Decisiones de la OSC sobre Argosy: tolerancia al riesgo en KYC y un UDP suspendido
Dos decisiones de la Ontario Securities Commission sobre Argosy Securities: representante suspendido por consignar mal la tolerancia al riesgo de clientes, máximo directivo de la firma suspendido y qué revisar en cumplimiento.
Por Alberto RosasCofundador y CEO de DiditActualizado el 
En resumen
La decisión de la OSC sobre Argosy son en realidad dos documentos de un Director de la Ontario Securities Commission (OSC), ambos de 8 de septiembre de 2026. Uno expone los motivos de una suspensión acordada el 13 de julio de 2026: un representante de Argosy Securities había admitido haber falseado la tolerancia al riesgo de dos jubilados en sus formularios Know Your Client (KYC).[1] El otro suspende al máximo directivo de la firma y mantiene el registro de la firma con nuevas condiciones.[2]
- El personal de cumplimiento detectó el problema y lo escaló. El Director concluyó que el directivo al que informaron no actuó de forma eficaz.[2]
- No se impuso ninguna multa. Los resultados son suspensiones, una reincorporación y nuevas condiciones para la firma.[2]
- A 6 de octubre de 2026 no figuraba ninguna solicitud de revisión ante el Capital Markets Tribunal.[9]
En el derecho canadiense de valores, Know Your Client significa algo más que comprobar quién es una persona. Un intermediario también debe registrar la situación financiera, los objetivos, los conocimientos y el perfil de riesgo del cliente, y después contrastar cada recomendación con ese registro.[4] Si el registro es erróneo, la prueba deja pasar productos que debería frenar.
Eso es lo que el personal de la OSC encontró en Argosy Securities Inc., un intermediario de inversión de Ontario y miembro de la Canadian Investment Regulatory Organization (CIRO).[1]
Qué decidió la OSC sobre Argosy Securities
El primer documento expone los motivos de la suspensión de un representante de negociación registrado en Argosy desde el 30 de julio de 2009. El personal de la OSC le comunicó el 9 de enero de 2026 que recomendaba su suspensión. Renunció a su derecho a ser oído el 13 de julio de 2026, y el Director lo suspendió ese mismo día en virtud de la sección 28 de la Securities Act de Ontario.[1]
Los motivos recogen las conclusiones del personal. En octubre de 2021 Argosy introdujo una política que trataba los productos del mercado exento (valores vendidos sin folleto) como de alto riesgo y exigía que cumplimiento aprobara previamente cada operación. En julio de 2022, según los motivos, el equipo de cumplimiento de Argosy le preguntó por su evaluación de la tolerancia al riesgo de dos jubilados, y él "admitió haber falseado deliberadamente la tolerancia al riesgo en sus formularios KYC".[1]
Un mes después recomendó dos inversiones de $100,000 en el mismo producto del mercado exento a una pareja de jubilados con unos ingresos conjuntos inferiores a $30,000 al año. Cumplimiento rechazó las operaciones por no ser idóneas, ya que habrían superado los límites de concentración de la firma. El personal también detectó operaciones no autorizadas en agosto de 2022 y correos electrónicos ofensivos a los responsables de cumplimiento que se opusieron.[1]
El Director concluyó que "carece de la competencia y la integridad necesarias y, por tanto, no es idóneo para mantener el registro."[1]
La segunda decisión se refiere a la firma, a su consejero delegado y a un director de cumplimiento (CCO) que ocupó ese cargo de noviembre de 2020 a febrero de 2024 y solicitó su reincorporación. El consejero delegado era también el Ultimate Designated Person (UDP) de la firma, la persona registrada que debe supervisar y promover el cumplimiento, y su CCO en funciones desde febrero de 2024.[2]
| Persona registrada | Resultado | Fundamento expuesto por el Director |
|---|---|---|
| El representante de negociación | Suspendido el 13 de julio de 2026 | Carece de la competencia y la integridad necesarias[1] |
| El consejero delegado y UDP | Suspendido como UDP de Argosy, y como UDP y representante de negociación de Keybase Financial Group Inc. | Carece de la integridad y la competencia necesarias; la integridad es propia de la persona, sea cual sea la categoría de registro[2] |
| El CCO que solicita la reincorporación | Reincorporación como CCO de Argosy aprobada | Errores de criterio, pero no indiferencia hacia el cumplimiento; no se aprecia falta de integridad[2] |
| Argosy Securities Inc. | Mantiene el registro, con condiciones adicionales | Los hechos son graves, pero las pruebas no acreditan una falta generalizada de honestidad, competencia o capacidad de cumplimiento en la firma[2] |
El Director distinguió entre lo que hizo el personal de cumplimiento y lo que ocurrió con sus advertencias. El fallo principal, escribió el Director, se produjo cuando el consejero delegado "desestimó, minimizó o tergiversó esas inquietudes y determinó que no justificaban medidas disciplinarias ni comunicación al regulador."[2]
Lo que, según el Director, funcionó
La función de cumplimiento
- Detectó incumplimientos de la política de productos exentos
- Denegó la aprobación y rechazó operaciones no idóneas
- Contactó con los clientes cuando fue necesario
- Elevó la cuestión del perfil de riesgo al UDP
Resolución, apartados 102 y 116
Lo que, según el Director, falló
La respuesta de la dirección
- Peticiones de intervención ignoradas o respondidas con retraso
- Incumplimientos de la aprobación previa calificados de «infracción menor»
- Una sanción de FINTRAC de $66,000 no comunicada como exige NI 33-109
- Un correo electrónico que instaba a llamar antes de que el personal «deje constancia por escrito»
Resolución, apartados 116, 118 y 121
Conclusiones del Director de la OSC en la resolución de 8 de septiembre de 2026.[2]
La firma rebatió buena parte de esto. Argosy alegó que las operaciones señaladas se rechazaron «sin pérdida alguna para esos clientes», y el consejero delegado alegó que su correo electrónico de 30 de septiembre de 2024 solo pretendía reducir los mensajes rutinarios. El Director consideró preocupante el correo y afirmó que una instrucción que pudiera desincentivar el registro por escrito de cuestiones de cumplimiento era incompatible con sus obligaciones. También señaló que no se formularon contra él acusaciones de fraude, apropiación indebida ni autocontratación.[2]
Las normas de fondo: KYC, perfil de riesgo y quién responde de ellos
Aquí confluyen tres niveles de normas. La Securities Act determina quién puede mantener la inscripción.[3] El National Instrument 31-103 (NI 31-103) fija las obligaciones de KYC y de idoneidad y las obligaciones del UDP y del CCO.[4] Las normas de CIRO reproducen esas obligaciones para sus intermediarios miembros y determinan quién las asume.[5]
Regla 3209(1)CIRO Investment Dealer and Partially Consolidated Rules
«El cumplimiento de los requisitos de la Corporación relativos al conocimiento del cliente es responsabilidad principal del Registered Representative, Portfolio Manager o Associate Portfolio Manager asignado a la cuenta del cliente.»
Fuente: CIRO, Investment Dealer and Partially Consolidated Rules, 27 de abril de 2026[5]
La Regla 3209(2) añade: «La responsabilidad prevista en el apartado 3209(1) no podrá delegarse en ninguna otra persona.» La Regla 3406 dispone lo mismo para la idoneidad.[5] Estos son los números actuales de las reglas. Los hechos se sitúan entre 2021 y 2023, y el Director concluyó que, con cada conjunto de normas vigente en ese periodo, el cumplimiento de KYC y de idoneidad «era, y sigue siendo, responsabilidad principal del representante registrado asignado a la cuenta.»[1]
| Norma | Qué exige | Papel en el caso |
|---|---|---|
| NI 31-103, secc. 13.2(2) | Establecer la identidad del cliente y recabar sus circunstancias personales y financieras, necesidades y objetivos, conocimientos, perfil de riesgo y horizonte temporal[4] | El campo con datos erróneos formaba parte del perfil de riesgo |
| NI 31-103, secc. 13.3(1) | Idoneidad, incluida la concentración de valores en la cuenta, anteponiendo el interés del cliente[4] | Operaciones rechazadas por concentración |
| CIRO Rules 3202, 3209, 3402, 3406 | Las mismas obligaciones para los intermediarios miembros; el representante es el responsable principal y no puede delegarlas[5] | Numeración actual de las obligaciones que, según la resolución, incumplió el representante |
| NI 31-103, secc. 5.1 y 5.2 | El UDP supervisa y promueve el cumplimiento; el CCO vigila e informa al UDP de los incumplimientos[4] | Incumplimiento declarado contra el directivo |
| Securities Act, secc. 27(2), 28, 31 | Competencia, solvencia e integridad; suspensión en cualquier momento; derecho a ser oído antes[3] | La facultad que ejerció el Director |
Nota
La tolerancia al riesgo es solo la mitad de un perfil de riesgo. En la Joint Staff Notice 31-368 de 10 de diciembre de 2025, los Canadian Securities Administrators (CSA) y CIRO distinguen la tolerancia al riesgo (disposición a aceptar riesgo) de la capacidad de asumir riesgos (capacidad de soportar pérdidas financieras) y señalan que el perfil global "debería reflejar el menor de los dos".[6]
A quién afectan las resoluciones de Argosy
Las resoluciones solo vinculan a los cuatro inscritos. Su razonamiento interpela a todos los intermediarios sujetos a las mismas normas.
| Quién | Por qué importa | Qué conclusiones sacar |
|---|---|---|
| Representantes inscritos | El KYC y la evaluación de idoneidad son personales y no pueden delegarse[5] | Un formulario ajustado para encajar con un producto es una cuestión de integridad, no de papeleo[1] |
| UDP y consejeros delegados | Obligaciones de la sección 5.1 de supervisar y promover el cumplimiento[4] | Ignorar o retrasar una escalada de cumplimiento puede costar la inscripción[2] |
| CCO y personal de cumplimiento | Obligación de la sección 5.2 de vigilar e informar[4] | La escalada documentada protegió tanto al CCO como a la firma[2] |
| Consejos de administración de intermediarios dirigidos por sus propietarios | La firma conservó su inscripción, con la condición de ser independiente de su consejero delegado[2] | Cabe esperar condiciones de gobierno corporativo, no solo multas |
Las nuevas condiciones son concretas. Argosy debe garantizar que el directivo suspendido no realice, influya ni interfiera en el trabajo del UDP o del CCO, incluidos la contratación, la supervisión, el despido o la retribución del personal de cumplimiento. El UDP de la firma o su máximo responsable de decisiones debe ser independiente de él. El consejo debe mantener al menos cuatro miembros, y cada nuevo consejero también debe ser independiente. Los familiares directos y los antiguos empleados no se consideran independientes.[2]
Cronología: de la política a las resoluciones
- Octubre de 2021PolíticaArgosy exige la aprobación previa de las operaciones en el mercado exento.
- Julio de 2022ReconocimientoEl representante reconoce que falseó la tolerancia al riesgo de dos jubilados.
- 9 de enero de 2026RecomendaciónEl personal de la OSC notifica sus recomendaciones a los inscritos.
- 13 de julio de 2026SuspensiónEl representante renuncia a su audiencia y queda suspendido.
- 8 de septiembre de 2026ResolucionesSe publican los fundamentos; se suspende al UDP; nuevas condiciones para la firma.
Fechas tomadas de las dos resoluciones del Director.[1][2]
El Director también tuvo en cuenta una sanción de $66,000 que el Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) impuso a la firma el 12 de septiembre de 2024 por tres infracciones de su programa de cumplimiento. La firma no la comunicó a la OSC, como exige el National Instrument 33-109. Además, el personal detectó inexactitudes en 8 certificaciones mensuales presentadas a la OSC y a CIRO.[2][7]
Qué deben hacer ahora los equipos de cumplimiento
Una lista práctica, basada en lo que examinó el Director:
- Registre la tolerancia al riesgo y la capacidad de asumir riesgos como dos respuestas separadas en cada formulario KYC.[6]
- Fije el perfil de riesgo global en el menor de los dos y documente cualquier excepción.[6]
- Pida al cliente que confirme la exactitud de la información KYC.[5]
- Compare cada cambio en el formulario con la operación que le siguió, por representante.
- Revise la información KYC al menos cada 36 meses, y cada 12 meses en las cuentas gestionadas y discrecionales.[5]
- Ponga por escrito cada escalado al UDP, con fecha y una acción solicitada.[4]
- Contraste cada certificación o presentación regulatoria con el registro de cumplimiento antes de firmarla.[2]
- Pregúntese si una sanción de otro regulador debe comunicarse a su regulador de valores.[2]
1Cumplimiento detecta un problema de KYC o de idoneidad
Rechazar la operación, contactar con el cliente y dejarlo por escrito.
2El CCO informa al UDP
Sección 5.2 de NI 31-103: lo antes posible cuando existe riesgo de perjuicio o un patrón.
El UDP actúa a partir del informe
Investigar y sancionar
De forma oportuna, proporcionada y documentada.
Llevarlo al consejo de administración
Conservar el registro escrito; la sección 5.2(d) exige que el CCO informe al consejo de administración cada año.
3Reflejarlo en la información regulatoria
Las certificaciones y los informes obligatorios coinciden con el registro.
Una vía de escalado basada en las secciones 5.1 y 5.2 de NI 31-103.[4] El paso ante el consejo es una sugerencia, no una norma citada.
Qué sigue abierto a 6 de octubre de 2026
Ambas decisiones están en vigor. Según la sección 8 de la Securities Act, una persona directamente afectada puede pedir al Capital Markets Tribunal una audiencia y una revisión en un plazo de treinta días desde el envío por correo de la notificación de la decisión. El Tribunal puede ampliar ese plazo. Una decisión en revisión surte efecto de inmediato, salvo que el Tribunal acuerde su suspensión.[3]
Atención
El plazo de revisión no estaba claramente cerrado el 6 de octubre de 2026. La propia página de la OSC cuenta 30 días desde la fecha de la decisión. Para el 8 de septiembre, eso lleva al 8 de octubre de 2026.[8] El buscador público del Tribunal no mostraba el 6 de octubre de 2026 ningún procedimiento de 2026 sobre ninguna de las dos decisiones. Aun así, una solicitud presentada en plazo puede no aparecer todavía.[9]
La decisión no designa un nuevo UDP. Tampoco indica ningún cambio en los cargos del directivo como consejero delegado, administrador o accionista.[2] No encontramos ningún comunicado posterior de la OSC ni de CIRO después del 8 de septiembre de 2026, solo cobertura de la prensa especializada.[10]
Cómo ayuda Didit con la parte de identidad del KYC
Primero, el alcance. Didit no evalúa la tolerancia al riesgo, la capacidad de asumir riesgos ni la idoneidad. Tampoco supervisa a los representantes ni firma certificaciones. Esas obligaciones siguen correspondiendo a la entidad registrada y a su personal. Didit cubre la primera línea de esa misma norma, establecer la identidad del cliente, mediante la verificación de identidad.[4]
- Captura de documentos, lectura del chip mediante comunicación de campo cercano (NFC), prueba de vida y comparación facial para más de 14,000 tipos de documentos en más de 220 países y territorios. Una verificación KYC completa cuesta $0.33; consulte los precios.
- Cribado de prevención del blanqueo de capitales (AML) frente a más de 1,300 listas de sanciones, de personas con responsabilidad pública (PRP) y de vigilancia, a $0.20 por verificación, con monitorización continua a $0.07 por persona y año.
- Verificación de empresas con comprobaciones de identidad vinculadas para propietarios y cargos, para clientes corporativos cuando la norma exige saber quién tiene más del 25% de los votos.[4]
- Evidencia de cada verificación, revisión manual y aprobación por el principio de los cuatro ojos, y un plazo de conservación que tú fijas, de 1 mes a 10 años.
Didit proporciona
- Verificación de identidad por documento, chip y rostro
- Cribado de sanciones, PEP y listas de vigilancia
- La evidencia de cada verificación
Sigue siendo tuyo
- El perfil de riesgo y la determinación de idoneidad
- Supervisión, disciplina y escalado
- Certificaciones, informes regulatorios y la responsabilidad
Deja constancia del paso de identidad del KYC
Verifica quién es el cliente y conserva la evidencia, para que tu equipo dedique su tiempo a las decisiones que requieren criterio.
Puntos clave
- Un representante que admitió haber consignado de forma incorrecta la tolerancia al riesgo de dos jubilados fue suspendido el 13 de julio de 2026; los motivos de la decisión llevan fecha de 8 de septiembre de 2026.[1]
- Conforme a la CIRO Rule 3209, al igual que con las normas anteriores, el KYC es responsabilidad propia del representante y no puede delegarse.[1][5]
- El personal de cumplimiento de la firma elevó las alertas; el UDP que no actuó de forma eficaz perdió sus inscripciones.[2]
- Argosy sigue inscrita solo con condiciones que mantienen al directivo suspendido alejado del cumplimiento normativo.[2]
- No se impuso ninguna multa y, a 6 de octubre de 2026, no constaba ninguna solicitud de revisión.[2][9]
Preguntas frecuentes
¿Qué decidió la OSC sobre Argosy Securities?
Hay dos documentos fechados el 8 de septiembre de 2026. Uno expone los motivos del Director para suspender a un representante de negociación de Argosy el 13 de julio de 2026.[1] El otro suspende los registros del consejero delegado y Ultimate Designated Person de la empresa, aprueba la readmisión de su director de cumplimiento normativo y añade condiciones al registro de la empresa.[2]
¿Por qué se suspendió al representante de Argosy?
El Director concluyó que carecía de la competencia y la integridad exigidas para el registro. Entre las pruebas figuraban su admisión de que había falseado deliberadamente el perfil de riesgo de clientes vulnerables en sus formularios KYC, así como operaciones no autorizadas.[1]
¿Puede un representante delegar el KYC en el equipo de cumplimiento?
No. La CIRO Rule 3209 establece que el cumplimiento del KYC es responsabilidad principal del representante asignado a la cuenta y que no debe delegarse en ninguna otra persona. La Rule 3406 dice lo mismo respecto de la idoneidad.[5]
¿Qué diferencia hay entre tolerancia al riesgo y capacidad de asumir riesgos?
La tolerancia al riesgo es la disposición del cliente a aceptar riesgo. La capacidad de asumir riesgos es la capacidad del cliente para soportar una pérdida financiera. La Joint CSA/CIRO Staff Notice 31-368 indica que ambas deberían evaluarse por separado y que el perfil de riesgo global debería reflejar la menor de las dos.[6]
¿Se multó a Argosy Securities?
No en estas decisiones. Los resultados son suspensiones, una readmisión aprobada y condiciones adicionales.[2] Por otra parte, FINTRAC impuso a la empresa una sanción administrativa pecuniaria de $66,000 el 12 de septiembre de 2024 por tres infracciones del programa de cumplimiento, anunciada el 13 de febrero de 2025.[7]
¿Por qué la empresa conservó su registro?
El Director concluyó que el personal de cumplimiento había detectado, documentado y elevado las preocupaciones. La firma sigue siendo idónea para la inscripción siempre que el consejero delegado suspendido deje de controlar o influir en su cumplimiento normativo y en su gestión de riesgos.[2]
¿Pueden revisarse las decisiones sobre Argosy?
Sí. El artículo 8 de la Securities Act de Ontario permite a una persona directamente afectada solicitar una audiencia y la revisión por el Capital Markets Tribunal en un plazo de treinta días desde el envío por correo de la notificación de la decisión, fecha que las decisiones no indican.[3] El buscador público del Tribunal no mostraba el 6 de octubre de 2026 ningún procedimiento de 2026 relativo a ninguna de las dos decisiones.[9]
¿Cubre el software de verificación de identidad el KYC en inversiones?
Solo en parte. La NI 31-103 exige que el registrado establezca la identidad del cliente y que, además, recabe la información en la que se basa la determinación de idoneidad, incluido el perfil de riesgo.[4] Didit verifica la identidad y realiza el cribado frente a listas de sanciones y de vigilancia. No evalúa la tolerancia al riesgo ni la idoneidad.
Fuentes
- Reasons for Decision with respect to Radoslaw "Radek" Chrabalowski (Opportunity to be Heard under Section 31 of the Act), Ontario Securities Commission, Director, 8 de septiembre de 2026.
- Decision of the Director with respect to Dax Sukhraj, Ilia Katerli, and Argosy Securities Inc., Ontario Securities Commission, 8 de septiembre de 2026.
- Securities Act, R.S.O. 1990, c. S.5, Government of Ontario, e-Laws, artículos 8, 27, 28 y 31.
- National Instrument 31-103 Registration Requirements, Exemptions and Ongoing Registrant Obligations, Ontario Securities Commission, consolidación no oficial actualizada a 13 de septiembre de 2023, artículos 5.1, 5.2, 11.1, 13.2 y 13.3.
- Investment Dealer and Partially Consolidated Rules, Canadian Investment Regulatory Organization, 27 de abril de 2026, Rules 3202, 3209, 3402 y 3406.
- Joint CSA/CIRO Staff Notice 31-368 Client Focused Reforms, Canadian Securities Administrators y CIRO, 10 de diciembre de 2025.
- FINTRAC imposes an administrative monetary penalty on Argosy Securities Inc., FINTRAC, 13 de febrero de 2025.
- Opportunity to be heard and Director's decisions, Ontario Securities Commission, consultado el 6 de octubre de 2026.
- Proceedings search, Capital Markets Tribunal, búsqueda realizada el 6 de octubre de 2026.
- OSC suspends Argosy Securities advisor over KYC misrepresentation, unauthorized trading, Wealth Professional, 15 de septiembre de 2026 (prensa especializada).
Las resoluciones de Argosy muestran que un formulario KYC es una prueba, y que una escalada sobre la que nadie actúa también lo es. Mantenga el juicio profesional donde lo sitúan las normas y facilite la prueba de los pasos fácticos. Para el paso de identidad, vea cómo funciona la verificación de identidad de Didit.
Haga que la identidad del cliente sea la parte fácil
Realice las comprobaciones de identidad y el cribado en un único flujo de trabajo y conserve el registro que piden sus revisores.
Artículos relacionados
- Verificación de identidad en Companies House: condenas del Insolvency Service
- Regulación de criptomonedas de privacidad: FinCEN retira su norma sobre mezcladores
- Decisiones de la OSC sobre Argosy: tolerancia al riesgo en KYC y un UDP suspendido
- Credenciales digitales verificables de FinCEN: las mDL bajo la CIP Rule
- Brecha de datos en Revolut: la falsa solicitud gubernamental según la prensa
- CIMA AML Rule: la obligación de remitir la auditoría en Caimán, explicada