KYC y cumplimiento en el onboarding
Verificamos la identidad de cada usuario y evaluamos su riesgo antes de habilitar cualquier pago.
Verificación antes del pago
Activar la cuenta y pagar son etapas distintas. La activación no genera cobros: solo registra y verifica al usuario.
Solo identidades aprobadas operan
Un usuario no puede iniciar pagos hasta que su verificación de identidad y su screening AML hayan sido aprobados.
Evidencia trazable
Cada aceptación, validación y decisión de cumplimiento queda registrada con su fecha, su resultado y su motivo.
Etapas del onboarding
Cada etapa debe completarse antes de pasar a la siguiente.
- 1
Registro
El usuario se identifica con su correo. Los usuarios nuevos registran nombre, teléfono, país, ciudad, dirección y código postal.
- 2
Aceptación de contratos
Los términos, el contrato de mandato y la política de tratamiento de datos se aceptan antes de continuar. Las aceptaciones obligatorias se validan en el alta.
- 3
Confirmación del correo
Un código de un solo uso confirma que el usuario controla su correo, con límites de reintentos y tiempos de espera.
- 4
Identidad y AML
Validación del documento oficial, prueba de vida, coincidencia facial y screening contra listas restrictivas.
- 5
Habilitación
Solo con la identidad aprobada la cuenta queda habilitada para iniciar pagos.
Validaciones de identidad
Confirmamos que el usuario es quien dice ser y que el documento que presenta es auténtico.
Documento oficial
Cédula, pasaporte, licencia de conducción o permiso de residencia, según el país emisor.
Autenticidad del documento
Se captura el frente y el reverso, se verifican los elementos de seguridad y se extraen los datos para contrastarlos con el registro.
Prueba de vida
Una selfie con detección de vida confirma que hay una persona real frente a la cámara y no una foto, un video o una máscara.
Coincidencia facial
El rostro de la selfie se compara con la foto del documento y el resultado se mide con un puntaje.
Señales de dispositivo y red. También evaluamos la ubicación aproximada y el uso de VPN, proxy o la red Tor como indicadores de riesgo.
Screening AML
Cada usuario se contrasta con listas de sanciones, personas expuestas políticamente y medios adversos.
Listas restrictivas y sanciones
Listas vinculantes para Colombia y listas internacionales, como las de la ONU, la OFAC, la Unión Europea y el Reino Unido.
PEP y asociados
Personas expuestas políticamente, sus familiares y sus allegados cercanos.
Medios adversos y alertas
Noticias negativas, advertencias y alertas regulatorias asociadas a la persona.
Puntaje de coincidencia
Indica qué tan probable es que un registro encontrado corresponda a la misma persona.
Puntaje de riesgo
Mide el riesgo del registro encontrado según las listas y categorías en las que aparece.
Estados de la verificación
Cada estado define la siguiente acción permitida.
Sin verificar
Iniciar la verificación.
Iniciada
Continuar o reiniciar la sesión.
En proceso
Esperar el resultado.
Vencida o abandonada
Iniciar una sesión nueva.
En revisión
Esperar la decisión de cumplimiento.
Aprobada
La cuenta puede iniciar pagos.
Rechazada
Contactar a soporte.
Una sesión vencida o abandonada puede reintentarse. Una verificación en revisión, aprobada o rechazada no se puede reiniciar.
Revisión de cumplimiento
Los casos con alertas en la verificación o en el screening pasan a evaluación manual.
- 01
Caso en revisión
Una alerta de identidad, de riesgo o de screening envía el caso a cumplimiento.
- 02
Consulta de evidencias
El analista revisa el documento, la biometría, las señales de riesgo y las coincidencias en listas.
- 03
Evaluación
Contrasta la información, descarta o confirma coincidencias y determina el resultado.
- 04
Decisión registrada
La aprobación o el rechazo queda registrado con su motivo, una nota del analista y la evidencia revisada.
Trazabilidad y protección de datos
Los controles que sostienen cada decisión de onboarding.
Contratos versionados
La evidencia de aceptación conserva la versión del contrato, su contenido y la fecha de aceptación.
Resultados autenticados
Los resultados de verificación se reciben por canales autenticados y se valida su firma antes de actualizar el estado del usuario.
Acceso con permisos y auditoría
Solo el personal autorizado consulta los casos de cumplimiento, y cada consulta queda registrada.
Datos sensibles protegidos
Los números de documento se muestran enmascarados y las imágenes se almacenan protegidas. Los datos biométricos se tratan con autorización expresa del titular.