Política de verificación KYC / AML / PLD

1. Introducción

Nexus Invest AI mantiene procedimientos de conocimiento del cliente (KYC), prevención de lavado de dinero y financiación del terrorismo (AML/PLD y CFT/CTF). Las verificaciones buscan tres cosas: confirmar que cada cuenta pertenece a una persona real, entender el perfil de riesgo de esa persona y detectar operaciones que no correspondan con su comportamiento declarado. Estos procedimientos se aplican desde el registro y durante toda la vida de la cuenta, no solo al inicio.

2. Qué es KYC

Know Your Customer, o conocimiento del cliente, es el proceso mediante el cual la plataforma confirma la identidad de quien abre una cuenta y la validez de los datos suministrados. Incluye la revisión del documento de identidad, la comparación de la información entregada con fuentes independientes y, cuando aplica, la verificación de la dirección. El KYC impide que una cuenta se cree con datos falsos o a nombre de un tercero sin su consentimiento.

3. Qué es AML / PLD

La prevención de lavado de dinero (AML, por su sigla en inglés, o PLD) es el conjunto de medidas orientadas a evitar que fondos de origen ilícito circulen por la plataforma. Comprende la evaluación del riesgo de cada cliente, el monitoreo continuo de las operaciones y el reporte de actividades sospechosas ante las autoridades competentes cuando la normativa lo exige. El alcance incluye la lucha contra la financiación del terrorismo, en línea con los estándares internacionales que rigen la materia.

4. Por qué se requiere la verificación de identidad

La verificación protege la cuenta del titular y la integridad de la plataforma. Evita el fraude por suplantación, bloquea intentos de usar datos de terceros, da cumplimiento a las exigencias legales aplicables en Colombia y reduce el riesgo financiero para todas las partes. Además, permite que los retiros lleguen siempre al titular legítimo de la cuenta, porque los destinos de retiro se registran a nombre verificado.

5. Documentos necesarios

Para completar la verificación se solicitan los documentos que la plataforma efectivamente utiliza:

• Documento de identidad: cédula de ciudadanía, cédula de extranjería o pasaporte vigente, con las cuatro esquinas visibles y sin reflejos.
• Prueba de dirección: recibo de servicio público o extracto bancario reciente, a nombre del titular, cuando el perfil de la cuenta lo requiera.
• Verificación de vida (selfie): fotografía del rostro tomada en el momento de la verificación, para confirmar que el documento lo presenta su titular. No se solicitan huellas ni datos biométricos adicionales.

No se exigen documentos distintos de los enumerados. Cualquier solicitud de otros documentos por canales no oficiales debe reportarse de inmediato.

6. Proceso de verificación

El proceso sigue cinco pasos secuenciales:

1. Registro de la cuenta con los datos básicos del usuario.
2. Carga de los datos y documentos solicitados desde la sección de verificación del panel.
3. Revisión automática preliminar, que valida legibilidad, vigencia y coincidencia de datos.
4. Revisión manual por el equipo de cumplimiento cuando la revisión automática lo indique.
5. Notificación del resultado al usuario, con aprobación, solicitud de complemento o rechazo motivado.

El usuario puede acompañar el estado de su verificación desde el panel en cada momento.

7. Verificación adicional (EDD)

Cuando el perfil de la cuenta presenta elementos de mayor riesgo, por ejemplo montos de operación elevados, actividad inusual o vinculación con jurisdicciones de seguimiento especial, se aplica una diligencia debida reforzada. Esta puede incluir solicitar origen de fondos, información ocupacional complementaria o documentos adicionales de soporte. La verificación adicional no es una acusación: es una profundización de las mismas preguntas con evidencia mayor.

8. Plazos de verificación

La revisión automática es inmediata y la mayoría de verificaciones queda resuelta dentro de las 24 horas siguientes a la carga completa de documentos. Los casos que requieren revisión manual o diligencia reforzada pueden tardar hasta tres días hábiles, según el volumen de solicitudes y la complejidad del caso. Si falta algún documento, el conteo se reinicia cuando el usuario lo aporta completo.

9. Causas de rechazo o suspensión

Una verificación puede ser rechazada o suspendida, entre otras razones, por:

• Documentos ilegibles, vencidos, alterados o con bordes recortados en la fotografía.
• Inconsistencia entre los datos del formulario y los del documento.
• Indicios de manipulación digital del documento o de la selfie de verificación.
• Falta de respuesta a las solicitudes de información complementaria dentro del plazo dado.
• Vinculación de la cuenta con operaciones o personas listadas en controles restrictivos.

En los casos subsanables se informa al usuario exactamente qué corregir y se permite una nueva carga sin costo.

10. Monitoreo de operaciones

Las operaciones de las cuentas verificadas se monitorean de forma permanente contra patrones de riesgo: montos que no corresponden al perfil declarado, frecuencia inusual de aportes y retiros, uso reiterado de destinos de pago distintos o comportamiento compatible con estructuras de capa de fondos. Cuando se identifica actividad sospechosa, la plataforma puede solicitar aclaraciones, limitar funciones específicas de la cuenta y, si corresponde, presentar los reportes que exige la normativa colombiana ante la unidad de información competente.

11. Responsabilidad del usuario

El usuario se obliga a suministrar datos exactos, completos, vigentes y auténticos, y a mantenerlos actualizados. Presentar información falsa o documentos ajenos habilita el cierre de la cuenta, la retención de operaciones pendientes de aclaración y las acciones legales correspondientes. El usuario también responde por la confidencialidad de sus claves y de sus códigos de verificación, conforme a la página de seguridad.

12. Almacenamiento y protección de los datos

La información recogida para KYC/AML se almacena cifrada, con acceso restringido al personal autorizado del Equipo de Soporte y Cumplimiento y de los proveedores que ejecutan las verificaciones. Los datos se conservan durante los plazos exigidos por la normativa aplicable y luego se eliminan de forma segura. El tratamiento completo, incluidas las bases legales y los plazos por categoría, está descrito en la Política de Privacidad.

13. Transferencia de datos

Para ejecutar estas verificaciones, la información puede compartirse únicamente con: proveedores de servicios de verificación de identidad, proveedores tecnológicos que operan bajo contrato de confidencialidad, compañías afiliadas que participan en la prestación del servicio y autoridades y organismos de control cuando la ley lo requiera. Cada destinatario accede solo a lo estrictamente necesario para su función.

14. Cumplimiento de requisitos

La plataforma alinea sus procedimientos con las exigencias aplicables en Colombia en materia de prevención de lavado de activos y financiación del terrorismo, en particular las que corresponden a la Superintendencia Financiera de Colombia, la UIAF y las instrucciones del Banco de la República para el sector donde aplica. El detalle de jurisdicciones y autoridades se consulta en la página de licencias y regulación.

15. Contacto y soporte

Para preguntas sobre esta política, el estado de una verificación o el monitoreo de una cuenta, escribe a [email protected]. El Equipo de Soporte y Cumplimiento responde dentro de un día hábil y puede escalar consultas específicas de cumplimiento cuando el caso lo amerite.