Significado de “Debida Diligencia” o “Due Diligence”.
Debida diligencia es una expresión que proviene del inglés “Due Diligence” que puede traducirse al español como ‘comprobaciones debidas’, ‘diligencia debida’ o ‘auditoría de adquisición o compra’. Se refiere a la investigación o verificación que se hace sobre una persona, empresa o bien previamente a la firma de un acuerdo, contrato o inversión.
Fundamento legal de la debida diligencia del cliente en las ITF.
Con el fin de regular y dar certeza jurídica a los servicios financieros que se prestan a través de tecnologías financieras, el 9 de marzo de 2018 el Ejecutivo Federal publicó la Ley para Regular las Instituciones de Tecnología Financiera, misma que entró en vigor el día siguiente de su publicación. Ahora bien, dentro de la segunda disposición transitoria de la referida ley, se estableció que la SHCP contaría con un plazo de 6 meses para emitir las disposiciones de carácter general a que se refiere el artículo 58 de dicha ley, por lo que el 10/09/2018 se publicaron las disposiciones en el Diario Oficial de la Federación.
Razón de ser de la debida diligencia del cliente en las ITF.
Ante las nuevas tecnologías y modelos novedosos de negocios, en las que se prestan de manera habitual y profesional servicios financieros y que benefician la inclusión financiera, de forma paralela al surgimiento de las Instituciones de Tecnología Financiera (ITF), existe la necesidad de contar con la regulación adecuada que permita tener los elementos suficientes para evitar que las ITF sirvan de medio comisivo para la realización de operaciones con recursos de procedencia ilícita y de financiamiento al terrorismo.
La debida diligencia del cliente forma parte del sistema general de cumplimiento de obligaciones de las ITF.
De acuerdo con el artículo 58 de la Ley, así como en las disposiciones de carácter general a que se refiere dicho artículo, encontramos que las ITF están obligadas a contar entre otras disposiciones, con políticas de identificación de clientes.
¿Qué comprende la debida diligencia del Cliente?
I. De la política de identificación del cliente: Cumplimiento mínimo:
- Políticas y procedimientos para identificar clientes
- Controles que garanticen cumplimiento
- Recabar datos y documentación
- Verificar identidad del cliente y la autenticidad de los documentos
- Actualizar datos y documentación de identificación
- Conservar expediente de identificación cliente
Para integrar el expediente, las ITF deberán requerir y obtener de sus Clientes la geolocalización del dispositivo móvil desde el cual el cliente abra su cuenta o celebre contrato, así como la siguiente documentación:
Personas físicas:
- Los datos de identificación siguientes: Apellido paterno, apellido materno y nombre o nombres, género, fecha de nacimiento, entidad federativa de nacimiento, país de nacimiento, nacionalidad, clave de elector, en su caso.
- Domicilio particular.
- Ocupación, profesión, actividad o giro del negocio al que se dedica el Cliente.
- Clave Única de Registro de Población.
- Firma Autógrafa Digitalizada.
- Número telefónico.
- Dirección de correo electrónico.
- En su caso, número de cuenta y Clave Bancaria Estandarizada (CLABE) en la Entidad Financiera o Entidad Financiera Extranjera autorizadas para recibir depósitos.
- Manifestación de la persona física en la que señale que actúa por cuenta propia.
- La versión digital del documento de identificación.
Personas morales:
- Denominación o razón social.
- Giro mercantil, actividad u objeto social.
- Nacionalidad.
- Clave del Registro Federal de Contribuyentes con homoclave y, en su caso, número de identificación fiscal o equivalente.
- Número de serie de la Firma Electrónica Avanzada.
- Domicilio.
- Número telefónico del domicilio.
- Dirección de correo electrónico.
- Fecha de constitución.
- Apellido paterno, apellido materno y nombre o nombres del administrador o administradores, director, gerente general o apoderado legal que.
- En su caso, número de cuenta y Clave Bancaria Estandarizada (CLABE) en la Entidad Financiera o Entidad Financiera Extranjera autorizadas para recibir depósitos.
- Firma Autógrafa Digitalizada del representante legal.
- La versión digital de documentos.
II. De la clasificación del Grado de Riesgo del Cliente:
Las ITF deben contar con un modelo de evaluación de Riesgos, que debe ser coherente con su metodología, para clasificar a sus clientes por Grado de Riesgo, el cual debe estar establecido en su Manual de Cumplimiento.
Para la clasificación, deben establecer, al menos, tres clasificaciones, consistentes en grados de Riesgo bajo, medio y alfo, pudiendo establecer tantos grados de Riesgo intermedios como se considere necesario.
Ahora bien, el diseño e implementación de la metodología para llevar a cabo la evaluación de Riesgos a los que se encuentra expuesta una ITF debe tomarse en cuenta los siguientes factores:
- Los productos o servicios.
- Los canales de envío o distribución o transacciones.
- Tipos de clientes o usuarios.
- La Infraestructura tecnológica.
- Lugares, países o áreas geográficas
Asimismo, dicha metodología debe establecer y describir todos los procesos que se llevarán a cabo para:
- La Identificación de elementos e indicadores asociados (considerar al menos los factores señalados anteriormente).
- Método para la medición de los riesgos.
- Identificar los mitigantes de los riesgos.
III. Conocimiento del Cliente
Las ITF están obligadas a elaborar una política de conocimiento de sus Clientes, que deberá incluir, al menos, lo siguiente:
- Las políticas, criterios, medidas, procedimientos y controles para mitigar los Riesgos,
- Los procedimientos para dar seguimiento y monitorear las Operaciones, actividades o servicios realizados por sus Clientes.
- Los procedimientos para el debido conocimiento del perfil transaccional de cada uno de sus Clientes.
- Los supuestos en que las Operaciones se aparten del perfil transaccional de cada uno de sus Clientes y, en caso de cambios significativos en dicho perfil, los casos en que procede la revisión y actualización del expediente de identificación del Cliente que sobre este mantenga la ITF.
- Medidas para la identificación de posibles Operaciones Inusuales.
- Criterios para establecer y, en su caso, modificar el grado de Riesgo previamente determinado a un Cliente.
Las ITF, para determinar el perfil transaccional de sus Clientes deberán considerar, al menos, lo siguiente:
- La información proporcionada por el Cliente, por los empleados o funcionarios de la ITF con base en su cartera de Clientes, o bien, la que obre en los archivos de la ITF.
- El monto, número, tipo, naturaleza y frecuencia de las Operaciones que, de forma habitual o recurrente, realice el Cliente.
- El origen y destino de los recursos o bienes objeto de la Operación.
- La información de geolocalización del dispositivo móvil desde el cual el Cliente, en su caso, realice la Operación, actividad o servicio con la respectiva ITF.
- Los demás elementos y criterios que determinen las propias ITF para tales efectos.
