1. Modelo de Negocio de la Empresa

Medium Rare N.V. (“Stake” o la “Compañía”) es una empresa constituida bajo la legislación de Curazao que se estableció en 2017 y opera el casino en línea www.stake.com bajo el Certificado de Operación (Solicitud no. OGL/2024/1451/0918) emitido por la Junta de Control de Juegos de Curazao. Stake actualmente admite usuarios en más de 169 países a nivel mundial. Como parte de sus operaciones globales, Stake ha establecido medidas de cumplimiento acordes con sus servicios y productos que están razonablemente diseñadas para disuadir y detectar actividades ilícitas en su plataforma. Dichas medidas incluyen la incorporación y las evaluaciones de cumplimiento de sus clientes y los controles basados en acciones de transacciones.

2. Declaración de Política de la Empresa

Stake no es una institución financiera en el sentido de la ley aplicable de Curazao y, en consecuencia, no está directamente sujeto a los estatutos y regulaciones aplicables a ciertas instituciones financieras, transferencia de dinero o proveedores de servicios de activos virtuales. Sin embargo, de acuerdo con las Regulaciones de 2016 para la Lucha contra el Lavado de Dinero y el Combate del Financiamiento del Terrorismo (“AML/CFT”) aplicables a la jurisdicción de Curazao según lo dispuesto por la Junta de Control de Juegos de Curazao, Stake prohíbe y rechaza expresamente el uso de los productos de Stake para cualquier forma de actividad ilícita, incluido el lavado de dinero, el financiamiento del terrorismo o las violaciones de las sanciones comerciales, de conformidad con varias leyes, regulaciones y normas nacionales contra el lavado de dinero (“AML”). Stake continúa monitoreando los parámetros de establecimiento de normas promulgados por el Grupo de Acción Financiera Internacional (“GAFI”) y ciertos grupos comerciales de juegos, además de la Junta de Control de Juegos de Curazao, y tomará las medidas necesarias que considere apropiadas para reflejar los cambios en la ley. La intención de Stake es seguir las mejores prácticas globales para evitar que los productos de Stake se utilicen para facilitar dichas actividades. Esas mejores prácticas incluyen:

  • Adopción de una política escrita, y procedimientos y controles, razonablemente diseñados para proteger contra el lavado de dinero, el financiamiento del terrorismo y las violaciones de las sanciones comerciales.
  • Cuando corresponda, designación de un oficial de cumplimiento para supervisar la implementación de la política, los procedimientos y los controles.
  • Provisión de educación y capacitación relacionadas al personal relevante.
  • Revisiones independientes, monitoreo y mantenimiento de la política, los procedimientos y los controles.

3. Definiciones

Los siguientes términos definidos se utilizan ampliamente en la industria:

  • Lavado de dinero: El proceso de hacer que los ingresos obtenidos ilegalmente parezcan legales. Este proceso generalmente se divide en tres pasos: colocación, estratificación e integración.
    • Colocación: El proceso de colocar ganancias ilegales en instituciones financieras tradicionales, a través de depósitos u otras vías.
    • Estratificación: El proceso de separar los ingresos de la actividad delictiva de su origen mediante el uso de capas de transacciones financieras complejas, como convertir efectivo en cheques de viajero, giros postales, transferencias bancarias, cartas de crédito, acciones, bonos o compra de activos.
    • Integración: Usar transacciones aparentemente legítimas para disfrazar las ganancias ilícitas, permitiendo que los fondos lavados se distribuyan de nuevo al delincuente; integrando el dinero ahora limpio de nuevo en el uso normal.
  • Actividad sospechosa: Actividad realizada por un usuario o no usuario que utiliza la institución donde hay indicios de que las personas que participan en la transacción pueden estar haciéndolo con fines fraudulentos o ilegales.
  • Sanciones: Las sanciones son actividades realizadas por la comunidad internacional para prohibir o restringir las actividades del objetivo de las sanciones. Por ejemplo, se utilizan:
    • Para alentar un cambio en el comportamiento de un país o régimen objetivo.
    • Para aplicar presión sobre un país objetivo para que cumpla con los objetivos establecidos.
    • Como herramienta de aplicación cuando la paz y la seguridad internacionales se han visto amenazadas y los esfuerzos diplomáticos han fracasado.
    • O para prevenir y reprimir el financiamiento de terroristas o actos terroristas.

4. Gobernanza y Supervisión

Stake ha designado un Director de Cumplimiento (“CCO”) que es responsable de coordinar la implementación de la Política AML y el programa de políticas. Las funciones del Director de Cumplimiento también incluyen el desarrollo de iniciativas AML, trabajar con otras partes interesadas para revisar la política AML, evaluar nuevos requisitos reglamentarios e investigar actividades potencialmente sospechosas o inusuales. Stake también brinda capacitación AML a todos sus empleados de forma regular.

5. Conozca a su Cliente y Monitoreo de Transacciones

Stake aplicará la debida diligencia del usuario apropiada y las medidas de monitoreo continuo que exige la ley. Stake se esforzará por evitar que los usuarios participen en actividades ilícitas o no autorizadas. Stake utiliza una combinación de su desarrollo de software y otros acuerdos de servicio, que se aplican a través de funciones operativas internas para garantizar que cumple con la ley aplicable.

5.1. Conozca a su Cliente

A. Debida Diligencia del Cliente.

Stake ha adoptado una CDD basada en el riesgo para permitir que Stake comprenda la naturaleza y el propósito de la relación del usuario con la plataforma Stake para desarrollar un perfil de riesgo del cliente. Para ello, Stake recopila cierta información documental y no documental en la apertura de la cuenta de acuerdo con la naturaleza del tipo de cuenta y los servicios que ofrece Stake. Stake mantiene diferentes CDD para diferentes cuentas y servicios. Por ejemplo, la CDD requiere que los usuarios pasen por el programa de identificación de clientes de Stake (“CIP”). El CIP consta de procedimientos para:

  • Recopilar información de referencia (por ejemplo, dirección de billetera, dirección de correo electrónico) en la creación de la cuenta a través del portal de incorporación de usuarios de Stake.
  • Monitorear el perfil de riesgo asociado con la billetera de criptomonedas subyacente utilizada para depositar fondos en la cuenta del usuario.
  • Mantener registros de la información utilizada para identificar al usuario.
  • Y determinar si un usuario aparece en alguna lista de terroristas o organizaciones terroristas conocidos o sospechosos que se proporciona a las instituciones financieras en función de la información anterior.

Los pasos anteriores se operan utilizando las siguientes medidas:

  • Verificación de identidad y edad. Un proveedor de servicios externo respaldará la capacidad de Stake para determinar la legitimidad de la información de identificación, otros materiales o información de KYC proporcionados y confirmará que el usuario está permitido. El proveedor de servicios también confirmará que el usuario no parece estar ubicado en una jurisdicción completamente sancionada o prohibida y buscará en las listas de sanciones globales para confirmar que el usuario no aparece en ellas utilizando información de incorporación como direcciones de billetera.
  • Información del cliente. Stake recopilará detalles sobre cada usuario para formar una creencia razonable de que Stake conoce la identidad de sus usuarios de acuerdo con el perfil de riesgo del usuario. Por ejemplo, Stake puede recopilar detalles como la dirección de la billetera, el nombre, la dirección, el país, la fecha de nacimiento o el código postal (colectivamente, “Información KYC”). Stake recopilará cualquiera de la información KYC anterior antes de emitir una dirección de financiamiento de Stake (por ejemplo, código QR) a los usuarios. Stake actualmente no permite usuarios que no sean personas físicas. Stake puede, a su propia discreción, confiar en el desempeño por parte de otra institución de algunos o todos los elementos de nuestro CIP.
  • Bloqueo geográfico para jurisdicciones prohibidas. Stake requerirá certificaciones contractuales de los clientes de que, a través del bloqueo geográfico basado en direcciones IP, no se ofrecerán servicios de juegos de azar en países donde dicha actividad no está permitida.
  • Bloqueo geográfico para jurisdicciones sancionadas. Stake también requerirá certificaciones contractuales de los clientes de que dichos usuarios no están sujetos a sanciones o listas de vigilancia de los Estados Unidos, la Unión Europea u otras sanciones globales, incluidos individuos o entidades asociadas con las jurisdicciones completamente sancionadas de los Estados Unidos, Irán, Cuba, Corea del Norte, Siria y la región de Crimea en Ucrania. Stake confiará en varias medidas basadas en el riesgo para verificar estas representaciones, incluidas las medidas de conozca a su cliente (“KYC”) que se describen a continuación y a través del bloqueo geográfico basado en direcciones IP.
  • Prohibiciones contractuales para usuarios que se incorporan desde jurisdicciones prohibidas. Los usuarios son notificados en la incorporación de que Stake no ofrece servicios en jurisdicciones restringidas. La política de Stake sobre la restricción de la actividad del usuario se deriva de una combinación de sus estándares de riesgo, prevención de fraude y AML, así como de cualquier evaluación asociada con la permisibilidad de sus servicios en ciertas jurisdicciones.

B. Debida diligencia mejorada y monitoreo continuo

Stake realiza un monitoreo continuo de sus usuarios para detectar cualquier comportamiento o indicador que pueda generar sospechas con respecto a las prácticas de lavado de dinero y financiamiento del terrorismo. Para ello, Stake ha implementado un conjunto de indicadores de alerta que le ayudan a determinar tales comportamientos y requieren acciones adicionales por parte de Stake para evaluar la información del cliente. Siempre que se active una de esas alertas, la cuenta del usuario se suspenderá y Stake llevará a cabo una debida diligencia mejorada. La diligencia mejorada de KYC bajo esta política se considera que incluye, entre otros, lo siguiente:

  • Nombre legal completo
  • País de ciudadanía
  • Dirección permanente (que, para una persona física, debe ser una dirección residencial o comercial, y para una entidad, debe ser un lugar principal de negocios, una oficina local u otra ubicación física)
  • Número de identificación (ya sea un número de identificación fiscal o, si no está disponible, un número de pasaporte y país de emisión, número de tarjeta de identificación de extranjero o número y país de emisión de otro documento emitido por el gobierno que acredite la nacionalidad o residencia y que lleve una fotografía o medida de seguridad similar)
  • Documento de identificación
  • Fuente de fondos y fuente de riqueza

Stake puede utilizar un proveedor de servicios externo para verificar cualquiera de la información anterior según se determine para establecer una base razonable para conocer la verdadera identidad del usuario cuando la actividad del usuario justifique dicha acción.

C. Política de aceptación

Stake no aceptará y bloqueará a los usuarios que:

  • No proporcionen la información de identificación solicitada por Stake
  • Proporcionen documentos de identificación falsos
  • Intenten utilizar diferentes medios para engañar sobre su ubicación
  • Sean de jurisdicciones restringidas o prohibidas
  • O estén sujetos a sanciones o listas de vigilancia de los Estados Unidos, la Unión Europea u otras sanciones globales
  • Sean adictos al juego o tengan problemas de salud mental
  • Su fuente de fondos se origine o se intercambie en jurisdicciones restringidas

Stake se reserva el derecho de bloquear y suspender al jugador por cualquier otro motivo a su propia discreción.

5.2. Monitoreo de transacciones

Stake está firmemente comprometido a cumplir con los programas de sanciones económicas y comerciales impuestos por las jurisdicciones en las que la empresa realiza negocios. Para ello, Stake estableció un programa de monitoreo de transacciones con controles y procesos para identificar y detectar cualquier actividad inusual en tiempo real y en su5 monitoreo continuo. Stake llevará a cabo un monitoreo continuo de forma regular utilizando sistemas basados en reglas desarrollados internamente y otros de proveedores externos para revisar el historial del usuario y los patrones de actividad para detectar e informar cualquier actividad inusual según sea necesario y para desarrollar e implementar cualquier control o límite adicional en su plataforma. Stake implementó procedimientos que abordan los siguientes dos componentes clave de la gestión de actividades inusuales o sospechosas:

  • Identificación de actividades inusuales a través de métodos de identificación que pueden incluir la identificación de empleados y clientes, consultas de las fuerzas del orden, otras referencias o informes del sistema de monitoreo de transacciones y vigilancia.
  • Y gestión de alertas que se centra en los procesos utilizados para investigar, evaluar y documentar la actividad inusual o potencialmente sospechosa identificada.

Stake utilizará los siguientes procesos para lograr ambos objetivos:

  • Monitoreo de transacciones para jurisdicciones sancionadas o prohibidas. Stake puede, a su discreción razonable, imponer ciertas solicitudes de diligencia debida en el retiro del saldo del usuario. Stake actualmente lleva a cabo una combinación de procesos de monitoreo de transacciones manuales y automatizados para identificar comportamientos de “alerta”. Cuando se identifica dicho comportamiento de alerta, Stake puede negarse a procesar cualquier intento de retiro o recopilar información adicional del destinatario. Stake se esforzará aún más por limitar cualquier intento de financiamiento de cuentas de usuario desde jurisdicciones prohibidas (que se identifican en las divulgaciones de Stake para el usuario y se actualizan de vez en cuando internamente) donde la dirección de billetera asociada indica que el usuario o los fondos del usuario se encuentran en dicha jurisdicción prohibida. Por ejemplo, Stake puede prohibir que un usuario deposite fondos en su cuenta de Stake utilizando una billetera de intercambio con sede en los EE. UU. conocida, ya que dichos activos indican que el usuario es una persona de los EE. UU. Los usuarios tendrán la capacidad de refutar cualquier suspensión con información adicional como parte de los estándares de monitoreo continuo de transacciones y diligencia debida del usuario de Stake.
  • Detección de partes sancionadas. Antes de emitir una dirección de financiamiento de Stake a un usuario, Stake comparará la dirección de billetera de un usuario con las bases de datos de sanciones aplicables. Dichas medidas de detección se basarán en proveedores externos de análisis forense de blockchain como Chainalysis. Stake volverá a comparar periódicamente las direcciones de billetera con dichas bases de datos.
  • Identificación de actividad inusual. Stake monitoreará la actividad de la cuenta en busca de tamaño, volumen, patrón o tipo de transacciones inusuales, teniendo en cuenta los factores de riesgo y las alertas que sean apropiados para su negocio. El monitoreo se llevará a cabo ejecutando informes periódicos de actividad del usuario inusual, de alto riesgo o sospechosa.
  • Medidas anti-mezcla. Stake utilizará software diseñado para detectar otros patrones sospechosos de depósito o retiro. Dichos casos se tratarán caso por caso, según el nivel de riesgo percibido. En tales casos, es posible que se requiera que un usuario explique su metodología y propósito para usar la plataforma.
  • Revisión de análisis de cadena. Cada depósito o retiro de criptomonedas, tanto indirecto como directo, se ejecutará a través de Chainalysis y se revisará en busca de signos de fraude o comportamiento sospechoso. La cuenta de un usuario se suspenderá y revisará cuando se le avise de un posible comportamiento ilícito. Se puede solicitar prueba suficiente de riqueza de cuentas de alto riesgo. Stake puede negarse a retirar a ciertas direcciones de “alto riesgo” según lo determinado en consulta con la puntuación de riesgo de Chainalysis.
  • KYC de umbral de retiro. Además, e independientemente, cada cuenta, dondequiera o con quienquiera que esté asociada, se suspenderá hasta que se lleve a cabo la diligencia debida de KYC una vez que esa cuenta alcance un umbral de retiro que depende de la caracterización del riesgo de la cuenta durante la vida útil de la cuenta.

D. Otros controles de monitoreo continuo

Además de los procedimientos de control mencionados anteriormente, Stake también ha implementado los siguientes procedimientos para complementar sus procedimientos de conozca a su cliente y monitoreo continuo:

  • Detección de evasión de prohibiciones. Además, Stake utilizará software de proveedor de servicios externo diseñado para detectar el uso de varias cuentas por parte de un usuario. Este software se basa en la detección de enlaces entre los mismos dispositivos utilizados para acceder a varias cuentas. Dichos casos se tratarán caso por caso, según el nivel de riesgo percibido. En tales casos, es posible que se requiera que un usuario explique su metodología y propósito para usar la plataforma. Las cuentas de Stake son financiadas por usuarios que utilizan billeteras locales (sin custodia) o alojadas (con custodia). Además de una evaluación de Chainalysis, Stake monitorea la actividad del usuario dentro de la plataforma Stake y cualquier retiro debe cumplir con los procesos de verificación de Stake y su proveedor de servicios externo. Stake además prohíbe las transferencias de cuentas de igual a igual dentro de la infraestructura de la plataforma Stake. Cualquier intento de eludir esta restricción se tratará como una alerta.
  • Monitoreo de zona horaria. Stake ha implementado controles de zona horaria que detectan la información del dispositivo de los usuarios y la cruzan con jurisdicciones restringidas para comprender si están tratando de usar software de geolocalización para ocultar las jurisdicciones desde las que se están conectando.
  • Revisión de productos y servicios. Stake establecerá procedimientos adicionales para evitar facilitar los intentos de los usuarios de explotar la plataforma Stake. Stake tiene un conjunto sólido de términos para el usuario que los usuarios deben aceptar para utilizar la plataforma Stake. Stake establecerá ciertas salvaguardas adicionales para mitigar el riesgo de dicho uso indebido. Por ejemplo, Stake puede establecer políticas o procedimientos para limitar qué activos de usuario se pueden incorporar a la plataforma Stake. Stake enumera los activos que están disponibles para su uso en la plataforma Stake. Stake no permite el uso de tecnologías que mejoran el anonimato, como mezcladores, vasos o ciertas monedas y tokens. Cuando Stake tenga conocimiento de que se está utilizando una tecnología que mejora el anonimato en la plataforma Stake, Stake no permitirá dicho uso.

Gestión de proveedores. Stake trabaja con proveedores de servicios externos de buena reputación como parte de su infraestructura de cumplimiento. Stake evaluará periódicamente la solidez de sus proveedores de servicios externos clave para determinar si se necesitan servicios adicionales, si el proveedor de servicios externo no está cumpliendo con sus obligaciones contractuales o si es necesario tomar otras medidas correctivas para que Stake cumpla con esta política. Stake puede solicitar información a cualquier proveedor de servicios externo como parte de su proceso de revisión de proveedores.4

6. Educación y formación

Stake, con la ayuda de su asesor legal y bajo la supervisión de su CCO, puede brindar a los empleados capacitación sobre cumplimiento de sanciones comerciales, antiterroristas y contra el lavado de dinero de forma periódica, según se considere apropiado.

7. Informes

Stake está obligado a informar cualquier transacción inusual o sospechosa, de acuerdo con la Ordenanza Nacional. Los clientes que se identifiquen como que están en una lista de sanciones, vinculados al lavado de dinero o financiamiento del terrorismo u otras actividades delictivas se informarán como actividad sospechosa al regulador.