Operación transparente bajo normativa institucional en Colombia
Bernal & Oliveros Associates (M.A Global Systems) opera alineado con la regulación colombiana para pasarelas y agregadores de pagos. Nos integramos a redes financieras autorizadas (PSE, Redeban, Credibanco) aplicando un estricto modelo de mitigación de riesgos legales, monetarios y operacionales.
Prevención de Lavado de Activos y FT
Cumplimiento estricto de las directrices de la Superintendencia de Sociedades (Circular Externa 100-000016) y recomendaciones de la UIAF.
- Debida Diligencia (KYC/KYB): Verificación automatizada de identidad y listas restrictivas (OFAC, ONU, PEPs) antes del enrolamiento.
- Monitoreo Inusual: Detección en tiempo real de fraccionamiento, picos inusuales de transacción y retenciones preventivas.
- Reportes UIAF: Trazabilidad completa e inalterable lista para la generación de Reportes de Operaciones Sospechosas (ROS).
Protección en Datos de Tarjeta
Alineados con las normas del PCI Security Standards Council exigidas por las redes bancarias en Colombia.
- Cero Almacenamiento: El número completo de tarjeta (PAN) y CVV jamás pasa ni se guarda en nuestros servidores.
- Tokenización Segura: Procesamiento desacoplado vía widgets hospedados (Wompi, Stripe Elements, Redeban).
- Cifrado Avanzado: Protocolo TLS 1.3 en tránsito y cifrado de extremo a extremo AES-256-GCM para datos complementarios.
Habeas Data y Consumidor
Regulado por la Superintendencia de Industria y Comercio (SIC) bajo el Régimen General de Protección de Datos Personales.
- Consentimiento Explícito: Registro del otorgamiento de términos, condiciones y políticas de privacidad con sello de tiempo.
- Derechos ARCO: Garantía operativa para la consulta, rectificación y supresión de datos personales de los usuarios.
- Estatuto del Consumidor: Soporte técnico para la reversión del pago (Ley 1480) en casos de fraude o transacciones no reconocidas.
Estructura Legal y Control Organizacional: Nuestra plataforma provee la capa tecnológica y de software para el orquestado transaccional. En cumplimiento con la norma colombiana, la adopción formal del SAGRILAFT incluye la designación de un Oficial de Cumplimiento interno, la articulación de un Manual de Políticas LA/FT y la realización de auditorías periódicas independientes.