No se libera nada hasta que se ha identificado a la persona que va a recibirlo. Ni en un primer pedido, ni en uno pequeño, ni para alguien que ya haya pasado por ello en otra cuenta. El orden de las operaciones es fijo: identidad, después la comprobación del cupón, después la liquidación.
Qué significa identificarse depende de cuánto se haya cambiado. Por debajo de EUR 1,000, medido a lo largo de un periodo móvil de doce meses, el cliente opera con una identidad declarada: un nombre completo y un país de residencia, sin documento y sin selfie. A partir de esa cifra se aplica la verificación completa: un documento oficial de identidad y un selfie, revisados por una persona. Los dos niveles son identificación. Ninguno es la ausencia de ella.
Detrás de esa regla hay dos cosas distintas.
El motivo legal
Cambiar un cupón prepago por USDT, bitcoin, una transferencia bancaria o un saldo de PayPal es una actividad regulada. Un negocio que lo hace queda dentro del régimen contra el blanqueo de capitales, y la primera obligación que impone ese régimen es la diligencia debida con el cliente: establecer quién es el cliente, verificar esa identidad contra un documento fiable e independiente, y conservar el registro. Eso no es una peculiaridad local de los Emiratos Árabes Unidos. Las recomendaciones del Financial Action Task Force, que los regímenes nacionales incorporan a sus propias leyes, colocan la identificación del cliente al principio de la lista, y los proveedores de servicios de activos virtuales quedaron expresamente dentro de su alcance.
Muchos regímenes permiten un tratamiento más ligero por debajo de un umbral monetario para operaciones de menor valor, y este servicio usa uno. Por debajo de EUR 1,000 el cliente se trata bajo diligencia debida simplificada: identificado por declaración y no por documento, cribado sobre ese nombre declarado y vigilado como todos los demás. La diligencia debida simplificada es un régimen reconocido con condiciones asociadas, no la ausencia de uno.
Muy poco más se mueve con el umbral. El cribado de sanciones y de personas expuestas políticamente se hace en cualquier importe, porque las sanciones no tienen mínimo —una persona designada lo está por un dírham— y por eso el nivel simplificado sigue recogiendo un nombre y un país de residencia. La lista de países restringidos se aplica en cualquier importe. El destino de pago tiene que pertenecer al cliente en cualquier importe. Un expediente de cumplimiento abierto congela la liquidación en cualquier importe. Cada cupón se sigue comprobando a mano con su emisor, y cada cliente sigue teniendo una cuenta: no hay vía anónima ni vía de invitado.
La condición que más importa es cómo se mide el umbral. Un cupón prepago es un instrumento al portador: quien tiene el código tiene el valor, igual que quien tiene un billete tiene el billete. La forma obvia de esquivar un umbral por pedido sería partir una conversión grande en varias pequeñas, así que la cifra no se lee contra un solo pedido. Se lee contra el total acumulado de todo lo que una persona ha cambiado a lo largo de un periodo móvil de doce meses, y el pedido que lleva ese total hasta EUR 1,000 es el pedido que pide un documento. Trocear un importe cambia el número de pedidos y no el total, así que no cambia nada salvo cuántas veces se hace la pregunta. El troceo deliberado tiene además un nombre propio —fraccionamiento— y cómo funcionan los límites de transacción explica por qué está entre los patrones más reconocibles del seguimiento de operaciones.
La solicitud de licencia está en trámite y la operativa no está habilitada. El paso de identidad está incorporado como condición de todo pago en lugar de añadido después, que es el orden honesto para construirlos.
El motivo que no tiene nada que ver con los reguladores
Aquí la liquidación es irreversible por diseño. Una transferencia de USDT en Tron o una transacción de bitcoin confirmada no puede recuperarla nadie, ni siquiera el remitente. Una transferencia bancaria a veces puede recuperarse, pero solo con la cooperación del banco receptor y nunca como un derecho. PayPal tiene maquinaria de reversión, y es lenta e imperfecta.
Una casa de cambio que paga de forma irreversible a personas a las que no puede nombrar no tiene defensa alguna frente a que la usen como puerta de salida. Solo hay dos maneras de reducir ese riesgo. Una es saber a quién se paga. La otra es no pagar durante un tiempo: retener los fondos frente a una ventana de reversión mientras dure el plazo de reclamación del emisor.
La verificación es lo que compra la velocidad. Como la identidad que hay detrás del pago se establece y se registra antes incluso de comprobar el cupón, la liquidación puede salir el día en que el emisor confirma el código, en lugar de quedar aparcada frente a una hipotética reclamación futura. La comprobación que al principio parece un obstáculo es la razón de que al final no haya ninguno.
La misma lógica sostiene una regla que sorprende más de lo que debería: el destino de pago tiene que estar a nombre del propio cliente. Un monedero, un IBAN o una dirección de PayPal que pertenezcan a otra persona echan por tierra todo el ejercicio, y "mándelo mejor a la cuenta de mi amigo" es la forma exacta de una cadena de mulas de dinero. Los pagos a terceros se rechazan, no se discuten.
Por qué los cupones prepago atraen esto más que la mayoría de los productos
Los estafadores piden cupones prepago porque un código es valor que viaja por una línea telefónica. No hay cuenta que congelar, ni banco en medio, ni reversión. Alguien que se hace pasar por una agencia tributaria, un servicio de soporte técnico, una pareja sentimental o un empleador puede convertir los ahorros de un desconocido en una cadena de caracteres en el transcurso de una sola llamada.
Eso convierte a cualquier negocio que transforme esos códigos en dinero en un destino natural para el producto del delito. La verificación es lo más eficaz que puede hacer al respecto un servicio de este tipo, porque cambia qué es ese destino. En lugar de un lugar donde un código se convierte en dinero anónimo, pasa a ser un lugar donde un código se convierte en dinero con un nombre adjunto, archivado, junto a un registro de cuándo se presentó y por quién. Esa es también la razón por la que la identidad tiene que ir antes de la comprobación del cupón y no después. Una retención impuesta sobre una cuenta anónima no lleva a ninguna parte.
Qué se pide y qué no se pide nunca
Por debajo de EUR 1,000 el envío es una declaración: su nombre completo y su país de residencia, tal como figuran en su documento de identidad. No se sube nada y nadie fotografía nada.
A partir de esa cifra el envío es breve: un documento oficial de identidad que no haya caducado —pasaporte, documento nacional de identidad o permiso de residencia—, un selfie sosteniendo ese documento con la cara y el documento legibles en el mismo encuadre, y su nombre completo, fecha de nacimiento y país de residencia. La lista completa está en la página de verificación de identidad.
Más arriba todavía se añaden un justificante de domicilio y una breve declaración del origen de los fondos. Las cifras están en tarifas y límites. Todos estos umbrales son acumulados a lo largo de un periodo móvil y no por pedido, por el mismo motivo de fraccionamiento que antes.
Lo que no se pide nunca importa igual:
- Ningún acceso a la banca en línea, ningún número de tarjeta, ningún PIN de tarjeta.
- Ninguna contraseña, ni de esta cuenta ni de ninguna otra.
- Ningún acceso remoto a su ordenador ni a su teléfono.
- Ningún pago para liberar, desbloquear o acelerar una verificación. La verificación no cuesta nada.
Nadie que realice una comprobación de identidad auténtica necesita su contraseña, su número de tarjeta ni el control de su pantalla. Quien pida eso está haciendo otra cosa.
Qué ocurre con los documentos
- Se guardan cifrados, fuera de la raíz web pública, bajo una clave imposible de adivinar, y nunca se sirven como archivos corrientes en una dirección que alguien pudiera adivinar.
- Solo pueden leerse a través de una ruta autenticada que vuelve a comprobar el rol del lector en cada petición, mediante enlaces de vida corta en lugar de direcciones permanentes.
- Cada vez que se abre un documento, ese hecho se escribe en un registro de solo adición con el nombre de quien lo abrió. Nadie mira un pasaporte de forma anónima.
- El número del documento en sí no se conserva. Lo que se conserva es una huella unidireccional de él, de modo que puede detectarse que el mismo documento aparece en dos cuentas sin que el número llegue a guardarse nunca en forma legible.
- Se conservan durante el periodo de retención que imponen las normas contra el blanqueo de capitales, contado desde su última operación, y después se eliminan.
La política de privacidad expone la base jurídica y sus derechos sobre los datos, incluido cómo pedir una copia de lo que se guarda sobre usted.
La verificación no es permanente
Debajo corren tres relojes. El documento tiene una fecha de caducidad, y un documento caducado no acredita nada. La verificación en sí caduca, porque un documento comprobado hace años es una afirmación sobre una persona de hace años. El cribado de sanciones y de personas expuestas políticamente se repite periódicamente, y un cribado que ha quedado obsoleto bloquea un pago igual que uno que falte: las listas de sanciones cambian con frecuencia, y una comprobación que era exacta el trimestre pasado no es una comprobación.
Ninguno de los tres puede eximirse desde la interfaz del operador. Levantar un bloqueo significa cambiar el hecho subyacente, y ese cambio queda a su vez registrado.
Cuándo se rechaza una verificación
Los rechazos se explican. Las causas habituales son prosaicas: una imagen movida, un reflejo sobre una página plastificada, una esquina recortada, un documento caducado, un selfie en el que el documento es legible pero la cara no, o un nombre que no coincide con el destino de pago. Cualquiera de ellas puede corregirse y volver a enviarse.
Dos rechazos no pueden corregirse volviendo a enviar. Si su país de residencia es uno al que este servicio no puede atender, eso se establece antes de que suba nada y no después: véase países restringidos. Y un nombre que coincide con una lista de sanciones es una respuesta terminal, no la apertura de una negociación.
Pasarlo a la primera
- Fotografíe el documento plano, con luz de día, sin flash. El flash sobre una página plastificada produce justo el reflejo que obliga a repetir el envío.
- Incluya las cuatro esquinas y la banda de lectura mecánica completa a lo largo del pie de la página del pasaporte.
- En el selfie, sostenga el documento al lado de la cara y no delante, y deje que la cámara enfoque su cara.
- Escriba su nombre exactamente como está impreso en el documento, segundos nombres incluidos.
- Configure el destino de pago con ese mismo nombre antes de enviar, para que ambos coincidan desde el principio.
Cada envío lo revisa una persona, no un programa. La comprobación del cupón viene después, y se describe en cómo se verifica un cupón con su emisor.