua contra patrones de riesgo definidos en la matriz AML/PLD. Cuando se detecta una operación inusual, la plataforma puede pedirle información adicional, aplicar retenciones preventivas o, en los casos que la norma lo exige, presentar el reporte respectivo ante la autoridad competente. El monitoreo es proporcional: una operación grande en una cuenta con historial coherente suele aclararse con una simple confirmación, sin afectar su operación normal.

11. Responsabilidad del usuario

Usted se compromete a suministrar datos veraces, completos y actualizados, y a notificar los cambios dentro de los plazos razonables. Suplantar una identidad, usar documentos de terceros o fraccionar operaciones para evadir controles son causales de cierre de cuenta y, cuando aplica, de reporte a las autoridades. Tampoco debe permitir que terceras personas operen con sus credenciales: la cuenta es personal e intransferible, y las operaciones hechas con sus claves se presumen hechas por usted.

12. Almacenamiento y protección de los datos

Los documentos y datos de verificación se almacenan cifrados, con acceso restringido al personal autorizado del área de cumplimiento y con cada consulta registrada. La información se conserva únicamente durante los plazos exigidos por la normativa colombiana y luego se elimina de forma segura. Los detalles completos de tratamiento, finalidades y plazos por categoría están en nuestra Política de Privacidad, que rige este tratamiento de datos personales.

13. Transferencia de datos

Para ejecutar la verificación, la plataforma puede compartir los datos estrictamente necesarios con proveedores especializados de verificación de identidad, proveedores tecnológicos que operan bajo acuerdos de confidencialidad, compañías afiliadas que participan en la prestación del servicio y, cuando exista obligación legal, las autoridades y organismos de control competentes. Toda transferencia se limita al mínimo necesario para su finalidad y queda descrita en la Política de Privacidad. Nunca vendemos sus datos de verificación.

14. Cumplimiento de requisitos

Valianzorio alinea sus procedimientos con el marco normativo colombiano aplicable: el régimen de protección al consumidor financiero vigilado por la Superintendencia Financiera de Colombia, las obligaciones de prevención de lavado de activos frente a la Unidad de Información y Análisis Financiero, y el Estatuto del Consumidor en la prestación de servicios digitales, bajo supervisión de la Superintendencia de Industria y Comercio. La política interna se revisa y actualiza cuando cambian las normas o los riesgos de la operación.

15. Contacto y soporte

Para preguntas sobre su verificación, el estado de un documento o esta política en general, escríbanos a [email protected] desde el correo registrado en su cuenta. El Equipo de Soporte y Cumplimiento responde por lo general en menos de una hora hábil en días hábiles, y puede acompañarlo paso a paso si algún documento suyo fue rechazado y no entiende la razón.