Documento legal

Política de prevención de lavado de activos (AML/KYC)

Versión 2026-09-24 · Vigente desde [[EFFECTIVE_DATE]]

Esta Política explica cómo [[COMPANY_NAME]] («CacaoEx», «nosotros») evita que su servicio de cambio entre dólares (USD) y USDT se use para lavar activos, financiar el terrorismo u otros delitos, y qué información le pedimos para cumplir con la ley. Forma parte de los Términos y condiciones y se complementa con la Política de privacidad. Debe aceptarla antes de su primer cambio y cada vez que publiquemos una nueva versión.

Las versiones en inglés y en ruso de esta Política son traducciones de referencia. En caso de discrepancia, prevalece la versión en español.

1. Compromiso y alcance

CacaoEx no permite que su servicio se use para lavar activos, financiar el terrorismo, eludir sanciones, cometer fraudes ni para ningún otro fin ilícito.

Esta Política se aplica:

a todas las personas que se registran o usan el servicio, por el sitio web o por nuestro bot oficial de Telegram (cada una, el «Cliente» o «usted»);
a todas las órdenes de cambio, en ambos sentidos (USD → USDT y USDT → USD), sin importar su monto;
a nuestro personal, que debe aplicarla en cada operación.

Cada orden la revisa y la procesa un operador de forma manual. Por eso, además de las reglas de esta Política, el operador puede pedirle información cuando algo no esté claro.

2. Marco normativo

Aplicamos esta Política conforme a la legislación del Ecuador, en la medida en que resulte aplicable a nuestra actividad, en particular:

la Ley Orgánica de Prevención, Detección y Combate del Delito de Lavado de Activos y de la Financiación de Otros Delitos y su Reglamento General;
las resoluciones y demás normativa de la Unidad de Análisis Financiero y Económico (UAFE);
las disposiciones del Código Orgánico Integral Penal (COIP) sobre lavado de activos y financiación del terrorismo;
la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento, en todo lo relativo al tratamiento de sus datos.

También tomamos como referencia las recomendaciones del Grupo de Acción Financiera Internacional (GAFI/FATF), incluidas las que se refieren a los activos virtuales y a sus proveedores de servicios, y los estándares del Grupo de Acción Financiera de Latinoamérica (GAFILAT), del que Ecuador es miembro. Además, consultamos las listas de sanciones descritas en la sección 8.

Si una norma imperativa establece una obligación distinta o más estricta que esta Política, aplicamos esa norma.

3. Oficial de cumplimiento

Hemos designado un oficial de cumplimiento. Es responsable de aplicar y supervisar esta Política, analizar las alertas y los casos que le envían los operadores, preparar los reportes que exija la normativa y atender los requerimientos de las autoridades.

Oficial de cumplimiento: [[COMPLIANCEOFFICERNAME]]
Correo electrónico: cumplimiento@cacaoex.com

En la medida en que la normativa lo exija, su designación se registra ante la UAFE.

4. Conocimiento del cliente (KYC)

4.1 Datos que pedimos a todos los Clientes

Para abrir una cuenta y crear órdenes, necesitamos:

si se registra en el sitio web: su nombre y apellido, su correo electrónico y su número de celular de Ecuador;
si usa el bot: los datos de su cuenta de Telegram (identificador, nombre de usuario y el nombre que figura en su perfil);
en cada orden, sus datos de cobro: para recibir dólares, una cuenta bancaria a su nombre (banco, titular, tipo y número de documento, número y tipo de cuenta); para recibir USDT, la dirección de su billetera y la red;
si paga por transferencia bancaria, los datos del pagador: nombre del titular de la cuenta de origen, tipo y número de documento y banco.

También registramos datos técnicos de la conexión, como la dirección IP y el navegador o dispositivo, cuando inicia sesión y cuando crea una orden.

4.2 Cuándo es obligatoria la verificación de identidad

La verificación de identidad (KYC) es obligatoria cuando la suma de sus órdenes de los últimos 30 días, incluida la nueva orden, supera 1000 USD o su equivalente en USDT. En esa suma entran todas sus órdenes, también las que están en curso aunque todavía no las haya pagado. Solo quedan fuera las órdenes canceladas y las expiradas.

Los 30 días se cuentan como un período móvil: siempre se suman las órdenes de los 30 días anteriores, no las del mes calendario.

Ejemplo: si en los últimos 30 días tiene órdenes (completadas o en curso) por 700 USD y crea una nueva orden por 400 USD, el total es 1100 USD. Deberá verificar su identidad antes de continuar.

Podemos ajustar este umbral, de forma general o para determinados sentidos del cambio. El umbral vigente se muestra en su cuenta y antes de confirmar la orden.

4.3 Qué debe presentar

La verificación se hace en la sección Verificación de identidad de su cuenta. Le pedimos:

sus nombres y apellidos completos, tal como constan en su documento;
el tipo y el número de su documento: cédula, RUC o pasaporte;
su fecha de nacimiento;
su nacionalidad;
una declaración sobre si usted es o no una persona expuesta políticamente (PEP), según la sección 5;
una fotografía del anverso y otra del reverso de su documento;
una selfie en la que se vea claramente su rostro y en la que usted sostenga una hoja con la palabra «CacaoEx» y la fecha del día escritas.

Las imágenes deben ser nítidas y completas, sin recortes ni ediciones. Aceptamos archivos JPG, PNG, WEBP o PDF de hasta 10 MB cada uno.

4.4 Estados de la verificación

No verificado: todavía no ha enviado sus datos.
En revisión: recibimos sus datos y un operador los está revisando. La revisión es manual y se hace en nuestro horario de atención: actualmente, de lunes a sábado, de 8:00 a 22:00, hora de Ecuador (GMT-5).
Verificado: aprobamos su verificación de identidad.
Rechazado: no pudimos aprobar la verificación. En su cuenta verá un comentario con el motivo o con lo que debe corregir, salvo cuando la ley nos impida informarle el motivo (ver sección 10). Puede enviar la verificación de nuevo.

Mientras el estado de su verificación sea «En revisión» o «Verificado», no puede cambiar usted mismo su nombre ni los datos de su documento. Si necesita corregirlos, escríbanos por los canales oficiales.

4.5 Mientras no esté verificado

No podrá crear una orden con la que supere el umbral de la sección 4.2.
Si una orden ya creada supera el umbral (por ejemplo, porque recibimos un monto mayor al indicado), la orden pasará a «En espera» hasta que complete la verificación.
Si no completa la verificación, podemos cancelar la orden o, si ya recibimos sus fondos, devolverlos al origen (ver sección 10).

4.6 Información adicional en cualquier momento

Aunque no haya llegado al umbral, o aunque ya esté verificado, podemos pedirle en cualquier momento que verifique su identidad, que actualice sus datos o documentos, o que nos dé información adicional, como el origen de los fondos o el propósito de la operación. Mientras no la recibamos, podemos mantener la orden «En espera» y no aceptar nuevas órdenes.

5. Debida diligencia reforzada

Aplicamos medidas reforzadas cuando el riesgo es mayor, por ejemplo:

si usted es una persona expuesta políticamente (PEP): quien ejerce o ha ejercido funciones públicas destacadas, en Ecuador o en el extranjero, así como sus familiares y colaboradores cercanos, según la normativa aplicable;
montos altos o cambios frecuentes en relación con su perfil;
patrones inusuales, como dividir una operación en varias órdenes para no llegar a un umbral, pagar desde muchas cuentas o billeteras distintas, o hacer cambios de ida y vuelta sin una razón económica clara;
vínculos con jurisdicciones de alto riesgo, incluidas las que el GAFI somete a mayor vigilancia, o con direcciones de billetera relacionadas con actividades de alto riesgo;
información incompleta, contradictoria o que no se puede confirmar.

En estos casos podemos:

pedirle que explique y documente el origen de los fondos (de dónde viene el dinero de esa operación) y el origen de su patrimonio (cómo obtuvo, en general, sus ingresos y bienes);
preguntarle el propósito y la naturaleza de sus operaciones;
pedirle documentos adicionales, como estados de cuenta, roles de pago, facturas, contratos, declaraciones de impuestos o el registro del retiro desde un exchange (plataforma);
someter la operación a la aprobación de un responsable de mayor nivel o del oficial de cumplimiento;
revisar su cuenta con más frecuencia o poner límites a sus operaciones.

Si la información no es suficiente o el riesgo no es aceptable para nosotros, podemos rechazar la operación o dejar de prestarle el servicio.

6. Titularidad de cuentas y billeteras

Pagos en dólares: debe pagar solo desde una cuenta bancaria a su nombre. El nombre y el documento del titular de la cuenta de origen deben coincidir con los datos del pagador indicados en la orden y con sus datos como Cliente.
Pagos en USDT: debe enviar los fondos desde una billetera bajo su control o desde su propia cuenta en un exchange (plataforma).
Pagos de terceros: no aceptamos pagos hechos por otra persona, aunque sea un familiar, ni por una empresa. Si recibimos un pago de un tercero, no hacemos el cambio y devolvemos los fondos al remitente, a la cuenta o dirección de origen, según los Términos y condiciones.
Datos de cobro: solo enviamos fondos a una cuenta bancaria a su nombre o a una billetera o cuenta de exchange que le pertenezca. No hacemos pagos a terceros.
Actuar por cuenta propia: debe usar el servicio en su propio nombre y por cuenta propia. No puede actuar como intermediario, agente o representante de otras personas, ni permitir que otros usen su cuenta. Cada persona puede tener una sola cuenta.
Prueba de titularidad: podemos pedirle que demuestre que una cuenta bancaria, una billetera o una cuenta en un exchange le pertenece, por ejemplo, con un certificado bancario o una captura de pantalla de su cuenta en la plataforma.

7. Monitoreo de operaciones

Un operador revisa cada orden antes de procesarla. El operador confirma el pago en nuestros propios registros (los estados de cuenta de nuestras cuentas bancarias o el explorador de blockchain) y no solo en el comprobante que usted envía.

Además, nuestro sistema marca de forma automática señales de alerta para que el operador las revise, entre ellas:

comprobantes o hashes de la transacción (TxID) ya usados en otra orden;
diferencias entre el monto de la orden y el monto recibido;
pagos que parecen venir de un tercero;
datos de cobro nuevos o modificados recientemente;
pagos que llegan después del plazo de pago;
su primera orden y los montos cercanos o superiores al umbral de verificación.

Estas alertas solo ayudan al operador. Las decisiones las toman siempre personas, no un sistema automatizado.

También podemos analizar el historial público de las direcciones y transacciones de blockchain relacionadas con su orden, incluso con herramientas especializadas de terceros, para detectar vínculos con actividades ilícitas, sanciones o servicios que ocultan el origen de los fondos.

Si una orden necesita una revisión más detallada, pasará a «En espera» con el motivo «revisión de cumplimiento», y podemos pedirle información o documentos. Esta revisión puede tomar más tiempo que una orden normal. Si necesitamos algo de usted, se lo pediremos en los mensajes de la orden.

8. Sanciones y jurisdicciones restringidas

No prestamos el servicio a:

personas u organizaciones incluidas en listas de sanciones, como las del Consejo de Seguridad de las Naciones Unidas (ONU), la Oficina de Control de Activos Extranjeros (OFAC) de los Estados Unidos, la Unión Europea y el Reino Unido, o en las listas que publiquen o nos comuniquen las autoridades del Ecuador;
personas u organizaciones que sean propiedad de las anteriores, estén controladas por ellas o actúen en su nombre;
personas u organizaciones que residan, se encuentren o estén constituidas en jurisdicciones o regiones sujetas a sanciones integrales, en jurisdicciones que el GAFI incluye entre las jurisdicciones de alto riesgo sujetas a un llamado a la acción, o en otras jurisdicciones o regiones que excluimos según nuestra evaluación de riesgo. Actualmente excluimos, entre otras: Corea del Norte, Irán, Myanmar, Cuba, Crimea y otras zonas de Ucrania que no están bajo el control de su gobierno (entre ellas, las llamadas República Popular de Donetsk y República Popular de Luhansk y partes de las provincias de Jersón y Zaporiyia).

Tampoco procesamos fondos que provengan de esas personas, jurisdicciones o regiones, o que tengan ese destino.

Estas listas cambian con el tiempo. Aplicamos la versión vigente de cada una y podemos ampliar las restricciones según nuestra evaluación de riesgo.

No debe usar VPN, proxy u otras herramientas para ocultar su ubicación real, ni usar a otras personas (testaferros) para eludir estas restricciones. Podemos usar su dirección IP, su número de teléfono, su documento y otros datos para verificar dónde se encuentra.

La nacionalidad, por sí sola, no es motivo para rechazar el servicio: aplicamos estas restricciones según el lugar de residencia, de ubicación o de constitución y según las listas de sanciones.

Si encontramos una coincidencia con una lista de sanciones, podemos rechazar o suspender la operación y, cuando la ley lo exija, retener los fondos y reportarlo a las autoridades.

9. Actividades y fondos prohibidos

No puede usar CacaoEx para cambiar fondos que provengan de, o que se destinen a:

cualquier delito o actividad ilícita;
fraudes o estafas, incluidos los casos en que alguien le pide transferir dinero o comprar USDT para otra persona (ofertas de trabajo, inversiones con ganancias fáciles, premios, relaciones sentimentales en línea, falso soporte técnico);
el narcotráfico;
la corrupción, el peculado o el cohecho;
el ransomware, la extorsión o el secuestro;
los mercados de la darknet;
los mezcladores (mixers) u otros servicios que ocultan el origen de los fondos;
los juegos de azar o apuestas que no tengan la autorización exigida por la ley;
la evasión de sanciones;
el financiamiento del terrorismo o de la proliferación de armas de destrucción masiva;
la trata de personas, el tráfico de migrantes, el contrabando o la minería ilegal;
el robo o hackeo de fondos, o el uso de cuentas, tarjetas o identidades ajenas.

Si alguien le pide que haga un cambio con nosotros y envíe el resultado a otra persona, deténgase: puede ser una estafa. CacaoEx nunca le escribe para ofrecerle un cambio ni le pide por chat que pague a nuevos datos de pago: le escribimos solo desde nuestras cuentas oficiales y solo sobre una orden suya que ya existe. Revise nuestros canales oficiales.

10. Suspensión, rechazo y devolución de fondos

Para cumplir esta Política y la ley, podemos en cualquier momento:

rechazar un registro o una verificación de identidad;
no aceptar una orden, ponerla «En espera» o cancelarla;
limitar, bloquear o cerrar su cuenta y terminar la relación con usted.

Si ya recibimos sus fondos y no hacemos el cambio, los devolvemos solo al origen: a la cuenta bancaria o a la dirección desde la que llegaron (devolución al origen). El monto devuelto no supera el monto recibido, y puede descontarse el costo real de la transferencia de devolución, según los Términos y condiciones. Solo en casos excepcionales, y después de una verificación adicional, podemos devolverlos a otra cuenta o dirección.

Cuando la ley o una autoridad competente lo exija, podemos retener los fondos y ponerlos a disposición de esa autoridad en lugar de devolverlos. En ese caso, los fondos se liberarán solo según lo que disponga la autoridad o la ley.

En algunos casos, la ley nos prohíbe informarle sobre un reporte a las autoridades o explicarle los motivos de una decisión. Por eso, podemos no darle detalles. Esto no significa necesariamente que usted haya hecho algo ilícito.

No somos responsables por las demoras que resulten de estas revisiones o del cumplimiento de obligaciones legales, salvo lo que la ley disponga de forma imperativa.

11. Reportes a las autoridades

En la medida en que resulte aplicable, colaboramos con la UAFE, la Fiscalía General del Estado y otras autoridades competentes. En particular:

presentamos los reportes que exija la normativa, incluidos los reportes de operaciones que superen los umbrales legales y de operaciones inusuales, injustificadas o sospechosas;
respondemos a los requerimientos de información de autoridades judiciales, administrativas o de control, dentro de lo que permite la ley;
entregamos la información y los documentos que la ley nos obligue a entregar.

Cuando la ley lo prohíba, no le informaremos que hicimos un reporte ni que recibimos un requerimiento. Entregar información a las autoridades por estos motivos es una obligación legal y no requiere su consentimiento (ver la Política de privacidad).

12. Conservación de registros

Conservamos los registros durante 10 años contados desde la fecha de su última operación o desde el cierre de su cuenta, lo que ocurra después, o durante un plazo mayor si la ley o una autoridad competente lo exige.

Conservamos, entre otros:

los datos y documentos de su verificación de identidad, incluida la selfie, y las declaraciones que nos haya hecho;
los datos de sus órdenes: montos, tipos de cambio, comisiones, datos del pagador, datos de cobro, direcciones de billetera y hashes de la transacción (TxID);
los comprobantes y demás pruebas de pago, de envío y de devolución;
sus comunicaciones con nosotros: mensajes de las órdenes y conversaciones con soporte;
los datos técnicos de acceso (dirección IP, navegador o dispositivo) y el historial de cambios de cada orden;
los resultados de las revisiones, las alertas y las decisiones tomadas.

Solo el personal autorizado puede acceder a estos registros. Durante este plazo podemos conservar esos datos aunque usted pida eliminarlos, porque lo exige la ley. Encontrará más información en la Política de privacidad.

13. Capacitación y revisión de la Política

Nuestro personal recibe capacitación sobre prevención de lavado de activos y financiamiento del terrorismo, detección de fraudes y señales de alerta, al incorporarse y luego de forma periódica.
Revisamos esta Política periódicamente, al menos una vez al año, y cada vez que cambian la normativa o nuestros riesgos.
Publicamos cada nueva versión en esta página, con su número de versión y su fecha de vigencia. Cuando publiquemos una nueva versión, le pediremos aceptarla antes de crear una nueva orden.

14. Obligaciones del Cliente

Al aceptar esta Política y al crear cada orden, usted declara que los fondos son de origen lícito, que usted es su titular y que actúa en su propio nombre. Además, se compromete a:

dar información verdadera, completa y actualizada, y documentos auténticos;
mantener sus datos al día y avisarnos cuando cambien, en especial su nombre, su documento, su nacionalidad o su condición de PEP;
entregar la información y los documentos que le pidamos en un plazo razonable;
no dividir operaciones ni usar varias cuentas o a otras personas para evitar los umbrales de verificación;
no ocultar su identidad ni su ubicación;
no usar el servicio en nombre de terceros ni para las actividades prohibidas de la sección 9.

Si no cumple estas obligaciones, podemos aplicar las medidas de la sección 10. Entregar información o documentos falsos también puede tener consecuencias legales.

15. Contacto

Si tiene preguntas sobre esta Política o sobre su verificación de identidad:

Cumplimiento: cumplimiento@cacaoex.com
Soporte: por los canales publicados en Canales oficiales

Responsable: [[COMPANYNAME]], RUC [[COMPANYRUC]], [[COMPANY_ADDRESS]].