Política contra el lavado de dinero (AML) y contra el financiamiento del terrorismo (CTF)

1. Propósito

Esta Política contra el lavado de dinero (AML) y el financiamiento del terrorismo (CTF) establece los estándares, controles y procedimientos de BitTopUp diseñados para prevenir, detectar y reportar el lavado de dinero, el financiamiento del terrorismo, el financiamiento de la proliferación y otros delitos financieros asociados con los servicios ofrecidos en la plataforma BitTopUp.

2. Alcance

Esta Política se aplica a todos los productos, servicios y líneas comerciales de BitTopUp, y a todos los empleados, funcionarios, directores, contratistas, agentes y terceros afiliados. Cubre a todos los usuarios y clientes (minoristas e institucionales) que interactúan con la plataforma, independientemente de su ubicación, sujeto a las leyes aplicables.

3. Definiciones clave

• Lavado de Dinero (LA): El proceso de ocultar el origen ilícito del producto del delito.
• Financiamiento del Terrorismo (FT): La provisión o recaudación de fondos para apoyar actos u organizaciones terroristas.
• Financiamiento de la Proliferación (FP): Financiar la proliferación de armas de destrucción masiva.
• Debida diligencia del cliente (CDD): Medidas de verificación de identidad y evaluación de riesgos aplicadas a los clientes.
• Debida diligencia mejorada (EDD): Due diligence adicional para clientes, productos o zonas geográficas de mayor riesgo.
• Persona Políticamente Expuesta (PEP): Persona a la que se han confiado funciones públicas destacadas, incluidos familiares y colaboradores cercanos.
• Sanciones: Medidas restrictivas emitidas por autoridades competentes (por ejemplo, ONU, OFAC, UE, HMT del Reino Unido y listas locales).

4. Marco regulatorio

BitTopUp se compromete a cumplir con todas las leyes y regulaciones ALD/CFT aplicables de Hong Kong, los requisitos extraterritoriales relevantes y los estándares reconocidos internacionalmente, incluidas las Recomendaciones del Grupo de Acción Financiera Internacional (GAFI). Cuando surjan conflictos entre esta Política y las leyes locales, se aplicará el estándar más estricto en la medida permitida por la ley.

5. Enfoque basado en riesgos

BitTopUp aplica un enfoque basado en riesgos (RBA) para identificar y mitigar los riesgos de LA/FT/PF.

5.1 Evaluación de riesgos

• Evaluar el riesgo inherente y residual entre clientes, productos/servicios, canales de entrega y geografías.
• Actualizar las evaluaciones al menos una vez al año o ante cambios materiales (por ejemplo, nuevos productos o mercados).

5.2 Mitigación de riesgos

• Implementar controles acordes al riesgo (niveles de CDD, límites, reglas de seguimiento y revisiones).
• Documentar las razones para aceptar, mitigar o evitar riesgos.

6. Gobernanza y responsabilidades

• Junta/Administración: Aprueba esta Política, fija el apetito de riesgo, asegura recursos y supervisión.
• Oficial de Cumplimiento ALD (MLRO): Supervisa el programa ALD, informa a la Junta, gestiona investigaciones y enlace regulatorio.
• Todo el personal: Debe seguir esta Política, completar la capacitación y comunicar sus inquietudes de inmediato.

7. Debida diligencia del cliente (CDD)

7.1 Cuando se requiere CDD

• Al incorporarse y antes de prestar servicios.
• Cuando surja sospecha de LA/FT/FP.
• Ante cambios materiales o dudas sobre datos obtenidos previamente.

7.2 Identificación y verificación (KYC)

• Individuos: Nombre completo, fecha de nacimiento, nacionalidad, dirección residencial, selfie/biometría cuando sea legal e identificación emitida por el gobierno (pasaporte/tarjeta de identificación/licencia de conducir).
• Personas Jurídicas: Nombre legal, nombre comercial, número de registro, domicilio social, directores, signatarios autorizados, naturaleza del negocio y Propietarios finales finales (UBO) con verificación de propiedad/control.
• Validar la información utilizando fuentes confiables, independientes y, en su caso, soluciones de identidad digital.

7.3 Propósito y naturaleza prevista

• Recopile información sobre la actividad esperada, la fuente de fondos y, en caso de mayor riesgo, la fuente de riqueza.

7.4 Niveles de CDD

• Debida diligencia simplificada (SDD): Permitido sólo cuando se pueda demostrar un riesgo bajo y esté legalmente permitido.
• CDD estándar: Nivel predeterminado para la mayoría de los clientes.
• Debida diligencia mejorada (EDD): Requerido para clientes de alto riesgo, PEP, geografías de alto riesgo, estructuras de propiedad complejas o medios adversos.

7.5 No completar CDD

• BitTopUp no establecerá ni mantendrá una relación y considerará presentar un informe cuando esté justificado.

8. Debida diligencia mejorada (EDD)

• Obtenga la aprobación de la alta dirección para incorporar o mantener clientes de alto riesgo.
• Acreditar fuente de fondos y, en su caso, fuente de riqueza.
• Aplicar límites más estrictos, mayor frecuencia de monitoreo y revisiones periódicas.
• Para las PEP: evaluar el papel, la influencia y la proximidad; Realizar análisis de medios adversos y sanciones con monitoreo continuo.

9. Monitoreo y evaluación continuos

• Supervise la actividad en comparación con los perfiles de riesgo y el comportamiento esperado para detectar anomalías (por ejemplo, estructuración, movimientos rápidos de entrada y salida, uso de mezcladores o herramientas de privacidad cuando sea relevante).
• Evalúe a los clientes y las transacciones en función de sanciones, listas de vigilancia y listas de PEP actualizadas durante la incorporación y de forma continua.
• Revisar y actualizar la información de los clientes periódicamente, en función del riesgo.
• Investigar las alertas con prontitud; documentar decisiones y fundamentos.

10. Controles de transacciones

• Establezca límites basados en el riesgo para depósitos, retiros, compras y reembolsos.
• Restringir o prohibir transacciones que involucren jurisdicciones de alto riesgo o personas/entidades sancionadas.
• Aplique análisis de blockchain y análisis de riesgos de direcciones para flujos de activos virtuales cuando corresponda.
• Implemente controles de velocidad, controles de riesgo de dispositivos/IP y autenticación multifactor.
• Retener, pausar o rechazar transacciones pendientes de revisión cuando se identifiquen señales de alerta.

11. Informes de actividades sospechosas

• Los empleados deben comunicar cualquier actividad inusual o sospechosa al Oficial de Cumplimiento ALD (MLRO) de inmediato.
• Cuando sea necesario, el MLRO presentará informes internos y externos a la Unidad de Inteligencia Financiera (UIF) competente en Hong Kong sin avisar al cliente.
• Todas las investigaciones y presentaciones se documentan y conservan de forma confidencial.

12. Mantenimiento de registros

• Conservar registros CDD/KYC, transacciones, registros de detección, alertas de monitoreo, investigaciones y registros de capacitación durante los períodos requeridos por la ley aplicable.
• Asegúrese de que los registros se puedan recuperar rápidamente para solicitudes y auditorías regulatorias.

13. Formación y sensibilización

• Proporcionar capacitación ALD/CFT basada en roles durante la incorporación y al menos una vez al año.
• Ofrezca módulos específicos para roles de mayor riesgo (por ejemplo, incorporación, pagos, investigaciones, operaciones criptográficas).
• Evaluar la efectividad de la capacitación y mantener registros de asistencia.

14. Revisión independiente

• Realizar pruebas independientes del programa ALD/CTF al menos una vez al año o ante cambios importantes.
• Remedie los hallazgos rápidamente con planes de acción y cronogramas documentados.

15. Protección de datos y privacidad

• Procesar datos personales de forma legal y mínima para fines ALD/CFT, de conformidad con las leyes de privacidad aplicables.
• Implantar medidas de seguridad técnicas y organizativas adecuadas.
• Proporcionar avisos claros y obtener consentimientos cuando lo exija la ley.

16. Dependencia de terceros

• Cuando lo permita la ley, BitTopUp puede confiar en terceros regulados para elementos de CDD/KYC, sujeto a evaluación de riesgos y acuerdos escritos.
• BitTopUp sigue siendo el responsable final del cumplimiento.

17. Actividades prohibidas y restringidas

• Los servicios no están disponibles para clientes en, o residentes habituales de, jurisdicciones ampliamente sancionadas.
• Los usos prohibidos incluyen: mezclar/voltear para ofuscar la procedencia, mercados de la red oscura, ransomware, explotación infantil, trata de personas, proliferación de armas, esquemas de fraude o cualquier actividad ilegal.
• BitTopUp puede rechazar o terminar relaciones que presenten un riesgo inaceptable.

18. Cumplimiento de sanciones

• Evalúe a los clientes, beneficiarios y transacciones según las listas de sanciones locales pertinentes de la ONU, la OFAC, la UE, el HMT del Reino Unido.
• Bloquear o rechazar transacciones que involucren a personas, entidades o instrumentos sancionados según sea necesario.
• Informar coincidencias de sanciones a las autoridades competentes según los requisitos legales.

19. Incumplimiento, ejecución y acciones disciplinarias

• Las violaciones de esta Política pueden dar lugar a medidas disciplinarias que pueden llegar hasta el despido, y pueden ser denunciadas a las autoridades.
• Los proveedores y socios que incumplan sus obligaciones pueden enfrentar la rescisión del contrato y notificaciones a los reguladores cuando corresponda.

20. Revisión y actualizaciones de políticas

• Esta Política se revisa al menos una vez al año y ante cambios regulatorios o comerciales significativos.
• Las actualizaciones materiales requieren la aprobación de la Junta o de la alta dirección.

21. Contacto

Si tiene preguntas sobre esta Política o para informar actividad sospechosa, comuníquese con:
Correo electrónico: ibittopup@gmail.com
Dirección: Sala 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Descargo de responsabilidad

Esta Política proporciona una descripción general del programa ALD/CTF de BitTopUp. No crea ningún derecho de acción privado y puede complementarse con procedimientos no divulgados públicamente. Nada en este documento constituye asesoramiento legal.