Política KYC
1. Finalidad y alcance
Ponme Saldo S.L., CIF B56516628, opera beoneboss.com bajo la marca BeOneBoss. Esta política explica cómo verificamos la identidad de los compradores y empresas, la legitimidad de sus pagos y la coherencia de sus compras para prevenir fraude y usos indebidos.
Se aplica a clientes particulares, empresas, distribuidores y representantes, en los canales habilitados y para los productos efectivamente comercializados, incluidos tarjetas regalo, vales, códigos digitales, recargas móviles y eSIM. Se complementa con la Política AML, la Política de Privacidad y las condiciones de contratación y del emisor. Las normas imperativas y los derechos del consumidor prevalecen.
2. Cuándo podemos solicitar una verificación
La información requerida depende del producto, importe, cantidad, frecuencia, medio de pago, destino y riesgo de la operación. Podemos solicitar comprobaciones antes de aceptar o entregar un pedido, al ampliar límites o al revisar actividad posterior, especialmente ante:
- Compras elevadas, acumuladas o próximas a límites de revisión.
- Diferencias entre la identidad, el titular del pago, la facturación o la ubicación de acceso.
- Señales de fraude, pagos rechazados, contracargos, documentos inconsistentes o actividad inusual.
- Relaciones empresariales, requisitos de proveedores o coincidencias potenciales en listas de sanciones.
Una compra para regalar, una red compartida, una VPN o la residencia en un país concreto no prueban por sí solas una actividad ilícita. No se permite usar cuentas, terceros o pedidos separados para eludir controles o restricciones del producto.
3. Información y documentos que podemos pedir
Aplicamos niveles de verificación básica, ordinaria, reforzada y empresarial. Solicitamos únicamente información pertinente para el caso y reutilizamos los datos verificados cuando siguen siendo válidos y suficientes. Según proceda, podemos pedir:
- Nombre, apellidos, correo, teléfono, dirección y país de residencia o facturación; otros datos identificativos solo cuando sean necesarios.
- Documento oficial de identidad vigente y legible, como DNI o pasaporte. Otros documentos se aceptan cuando ofrecen garantías suficientes. Podemos comprobar su autenticidad y correspondencia con la persona.
- Prueba de domicilio, como factura de suministros, certificado o extracto limitado, cuando sea relevante. Podemos pedir documentos de los tres meses anteriores, salvo vigencia distinta o circunstancias justificadas.
- Justificante de la titularidad y autorización del pago, finalidad de la compra y, cuando el riesgo lo justifique, origen de fondos mediante documentos adecuados. El origen del patrimonio solo se pide si hace falta una comprobación adicional.
El cliente debe facilitar datos verdaderos y actualizados. Puede ocultar información ajena a la comprobación o añadir una marca de agua que no cubra elementos necesarios. Si no dispone de un documento habitual, puede proponer una alternativa que evaluaremos según su fiabilidad y el riesgo.
No solicitamos CVV/CVC, PIN, contraseñas bancarias, códigos de un solo uso ni el número completo de una tarjeta. Esta política no autoriza por sí sola reconocimiento facial automatizado ni tratamiento biométrico para identificación unívoca; esos tratamientos requieren su propia base jurídica, información y garantías.
4. Empresas y distribuidores
La verificación empresarial o KYB puede incluir datos fiscales y registrales, actividad, mercados, volumen previsto, medios de pago, documentos de constitución y representación, estructura de propiedad y titulares reales. Como referencia, identificamos a quienes poseen o controlan más del 25 % del capital o votos y a quienes ejercen control por otros medios, conforme a los requisitos aplicables.
Podemos contrastar documentos con registros y fuentes independientes. Si alguien actúa por cuenta de otra persona, podemos pedir identificación y autorización. Los distribuidores deben explicar su actividad y trazabilidad; la comunicación de datos de compradores finales requiere necesidad, base jurídica y un canal seguro.
5. Sanciones y revisión reforzada
Podemos comprobar personas y entidades relevantes frente a fuentes de sanciones y de personas con responsabilidad pública o PEP. Las coincidencias de nombre se revisan antes de concluir que corresponden al cliente.
La condición de PEP, familiar o allegado relevante puede exigir información adicional, revisión reforzada y autorización interna, pero no supone una prohibición automática. Las sanciones legalmente aplicables se gestionan según su alcance y las reglas de propiedad o control.
6. Procedimiento y actualización
Indicaremos la finalidad de la solicitud, la información necesaria y un plazo razonable de respuesta, en la medida permitida. La documentación sensible debe enviarse por el canal seguro indicado; no deben adjuntarse documentos completos a un correo ordinario sin instrucciones específicas de envío seguro.
Las solicitudes se tramitan sin demora injustificada, según la integridad de la información y la complejidad de las comprobaciones. Podemos considerar alternativas menos intrusivas y ampliaciones de plazo justificadas. Superar una verificación no garantiza todas las compras futuras ni sustituye los controles del proveedor de pagos o del emisor.
El cliente debe comunicar cambios relevantes de identidad, dirección, representación, propiedad o actividad. Podemos actualizar la verificación ante cambios, documentos vencidos, ampliación de límites o nuevos riesgos.
7. Decisiones y reembolsos
La revisión puede terminar en aprobación, solicitud adicional, aprobación con límites, suspensión temporal o rechazo. Las medidas deben ser proporcionadas a los hechos y respetar los derechos del cliente. Puede solicitar una revisión y aportar nueva información; las decisiones automatizadas quedan sujetas a las garantías legalmente exigibles, incluida intervención humana cuando corresponda.
Si un pedido no se entrega porque no puede completarse la verificación, gestionaremos su cancelación y la liberación de la autorización o devolución correspondiente. Como regla, el reembolso se realiza al medio y titular de origen; las alternativas requieren validación. La falta de verificación no implica la pérdida automática del importe.
Las prohibiciones legales, requerimientos válidos o restricciones del proveedor de pagos pueden afectar a la gestión. Para productos ya entregados o activados se aplican sus condiciones y los derechos legales correspondientes.
8. Protección y conservación de datos
Ponme Saldo S.L. es el responsable del tratamiento. Los datos se usan para verificación, prevención del fraude, seguridad, resolución de incidencias y obligaciones concretas aplicables, conforme a la Política de Privacidad. La base jurídica se determina por tratamiento; aceptar esta política no constituye consentimiento universal.
Aplicamos acceso por función, protección adecuada de transmisión y almacenamiento, registro de accesos y eliminación programada. Los proveedores y transferencias internacionales deben contar con las garantías pertinentes. Los documentos KYC no se utilizan para publicidad.
Cuando no exista una obligación específica de conservación AML, el criterio propuesto es eliminar copias de identidad, imágenes auxiliares, pruebas de domicilio y pruebas detalladas de fondos dentro de los 90 días posteriores al cierre de la verificación, salvo necesidad documentada. El resultado mínimo se conserva durante la relación y hasta 12 meses después, si sigue siendo necesario; los datos técnicos de riesgo, como regla, hasta 180 días.
Los documentos comerciales y contables siguen sus plazos específicos, incluido el de seis años desde el último asiento pertinente. Si la actividad está sujeta a la Ley 10/2010, su documentación exigible sigue el plazo de diez años y las restricciones de acceso desde los cinco años. Investigaciones o reclamaciones pueden justificar conservación adicional documentada; al terminar se aplica la supresión o el bloqueo que corresponda.
9. Derechos y contacto
Puede ejercer los derechos aplicables de acceso, rectificación, supresión, limitación, oposición y portabilidad en [email protected]. Normalmente responderemos en un mes, con las ampliaciones legalmente permitidas y previa información. Puede reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente.
Las consultas KYC y solicitudes de revisión se atienden en [email protected]; el soporte general, en [email protected]. Podemos limitar información cuya divulgación permita eludir controles o infrinja una prohibición legal, preservando los derechos exigibles.
10. Actualización y vigencia
La política se revisa al menos anualmente y ante cambios relevantes. La versión aprobada entra en vigor en su fecha de publicación y los cambios materiales se comunican cuando afecten a relaciones existentes. Su publicación debe reflejar controles efectivamente aplicados.