Regla de Viaje: Información de Originador y Beneficiario Explicada (ES)

Mandato de la Regla de ViajeLos VASPs deben recopilar y transmitir datos específicos del originador y beneficiario para transacciones de criptomonedas que excedan los umbrales definidos, de manera similar a las transferencias bancarias tradicionales.

Elementos Clave de DatosLa información del originador incluye nombres, números de cuenta y direcciones físicas; los detalles del beneficiario incluyen nombres y números de cuenta. Umbrales más altos pueden requerir datos más completos.

Desafíos de CumplimientoLa implementación de la Regla de Viaje requiere soluciones técnicas robustas para el intercambio seguro de datos, verificación de identidad y detección de fraudes, a menudo implicando interoperabilidad entre diferentes sistemas VASP.

Mitigación de RiesgosLa adhesión a la Regla de Viaje ayuda a prevenir el lavado de dinero, la financiación del terrorismo y otras actividades ilícitas al aumentar la transparencia y la rendición de cuentas en el ecosistema de activos virtuales.

Comprendiendo la Regla de Viaje del GAFI para los VASPs

El Grupo de Acción Financiera Internacional (GAFI) introdujo la Regla de Viaje para extender las regulaciones contra el lavado de dinero (AML) y la financiación del terrorismo (CTF) al espacio de los activos virtuales. Esencialmente, exige que los Proveedores de Servicios de Activos Virtuales (VASPs) –como los intercambios de criptomonedas, custodios y ciertos proveedores de monederos– recopilen y transmitan información específica sobre el originador y el beneficiario de una transferencia de activos virtuales. Esto refleja los requisitos ya existentes para las instituciones financieras tradicionales bajo la 'Regla de Viaje' de la Ley de Secreto Bancario para las transferencias electrónicas.

El objetivo principal es prevenir el uso indebido de activos virtuales para fines ilícitos, garantizando la transparencia y la rendición de cuentas. Sin esta regla, el rastreo de fondos en el mundo de las criptomonedas sería significativamente más difícil, creando lagunas para los delincuentes. Para los VASPs, el cumplimiento no es opcional; es un componente crítico para operar legal y responsablemente en el panorama financiero global. El incumplimiento puede acarrear graves sanciones, daños a la reputación e incluso la pérdida de licencias de operación.

Información Obligatoria del Originador

Cuando un cliente inicia una transferencia de activos virtuales, el VASP emisor (el 'VASP originador') es responsable de recopilar ciertos detalles sobre el cliente, que es el 'originador' de la transacción. La guía del GAFI especifica la siguiente información mínima:

• Nombre del Originador: El nombre legal completo de la persona o entidad que envía los fondos.
• Número de Cuenta del Originador: La dirección de monedero de activos virtuales o el identificador utilizado para procesar la transacción.
• Dirección Física del Originador: La dirección residencial o comercial.
• Número de Identificación Nacional del Originador (cuando sea aplicable): Como un número de pasaporte, número de tarjeta de identificación nacional o número de identificación de cliente (no necesariamente emitido por el gobierno).
• Fecha y Lugar de Nacimiento (para personas físicas) o Fecha de Constitución (para entidades legales): Esencial para una identificación única.

Por ejemplo, si John Doe inicia una transferencia de 1 BTC desde su cuenta de intercambio verificada por Didit a un amigo, Didit, como VASP originador, debe recopilar el nombre completo de John, su ID de cuenta Didit, su dirección de domicilio registrada y, potencialmente, su fecha de nacimiento. Estos datos deben ser transmitidos al VASP beneficiario.

Información Obligatoria del Beneficiario

En el extremo receptor de una transferencia de activos virtuales, el 'VASP beneficiario' (el intercambio o proveedor de monedero donde se reciben los fondos) también tiene responsabilidades con respecto al 'beneficiario' de la transacción. La información requerida para el beneficiario es generalmente similar a la del originador, aunque a veces ligeramente menos extensa para umbrales más bajos:

• Nombre del Beneficiario: El nombre legal completo de la persona o entidad que recibe los fondos.
• Número de Cuenta del Beneficiario: La dirección de monedero de activos virtuales o el identificador donde se recibirán los fondos.

Dependiendo del umbral de la transacción y las regulaciones locales, el VASP beneficiario podría necesitar recopilar información adicional de su cliente. Por ejemplo, si Jane Smith está recibiendo 1 BTC en su cuenta en otro VASP, ese VASP debe identificar a Jane por su nombre completo y la dirección de monedero asociada a su cuenta.

La Regla de Viaje también especifica umbrales para estos requisitos. Si bien las cantidades exactas pueden variar según la jurisdicción, un umbral común para exigir el intercambio completo de información del originador y el beneficiario son las transferencias equivalentes a 1.000 USD o EUR. Por debajo de este, los VASPs generalmente aún necesitan recopilar y mantener la información del originador y el beneficiario, pero es posible que no se les exija transmitirla al VASP contraparte a menos que lo soliciten específicamente las autoridades.

Desafíos Prácticos y Soluciones para los VASPs

La implementación de la Regla de Viaje presenta importantes desafíos operativos y técnicos para los VASPs. A diferencia de la banca tradicional, el ecosistema cripto es a menudo seudónimo, distribuido globalmente y carece de un sistema de mensajería centralizado para el intercambio de datos. Los desafíos clave incluyen:

1. Interoperabilidad: Diferentes VASPs pueden usar protocolos o sistemas variados para el intercambio de datos, lo que dificulta la comunicación fluida.
2. Preocupaciones por la Privacidad: La transmisión de datos personales sensibles entre diferentes entidades plantea importantes problemas de privacidad y seguridad de los datos, especialmente bajo regulaciones como el GDPR.
3. Diferencias Jurisdiccionales: Si bien el GAFI establece el estándar global, los países individuales interpretan e implementan la regla con matices locales, lo que lleva a un mosaico de regulaciones.
4. Monederos No Custodiados: Las transferencias hacia o desde monederos 'no custodiados' (autocustodiados) plantean un desafío particular, ya que no hay un VASP en el otro extremo para recibir o proporcionar información. En estos casos, los VASPs a menudo necesitan aplicar una debida diligencia mejorada a su cliente y verificar la propiedad del monedero no custodiado.

Están surgiendo soluciones para abordar estas complejidades. Se están desarrollando protocolos de mensajería seguros, como TRP (Travel Rule Protocol) u OpenVASP, para estandarizar el intercambio seguro de información entre VASPs. Además, las plataformas de verificación de identidad desempeñan un papel crucial al permitir que los VASPs recopilen y verifiquen con precisión los datos del originador y el beneficiario.

Cómo Didit Ayuda a los VASPs a Cumplir con la Regla de Viaje

Didit proporciona una plataforma de identidad todo en uno que agiliza significativamente el cumplimiento de la Regla de Viaje para los VASPs. Nuestro completo conjunto de herramientas garantiza que pueda recopilar, verificar y gestionar de forma segura la información del originador y el beneficiario con facilidad y eficiencia.

• Verificación de Identidad (IDV) Robusta: Nuestra verificación de documentos de identidad impulsada por IA admite más de 14.000 tipos de documentos en más de 220 países, asegurando la recopilación precisa de nombres, direcciones e identificaciones nacionales del originador y el beneficiario.
• Verificación Biométrica: Con la detección de vida pasiva y el Face Match 1:1, Didit verifica que la persona que realiza la transacción es de hecho el titular legítimo de la cuenta, vinculando los datos biográficos a un ser humano real. Esto es crucial para establecer la verdadera identidad tanto de los originadores como de los beneficiarios.
• Detección AML: La detección AML en tiempo real de Didit contra más de 1.300 listas de vigilancia globales, incluidas las sanciones y las bases de datos de PEP, ayuda a identificar a personas o entidades de alto riesgo, ya sean originadores o beneficiarios. Este enfoque proactivo ayuda a prevenir que fondos ilícitos entren o salgan de su plataforma.
• Orquestación de Flujos de Trabajo: Nuestro creador de flujos de trabajo sin código permite a los VASPs diseñar flujos de identidad personalizados que incorporan todas las verificaciones necesarias de la Regla de Viaje. Puede configurar la lógica condicional basada en los umbrales de transacción, el país de origen o las puntuaciones de riesgo, asegurando que se recopile y transmita la información correcta para cada transacción.
• Gestión Segura de Datos: Didit cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, y cumple con el GDPR, asegurando que todos los datos sensibles del originador y el beneficiario se manejen con los más altos estándares de seguridad y privacidad. Procesamos selfies en memoria y los eliminamos, proporcionando resultados booleanos en lugar de datos biométricos brutos para proteger la privacidad del usuario.
• Señales de Fraude y Análisis de IP: Más allá de la identidad básica, Didit analiza la dirección IP, los datos del dispositivo y las señales de comportamiento para detectar actividades sospechosas, añadiendo otra capa de seguridad a sus esfuerzos de cumplimiento de la Regla de Viaje.

Al integrar Didit, los VASPs pueden pasar de un enfoque fragmentado a un sistema unificado de gestión de identidad, reduciendo las revisiones manuales, acelerando la incorporación y reduciendo significativamente los costos de cumplimiento, al tiempo que cumplen eficazmente con las obligaciones de la Regla de Viaje.

¿Listo para Empezar?

Navegar por las complejidades de la Regla de Viaje del GAFI no tiene por qué ser una tarea desalentadora. Con Didit, obtiene un socio poderoso para una verificación de identidad y un cumplimiento robustos. Explore nuestra plataforma y vea cómo podemos ayudarle a lograr operaciones de activos virtuales fluidas, seguras y conformes.

Ver Precios de Didit

Acceder a la Consola de Negocios de Didit

Calcular su ROI con Didit