Política KYC y SARLAFT
Cómo verificamos quién eres y cómo ayudamos a prevenir el lavado de activos y la financiación del terrorismo.
1. Introducción
Esta política explica por qué Aurora Capital te pide verificar tu identidad y cómo trata esa información. KYC (conoce a tu cliente) es el conjunto de pasos con que confirmamos quién eres. SARLAFT es el sistema colombiano de administración del riesgo de lavado de activos y financiación del terrorismo, que seguimos como referencia en lo que corresponde a nuestra actividad. Su objetivo es proteger a los usuarios, a la plataforma y al sistema financiero.
2. Qué es KYC
KYC significa identificar al cliente y comprobar que los datos que entrega son verdaderos. Incluye tu nombre completo, tu número de documento, tu fecha de nacimiento, tu domicilio y tu actividad económica. Se hace una vez al abrir la relación y se actualiza cuando cambian tus datos o cuando la ley lo exige.
Para ti, esto se traduce en un formulario corto y en la carga de unos pocos documentos. Para nosotros, es la base que permite saber con quién tratamos y detectar a tiempo cuando alguien intenta usar la plataforma con una identidad que no es suya.
3. Qué es SARLAFT
Es el sistema que combina políticas, procedimientos y herramientas para detectar, evaluar y reducir el riesgo de que una cuenta se use para mover dinero de origen ilícito. Incluye la evaluación del riesgo de cada cliente, el monitoreo de operaciones inusuales y el reporte a las autoridades, en particular a la UIAF, cuando una operación se considera sospechosa.
4. Por qué se exige verificación de identidad
Verificar la identidad evita el fraude y la suplantación, protege tu cuenta si alguien intenta usar tus datos, permite cumplir las normas que nos aplican y reduce los riesgos financieros para ti y para nosotros. Sin esta verificación no podemos habilitar depósitos de mayor monto ni procesar retiros.
Es también una protección para ti: si alguien intentara abrir una cuenta con tus datos, la prueba de vida y la comparación del documento harían que la solicitud fuera rechazada.
5. Documentos necesarios
Usamos únicamente los siguientes documentos:
- Identidad: cédula de ciudadanía, cédula de extranjería o pasaporte vigente, por ambas caras cuando aplique.
- Domicilio: factura de servicios públicos o extracto bancario con fecha de los últimos tres meses, a tu nombre.
- Prueba de vida: una foto o video corto en tiempo real que confirma que eres la persona del documento.
No pedimos otros documentos salvo que se active una revisión adicional, descrita más abajo.
6. Proceso de verificación
El proceso tiene cinco etapas: registro en la plataforma, envío de datos y documentos, revisión automática, revisión manual si es necesaria y confirmación del resultado. Recibes un correo en cada cambio de estado. Si falta algo, el mensaje indica exactamente qué documento volver a enviar y por qué.
Puedes seguir el estado en tu panel y puedes retomar el proceso desde donde lo dejaste, sin repetir los pasos ya aprobados.
7. Verificación adicional
En algunos casos aplicamos una debida diligencia ampliada (EDD): cuando el monto es alto, cuando la actividad no coincide con tu perfil, cuando hay vínculos con personas expuestas políticamente o cuando las alertas del sistema lo recomiendan. Podemos pedirte entonces información sobre el origen de tus fondos, como un certificado laboral, una declaración de renta o un contrato.
Estas solicitudes no implican una sospecha sobre ti: son parte del procedimiento estándar para ciertos perfiles y montos, y responder con rapidez acorta los tiempos.
8. Plazos de verificación
La revisión automática suele tomar unos minutos. Si pasa a revisión manual, normalmente se resuelve en uno a tres días hábiles. El tiempo depende de la calidad de las imágenes, de la complejidad del caso, del volumen de solicitudes y de que los documentos estén completos y legibles.
9. Causas de rechazo
Podemos rechazar o suspender una verificación por documentos vencidos, ilegibles o recortados, datos que no coinciden entre el documento y el registro, indicios de alteración o falsificación, falta de respuesta a una solicitud de información o resultados de listas restrictivas. En cada caso te explicamos el motivo, salvo que la ley nos impida hacerlo.
Un rechazo no es definitivo cuando se debe a un error subsanable, como una foto borrosa; puedes enviar de nuevo la documentación corregida las veces que sea necesario.
10. Monitoreo de transacciones
Revisamos los movimientos de las cuentas con reglas automáticas que buscan patrones inusuales: depósitos y retiros muy fraccionados, uso de terceros, cambios abruptos de comportamiento o montos desproporcionados frente a tu perfil. Si detectamos algo, podemos limitar temporalmente algunas funciones mientras se aclara la situación.
Estas medidas se aplican con criterios objetivos y revisión humana; no se toman por una única alerta automática. Si una función queda limitada, te lo comunicamos y te indicamos qué información nos ayuda a levantar la restricción.
11. Responsabilidad del usuario
Debes entregar información veraz, completa y actualizada, y avisarnos si cambia tu domicilio, tu teléfono o tu situación. Entregar datos o documentos falsos puede llevar al cierre de la cuenta, a la retención de operaciones y a la comunicación a las autoridades, además de las consecuencias legales que correspondan.
Si algún dato cambia después de verificado, actualízalo desde tu perfil. Una cuenta con información desactualizada puede ver retrasados sus retiros hasta que se confirme de nuevo.
12. Conservación y protección de datos
La información de verificación se guarda cifrada y con acceso restringido durante el tiempo que exige la normativa de prevención de lavado de activos. Su tratamiento se rige por nuestra política de privacidad, donde también encuentras cómo ejercer tus derechos de habeas data.
13. Transferencia de datos
Podemos compartir los datos de verificación con proveedores que hacen la validación de documentos y la prueba de vida, con proveedores tecnológicos que alojan la información, con empresas del mismo grupo y con autoridades, como la UIAF, cuando la ley lo exija. Solo se comparte lo necesario y con compromisos de confidencialidad.
14. Cumplimiento normativo
Aurora Capital aplica las disposiciones colombianas sobre prevención del lavado de activos y de la financiación del terrorismo que le resultan aplicables, y las prácticas internacionales de referencia, como las recomendaciones del GAFI. Consulta el marco completo en la página de licencias y regulación.
Revisamos esta política con regularidad y la actualizamos cuando cambian las normas o nuestras prácticas. La versión vigente es siempre la publicada en esta página.
15. Contacto y soporte
Para dudas sobre KYC o SARLAFT escribe a [email protected]. Si tu verificación fue rechazada y crees que hay un error, responde al correo de rechazo con el documento correcto y revisaremos el caso.