Políticas AML/PLD/CFTP/SARLAFT

GRUPO WAHAYI®

1.INTRODUCCIÓN

Grupo Wahayi S.A. establece esta Política Integral SARLAFT/FPADM como parte de su compromiso con la prevención y mitigación de riesgos asociados al Lavado de Activos (LA), Financiamiento del Terrorismo (FT) y Financiación de la Proliferación de Armas de Destrucción Masiva (FPADM).

Cumplimos con las leyes nacionales de Colombia, estándares internacionales (FATF/GAFI), y marcos ISO, garantizando un enfoque robusto, trazable y verificable de gestión de riesgos.

2.OBJETIVO GENERAL

Definir lineamientos, controles y responsabilidades para prevenir y administrar de forma efectiva los riesgos de LA/FT/FPADM, fortaleciendo la integridad corporativa y garantizando la transparencia en todas las operaciones.

3.OBJETIVOS ESPECÍFICOS

Identificar y evaluar riesgos inherentes y residuales conforme a la actividad económica.
Aplicar procedimientos para prevenir, detectar y reportar actividades inusuales.
Mantener mecanismos de monitoreo continuo.
Asegurar cumplimiento normativo local e internacional.
Fomentar una cultura organizacional de cumplimiento y ética.

4.MARCO LEGAL

Esta política se rige por:

Ley 1908 de 2018, Ley 599 de 2000, Decretos 2634/2012 y 1734/2014.
Circular Externa 100-000003 de 2021 (Superintendencia de Sociedades).
Resolución UIAF 100-000009 de 2021.
Recomendaciones FATF/GAFI, ISO 31000 y 37301, OCDE, Guías Basilea.

5.DEFINICIONES CLAVE

Incluye:

Alerta Temprana, Beneficiario Final, Debida Diligencia (simplificada, normal, intensificada), PEP, Operación Inusual/Sospechosa, FPADM, UIAF, entre otras.

6.CONTEXTO Y EVALUACIÓN DE RIESGOS

Análisis DOFA y PCI periódico.
Mapa de calor de riesgos.
Segmentación por productos, canales, zonas geográficas y tipos de cliente.

7.KYC/KYB Y DEBIDA DILIGENCIA

Verificación exhaustiva de identidad, representación legal, origen de fondos y beneficiarios finales.
Consulta en listas restrictivas internacionales y nacionales.
Actualización periódica de la información.
Aplicación de debida diligencia reforzada a clientes de alto riesgo o PEPs, con aprobación del Oficial de Cumplimiento.

8.CONTROLES INTERNOS Y MONITOREO

Controles preventivos, detectivos y correctivos alineados con el nivel de riesgo.
Sistema automatizado de monitoreo de operaciones, generación de alertas y registro auditable.
Bloqueo preventivo de operaciones ante inconsistencias.
Equivalencia y homologación de diligencia en relaciones internacionales.

9.REPORTE DE OPERACIONES SOSPECHOSAS (ROS)

Procedimiento estructurado de detección, análisis técnico y reporte inmediato a la UIAF u otras autoridades competentes.
Protección total al denunciante de buena fe.
Registros y bitácora digital segura, con acceso restringido.

10.FORMACIÓN Y CULTURA DE CUMPLIMIENTO

Inducción y capacitación continua a todos los colaboradores.
Talleres de actualización, simulacros y evaluaciones periódicas.
Cultura de alerta temprana y canal confidencial de reportes.

11.AUDITORÍA Y MEJORA CONTINUA

Auditorías internas y externas anuales.
Evaluación periódica de eficacia de controles.
Estrategia PHVA (Planear-Hacer-Verificar-Actuar).
Actualización obligatoria por cambios regulatorios o de riesgos emergentes.

12.ROLES Y RESPONSABILIDADES

Oficial de Cumplimiento: Lidera implementación, monitoreo, reportes y contacto con autoridades.
Alta Dirección: Provee recursos y aprueba actualizaciones.
Comité de Cumplimiento: Supervisa, evalúa auditorías y aprueba acciones críticas.
Colaboradores y Aliados: Deben conocer y cumplir esta política, reportar incidentes y mantener confidencialidad.

13.DOCUMENTACIÓN Y CONFIDENCIALIDAD

Sistema de gestión documental robusto, con conservación mínima de cinco (5) años.
Confidencialidad absoluta de toda información recolectada.
Tratamiento de datos bajo Ley 1581/2012 (CO), GDPR (UE) y LGPD (BR).

14.DISPOSICIONES FINALES

Carácter vinculante para toda persona vinculada directa o indirectamente.
Publicación y difusión garantizada en canales internos.
Revisiones anuales o cuando lo exija la ley.
Sustituye versiones anteriores.

15.PROPIEDAD INTELECTUAL

Todo el contenido, estructura, metodologías, matrices y flujos descritos o inferidos en esta Política constituyen propiedad intelectual exclusiva de Grupo Wahayi® y están protegidos por la Ley 23/1982, Decisión Andina 351/1993, Ley 9.610/98 (Brasil), Convenio de Berna y tratados OMPI.

Queda prohibida su reproducción, distribución o uso total o parcial sin autorización escrita. Toda infracción será perseguida por las vías legales correspondientes.

16.CONTACTO DE CUMPLIMIENTO

Email: compliance@grupowahayi.com
Sitio web: www.grupowahayi.com
Línea global: +57 317 512 15 88