1. Perché il KYC è importante
Prendiamo molto sul serio il principio Know-Your-Customer ("KYC") per proteggere i nostri clienti, i nostri Partner e il sistema finanziario da frodi, riciclaggio di denaro, finanziamento del terrorismo, elusione delle sanzioni e altre attività illecite. Verificare chi utilizza i Servizi è inoltre una condizione preliminare per offrire prodotti regolamentati quali portafogli, trasferimenti, attività tokenizzate, mercati predittivi e funzionalità legate alle stablecoin.
2. Quadro normativo
Il nostro programma è concepito per conformarsi alle leggi applicabili in materia di antiriciclaggio, contrasto al finanziamento del terrorismo e sanzioni, tra cui:
- il Bank Secrecy Act statunitense e i regolamenti FinCEN, inclusi i requisiti di identificazione e di adeguata verifica della clientela, nonché i programmi sanzionatori dell'OFAC;
- le normative statali statunitensi sui trasferimenti di denaro, applicabili tramite i nostri Partner bancari e di pagamento;
- le direttive e i regolamenti antiriciclaggio dell'UE e del Regno Unito (incluse le Money Laundering, Terrorist Financing and Transfer of Funds Regulations) e i regimi sanzionatori dell'HM Treasury e dell'UE;
- le leggi locali in materia di antiriciclaggio e contrasto al finanziamento del terrorismo delle giurisdizioni in cui i Servizi sono offerti (incluse le segnalazioni alle unità di informazione finanziaria, ove applicabili);
- le regole dei circuiti delle carte e dei Partner, che a loro volta impongono il KYC e un monitoraggio continuativo.
3. Che cosa raccogliamo
A seconda della tua giurisdizione, del tipo di account e del profilo di rischio, noi (e, ove applicabile, il nostro Partner di verifica, tra cui Bridge) possiamo raccogliere quanto segue:
- nome e cognome anagrafici, data di nascita, indirizzo di residenza, Paese di cittadinanza;
- documento d'identità rilasciato da un'autorità pubblica (passaporto, carta d'identità nazionale, patente di guida o permesso di soggiorno), incluse le immagini del fronte e del retro, il numero del documento, il Paese di rilascio e la data di scadenza;
- codice di identificazione fiscale (ad esempio, il Social Security Number statunitense), ove richiesto;
- indirizzo email e numero di telefono verificato;
- un selfie o un breve video dal vivo per la verifica di vivezza e la corrispondenza del volto;
- per le attività a rischio più elevato, informazioni sull'origine dei fondi e del patrimonio, professione, datore di lavoro, volume di transazioni previsto e documentazione di supporto (ad esempio estratti conto bancari, dichiarazioni dei redditi o contratti);
- per gli account aziendali o degli organizzatori (eventi, raccolte fondi, determinati ruoli Jangi), denominazione sociale, numero di registrazione, giurisdizione di costituzione, identificazione dei titolari effettivi e documenti attestanti i poteri di rappresentanza.
4. Trattamento di dati biometrici
Per prevenire le sostituzioni di persona e le frodi documentali, generiamo modelli biometrici del volto (embedding) dal tuo selfie e dal tuo documento d'identità e li confrontiamo. I dati biometrici sono utilizzati esclusivamente per la verifica dell'identità e la prevenzione delle frodi; non li vendiamo e non li utilizziamo per finalità di marketing o di analisi. Per il dettaglio completo, incluse le informative specifiche di alcuni Stati (Illinois BIPA, Texas CUBI, Washington), consulta la sezione 8 della nostra Informativa sulla privacy.
5. Controlli su sanzioni, PEP e notizie pregiudizievoli
In fase di apertura del rapporto e su base continuativa, verifichiamo i clienti e determinate transazioni rispetto alle liste sanzionatorie (incluse quelle dell'OFAC, dell'HM Treasury del Regno Unito, la lista consolidata dell'UE, quella dell'ONU e altre liste applicabili), ai registri delle persone politicamente esposte e alle banche dati di notizie pregiudizievoli. Quando l'esito di un controllo richiede un intervento, possiamo sospendere l'operatività, richiedere informazioni aggiuntive o rifiutare di instaurare o proseguire il rapporto.
6. Adeguata verifica rafforzata (EDD)
Applichiamo misure di adeguata verifica rafforzata a clienti, transazioni e rapporti che presentano un rischio più elevato, tra cui:
- persone politicamente esposte, i loro stretti collaboratori e familiari;
- clienti situati in giurisdizioni a rischio più elevato;
- operatività non coerente con il profilo del cliente (flussi ingenti, rapidi o inusuali);
- strutture proprietarie complesse o tipologie di soggetti giuridici inusuali;
- operatività che coinvolge prodotti o controparti ad alto rischio (ad esempio, determinate categorie di cripto-attività).
7. Monitoraggio continuativo
Monitoriamo nel tempo l'operatività dei clienti mediante revisioni automatizzate e manuali, modelli di scoring delle transazioni, segnali del dispositivo e comportamentali (inclusi il rilevamento di VPN e i segnali di spostamenti fisicamente impossibili) e flussi di gestione dei casi. Possiamo periodicamente riverificare la tua identità, richiedere documenti aggiornati o porti domande di approfondimento. La mancata risposta può comportare restrizioni sull'account o la sua chiusura.
8. Decisioni sul tuo account
Sulla base degli esiti di KYC, controlli e monitoraggio, possiamo in qualsiasi momento:
- aprire un account o rifiutarne l'apertura;
- fissare limiti alle transazioni, al saldo o ai prodotti;
- richiedere informazioni o documentazione aggiuntive;
- sospendere o stornare una transazione;
- presentare una segnalazione alle autorità o congelare i fondi, ove richiesto;
- limitare, sospendere o chiudere un account.
Quando una decisione si basa in tutto o in parte su un trattamento automatizzato e produce effetti giuridici o effetti altrettanto significativi nei tuoi confronti, puoi richiedere una revisione umana e contestare la decisione secondo quanto descritto nella nostra Informativa sulla privacy.
9. Conservazione
Le norme in materia di antiriciclaggio e contrasto al finanziamento del terrorismo impongono a noi (e ai nostri Partner) di conservare i documenti di adeguata verifica della clientela, le registrazioni delle transazioni e le comunicazioni correlate per almeno cinque (5) anni dalla cessazione del rapporto con il cliente o dal completamento di un'operazione occasionale (più a lungo ove la legge locale lo richieda — ad esempio sette (7) anni in alcune giurisdizioni — o su ordine di un'autorità di vigilanza o di un tribunale). Consulta la sezione 15 della nostra Informativa sulla privacy.
10. I tuoi diritti e come esercitarli
Hai il diritto di accedere alle informazioni personali che deteniamo su di te in relazione al KYC, di rettificarle e (fatte salve le eccezioni di legge) di cancellarle. Alcuni documenti KYC e antiriciclaggio non possono essere cancellati finché siamo legalmente tenuti a conservarli. Per esercitare i tuoi diritti, contatta privacy@victoi.com.
11. Segnalazione di operazioni sospette
Siamo tenuti per legge a presentare segnalazioni alle unità di informazione finanziaria (come FinCEN negli Stati Uniti e la National Crime Agency nel Regno Unito) quando l'operatività soddisfa determinati criteri. In linea generale, la legge ci vieta di rivelare l'esistenza di tali segnalazioni al cliente interessato.
12. Contattaci
Per domande su KYC, controlli sanzionatori o questioni antiriciclaggio, contatta legal@victoi.com. Per domande sulla privacy, contatta privacy@victoi.com.