Política de Know Your Wallet (KYW)

Objetivo

La política establece cómo debe Swapo identificar, verificar, calificar y monitorear las billeteras de activos virtuales usadas por los clientes, para que no se utilicen con fines ilícitos, abusivos o contrarios a la legislación.

En el mercado de activos virtuales, el riesgo de lavado de dinero, financiamiento del terrorismo, fraude, evasión de sanciones y ocultamiento de beneficiarios finales puede estar no solo en el cliente, sino también en las billeteras que utiliza. Por eso, el KYW es parte esencial del programa de prevención del lavado de dinero y del financiamiento del terrorismo de Swapo.

Alcance

La política se aplica a todos los clientes, personas físicas o jurídicas, que usen o pretendan usar billeteras de activos virtuales en los servicios de Swapo, y a administradores, colaboradores, prestadores de servicios, socios y terceros que actúen en nombre de Swapo.

El cumplimiento de la política es obligatorio y condiciona el inicio y la continuidad de la relación, sea cual sea el servicio prestado.

Conceptos

• Billetera de activos virtuales: dirección o conjunto de direcciones en redes blockchain que permite mover, guardar o recibir activos virtuales, independientemente de la tecnología o del tipo de custodia.
• Know Your Wallet: proceso continuo de identificar la billetera, verificar su vinculación con el cliente identificado en el KYC, analizar su historial y evaluar su riesgo, considerando la trazabilidad on-chain y la información externa.
• Billetera autocustodiada: billetera cuyos instrumentos de control de los activos virtuales son mantenidos directamente por el usuario, sin que una prestadora actúe como custodio. Esta clasificación no se confunde con la clasificación de riesgo de la billetera.

Identificación y vinculación de la billetera

Para usar los servicios, el cliente debe informar las direcciones de las billeteras que pretende utilizar y declarar que es su titular o su legítimo controlador.

Cada billetera debe estar vinculada a un cliente previamente identificado y verificado en los términos de la Política de Know Your Customer. Está prohibido el uso de billeteras anónimas, de titularidad indeterminada o no verificable.

Cuando corresponda, Swapo puede exigir evidencias técnicas o de comportamiento de que el cliente controla la billetera, como validaciones operativas, pruebas de posesión u otros mecanismos compatibles con la tecnología utilizada.

Swapo debe registrar, con base en evidencias, si la billetera es custodiada o autocustodiada y, cuando exista, cuál es la prestadora custodio. Una billetera no se considera autocustodiada solo por ser externa a Swapo.

Análisis de riesgo y monitoreo

El historial de cada billetera debe analizarse con herramientas especializadas de trazabilidad, para identificar vínculos con actividades ilícitas conocidas, como fraudes, estafas, robos, ataques cibernéticos, financiamiento del terrorismo, evasión de sanciones o servicios de anonimización.

El nivel de diligencia es proporcional al riesgo y puede intensificarse siempre que surjan indicios de irregularidad, sea cual sea la clasificación inicial del cliente. El riesgo de la billetera puede reclasificarse en cualquier momento, con base en nuevas transacciones, cambios de comportamiento o nueva información.

Las billeteras vinculadas a los clientes deben monitorearse de forma continua e integrada al monitoreo de transacciones (KYT), para evaluar la coherencia entre el perfil del cliente, las billeteras usadas y las transacciones realizadas. La identificación de las billeteras autocustodiadas también apoya las comunicaciones obligatorias al COAF (Unidad de Inteligencia Financiera de Brasil), que no dependen de sospecha ni de la clasificación de riesgo de la billetera.

Billeteras no aceptadas y medidas

Swapo no admite el uso de billeteras con indicios relevantes de involucramiento en actividades ilícitas, de ocultamiento deliberado del origen o de intento de eludir el monitoreo y la trazabilidad. Tampoco admite la omisión, falsificación o manipulación de información sobre la titularidad, el origen o el historial de la billetera, ni conductas que dificulten el análisis, la auditoría o la fiscalización.

Ante billeteras de riesgo elevado, Swapo puede adoptar medidas proporcionales, como restringir o bloquear transacciones, pedir aclaraciones, reevaluar o terminar la relación. Si hay indicios suficientes de ilícito, Swapo debe comunicarlo a las autoridades competentes, incluido el COAF.

El incumplimiento de la política por parte de clientes, colaboradores o terceros puede llevar a la suspensión o terminación de la relación, a la comunicación a las autoridades y a las sanciones que correspondan.

Gobernanza, registros y protección de datos

La ejecución de la política corresponde al área de Cumplimiento/PLA (Compliance/PLA), que debe actuar de forma independiente de las áreas comerciales y operativas y reportar a la alta administración. La alta administración debe aprobar la política, asegurar recursos y supervisar su efectividad.

Los registros sobre las billeteras analizadas, incluidos la identificación, el historial de riesgo, los análisis, las decisiones y las comunicaciones, deben conservarse de forma completa y auditable durante el plazo mínimo exigido por la regulación.

El tratamiento de la información observa la Ley General de Protección de Datos y las políticas internas de seguridad de la información, sin perjuicio de las obligaciones legales de comunicación y fiscalización.

Revisión y vigencia

La política debe revisarse periódicamente y siempre que haya un cambio relevante en la regulación, en el modelo de negocios o en los riesgos de las tecnologías utilizadas. Entra en vigor en la fecha de su aprobación por la alta administración.

Base normativa

• Ley n.º 9.613/1998 (lavado de dinero).
• Circular BCB n.º 3.978/2020, modificada por la Resolución BCB n.º 591/2026.
• Ley n.º 14.478/2022 (prestación de servicios de activos virtuales).
• Recomendaciones del GAFI/FATF.

Sobre esta versión

Versión pública del documento “Política de Know Your Wallet (KYW)”, del 14/10/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.

El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.

Todas las políticas · Centro de Transparencia