Política de Lucha contra el Blanqueo de Capitales (AML) y Conocimiento del Cliente (KYC)

Última actualización: 13 de agosto de 2026 · Versión 1.0

1. Propósito y alcance

Aussui opera una plataforma en línea para la venta de claves de videojuegos digitales, tarjetas de regalo y productos digitales relacionados. Esta política establece los controles que aplicamos para detectar, prevenir y disuadir el blanqueo de capitales, la financiación del terrorismo, incumplimientos de sanciones, fraude de pagos y abuso de nuestra plataforma.

Se aplica a todos los clientes, todos los pedidos y todos los métodos de pago ofrecidos en aussui.com, así como a todo el personal y contratistas con acceso a datos de clientes, pedidos o pagos.

Aussui vende bienes digitales y no es una institución financiera, proveedor de servicios de pago ni transmisor de dinero. No mantenemos fondos de clientes con el propósito de transferirlos a terceros, y no ofrecemos la opción de retirada de efectivo. El crédito de tienda solo se puede gastar en compras en aussui.com: no puede ser retirado, pagado a una cuenta bancaria o instrumento de pago, ni transferido a otro cliente.

2. Enfoque basado en riesgos

Aplicamos un enfoque basado en riesgos. No todos los clientes están sujetos a verificación de identidad documental en el momento de la compra; en su lugar, cada pedido se analiza automáticamente antes de su entrega, y la verificación de identidad es requerida cuando se cumplen condiciones de riesgo definidas.

Debido a que las claves digitales se entregan instantáneamente y no pueden recuperarse una vez visualizadas, todos los controles descritos a continuación funcionan antes de la entrega. Un pedido que no cumple la revisión se retiene, y ninguna clave, código o credencial se libera mientras permanece retenido.

Los umbrales numéricos específicos, combinaciones de reglas y pesos de puntuación no se publican intencionalmente, ya que su divulgación permitiría eludirlos. Están documentados internamente y están disponibles para nuestros adquirentes, socios de pago y reguladores bajo solicitud.

3. Diligencia debida del cliente (CDD)

3.1 Diligencia debida estándar — aplicada a cada pedido

• Validez y propiedad del correo electrónico. Cada dirección de pedido se verifica para entregar y se analiza contra dominios desechables y de alto riesgo. Antes de que los bienes digitales se liberen a un cliente invitado por primera vez, se envía un código de un solo uso a la dirección de correo electrónico del pedido y debe ingresarse.
• Coincidencia de cuenta de pago. El nombre, país y dirección de correo electrónico del titular de la cuenta de pago se comparan con el registro del cliente y los detalles del pedido. Las discrepancias se escalan.
• Consistencia geográfica. El país IP del cliente, el país emisor del instrumento de pago y el país indicado del cliente se comparan. La inconsistencia es un factor de riesgo puntuado.
• Verificación telefónica. La confirmación de un número de teléfono funcional mediante código de un solo uso (SMS o WhatsApp) es requerida cuando las reglas de riesgo lo requieren, y el país del número se compara con el país de la cuenta de pago.
• Datos de dispositivo y sesión. La dirección IP, país, dispositivo y huella digital del navegador, y datos de sesión se registran para cada pedido y se retienen con el registro de la transacción.
• Defensa contra automatización. El proceso de compra está protegido contra compras automatizadas, con script y en masa.

3.2 Análisis de pantalla previa a la entrega automatizado

Los pedidos se evalúan mediante un motor de reglas configurable que combina, entre otros factores:

• valor del pedido y valor acumulado durante ventanas de tiempo móviles;
• velocidad del pedido por cliente, por cuenta de pago, por dirección de correo electrónico y por dispositivo;
• país IP, país emisor del instrumento de pago y país indicado, en combinación;
• categoría de producto y el producto específico solicitado;
• historial del cliente, incluidos reembolsos, contracargos y pedidos retenidos anteriores;
• características de la dirección de correo electrónico y antigüedad de la cuenta.

Cada regla se resuelve a uno de los siguientes resultados: permitir, añadir puntuación de riesgo, requerir verificación telefónica, requerir verificación de identidad, derivar para revisión manual o bloquear. Las reglas son mantenidas por personal de cumplimiento, se registran individualmente cuando se activan, y cada decisión se registra contra el pedido.

3.3 Diligencia debida mejorada (EDD) — verificación de identidad

La verificación de identidad documental es requerida antes de que los bienes se liberen donde aplique cualquiera de lo siguiente:

• el valor del pedido, o valor acumulado durante un período móvil, excede nuestros umbrales definidos;
• la velocidad del pedido excede nuestros límites definidos para un único cliente, cuenta de pago o dispositivo;
• el nombre, país o dirección de correo electrónico del titular de la cuenta de pago no coincide con el registro del cliente;
• la cuenta de pago no está verificada con el proveedor de pagos;
• el cliente, cuenta de pago, dirección de correo electrónico o dispositivo está asociado con un contracargo, disputa o abuso de reembolso anterior;
• el país del número de teléfono no coincide con el país de la cuenta de pago;
• la transacción se origina desde, o el instrumento de pago se emite en, una jurisdicción que sometemos a escrutinio mejorado;
• la combinación de producto, país y valor coincide con una regla que requiere verificación;
• el personal de cumplimiento ha aplicado un requisito de verificación manual al cliente.

Los pedidos que cumplen estas condiciones se colocan en estado retenido. No se entregan bienes digitales mientras un pedido esté retenido. Si el cliente no completa la verificación, o la verificación no es satisfactoria, el pedido no se cumple y el pago se reembolsa al instrumento de pago original.

3.4 Información recopilada durante la verificación de identidad

• un documento de identidad fotográfico expedido por el gobierno (imagen y video breve);
• una imagen facial en vivo y video breve, capturados a través de un enlace seguro de un solo uso en el dispositivo móvil del cliente;
• nombre completo, fecha de nacimiento y país de residencia.

Del documento extraemos y retenemos: nombre de pila, apellido, fecha de nacimiento, número de documento, tipo de documento, país emisor, nacionalidad y fecha de vencimiento.

3.5 Cómo se toman las decisiones de verificación

Las decisiones de identidad se toman internamente. No delegamos la decisión de aceptar o rechazar la identidad de un cliente a terceros.

1. Los datos del documento se extraen, y la imagen facial en vivo se compara con la fotografía del documento, utilizando análisis de imagen automatizado, que devuelve una decisión y una puntuación de confianza.
2. La aprobación automatizada ocurre solo donde la confianza cumple o excede nuestro umbral definido y ningún otro factor de riesgo está presente. Todos los demás casos se derivan al personal capacitado para revisión manual. Ningún caso se rechaza automáticamente sin revisión humana.
3. La identidad verificada se coteja contra el titular de la cuenta de pago, los detalles del pedido y el registro del cliente. Cualquier discrepancia se escala para revisión manual y no puede ser aprobada automáticamente.
4. El contexto de captura — dispositivo, dirección IP, país e indicadores de tiempo en ambas etapas del flujo de escritorio y móvil — se registra con la verificación y se revisa para inconsistencia.
5. Los documentos se verifican para vencimiento, alteración y uso anterior por un cliente diferente. Un documento ya utilizado por otra cuenta se marca como duplicado y se deriva para revisión.

Los resultados se registran contra el cliente junto con el responsable de la decisión, indicador de tiempo y evidencia de apoyo.

4. Sanciones y jurisdicciones restringidas

Restringimos el acceso a la plataforma por jurisdicción. Los pedidos se rechazan donde la ubicación del cliente, el país emisor del instrumento de pago, o la combinación de ambos indica una jurisdicción restringida o de escrutinio mejorado, y se aplican restricciones adicionales a nivel de país y producto por instrucción de nuestros socios de pago y proveedores.

Donde nos enteramos, ya sea a través de verificación de identidad, contacto del cliente, un socio de pago, aplicación de la ley o cualquier otra fuente, que un cliente es o puede ser una persona designada o una persona que actúa en su nombre, la relación se suspende, la transacción no se cumple, y el asunto se escala bajo la sección 6.

Limitación actual, declarada abiertamente: el análisis automatizado de nombres de clientes contra listas consolidadas de sanciones y personas políticamente expuestas (PEP) no está implementado aún en Aussui. La exposición a sanciones se gestiona actualmente a través de las restricciones jurisdiccionales anteriores, a través de los datos de identidad capturados bajo la sección 3, y a través del análisis realizado por nuestros proveedores de pago y adquirentes regulados en cada transacción que procesan. La implementación de análisis de listas automatizado en el punto de verificación de identidad está en nuestra hoja de ruta de cumplimiento, y esta política se actualizará cuando esté en su lugar.

5. Actividad prohibida

• Compras realizadas con instrumentos de pago robados, no autorizados o de terceros.
• Uso de documentos de identidad falsos, alterados, prestados o de terceros.
• Compras destinadas a reventa en incumplimiento de términos de proveedores, editores o plataformas.
• Uso de la plataforma para convertir, estratificar, transferir u oscurecer el origen del valor entre instrumentos de pago o personas.
• Estructuración de pedidos para mantenerse por debajo de umbrales de verificación, incluso a través de múltiples cuentas, direcciones o instrumentos de pago.
• Transacciones conectadas con jurisdicciones o personas sujetas a sanciones aplicables.
• Cualquier uso de la plataforma en furtherance del fraude o cualquier otro delito.

Nos reservamos el derecho de rechazar, retener, cancelar o reembolsar cualquier pedido, de retener la entrega pendiente de verificación, y de suspender o cerrar cualquier cuenta, donde se sospeche actividad prohibida. Donde un pedido es rechazado por estos motivos, los fondos se devuelven al instrumento de pago original y nunca a un instrumento, cuenta o persona diferente.

6. Monitoreo continuo, escalada e informes

• El historial de transacciones, reembolsos, disputas y contracargos se mantiene por cliente, por cuenta de pago, por dirección de correo electrónico y por dispositivo.
• Las cuentas de pago asociadas con un contracargo anterior se bloquean automáticamente de futuras compras.
• La velocidad del pedido, patrones de valor y consistencia geográfica se monitorean continuamente y desencadenan revisión cuando se exceden los umbrales.
• Las disputas y contracargos notificados por nuestros proveedores de pago se registran automáticamente contra el pedido y el cliente.
• Las alertas sobre patrones anómalos son revisadas por el personal de cumplimiento, y los resultados se documentan.

Donde identificamos actividad que da lugar a una sospecha de blanqueo de capitales, financiación del terrorismo o incumplimiento de sanciones, el asunto se escala internamente a la persona responsable del cumplimiento, se documenta con la evidencia de apoyo, y se reporta a la autoridad competente donde es requerido por ley aplicable. Donde un informe se realiza o está siendo considerado, el cliente no es notificado, donde la notificación constituiría tipping-off ilegal.

7. Mantenimiento de registros

Retenemos registros de identificación del cliente, evidencia de verificación, registros de transacciones, resultados de análisis y el razonamiento detrás de decisiones de verificación durante un mínimo de cinco (5) años desde el final de la relación del cliente o la fecha de la transacción, lo que sea posterior, a menos que una período de retención más largo sea requerido por ley aplicable.

Los registros se almacenan de forma segura, el acceso está restringido al personal autorizado sobre una base de necesidad de conocer, y los documentos de identidad se mantienen con acceso restringido y encriptación en reposo.

8. Gobernanza, responsabilidad y capacitación

La responsabilidad de esta política recae en la gestión de Aussui, que designa a una persona responsable de la supervisión del cumplimiento. Esa persona es propietaria del conjunto de reglas, revisa escaladas, aprueba cambios en los umbrales de verificación, y es el punto de contacto para adquirentes, socios de pago y autoridades.

El personal y contratistas con acceso a datos de clientes, pedidos o pagos reciben orientación sobre esta política y sobre el reconocimiento y escalada de actividad sospechosa, y se requiere que escalen en lugar de resolver cualquier caso donde tengan dudas.

Esta política se revisa al menos anualmente, y adicionalmente después de cualquier cambio material en nuestros productos, proveedores de pago, base de clientes, perfil de riesgo u obligaciones legales aplicables. Los cambios se registran con un número de versión y fecha.

9. Protección de datos

Los datos personales recopilados bajo esta política se procesan para los propósitos de cumplimiento con obligaciones legales y prevención de fraude, de conformidad con nuestra Política de Privacidad. Los documentos de identidad e imágenes faciales se recopilan únicamente para verificación, nunca se utilizan para marketing, y no se comparten excepto donde sea requerido por ley o por un socio de pago que investiga una transacción específica.

10. Contacto

Las preguntas sobre esta política, solicitudes relacionadas con verificación de identidad, e indagaciones de adquirentes, socios de pago o autoridades pueden enviarse a [email protected].