Las responsabilidades de cumplimiento de la normativa de un Marketplace incluyen la verificación de Conoce a tu cliente (KYC) y Conoce a tu empresa (KYB) que confirma quiénes son tus vendedores, la revisión de AML y de sanciones que protege a tu plataforma de fondos ilegales, y el monitoreo continuo que detecta problemas después de la aprobación del vendedor.

Las instituciones financieras presentan millones de Reportes de Actividades Sospechosas (SAR) al año a las autoridades de EE. UU., en los que marcan transacciones potencialmente ilícitas. Algunas plataformas de pago automatizan gran parte del trabajo de verificación y revisión, pero las plataformas siguen tomando las decisiones de riesgo que la automatización no puede, como la forma de manejar una coincidencia cercana o un vendedor cuya estructura de propiedad plantea dudas.

A continuación, cubriremos los requisitos de AML, de sanciones y de titularidad real, cómo cambia el cumplimiento de la normativa según si eres un Marketplace o un facilitador de pago, y cómo evaluar si tu configuración actual se adapta al tamaño y la complejidad de tu base de vendedores.

Puntos clave

• Las responsabilidades de cumplimiento de la normativa en un Marketplace se comparten entre la plataforma, los vendedores particulares y el proveedor de infraestructura de pagos.

• Ciertas herramientas automatizan la verificación de identidad, la revisión de sanciones y el monitoreo continuo de transacciones, pero las plataformas todavía tienen que tomar algunas decisiones basadas en riesgos.

• Los Marketplace y los facilitadores de pago tienen diferentes obligaciones de cumplimiento de la normativa según el grado de control directo que cada uno tenga sobre la evaluación de riesgos y el movimiento de los fondos.

¿Cuáles son las responsabilidades de cumplimiento de la normativa de un Marketplace?

Dirigir un Marketplace implica asumir tareas de cumplimiento de la normativa que se dividen entre tres partes: la plataforma, los vendedores y el proveedor de infraestructura de pagos.

Antes de desarrollar, necesitas definir claramente a los responsables internos de lo siguiente:

• Onboarding de vendedores: Quién revisa las solicitudes y establece los criterios de aceptación

• Verificación de identidad: Quién resuelve las revisiones fallidas o que no coinciden

• Monitoreo de transacciones: Quién vigila los cambios de patrones después de la aprobación

• Ejecución de pagos: Quién controla los plazos y las retenciones de las transferencias a cuentas bancarias

• Mantenimiento de registros y escalamiento: Quién documenta las decisiones y actúa ante las advertencias

¿Quién se encarga del cumplimiento de la normativa de KYC y KYB en un Marketplace?

Los proveedores de pagos pueden automatizar los flujos de KYC y KYB, pero las plataformas son responsables de tomar las decisiones basadas en riesgos que la automatización no puede manejar.

Antes de que un Marketplace pueda pagar a los vendedores, estos deben pasar por la verificación de KYC y KYB. El KYC se aplica a los vendedores particulares, mientras que el KYB se aplica a las empresas registradas. Un flujo de KYC para un vendedor particular por lo general recopila el nombre legal, la fecha de nacimiento, la dirección y el número del documento de identidad emitido por un organismo público, como el número de Seguro Social en EE. UU. o el número de seguro nacional en El Reino Unido. Un flujo de KYB para un vendedor comercial recopila el nombre de la entidad jurídica, el número de registro, la dirección comercial, la clasificación del sector y la identificación de cualquier persona que posea el 25 % o más de la empresa.

Un proveedor de pagos que automatiza el cumplimiento de la normativa de KYB y KYC puede decirte si un número de identificación enviado no coincide con los registros gubernamentales, o si la carga de un documento no superó la verificación de reconocimiento óptico de caracteres (OCR), pero no puede aconsejarte si debes darle a ese vendedor una segunda oportunidad o cerrarle la cuenta.

Las plataformas deben tomar sus propias decisiones en escenarios como los siguientes:

• Incompatibilidades en los nombres: El nombre legal de un vendedor en su identificación no coincide con el nombre en su cuenta bancaria. Esto es común en el caso de vendedores recién casados o vendedores que usan un nombre comercial (DBA).

• Fallas de calidad en los documentos: Las fotos están borrosas, las identificaciones están vencidas o hay documentos en una escritura que las herramientas automatizadas no pueden analizar.

• Inconsistencias en la verificación de la dirección: Un vendedor opera desde una dirección residencial que no coincide con su registro comercial.

• Intentos fallidos reiterados: Un vendedor no superó la verificación tres o cuatro veces. Esto podría significar que hubo una confusión o un intento de ocultar la identidad.

¿Qué implican los deberes de cumplimiento de la normativa sobre AML, sanciones y beneficiarios efectivos?

El cumplimiento de la normativa de AML requiere una evaluación continua para determinar si el dinero que se mueve a través de la cuenta de un vendedor parece legítimo. Esto incluye la revisión de sanciones y el cumplimiento de la normativa de beneficiarios efectivos.

La revisión de sanciones verifica a cada vendedor en listas como la lista de Nacionales Especialmente Designados de la Oficina de Control de Activos Extranjeros (OFAC) de EE. UU., la Lista de Sanciones de El Reino Unido (UKSL) y la lista consolidada de la UE. Una coincidencia significa que la plataforma no puede pagarle a ese vendedor, independientemente del tamaño de la transacción. La revisión de Personas Expuestas Políticamente (PEP) señala a los vendedores que ocupan o están estrechamente relacionados con cargos públicos de alto perfil, como funcionarios electos, jueces o altos cargos militares, junto con sus familiares directos. Una coincidencia de PEP no descalifica automáticamente a alguien, pero normalmente requiere una diligencia debida reforzada, como revisar más detalladamente el origen de sus fondos y llevar a cabo un monitoreo más frecuente.

La recopilación de información del beneficiario efectivo final (UBO) es obligatoria en virtud de la Ley de Transparencia Corporativa de EE. UU. Las entidades constituidas en el extranjero y registradas para operar en EE. UU. con titulares que no son personas de EE. UU. deben identificar y verificar a los particulares que posean el 25 % o más de la empresa. (Actualmente, la mayoría de los vendedores comerciales nacionales de EE. UU. que operan en EE. UU. no tienen ninguna obligación federal de identificar o verificar a los titulares del 25 %). En virtud de los requisitos contra el lavado de dinero de la UE que entrarán en vigor en julio de 2027, debes identificar y verificar a cualquier particular que posea el 25 % o más de un vendedor comercial.

¿En qué se diferencian las responsabilidades de cumplimiento de la normativa entre los Marketplace y los facilitadores de pago?

Un Marketplace conecta a los compradores y a los vendedores, y facilita los pagos entre ellos. Un facilitador de pago (payfac) se encarga del movimiento de los fondos. Con este modelo, el Marketplace delega parte del trabajo de cumplimiento de la normativa y de la responsabilidad al facilitador de pago. El Marketplace se apoya en los criterios de evaluación de riesgos y los modelos de riesgo del proveedor, y no necesita registrarse de forma independiente en las redes de tarjeta como facilitador de pago.

Un facilitador de pago asume una responsabilidad más directa sobre los pagos en sí. Se registra directamente en las redes de tarjeta como facilitador de pago y gestiona el onboarding de los subcomerciantes bajo su propio marco de riesgo con su propia lógica de evaluación de riesgos. Por lo general, conlleva una exposición más directa cuando un vendedor que es un subcomerciante comete fraude o no entrega los bienes.

Los Marketplace pueden usar una solución como Stripe Connect para simplificar el cumplimiento de la normativa y, al mismo tiempo, satisfacer los requisitos reglamentarios. Connect permite que las empresas que necesitan organizar el movimiento de dinero entre múltiples partes puedan integrar Stripe y evitar los costos iniciales y el tiempo de desarrollo que se suelen requerir para la facilitación del pago.

¿Qué ocurre cuando el monitoreo del cumplimiento de la normativa de un Marketplace resulta insuficiente?

Una plataforma con un monitoreo continuo débil se convierte en un blanco atractivo para los perpetradores de fraude. Un vendedor que superó el KYC y el KYB sin problemas el primer día todavía puede convertirse en un problema de cumplimiento de la normativa en el futuro.

El monitoreo continuo abarca algunas revisiones recurrentes:

• Análisis de patrones de transacciones: Vigila los picos repentinos de volumen o los saltos en las tasas de reembolso que no coinciden con la empresa declarada por el vendedor.

• Nuevas revisiones de sanciones recurrentes: Ejecuta revisiones constantemente, ya que las listas de sanciones se actualizan sin previo aviso y un vendedor aprobado puede ser sancionado más adelante.

• Actualizaciones periódicas de la documentación: Solicita información actualizada cuando vence el registro de un vendedor o sus datos quedan obsoletos.

Las soluciones automatizadas ejecutan evaluaciones de riesgos continuas en los datos de las transacciones y marcan las cuentas que se desvían de los patrones esperados, ya sea que se trate de una concentración inusual de transacciones de alto valor o de una actividad que no coincida con la categoría de la empresa registrada del vendedor.

¿Cómo deben evaluar las plataformas su enfoque de cumplimiento de la normativa del Marketplace?

Comienza por comparar lo que tus soluciones de software ya automatizan con lo que aún requiere una decisión de tu equipo. Tu equipo toma las decisiones que siguen a la verificación de identidad, la revisión de sanciones y el monitoreo de transacciones: qué hacer con una coincidencia cercana, cómo manejar a un vendedor que no supera la verificación reiteradas veces, qué límite activa una revisión manual y cuándo se suspende una cuenta frente a cuándo se marca para solicitar más información.

A partir de ahí, evalúa la composición de tus vendedores. Una plataforma que hace el onboarding de vendedores particulares en un país conlleva una carga de cumplimiento de la normativa más leve que una que hace el onboarding de empresas en una docena de jurisdicciones con diferentes límites de titularidad real y regímenes de sanciones. Finalmente, vuelve a revisar tus criterios de revisión documentados y basados en riesgos según un cronograma establecido, en lugar de hacerlo solo después de que algo salga mal.

Cómo puede ayudar Stripe Connect

Stripe Connect organiza el movimiento de dinero de varias partes para plataformas de software y Marketplace. Ofrece onboarding rápido, componentes integrados, pagos globales y más.

Connect puede ayudarte a hacer lo siguiente:

• Haz el lanzamiento en semanas: Usa las funcionalidades integradas o alojadas en Stripe para pasar a modo activo más rápido, y evita los costos iniciales y el tiempo de desarrollo que se suelen requerir para la facilitación del pago.

• Gestionar pagos a escala: utiliza herramientas y servicios de Stripe para no tener que dedicar recursos adicionales a informes de márgenes, formularios fiscales, riesgos, métodos de pago globales o cumplimiento de la normativa del onboarding.

• Crecer a nivel internacional: ayuda a tus usuarios a llegar a más clientes en todo el mundo con métodos de pago locales y la habilidad de calcular fácilmente el impuesto sobre las ventas, el IVA y el GST.

• Desarrollar nuevas líneas de ingresos: optimiza los ingresos por pagos cobrando comisiones por cada transacción. Monetiza las funcionalidades de Stripe con los pagos presenciales, las transferencias instantáneas, el cobro del impuesto sobre las ventas, la financiación, las tarjetas de gastos menores para empleados y mucho más, todo desde tu plataforma.

Obtén más información sobre Stripe Connect o empieza hoy.

Preguntas frecuentes sobre el cumplimiento de la normativa de un Marketplace