Política AML/KYC

1. Introducción y Objeto

La presente Política de Prevención del Blanqueo de Capitales y Conocimiento del Cliente (en adelante, la "Política AML/KYC" o la "Política") establece el marco adoptado por Marginbase (en adelante, la "Empresa", "Nosotros", "Nos", "Nuestro/a") que opera la plataforma de trading Marginbase en marginbase.com, para la prevención y detección del blanqueo de capitales, la financiación del terrorismo y otros delitos financieros.

El blanqueo de capitales es el proceso de ocultar el origen de los fondos obtenidos mediante actividades delictivas —incluyendo el fraude, la corrupción, el tráfico de drogas, el terrorismo y otros actos ilícitos— convirtiéndolos en activos o transacciones que aparentan ser legítimos.

El blanqueo de capitales ocurre típicamente en tres fases:

• Colocación — el dinero en efectivo de origen delictivo se introduce en el sistema financiero mediante depósitos, instrumentos monetarios u otros medios;

• Estratificación — los fondos se transfieren entre cuentas o instituciones para ocultar su origen;

• Integración — los fondos regresan a la economía en forma de activos aparentemente legítimos o ingresos empresariales.

La financiación del terrorismo puede no implicar el producto de actividades delictivas, pero conlleva la ocultación del origen o del destino previsto de los fondos que serán utilizados con fines delictivos.

La Empresa se compromete al pleno cumplimiento de la legislación AML/CFT aplicable, las Recomendaciones del GAFI y las mejores prácticas internacionales. La presente Política se aplica a todas las operaciones de la Empresa, su personal y las relaciones con los Clientes.

2. Ámbito de Aplicación

2.1 La presente Política se aplica a todos los Clientes de la plataforma Marginbase, a todas las transacciones financieras procesadas a través de la Plataforma, y a todo el personal involucrado en la prestación de los servicios de la Empresa.

2.2 La Empresa no facilitará a sabiendas transacciones que impliquen el producto de actividades delictivas, la financiación del terrorismo o cualquier otra actividad ilícita. Toda actividad sospechosa será comunicada a las autoridades competentes correspondientes.

2.3 La Empresa se reserva el derecho de rechazar, restringir, suspender o cancelar los servicios a cualquier Cliente cuando el cumplimiento de la presente Política así lo requiera.

2.4 La presente Política es revisada y actualizada al menos anualmente, o cuando cambios materiales en la legislación aplicable o en las circunstancias del negocio así lo exijan.

3. Definiciones

3.1 "Cuenta" designa la cuenta registrada del Cliente en la Plataforma Marginbase.

3.2 "Cliente" designa cualquier persona física que haya registrado o esté solicitando registrar una Cuenta en la Plataforma con el fin de realizar operaciones de trading.

3.3 "KYC" significa Conocimiento del Cliente (Know Your Client) — el proceso mediante el cual la Empresa verifica la identidad de sus Clientes y evalúa el riesgo que presentan.

3.4 "DDC" significa Diligencia Debida con respecto al Cliente (Customer Due Diligence) — las medidas adoptadas para verificar la identidad del Cliente y comprender la naturaleza de su actividad.

3.5 "DDR" significa Diligencia Debida Reforzada (Enhanced Due Diligence) — medidas de verificación adicionales aplicadas a los Clientes de mayor riesgo.

3.6 "PEP" significa Persona Expuesta Políticamente (Politically Exposed Person) — una persona física que ocupa o ha ocupado un cargo público prominente, incluyendo sus colaboradores cercanos y familiares.

3.7 "Transacción Sospechosa" designa cualquier transacción que suscite motivos razonables para sospechar su vinculación con el blanqueo de capitales, la financiación del terrorismo u otra actividad delictiva.

3.8 "Titular Real" designa la(s) persona(s) física(s) que en última instancia poseen o controlan a un Cliente, o en cuyo nombre se realiza una transacción.

3.9 "Origen de los Fondos" designa la procedencia de los fondos utilizados por el Cliente para sus actividades de trading en la Plataforma.

3.10 "Origen del Patrimonio" designa la procedencia de la totalidad de los activos y el patrimonio neto del Cliente.

3.11 "GAFI" designa el Grupo de Acción Financiera Internacional (Financial Action Task Force) — el organismo internacional de fijación de estándares en materia de AML/CFT.

3.12 "CFT" significa Lucha contra la Financiación del Terrorismo (Combating the Financing of Terrorism).

4. Política de Aceptación de Clientes

4.1 En algunos países y territorios, el uso de plataformas de trading de opciones de resultado fijo puede estar restringido, regulado o prohibido por la legislación aplicable. El Cliente es el único responsable de garantizar que su uso de la Plataforma cumple con las leyes de su país de residencia y ciudadanía. La Empresa no asume ninguna responsabilidad por las consecuencias derivadas del uso de la Plataforma por parte del Cliente en una jurisdicción en la que dicho uso no esté permitido. La Empresa se reserva el derecho de restringir, suspender o cancelar el acceso a la Plataforma a usuarios de determinadas jurisdicciones en cualquier momento, en respuesta a cambios regulatorios o requerimientos legales, sin previo aviso.

4.2 La Empresa no abre cuentas anónimas. Todos los Clientes deben ser identificados y verificados antes de que se les permita realizar Depósitos o Retiradas.

4.3 La Empresa no acepta Clientes que figuren en listas de sanciones internacionales (OFAC, ONU, UE, HMT, DFAT o equivalentes), ni aquellos que sean objeto de investigaciones o procedimientos penales en curso de conocimiento de la Empresa.

4.4 La Empresa aplica un enfoque basado en el riesgo para la aceptación de Clientes. Los Clientes son evaluados en el momento del registro y de forma continua. Los Clientes de mayor riesgo están sujetos a Diligencia Debida Reforzada (DDR).

4.5 La Empresa se reserva el derecho de rechazar una solicitud o dar por terminada una relación con un Cliente sin necesidad de proporcionar justificación, cuando determine que aceptar o continuar dicha relación supondría un riesgo de cumplimiento inaceptable.

5. Procedimientos de Verificación KYC

5.1 Verificación Estándar (DDC)

Todos los Clientes están obligados a completar la verificación estándar de identidad antes de realizar Retiradas y, en determinados casos, antes de procesar Depósitos que superen los umbrales establecidos. Los documentos mínimos requeridos son los siguientes:

Prueba de Identidad (uno de los siguientes):

• Pasaporte válido (página fotográfica);

• Documento nacional de identidad (anverso y reverso);

• Permiso de conducción (anverso y reverso).

Prueba de Domicilio (uno de los siguientes, con fecha no superior a 3 meses):

• Factura de servicios (electricidad, gas, agua, internet);

• Extracto bancario;

• Correspondencia oficial del gobierno.

Prueba del Método de Pago (según corresponda):

• Tarjeta bancaria: fotografía en la que se muestre el nombre del titular, los primeros 6 y los últimos 4 dígitos, y la fecha de caducidad. Los dígitos centrales podrán estar cubiertos;

• Monedero electrónico: captura de pantalla de la transacción de depósito que muestre los datos del pago, la fecha, la hora y el número de cuenta del monedero electrónico, junto con una captura de pantalla que muestre el nombre y la fecha de nacimiento del titular de la cuenta;

• Transferencia bancaria: extracto bancario o carta de confirmación que acredite la titularidad de la cuenta.

5.2 Requisitos de Calidad Documental

5.2.1 Todos los documentos presentados deben ser nítidos, legibles y estar completos. No se admitirán bordes, esquinas ni texto recortados. El reflejo de luz no podrá oscurecer ningún campo de datos.

5.2.2 Todos los datos de los documentos de identidad deben ser completamente legibles. La firma del Cliente podrá estar cubierta.

5.2.3 Los documentos deben estar vigentes y no haber caducado en el momento de su presentación.

5.2.4 La Empresa utiliza controles automatizados y manuales para detectar alteraciones de documentos, ediciones en Photoshop u otras manipulaciones. Los documentos que hayan sido modificados darán lugar a la suspensión inmediata de la Cuenta.

5.2.5 Los documentos presentados en idiomas distintos del inglés, el portugués o el español deberán ir acompañados de una traducción certificada al inglés, al portugués o al español, junto con una copia del documento original.

5.2.6 Se permiten marcas de agua en los escaneos de documentos.

5.3 Verificación mediante Selfie y Videollamada

5.3.1 La Empresa podrá requerir al Cliente que presente una fotografía tipo selfie en la que sostenga su documento de identidad de forma claramente visible, con el rostro del Cliente completamente visible y coincidente con el documento de identidad.

5.3.2 Para Clientes de mayor riesgo o en caso de existir alguna duda, la Empresa podrá realizar una videollamada de verificación utilizando la plataforma que elija. El Cliente será notificado con al menos 24 horas de antelación.

5.3.3 El Cliente deberá presentar su documento de identidad original y cualquier tarjeta de pago utilizada para Depósitos durante la sesión de verificación por videollamada.

5.4 Cómo Presentar Documentos

Los Clientes deberán enviar los documentos de verificación electrónicamente a:

[email protected]

Formatos de archivo aceptados: JPG, JPEG, PDF. No se aceptarán documentos en formato RAR, ZIP, DOC ni DOCX.

La verificación se completa normalmente en un plazo de 20 minutos desde la recepción de un conjunto completo de documentos. En casos complejos, la Empresa podrá ampliar este plazo hasta un máximo de 7 días naturales.

6. Diligencia Debida Reforzada (DDR)

6.1 La Diligencia Debida Reforzada se aplica a los Clientes que presentan un mayor riesgo de blanqueo de capitales o de financiación del terrorismo. La DDR podrá activarse por cualquiera de las siguientes circunstancias:

• El Cliente es identificado como Persona Expuesta Políticamente (PEP) o como colaborador cercano o familiar de un PEP;

• El Cliente es nacional de o reside en una jurisdicción de alto riesgo identificada por el GAFI o por el marco interno de riesgo de la Empresa;

• Los patrones de transacción del Cliente son inconsistentes con su perfil declarado o con el origen de sus fondos;

• Cualquier transacción individual o transacciones acumuladas superen los EUR 5.000 (o su equivalente);

• Cualquier otro factor que suscite dudas sobre la legitimidad de la identidad, los fondos o la actividad del Cliente.

6.2 Las medidas de DDR podrán incluir una o varias de las siguientes:

• Solicitud de documentación que acredite el Origen de los Fondos (nóminas, declaraciones fiscales, escritura de venta de inmuebles, documentos de herencia, contratos de préstamo, etc.);

• Solicitud de documentación que acredite el Origen del Patrimonio;

• Solicitud de un segundo documento de identidad;

• Copias notariadas y/o apostilladas de los documentos de identidad o de domicilio;

• Videollamada de verificación;

• Seguimiento continuo de transacciones con una frecuencia elevada;

• Aprobación de la alta dirección antes de proceder con la relación con el Cliente.

6.3 Cribado de PEPs: Todos los Clientes son cribados contra listas globales de PEPs, sanciones y listas de vigilancia en el momento de la incorporación y de forma continua, utilizando servicios de cribado AML que hacen referencia a las bases de datos de OFAC, ONU, HMT, UE, DFAT, Interpol y equivalentes internacionales.

6.4 Cuando se identifique a un PEP, la Empresa aplicará DDR, obtendrá la aprobación de la alta dirección y establecerá por los medios adecuados el Origen del Patrimonio y el Origen de los Fondos del Cliente antes de proceder.

7. Monitorización Continua de Transacciones

7.1 La Empresa monitoriza todas las transacciones de los Clientes de forma continua para detectar patrones o actividades inconsistentes con el perfil conocido del Cliente.

7.2 Las siguientes actividades se consideran desencadenantes de una revisión reforzada y de la posible presentación de un Informe de Actividad Sospechosa:

• Cualquier transacción individual o Retirada que supere los EUR 5.000 (o su equivalente);

• Múltiples Retiradas en un mismo día que totalicen EUR 5.000 o más;

• Un Depósito de EUR 1.000 o más sin actividad de trading posterior en un plazo de 30 días naturales;

• Retiradas a cuentas que no pertenezcan al Cliente;

• Transacciones estructuradas con el fin de eludir los umbrales de comunicación;

• Circulación rápida de fondos a través de la Cuenta con una actividad de trading mínima;

• Falta de respuesta a las consultas de cumplimiento en un plazo de 30 días naturales.

7.3 La Empresa realiza una reverificación anual de la identidad del Cliente, así como cuando se produzcan cambios en sus datos de identificación (incluyendo la caducidad de los documentos de identidad).

7.4 La Empresa tiene el derecho de llevar a cabo al menos un (1) procedimiento de identificación adicional por año, requiriendo la presentación de documentación actualizada de conformidad con la presente Política.

8. Comunicación de Actividades Sospechosas

8.1 Cuando el equipo de cumplimiento de la Empresa tenga conocimiento, sospeche o tenga motivos razonables para sospechar que un Cliente o una transacción está relacionada con el blanqueo de capitales o la financiación del terrorismo, presentará un Informe de Actividad Sospechosa (IAS) / Informe de Transacción Sospechosa (ITS) ante la Unidad de Inteligencia Financiera correspondiente a la mayor brevedad posible.

8.2 La Empresa tiene prohibido informar ("tipping off") a ningún Cliente o tercero de que se ha presentado o puede presentarse un informe. El Cliente no será informado de que su cuenta o transacciones están siendo revisadas en relación con un posible IAS.

8.3 Cuando se haya presentado un IAS o esté siendo considerado, la Empresa podrá congelar, restringir o cancelar la Cuenta del Cliente y retener los fondos a la espera de una investigación o de instrucciones de las autoridades competentes.

8.4 Las contramedidas de la Empresa ante la detección de actividad sospechosa incluyen:

• Cancelación de transacciones y bloqueo de la Cuenta si se detecta fraude una vez que los fondos han sido acreditados;

• Denegación de solicitudes de Retirada cuando la Empresa sospeche que la Cuenta está siendo utilizada para realizar transacciones de cambio entre sistemas de pago;

• Congelación inmediata de la Cuenta sin previo aviso cuando se sospeche fraude o engaño;

• Remisión del asunto a la Unidad de Inteligencia Financiera correspondiente.

9. Actividades Prohibidas

Las siguientes actividades están estrictamente prohibidas en la Plataforma Marginbase:

• Depositar fondos procedentes de actividades delictivas, ilegales o fraudulentas;

• Utilizar la Plataforma con el fin de blanquear capitales o financiar el terrorismo;

• Utilizar la Plataforma para realizar transacciones de cambio de divisas entre sistemas de pago;

• Depositar o recibir fondos de terceros;

• Operar más de una Cuenta en la Plataforma;

• Vender, transferir o adquirir Cuentas;

• Gestionar fondos en nombre de terceros a través de una Cuenta de Cliente;

• Eludir las restricciones geográficas mediante VPNs u otros medios técnicos;

• Proporcionar información falsa, engañosa o incompleta a la Empresa;

• Intentar aplicar ingeniería inversa, explotar o manipular la infraestructura de trading de la Plataforma.

La infracción de cualquiera de las disposiciones anteriores dará lugar a la suspensión inmediata de la Cuenta, la cancelación de las transacciones pendientes y las Operaciones de Trading, y podrá ser comunicada a las autoridades competentes.

10. Depósitos, Retiradas y Origen de los Fondos

10.1 El Cliente únicamente podrá depositar fondos desde cuentas de pago registradas a su propio nombre. Los depósitos de terceros están estrictamente prohibidos y serán devueltos.

10.2 Las Retiradas únicamente se procesarán a la misma cuenta y mediante el mismo método utilizado para el Depósito correspondiente. Si esto no fuera técnicamente posible, el Cliente deberá proporcionar una cuenta alternativa a su propio nombre que haya sido verificada.

10.3 La Empresa podrá solicitar documentación que confirme el Origen de los Fondos en cualquier momento. El incumplimiento de dicha solicitud podrá dar lugar a la suspensión del derecho a realizar Retiradas y/o al cierre de la Cuenta.

10.4 La Empresa no acepta depósitos en efectivo ni pagos a través de sistemas de pago anónimos.

10.5 Todos los datos de pago proporcionados por el Cliente deberán coincidir exactamente con la identidad verificada registrada. Cualquier discrepancia activará una revisión de cumplimiento.

10.6 La Empresa registra todas las transacciones de depósito y retirada y conserva estos registros durante el período mínimo exigido por la legislación aplicable.

11. Obligaciones del Cliente

Al registrarse en la Plataforma Marginbase, el Cliente se compromete a:

11.1 Proporcionar información personal exacta, completa y actualizada en el momento del registro, y actualizar dicha información de forma inmediata ante cualquier cambio, incluyendo cambio de domicilio, número de teléfono o caducidad de los documentos de identidad.

11.2 Presentar todos los documentos de verificación solicitados por la Empresa de forma oportuna y en el formato requerido.

11.3 Operar exclusivamente con fondos propios obtenidos de fuentes lícitas.

11.4 Utilizar la Cuenta exclusivamente para sus propias operaciones de trading y no en nombre de terceros.

11.5 Cooperar plenamente con los procedimientos de verificación, cumplimiento e investigación de la Empresa, incluyendo la respuesta a las consultas en un plazo de 30 días naturales.

11.6 Notificar a la Empresa de forma inmediata cualquier acceso no autorizado a su Cuenta o cualquier cambio en sus circunstancias personales, jurídicas o financieras que pueda ser relevante para el cumplimiento normativo.

11.7 Reconocer que la Empresa podrá registrar las comunicaciones con el Servicio de Atención al Cliente con fines de garantía de calidad, cumplimiento y prevención del fraude.

11.8 Reconocer que la Empresa podrá compartir los datos del Cliente con las autoridades competentes, los organismos reguladores y las fuerzas y cuerpos de seguridad cuando así lo exija la legislación aplicable.

12. Conservación de Registros

12.1 La Empresa mantiene registros de todos los documentos de identificación de los Clientes, historiales de transacciones, correspondencia y decisiones de cumplimiento durante el período mínimo exigido por la legislación aplicable (generalmente 5 años desde el final de la relación con el Cliente o desde la fecha de la transacción).

12.2 Todos los registros se almacenan de forma segura y están accesibles al personal de cumplimiento autorizado y a los organismos reguladores cuando así lo soliciten.

12.3 La Empresa emplea proveedores externos de tecnología de cumplimiento cuando resulta adecuado, sujetos a estándares equivalentes de protección de datos y confidencialidad.

13. Formación del Personal y Programa de Cumplimiento

13.1 Todos los empleados cuyas funciones impliquen atención al Cliente, procesamiento de pagos o funciones de cumplimiento están obligados a completar la formación en AML/KYC como parte de su programa de incorporación.

13.2 La formación de actualización anual es obligatoria para todos los empleados con responsabilidades cotidianas en materia de AML y KYC.

13.3 La Empresa mantiene un programa de cumplimiento continuo para garantizar el respeto a las leyes y reglamentos aplicables, incluyendo el seguimiento de los cambios normativos y la actualización de la presente Política.

13.4 La Empresa podrá contratar a contratistas independientes de terceros para llevar a cabo la verificación de Clientes, sujeto a estándares equivalentes de protección de datos y cumplimiento normativo.

14. Protección de Datos y Confidencialidad

14.1 Todos los datos personales recopilados en el marco de los procedimientos KYC y AML son tratados de conformidad con la Política de Privacidad de la Empresa y la legislación de protección de datos aplicable.

14.2 Los datos de los Clientes recopilados con fines AML/KYC no serán utilizados para ningún fin distinto del cumplimiento normativo, la prevención del fraude y el cumplimiento de las obligaciones legales.

14.3 La Empresa podrá compartir los datos de los Clientes con: (i) las autoridades reguladoras competentes y las fuerzas y cuerpos de seguridad; (ii) las Unidades de Inteligencia Financiera; (iii) proveedores externos de verificación de identidad debidamente autorizados; y (iv) entidades del grupo, sujeto a las salvaguardias de protección de datos adecuadas.

14.4 La Empresa no venderá ni explotará comercialmente de ninguna otra forma los datos personales de los Clientes.

15. Información de Contacto

Para todas las consultas relacionadas con AML/KYC, presentación de documentos y asuntos de cumplimiento, los Clientes deberán dirigirse a:

Equipo de Cumplimiento y Verificación — [email protected]

Atención al Cliente — [email protected]

La presente Política se publica en la Plataforma en marginbase.com y se actualiza periódicamente. Los Clientes son responsables de consultar la versión vigente.

Política AML/KYC Ver. 1.0 · Marginbase · marginbase.com