Política KYC/AML

El programa KYC/AML persigue tres objetivos concretos:

• Identificar al usuario: verificar que eres quien dices ser (identidad real, no sintética), para evitar cuentas creadas con documentos falsos o robados.
• Prevenir fraude y multicuenta: un documento de identidad = una cuenta. Si detectamos que una misma persona tiene varias cuentas, las cerramos y aplicamos sanciones.
• Cumplir normativa internacional: reportar actividades sospechosas a las autoridades competentes y cooperar con investigaciones de lavado de activos o financiación del terrorismo.

Profileia tiene cuatro niveles KYC, cada uno con límites de retiro distintos:

Nivel 0 — Sin verificar

• Requisitos: email confirmado.
• Capacidades: uso gratuito completo (sesiones limitadas, tarjeta digital básica), compra de paquetes pagos posible, comisiones se acumulan en saldo interno.
• Límite de retiro: $0 (sin retiros). No puedes transferir saldo a tu wallet externa hasta completar al menos el Nivel 1.

Nivel 1 — Identidad básica

• Requisitos: documento de identidad oficial (cédula, pasaporte, DNI o licencia de conducir) + selfie con el documento.
• Capacidades: retiros disponibles hasta los límites del nivel.
• Límites de retiro:
  • $500/día (por día calendario, UTC).
  • $2,000/semana (ventana de 7 días móviles).
  • $5,000/mes (mes calendario, UTC).

Nivel 2 — Identidad avanzada

• Requisitos: documento + selfie + comprobante de domicilio (factura de servicios, extracto bancario, certificado de residencia — emitido en los últimos 3 meses).
• Capacidades: retiros disponibles hasta los límites del nivel.
• Límites de retiro:
  • $5,000/día.
  • $20,000/semana.
  • $50,000/mes.

Nivel 3 — Identidad completa

• Requisitos: documento + selfie + comprobante + verificación de fuentes de fondos (declaración jurada del origen de los fondos, documentación de actividades económicas, posible entrevista con compliance).
• Capacidades: retiros sin tope nominal, sujetos a revisión SAR (Suspicious Activity Report) para transacciones inusualmente grandes.
• Límites de retiro: sin tope. Las transacciones inusualmente grandes pueden ser revisadas manualmente y, si cumplen umbrales SAR, reportadas a la autoridad competente (ver sección 10).

Importante

Nota sobre la jerarquía de límites: los límites diarios/semanales/mensuales se aplican de forma acumulada. Si retiras $500 en un día (Nivel 1), no puedes retirar más ese día aunque el saldo mensual aún tenga margen. Si se agota el límite mensual antes del diario, no puedes retirar más hasta el siguiente mes.

Para persona natural:

• Cédula de ciudadanía (CO) o documento nacional de identidad equivalente.
• Pasaporte (cualquier país, vigente).
• Licencia de conducir (con foto vigente).

El documento debe:

• Estar vigente (no vencido).
• Tener foto legible (no borrosa, no oscura).
• Tener tu nombre completo legible (que coincida con el nombre de la cuenta).
• Mostrar todos los bordes (no recortado).

Para persona jurídica (vendedores del Market):

• NIT o equivalente (RUT en Colombia, RFC en México, CUIT en Argentina, etc.).
• Cámara de comercio o registro mercantil equivalente (con fecha de expedición < 1 año).
• Documento de identidad del representante legal + selfie del representante.

Los archivos se suben en formato JPG, PNG o PDF, tamaño máximo 10 MB por archivo. Recomendamos 300 DPI para texto legible.

El proceso KYC es completamente digital y se inicia desde tu dashboard:

1. Ingresa a /app/settings y abre la sección KYC.
2. Selecciona el nivel que quieres solicitar (1, 2 o 3). Si nunca has hecho KYC, empiezas en nivel 1.
3. Sube los documentos requeridos según el nivel elegido.
4. Toma una selfie con el documento (instrucciones en pantalla).
5. Para nivel 2+, sube adicionalmente el comprobante de domicilio.
6. Para nivel 3, tras subir los documentos, nuestro equipo de compliance te contactará para la verificación de fuentes de fondos.
7. Recibirás una notificación por email con el resultado (aprobado, rechazado con motivo, o solicita más información).

El sistema NO aprueba automáticamente: cada solicitud se revisa manualmente por nuestro equipo de compliance para detectar inconsistencias, falsificaciones y patrones sospechosos.

• Nivel 1: 1 a 3 días hábiles.
• Nivel 2: 3 a 5 días hábiles.
• Nivel 3: 5 a 10 días hábiles (incluye revisión de fuentes de fondos y posible entrevista).

Si la solicitud requiere documentación adicional, el plazo se reinicia al recibir la nueva documentación.

Una solicitud KYC puede ser rechazada por:

• Documento ilegible o borroso: la foto no permite leer texto o ver la foto claramente. Solución: volver a tomar la foto con mejor iluminación.
• Selfie no coincide con la foto del documento: el rostro de la selfie y el del documento no se reconocen como la misma persona. Solución: asegúrate de no usar lentes, sombrero o filtros que oculten tu rostro.
• Documento vencido: el documento tiene fecha de expiración pasada. Solución: usa un documento vigente.
• Nombre no coincide con la cuenta: el nombre del documento no coincide con el nombre registrado en Profileia. Solución: actualiza el nombre en tu perfil antes de subir el documento, o usa un documento a tu nombre.
• Mismo documento en otra cuenta (anti-multicuenta): el documento ya está asociado a otra cuenta. Solución: si crees que es un error, contacta a soporte. Si realmente tienes otra cuenta, lee la sección 7.
• Sujeto en listas internacionales de sanciones: el nombre aparece en listas OFAC, UE u ONU. En este caso no se aprueba la cuenta y el caso se reporta a las autoridades competentes.

En caso de rechazo, te notificamos por email con el motivo específico (cuando sea legalmente permitido) e instrucciones para reintentar. Puedes apelar la decisión escribiendo a compliance@profileia.com.

Detección: combinamos varios métodos para detectar multicuenta:

• Matching por documento (hash del documento, no el documento en sí).
• Matching por IP (misma IP recurrente en varias cuentas).
• Matching por dispositivo (fingerprint del navegador, user agent).
• Matching por patrón de email (emails creados en serie, same handle en dominios distintos).
• Detección comportamental (patrón de depósitos/retiros idéntico entre cuentas).

Sistema de strikes:

• Strike 1 (primera vez): advertencia por email + suspensión de la segunda cuenta creada. La cuenta original se mantiene.
• Strike 2 (reincidencia): suspensión de ambas cuentas durante 7 días. Posible reseteo de comisiones acumuladas en la segunda cuenta.
• Strike 3 (reincidencia grave): ban permanente de todas las cuentas vinculadas + pérdida de comisiones acumuladas. El caso se documenta y se conserva como evidencia.

Si crees que el sistema detectó un falso positivo (por ejemplo, tú y un familiar comparten IP), escríbenos a soporte@profileia.com con pruebas (documentos distintos, explicación de la relación) para que revisemos manualmente.

• Documento adulterado (Photoshop, edición de campos): ban permanente inmediato de la cuenta, retención de saldos mientras se investiga, y reporte a las autoridades competentes.
• Selfie de otra persona (suplantación): ban permanente inmediato, reporte a las autoridades.
• Documento robado (la persona real lo denuncia): ban permanente, devolución del saldo a la persona real tras verificación, reporte a las autoridades.

Profileia opera bajo el marco de las 40 recomendaciones del FATF/GAFI, adaptadas para Proveedores de Servicios de Activos Virtuales (VASP):

• Debida diligencia del cliente (CDD): identificación y verificación de identidad antes de permitir retiros.
• Debida diligencia mejorada (EDD): para clientes de alto riesgo (países bajo sanciones, PEPs — personas políticamente expuestas, transacciones inusuales).
• Sanciones: verificación contra listas OFAC (Department of the Treasury, EE. UU.), UE (Consolidated List), ONU (Security Council Committee), y listas locales de cada jurisdicción.
• Reporte de actividades sospechosas (SAR/STR): reporte a la autoridad competente cuando se detectan patrones sospechosos.
• Cooperación con autoridades: respuesta a requerimientos legales de información dentro de los plazos establecidos por cada jurisdicción.
• Registro de transacciones: conservación de registros KYC y de transacciones por al menos 5 años (estándar FATF).

Un SAR (Suspicious Activity Report) es un reporte confidencial que Profileia presenta a la autoridad competente cuando detecta transacciones que pueden estar vinculadas a lavado de activos, financiación del terrorismo u otros delitos.

Umbrales SAR:

• Transacciones superiores a $10,000 USD en 24 horas en una sola cuenta.
• Fraccionamiento (structuring): múltiples transacciones por debajo del umbral que sumen $10,000 o más en 24 horas, evadiendo el reporte.
• Patrones inusuales (depósito grande sin actividad previa + retiro inmediato a wallet externa, por ejemplo).
• Vínculos con listas de sanciones.
• Indicios de trafico de personas, narcomenudeo, o delitos financieros.

Proceso:

• El equipo de compliance revisa la transacción y documenta los hallazgos.
• Si se confirma la sospecha, se presenta el SAR a la UIAF Colombia (Unidad de Información y Análisis Financiero) o a la autoridad equivalente en el país del usuario.
• El usuario no es notificado del SAR: la confidencialidad del SAR es un requisito legal (notificar al usuario es delito tipificado como "alertamiento al cliente").
• Profileia puede bloquear temporalmente la cuenta mientras se investiga, congelando los saldos hasta que la autoridad indique cómo proceder.

Para consultas relacionadas con KYC/AML:

• Email: compliance@profileia.com
• Telegram: @profileiaoficial (canal general mientras se configura el email específico de compliance).
• Asunto recomendado: "KYC/AML — [tu username] — [consulta breve]".

Para reportar un SAR como usuario (si detectas una transacción que no reconoces en tu cuenta), marca el asunto como "URGENTE — posible fraude" para priorizar la atención. NO reportes sospechas de lavado de activos de terceros a compliance: eso se canaliza vía UIAF directamente.

Esta Política KYC/AML puede actualizarse periódicamente para reflejar cambios en las recomendaciones del FATF/GAFI o en la normativa local aplicable. La versión vigente es siempre la publicada en /legal/kyc-aml.