Política KYC/AML

1. Marco legal

Cripvia opera como intercambiador de activos virtuales en Colombia. Nuestra Política KYC/AML se basa en: (i) Ley 1581 de 2012 (protección de datos), (ii) Circular Básica Jurídica de la Superintendencia Financiera (SARLAFT), (iii) recomendaciones del Grupo de Acción Financiera Internacional (GAFI), y (iv) Resolución 014 de 2022 de la UIAF sobre activos virtuales.

2. Know Your Customer (KYC)

Todo usuario debe completar el proceso KYC antes de operar. Los niveles son:

• Nivel 1 — Básico: email verificado, contraseña. Permite navegar y solicitar cotizaciones.
• Nivel 2 — Estándar: documento de identidad + selfie biométrica. Habilita operaciones hasta $2,000 USD mensuales.
• Nivel 3 — Reforzado: verificación de cuenta bancaria + comprobante de ingresos (para montos > $5,000 USD mensuales).

La aprobación es manual por nuestro equipo de Compliance. Las solicitudes pueden ser rechazadas sin necesidad de justificación, conforme al SARLAFT.

3. Screening de listas restrictivas

Verificamos cada usuario contra: (i) lista OFAC (SDN List), (ii) lista ONU de personas designadas, (iii) lista UE de sanciones financieras, y (iv) lista de PEP (Personas Expuestas Públicamente) de Colombia. Cualquier match positivo es revisado manualmente y, de confirmarse, se procede al rechazo y reporte correspondiente.

4. Umbrales anti-smurfing

Aplicamos monitoreo automatizado para detectar patrones de fragmentación de operaciones (smurfing). Los umbrales están definidos en ADR-072 e incluyen:

• Múltiples operaciones < $1,000 USD desde el mismo usuario en 24 horas.
• Operaciones desde el mismo dispositivo pero diferentes cuentas.
• Operaciones desde la misma IP pero diferentes usuarios.
• Operaciones que en conjunto superen $10,000 USD mensuales sin justificación.
• Patrones de depósitos y retiros inmediatos sin actividad comercial previa.

Las alertas generadas son revisadas por Compliance y pueden resultar en suspensión preventiva de la cuenta mientras se investiga.

5. Reportes a la UIAF

En cumplimiento de la Resolución 014 de 2022, Cripvia reporta a la Unidad de Información y Análisis Financiero (UIAF): (i) operaciones en efectivo superiores a $10,000 USD o equivalente, (ii) operaciones sospechosas (ROS) detectadas por nuestro sistema de monitoreo, y (iii) operaciones con activos virtuales superiores a $5,000 USD mensuales por usuario.

6. Límites operativos

Aplicamos los siguientes límites según nivel KYC:

7. Conservación de registros

Conforme al SARLAFT, conservamos los registros de KYC y operaciones por un mínimo de 5 años después de terminada la relación con el cliente. Los registros incluyen: documento de identidad, selfie, comprobantes bancarios, historial de operaciones, y resultados de screening de listas restrictivas.

8. Prohibiciones

Está prohibido usar Cripvia para:

• Lavar activos provenientes de actividades ilícitas.
• Financiar actividades terroristas o grupos armados ilegales.
• Evasion de impuestos o controles cambiarios del Banco de la República.
• Operar en nombre de terceros (cuentas "prestadas").
• Usar herramientas de anonimización (mixers, tumblers) para los fondos.
• Operar desde jurisdicciones embargadas (Cuba, Irán, Corea del Norte, Siria, Crimea).

9. Oficial de cumplimiento

Cripvia designa un Oficial de Compliance responsable de la implementación y supervisión de esta política. El Oficial reporta directamente a la dirección y tiene independencia funcional. Contacto: compliance@cripvia.com.