Política de Prevención del Blanqueo de Capitales (AML) y Conocimiento del Cliente (KYC)

1. Introducción y compromiso

GotoSend, titularidad de GOTOSEND TECHNOLOGIES SL (CIF B88970322), con domicilio en Travesía San Bartolomé 1, Bajo 2, 39300 Torrelavega (Cantabria), España, está firmemente comprometida con la prevención del uso indebido de su plataforma para el blanqueo de capitales o la financiación del terrorismo.

GotoSend presta, entre otros, un servicio de envío de dinero (remesas) que se ejecuta a través de una entidad de pago autorizada e inscrita en el Banco de España, en cuyo nombre GotoSend actúa como agente. En el marco de esta actividad, sujeta a la normativa de prevención del blanqueo de capitales, GotoSend aplica las medidas de diligencia debida, identificación y monitorización de operaciones exigidas por dicha normativa y por su entidad principal. Estas medidas se aplican, con el alcance proporcional que corresponda, al conjunto de servicios de la Plataforma.

La presente política se aplica a todos los usuarios de la Plataforma y a los colaboradores de GotoSend.

2. Marco normativo de referencia

• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Real Decreto 304/2014, por el que se aprueba el Reglamento de la Ley 10/2010.
• Directivas (UE) 2015/849 (4ª Directiva AML) y (UE) 2018/843 (5ª Directiva AML).
• Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos (que sustituye al Reglamento (UE) 2015/847).
• Listas de sanciones de la Unión Europea, Naciones Unidas, OFAC (EE.UU.) y otras autoridades competentes.

3. Evaluación de riesgos

GotoSend realiza una evaluación de riesgos adaptada a su modelo de negocio, atendiendo al tipo de servicio, al perfil del cliente y al riesgo geográfico.

3.1. Riesgo del servicio

El envío de dinero es el servicio con mayor relevancia a efectos de prevención del blanqueo y concentra las medidas reforzadas de diligencia debida. El resto de servicios (recargas, eSIM, tarjetas regalo) presentan un riesgo inherente menor por su naturaleza, sus importes y su entrega. GotoSend aplica a cada servicio las medidas proporcionales a su riesgo.

3.2. Riesgo del cliente

Se evalúa en función del país de residencia, el volumen y la frecuencia de las operaciones, los patrones de comportamiento y los resultados de las verificaciones de identidad.

3.3. Riesgo geográfico

Se aplica una vigilancia reforzada a las operaciones que involucren destinos catalogados como de alto riesgo por el Grupo de Acción Financiera Internacional (GAFI/FATF) o incluidos en listas de sanciones internacionales.

4. Diligencia debida y conocimiento del cliente (KYC)

GotoSend aplica medidas de diligencia debida proporcionales al riesgo, conforme a un enfoque basado en el riesgo. El alcance de la verificación se intensifica cuando el nivel de actividad, el importe o la naturaleza de las operaciones, o la presencia de indicadores de riesgo, así lo requieren, de acuerdo con la normativa aplicable y con los procedimientos de la entidad de pago autorizada.

4.1. Identificación en el registro

Para registrarse, todo usuario debe facilitar, al menos: nombre y apellidos, un correo electrónico válido (verificado mediante código), número de teléfono, fecha de nacimiento (mayoría de edad, 18 años) y país de residencia.

4.2. Verificación reforzada de identidad

Cuando la normativa, el importe de las operaciones o el perfil de riesgo lo requieren, GotoSend exige una verificación reforzada de identidad que incluye la comprobación de un documento de identidad oficial vigente, la verificación de su autenticidad y una verificación biométrica (comprobación de prueba de vida y cotejo facial con el documento). Esta verificación la realiza un proveedor especializado; GotoSend no conserva copia del documento de identidad, que custodia dicho proveedor conforme al RGPD. GotoSend conserva únicamente el resultado de la verificación y los datos mínimos necesarios.

4.3. Diligencia reforzada

En situaciones de mayor riesgo, GotoSend puede aplicar medidas de diligencia reforzada, como solicitar información adicional sobre el origen de los fondos o la finalidad de las operaciones. GotoSend se reserva el derecho de no prestar servicios a usuarios que no aporten la documentación requerida o cuyas verificaciones resulten insatisfactorias.

5. Monitorización de operaciones

GotoSend aplica una monitorización continua para detectar actividades inusuales o sospechosas.

5.1. Indicadores de alerta

Entre otros: volumen inusualmente elevado para el perfil del usuario; múltiples operaciones de pequeño importe en poco tiempo (posible fraccionamiento o «estructuración»); operaciones dirigidas repetidamente a un mismo beneficiario desde distintas cuentas; intentos de registro con datos falsos, correos temporales o números virtuales; uso de múltiples métodos de pago sin justificación; y operaciones con destinos de alto riesgo.

5.2. Acciones ante una alerta

GotoSend puede suspender temporalmente la cuenta, solicitar documentación o verificación reforzada, bloquear operaciones concretas, comunicar a las autoridades competentes cuando existan indicios fundados, y cancelar definitivamente la cuenta.

6. Sanciones y personas expuestas políticamente (PEP)

En el marco de los procesos de verificación de identidad y de los controles aplicados por la entidad de pago autorizada a través de la cual se ejecutan los envíos de dinero, se realizan las comprobaciones frente a listas de sanciones (de la Unión Europea, de las Naciones Unidas y de la OFAC de EE.UU., entre otras) y bases de datos de Personas Expuestas Políticamente (PEP) que exige la normativa. En caso de coincidencia, la operación o la cuenta se bloquean y se lleva a cabo una revisión antes de adoptar las medidas que correspondan, incluida la comunicación a las autoridades competentes.

7. Obligaciones de comunicación

Cuando exista conocimiento o sospecha fundada de que una operación pueda estar vinculada al blanqueo de capitales o a la financiación del terrorismo, se procederá a comunicarlo al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) o a la autoridad competente. GotoSend no informará al usuario afectado de que se ha realizado o se va a realizar dicha comunicación.

8. Conservación de datos

De conformidad con el artículo 25 de la Ley 10/2010, la documentación de identificación, los registros de operaciones y los registros de alertas e investigaciones se conservan durante un plazo de diez (10) años desde la finalización de la relación de negocio o la fecha de la operación, según corresponda. El acceso a dicha documentación se restringe a los órganos de control interno y cumplimiento en la parte final del plazo, conforme a la normativa. La conservación se realiza conforme al RGPD; más información en la Política de Privacidad.

9. Formación y actualización

El titular y los colaboradores de GotoSend reciben formación periódica en prevención del blanqueo de capitales (señales de alerta y tipologías, procedimientos internos de KYC y monitorización, obligaciones de comunicación y novedades normativas). Esta política se revisa y actualiza, al menos, una vez al año o siempre que se produzcan cambios significativos en la normativa, el modelo de negocio o los riesgos identificados.

10. Contacto

Para cualquier pregunta sobre esta política o para reportar una actividad sospechosa:

© 2026 GotoSend · GOTOSEND TECHNOLOGIES SL. Todos los derechos reservados.

Versión AM-2026-07-v1 · en vigor desde el julio 27, 2026 · Verificar este documento