Operación transparente bajo normativa institucional en Colombia
Bernal & Oliveros Associates (M.A Global Systems) opera alineado con la regulación colombiana para pasarelas y agregadores de pagos. Nos integramos a redes financieras autorizadas (PSE, Redeban, Credibanco) aplicando un estricto modelo de mitigación de riesgos legales, monetarios y operacionales.
Prevención de Lavado de Activos y FT
Cumplimiento estricto de las directrices de la Superintendencia de Sociedades (Circular Externa 100-000016) y recomendaciones de la UIAF.
- Debida Diligencia (KYC/KYB): Verificación automatizada de identidad y listas restrictivas (OFAC, ONU, PEPs) antes del enrolamiento.
- Monitoreo Inusual: Detección en tiempo real de fraccionamiento, picos inusuales de transacción y retenciones preventivas.
- Reportes UIAF: Trazabilidad completa e inalterable lista para la generación de Reportes de Operaciones Sospechosas (ROS).
Protección en Datos de Tarjeta
Alineados con las normas del PCI Security Standards Council exigidas por las redes bancarias en Colombia.
- Cero Almacenamiento: El número completo de tarjeta (PAN) y CVV jamás pasa ni se guarda en nuestros servidores.
- Tokenización Segura: Procesamiento desacoplado vía widgets hospedados (Wompi, Stripe Elements, Redeban).
- Cifrado Avanzado: Protocolo TLS 1.3 en tránsito y cifrado de extremo a extremo AES-256-GCM para datos complementarios.
Habeas Data y Consumidor
Regulado por la Superintendencia de Industria y Comercio (SIC) bajo el Régimen General de Protección de Datos Personales.
- Consentimiento Explícito: Registro del otorgamiento de términos, condiciones y políticas de privacidad con sello de tiempo.
- Derechos ARCO: Garantía operativa para la consulta, rectificación y supresión de datos personales de los usuarios.
- Estatuto del Consumidor: Soporte técnico para la reversión del pago (Ley 1480) en casos de fraude o transacciones no reconocidas.
Ruta de cumplimiento
Consulta cómo se complementan los marcos descritos en esta página.
Simulación de enrolamiento
Recorre las verificaciones previas al alta de una empresa. Ejemplo ilustrativo del flujo descrito arriba.
- Identidad KYC/KYBValidación automatizada de la persona o empresa.
- Listas restrictivasConsulta en OFAC, ONU y PEPs.
- ConsentimientoAceptación de términos y privacidad con sello de tiempo.
- Monitoreo activoDetección de operaciones inusuales desde la primera transacción.
Estructura Legal y Control Organizacional: Nuestra plataforma provee la capa tecnológica y de software para el orquestado transaccional. En cumplimiento con la norma colombiana, la adopción formal del SAGRILAFT incluye la designación de un Oficial de Cumplimiento interno, la articulación de un Manual de Políticas LA/FT y la realización de auditorías periódicas independientes.