Política AML / KYC | Graviton Delta

1. Introducción

Las siglas vienen del inglés: KYC (Know Your Customer) es el proceso de conocer y verificar la identidad de cada cliente; AML (Anti-Money Laundering) es el conjunto de medidas para prevenir que la plataforma sea usada para lavado de dinero o financiamiento a actividades ilícitas. En México este marco se conoce también como PLD (prevención de lavado de dinero) y, donde aplica, CFT/CTF para el combate al financiamiento al terrorismo.

El objetivo de estos procedimientos es doble: proteger tu cuenta de suplantaciones y mantener la plataforma alejada de operaciones ilícitas. Son obligatorios para operar: sin verificación no se activan retiros de fondos.

2. Qué es KYC

KYC significa identificar al cliente y confirmar que sus datos son verdaderos y actuales. En la práctica: cotejamos que el nombre de la cuenta pertenece a una persona real, con documento oficial vigente, y que esa persona es quien dice ser. El proceso se repite con documentos frescos cuando los datos caducan o cambian.

3. Qué es AML / PLD

AML o PLD es el marco preventivo: evaluamos el riesgo de cada cuenta, monitoreamos las operaciones en busca de patrones sospechosos y mantenemos registros conforme a la normativa aplicable. No es desconfianza personal hacia nadie: es el estándar bajo el que opera cualquier servicio financiero serio.

4. Por qué pedimos verificar tu identidad

Tres razones concretas. Primero, prevenir fraude: si alguien intenta abrir una cuenta a tu nombre, la verificación lo detiene. Segundo, proteger tu dinero: los retiros solo van a cuentas verificadas a nombre del titular. Tercero, cumplir las obligaciones legales mexicanas aplicables y reducir el riesgo de que la plataforma sea usada como vehículo de recursos ilícitos.

Sabemos que subir documentos da cierta desconfianza natural. Por eso el proceso es transparente: ves exactamente qué se te pide, para qué se usa y cuánto se conserva. Un servicio financiero que no verifica identidad es, hoy en día, una señal de alerta mayor que uno que sí lo hace.

5. Documentos necesarios

Para identidad aceptamos INE o pasaporte vigentes, en foto legible sin reflejos. Para domicilio, un comprobante de menos de tres meses: recibo de luz, agua, teléfono, estado de cuenta bancario o constancia de domicilio. En casos señalados por el sistema pedimos además una selfie de prueba de vida (liveness), tomada en el momento, para confirmar que el documento y la persona coinciden. No usamos otro tipo de verificación biométrica y no pedimos documentos que no estén en esta lista.

6. Proceso de verificación, paso a paso

Registro: creas tu cuenta con nombre, correo y teléfono.
Carga de datos y documentos: subes tu documento de identidad y, cuando se solicita, el comprobante de domicilio y la selfie.
Revisión automática: el sistema valida legibilidad, vigencia y coincidencia de datos en minutos.
Revisión manual: si algo no cuadra, un analista revisa el expediente; aquí pueden pedirte una foto mejor o un documento alterno.
Confirmación: recibes el resultado por correo y el estado de tu cuenta se actualiza.

7. Verificación reforzada (EDD)

Algunas cuentas requieren diligencia reforzada: montos altos desde el inicio, actividad inusual, origen de fondos que conviene documentar o coincidencias con listas de control. En esos casos pedimos información adicional, por ejemplo el origen declarado de los recursos o comprobantes de actividad económica. Es un proceso más largo, no una acusación, y se explica cada requerimiento por escrito.

8. Tiempos de verificación

La revisión automática tarda minutos. La revisión manual, cuando aplica, suele resolverse en un día hábil; los casos con verificación reforzada pueden tomar hasta tres días hábiles porque implican análisis humano. Los tiempos dependen de la calidad de tus fotos: un documento borroso es la causa número uno de retraso.

9. Motivos de rechazo o pausa

Documentos vencidos, ilegibles, recortados o con reflejos.
Datos que no coinciden entre el documento y la cuenta.
Indicios de alteración del documento.
Selfie que no corresponde al titular o prueba de vida fallida.
Falta de respuesta a solicitudes de información complementaria.
Operaciones que activan alertas y requieren análisis previo.

Un rechazo no siempre es definitivo: en la mayoría de los casos puedes corregir el motivo y volver a enviar. Te decimos siempre la causa genérica del rechazo y qué puedes hacer al respecto.

10. Monitoreo de transacciones

Las operaciones se monitorean de forma continua con reglas de riesgo calibradas: montos, frecuencias, patrones de origen y destino. Si algo activa una alerta, la plataforma puede pausar la función afectada mientras el equipo de cumplimiento revisa. Si la revisión concluye que no hay riesgo, todo continúa con normalidad y se te informa.

11. Tu responsabilidad como usuario

Te corresponde proporcionar datos verdaderos, completos y vigentes, y actualizarlos cuando cambien. Usar datos falsos o de terceros, o mover fondos de origen ilícito a través de la plataforma, es motivo de cierre de cuenta y, cuando la ley lo exige, de reporte a la autoridad competente.

12. Resguardo y protección de datos KYC/AML

Los expedientes de verificación se guardan cifrados, con acceso restringido al personal autorizado y bitácora de consultas. La conservación sigue los plazos de la Política de Privacidad y de la normativa aplicable. Puedes solicitar acceso, corrección o eliminación de tus datos conforme a esa política.

13. Con quién se comparten los datos

Solo con quienes hacen posible el servicio: proveedores de verificación de identidad, proveedores tecnológicos bajo acuerdo de confidencialidad, empresas afiliadas del mismo grupo cuando procesan la operación, y autoridades o reguladores cuando la ley lo requiere. No vendemos datos de verificación a terceros con fines comerciales.

14. Cumplimiento normativo

Graviton Delta aplica estos procesos conforme a los requisitos mexicanos aplicables en materia de identificación de clientes, prevención de lavado de dinero y protección de datos personales. El detalle del marco regulatorio bajo el que opera la plataforma está en la página de Licencias y regulación.

15. Contacto para temas KYC/AML

Si tienes dudas sobre tu verificación o sobre esta política, escríbenos a [email protected] con el asunto "KYC". El área de cumplimiento responde en días hábiles y puede decirte el estado exacto de tu expediente.

Para consultas sobre el tratamiento de tus datos personales dentro del proceso (acceso, rectificación, eliminación), la ruta está en la Política de Privacidad; para el marco normativo general bajo el que opera la plataforma, en Licencias y regulación.