Cumplimiento y antilavado

Última actualización: 17 de agosto de 2026 · Grupo Krmatex, S.A.P.I. de C.V.

Prevención de Lavado de Dinero, Financiamiento al Terrorismo y otros delitos financieros

Fecha de entrada en vigor: 17 de agosto de 2026

Esta Política AML/CFT describe los principios y controles que GRUPO KRMATEX, S.A.P.I. DE C.V. aplica, o podrá aplicar, para prevenir que Koorveth sea utilizada para lavar dinero, financiar el terrorismo, financiar la proliferación de armas de destrucción masiva, evadir sanciones, cometer fraude o realizar otras actividades ilícitas.

Koorveth es la marca, sitio web, interfaz y plataforma operada por GRUPO KRMATEX. La sociedad será el sujeto jurídico responsable de las obligaciones que le resulten aplicables.

Esta política se redacta para el servicio publicado por Koorveth: cambio de dólares por USDT y liquidación del USDT en la dirección de blockchain registrada por el usuario.

1. Identidad del operador

GRUPO KRMATEX, S.A.P.I. DE C.V.

Domicilio: Avenida Río Mixcoac 39, interior 103, piso 1, colonia Insurgentes Mixcoac, alcaldía Benito Juárez, C.P. 03920, Ciudad de México.

Teléfono: +52 1 55 2593 6808.

Correo: mesa@koorveth.com

Koorveth no se presenta mediante esta política como institución financiera, institución de tecnología financiera, casa de cambio, transmisor de dinero o entidad autorizada, salvo que GRUPO KRMATEX obtenga y publique la autorización, registro o calidad jurídica correspondiente.

2. Alcance regulatorio

El ofrecimiento habitual y profesional de intercambio de activos virtuales por sujetos distintos de entidades financieras está contemplado como Actividad Vulnerable en la fracción XVI del artículo 17 de la LFPIORPI.

Cuando la actividad concreta de GRUPO KRMATEX actualice ese supuesto, la sociedad deberá cumplir las obligaciones aplicables, incluyendo identificación de clientes y usuarios, información sobre actividad u ocupación, identificación del dueño beneficiario, conservación de expedientes, presentación de avisos o informes y atención de verificaciones.

Esta política no sustituye el análisis legal específico de la actividad ni constituye por sí sola un aviso de alta, registro, autorización, dictamen de cumplimiento o comunicación a una autoridad.

3. Objetivos

Koorveth aplicará controles razonables y proporcionales al riesgo para:

• Identificar a los usuarios.
• Conocer la naturaleza y propósito de las operaciones.
• Identificar al dueño beneficiario.
• Verificar el origen y destino de los recursos cuando corresponda.
• Detectar operaciones inusuales, incongruentes o de alto riesgo.
• Evitar el uso de terceros no autorizados.
• Prevenir fraude, suplantación y robo de identidad.
• Cumplir obligaciones de reporte, conservación y cooperación.
• Proteger la integridad de la operación de cambio de dólares por USDT.
• Reducir riesgos relacionados con direcciones y transacciones blockchain.

El enfoque será proporcional al riesgo identificado, siguiendo una metodología basada en riesgo para actividades de activos virtuales.

4. Operación comprendida

Koorveth cambia dólares por USDT al precio que marque el mercado en el momento de la operación y liquida el USDT en la dirección que registre el usuario.

Las modalidades publicadas son:

• Ventanilla directa: operaciones de 1 a 9,999 dólares.
• Operación asistida: operaciones de 10,000 dólares en adelante, con confirmación escrita del precio y acompañamiento hasta el hash.
• Operaciones superiores al máximo: podrán dividirse en varias órdenes, cada una con su comprobante.

La división de una operación no elimina ni reduce los controles AML/CFT. Koorveth podrá analizar el conjunto de órdenes relacionadas cuando existan elementos para considerar que forman parte de una misma operación o estrategia.

5. Enfoque basado en riesgo

GRUPO KRMATEX podrá clasificar el riesgo considerando:

• Identidad, nacionalidad, residencia y actividad del usuario.
• Tipo de usuario: persona física, persona moral, fideicomiso u otra estructura.
• Existencia de representantes, apoderados o dueños beneficiarios.
• Países o regiones relacionados con la operación.
• Monto, frecuencia y comportamiento transaccional.
• Uso de múltiples órdenes, cuentas, tarjetas o direcciones.
• Origen y destino declarado de los recursos.
• Exposición a personas políticamente expuestas.
• Coincidencias con listas de sanciones o alertas.
• Características de la dirección y transacción blockchain.
• Inconsistencias entre la información proporcionada y la operación.
• Uso de intermediarios o terceros.
• Respuestas del usuario a solicitudes de información.

La clasificación podrá ser baja, media, alta o crítica, o utilizar categorías equivalentes internas.

El nivel de riesgo podrá cambiar durante la relación con Koorveth y generar controles adicionales.

6. Identificación del usuario

Antes de aceptar una operación o en cualquier momento posterior, Koorveth podrá solicitar información para identificar y verificar al cliente o usuario.

La información podrá incluir:

• Nombre completo o denominación.
• Fecha de nacimiento o fecha de constitución.
• Nacionalidad o país de constitución.
• Domicilio.
• Teléfono y correo electrónico.
• RFC, CURP u otro identificador cuando proceda.
• Identificación oficial.
• Comprobante de domicilio.
• Actividad, ocupación, profesión o giro.
• Propósito de la relación u operación.
• Información del medio de pago.
• Dirección de blockchain.
• Información del representante o apoderado.
• Información del dueño beneficiario.
• Documentos corporativos y facultades, cuando corresponda.

La identidad podrá verificarse mediante documentos oficiales, validaciones electrónicas, proveedores especializados o fuentes confiables.

El usuario deberá mantener actualizada la información y comunicar cualquier cambio relevante.

7. Personas morales y estructuras jurídicas

Cuando el usuario sea una persona moral, fideicomiso o estructura equivalente, Koorveth podrá solicitar:

• Denominación o razón social.
• Fecha y país de constitución.
• Domicilio.
• Objeto y actividad.
• RFC o identificador equivalente.
• Estructura accionaria.
• Representante legal.
• Apoderados.
• Dueños beneficiarios.
• Facultades para contratar y operar.
• Origen de recursos.
• Propósito de la operación.

No se procesará una operación cuando no sea posible identificar razonablemente a la persona moral, su representante o su dueño beneficiario.

8. Dueño beneficiario

Koorveth podrá solicitar información para identificar a la persona física que:

• Obtenga el beneficio final de la operación.
• Controle directa o indirectamente al usuario.
• Ejerza control sobre una persona moral o estructura.
• Actúe por cuenta, orden o interés de otra persona.

El usuario deberá proporcionar información verdadera y suficiente sobre el dueño beneficiario.

No se permitirá utilizar estructuras, intermediarios o terceros para ocultar al beneficiario real de la operación.

9. Actividad y propósito

Cuando exista una relación de negocios o el nivel de riesgo lo justifique, Koorveth podrá solicitar información sobre:

• Actividad, ocupación, profesión o giro.
• Propósito de la cuenta o relación.
• Propósito de la operación.
• Volumen esperado.
• Frecuencia esperada.
• Origen de los dólares.
• Destino previsto del USDT.
• Relación con terceros involucrados.

La información será utilizada para establecer un perfil razonable y detectar inconsistencias posteriores.

10. Origen y destino de recursos

Koorveth podrá solicitar evidencia o explicación sobre el origen de los dólares y el destino previsto del USDT.

Se podrán solicitar, según el caso:

• Estados de cuenta.
• Comprobantes de ingresos.
• Contratos-
• Facturas.
• Declaraciones o información fiscal.
• Documentos corporativos.
• Comprobantes de venta o prestación de servicios.
• Información del ordenante o beneficiario.
• Explicación escrita de la operación.

La solicitud de información no significa que se haya determinado la existencia de una conducta ilícita. Es una medida preventiva basada en riesgo.

11. Personas políticamente expuestas

Koorveth podrá identificar si el usuario, representante, dueño beneficiario o persona relacionada tiene o tuvo una función pública relevante, o mantiene una relación cercana con una persona que la tenga.

Cuando proceda, podrán aplicarse medidas reforzadas, como:

• Aprobación interna adicional.
• Información sobre origen de recursos
• Monitoreo intensificado.
• Revisión periódica.
• Documentación adicional.

Ser una persona políticamente expuesta no implica automáticamente el rechazo de la operación.

12. Listas y sanciones

Koorveth podrá revisar nombres, documentos, cuentas, direcciones y transacciones contra listas nacionales o internacionales de sanciones, terrorismo, delincuencia organizada, fraude u otros riesgos jurídicos.

Las revisiones podrán realizarse directamente o mediante proveedores especializados.

Si existe una coincidencia razonable, Koorveth podrá solicitar información adicional, pausar la operación, rechazarla, bloquearla o comunicarla a la autoridad competente cuando legalmente corresponda.

13. Monitoreo transaccional

Koorveth podrá monitorear operaciones considerando:

• Monto.
• Frecuencia.
• Acumulación.
• Órdenes consecutivas.
• División de operaciones.
• Cambios repentinos de comportamiento.
• Diferencias entre perfil y actividad real.
• Uso de múltiples medios de pago.
• Varias direcciones o usuarios relacionados.
• Operaciones con terceros.
• Información de la cadena de bloques.
• Exposición a servicios o jurisdicciones de alto riesgo.

El monitoreo podrá realizarse antes, durante o después de una operación.

14. Señales de alerta

Entre otras, podrán considerarse señales de alerta:

• Información falsa, contradictoria o imposible de verificar.
• Negativa injustificada a entregar información.
• Uso de documentos alterados o aparentemente falsos.
• Operaciones incompatibles con la actividad declarada.
• Fraccionamiento para evitar controles.
• Solicitud de operar por cuenta de terceros no identificados.
• Pagos desde medios pertenecientes a personas distintas del usuario.
• Cambios frecuentes e injustificados de dirección.
• Uso de múltiples cuentas, tarjetas o dispositivos.
• Presión para omitir verificaciones.
• Solicitud de devolución a una cuenta distinta del origen.
• Uso de direcciones asociadas con fraude, sanciones o actividad ilícita.
• Operaciones vinculadas con mezcladores, puentes o servicios de alto riesgo, cuando puedan identificarse.
• Instrucciones urgentes, inusuales o carentes de justificación económica.
• Cualquier patrón que no tenga una explicación razonable.

Una señal de alerta no constituye por sí misma prueba de delito. Su efecto será activar una revisión proporcional.

15. Operaciones de alto monto

Las operaciones de 10,000 dólares en adelante serán asistidas por un operador, quien confirmará el precio por escrito y acompañará la liquidación hasta el hash.

El monto por sí solo no determina que una operación sea ilícita. Sin embargo, podrá generar:

• Verificación reforzada.
• Solicitud de información adicional.
• Revisión del origen de los recursos.
• Confirmación del dueño beneficiario.
• Aprobación interna.
• Monitoreo posterior.
• Conservación ampliada de evidencia operativa cuando legalmente proceda.

16. Operaciones fraccionadas

Koorveth podrá identificar como relacionadas varias órdenes realizadas:

• En un periodo corto.
• Por el mismo usuario o grupo relacionado.
• Desde el mismo medio de pago.
• Para la misma dirección.
• Con montos próximos a límites internos.
• Con características similares.

El fraccionamiento no será utilizado para eludir controles. Si existen elementos de relación, las operaciones podrán analizarse conjuntamente.

17. Bloqueo, rechazo y suspensión

Koorveth podrá rechazar, suspender, limitar o retener una operación cuando:

• No pueda verificar la identidad.
• No pueda identificar al dueño beneficiario.
• Exista información falsa o insuficiente.
• El pago no pueda identificarse.
• Exista una alerta de fraude o seguridad.
• La dirección blockchain presente riesgo.
• Se detecte una posible coincidencia sancionatoria.
• El origen o destino de los recursos resulte incompatible o no pueda explicarse.
• La operación parezca ilícita o carente de propósito razonable.
• Una autoridad lo solicite.
• La ley o una obligación contractual lo exija.
• El procesamiento sea técnicamente inseguro.

Estas medidas podrán aplicarse sin aviso previo cuando sea necesario proteger la operación o cumplir una obligación legal.

18. Confidencialidad y no revelación

Koorveth podrá no informar al usuario sobre:

• La existencia de un análisis interno.
• La presentación o posible presentación de un aviso.
• Una comunicación a la autoridad.
• Una alerta o criterio de monitoreo.
• Información cuya revelación esté prohibida.
• Medidas que puedan comprometer una investigación.

La confidencialidad no impide proporcionar al usuario la información operativa que legalmente pueda comunicarse sobre el estado de su orden.

19. Avisos e informes a autoridades

Cuando GRUPO KRMATEX esté obligada por la LFPIORPI u otra disposición aplicable, presentará avisos, informes o comunicaciones mediante los medios, formatos y plazos establecidos por la autoridad.

El SAT informa que quienes realizan la Actividad Vulnerable de activos virtuales deben registrarse en el Sistema del Portal de Prevención de Lavado de Dinero y cumplir con las obligaciones correspondientes, incluyendo avisos o informes cuando procedan.

El SAT también ha señalado que, para activos virtuales, los avisos deben presentarse a más tardar el día 17 del mes siguiente al de la operación, conforme al artículo 18, fracción VI, de la LFPIORPI.

El SAT identifica como objeto de aviso las operaciones con activos virtuales realizadas mediante plataformas electrónicas, digitales o similares cuando alcancen el umbral legal aplicable, señalado en su material informativo como 645 UMA.

Los umbrales, formatos, sujetos obligados, plazos y procedimientos podrán modificarse por reformas, reglas, criterios o disposiciones posteriores. Se aplicará la normativa vigente al momento de la operación.

20. Reportes urgentes

Cuando existan hechos o indicios de que los recursos pudieran provenir de un delito de operaciones con recursos de procedencia ilícita o estar destinados a favorecer, ayudar o cooperar con su comisión, se atenderán los plazos especiales de aviso previstos por la ley.

El SAT ha informado que ciertos avisos relacionados con esa información deben presentarse dentro de las 24 horas siguientes a que se conozcan los hechos o indicios.

La determinación de reportar corresponde a GRUPO KRMATEX conforme a la evaluación de los hechos y a la legislación aplicable.

21. Expedientes y conservación

Koorveth integrará y conservará la información y documentación relacionada con clientes, usuarios y operaciones durante el plazo legal aplicable.

El expediente podrá incluir:

• Identificación.
• Domicilio.
• Actividad u ocupación.
• Dueño beneficiario.
• Representación legal.
• Comunicaciones.
• Comprobantes de pago.
• Información de la operación.
• Dirección y red blockchain.
• Hash.

Análisis de riesgo.

Solicitudes de información.

Decisiones de aceptación, rechazo o suspensión.

Avisos, informes o acuses, cuando corresponda.

La conservación se realizará con medidas razonables de seguridad, confidencialidad, integridad y disponibilidad.

22. Proveedores externos

GRUPO KRMATEX podrá utilizar proveedores para:

• Verificación de identidad.
• Monitoreo de operaciones.
• Análisis blockchain.
• Procesamiento de pagos.
• Seguridad informática.
• Almacenamiento y soporte tecnológico.
• Cumplimiento normativo.

El uso de proveedores no elimina la responsabilidad de GRUPO KRMATEX de gestionar sus obligaciones ni autoriza a dichos proveedores a usar la información para fines distintos de los contratados.

El tratamiento de datos personales se regirá también por el Aviso de Privacidad.

23. Capacitación y controles internos

GRUPO KRMATEX podrá establecer controles internos proporcionales a su actividad y riesgo, incluyendo:

• Procedimientos escritos.
• Capacitación del personal.
• Segregación de funciones.
• Revisión de operaciones.
• Escalamiento de alertas.
• Aprobación de operaciones de riesgo elevado.
• Auditorías o revisiones independientes.
• Actualización de matrices y criterios.
• Conservación de evidencia de cumplimiento.

Los controles internos podrán ajustarse al volumen, naturaleza, complejidad y evolución de las operaciones.

24. Responsables internos

La administración de GRUPO KRMATEX determinará la persona, comité, área o responsable encargado de coordinar el cumplimiento AML/CFT cuando la legislación aplicable lo requiera.

El nombre y correo de esa persona no se publicarán en esta política si ello pudiera comprometer la seguridad, confidencialidad o eficacia de los controles.

Responsable interno de cumplimiento: mesa@koorveth.com

25. Prohibición de evasión

Ningún usuario, operador, proveedor o tercero podrá:

• Dividir órdenes para evitar controles.
• Utilizar identidades prestadas.
• Ocultar al dueño beneficiario.
• Usar cuentas o tarjetas de terceros sin autorización.
• Presentar documentos falsos.
• Solicitar que se omita una revisión.
• Proporcionar direcciones de terceros sin justificación.
• Cambiar el concepto o propósito real de la operación.
• Intentar eludir límites, sanciones o requerimientos.

El intento de evasión podrá provocar el rechazo o suspensión de todas las operaciones relacionadas.

26. Cooperación con autoridades

GRUPO KRMATEX podrá proporcionar información a autoridades competentes cuando exista una facultad legal, orden, requerimiento o obligación de reporte.

La cooperación podrá incluir información sobre:

• Identidad.
• Comunicaciones.
• Pagos.
• Órdenes.
• Direcciones blockchain.
• Hashes.
• Dispositivos o registros técnicos disponibles.
• Expedientes.
• Operaciones relacionadas.

La entrega se realizará conforme a la legislación de protección de datos, confidencialidad y debido proceso aplicables.

27. Datos personales

La información obtenida mediante controles AML/CFT será tratada conforme al Aviso de Privacidad de Koorveth.

Los datos se utilizarán para identificar, verificar, monitorear, proteger, documentar y cumplir obligaciones legales, no para marketing ni publicidad.

28. Reembolsos durante una revisión

Una solicitud de reembolso podrá permanecer pendiente cuando exista:

• Una alerta de fraude.
• Una discrepancia sobre la titularidad del pago.
• Una revisión de identidad.
• Una posible coincidencia en listas.
• Una investigación interna o de autoridad.
• Una obligación de conservación o bloqueo.
• Un riesgo de devolución a un tercero no autorizado.

El reembolso se evaluará conforme a la Política de Reembolsos, sin que esta política obligue a devolver fondos cuando la devolución esté prohibida o pueda interferir con una obligación legal.

29. Derechos del usuario

El usuario podrá solicitar información sobre el estado operativo de su orden mediante los canales de atención disponibles.

Sin embargo, no tendrá derecho a conocer información confidencial sobre:

• Umbrales internos.
• Reglas de detección.
• Modelos de riesgo.
• Avisos enviados.
• Investigaciones.
• Alertas de terceros.
• Información protegida por ley.

30. Modificaciones

GRUPO KRMATEX podrá modificar esta política para reflejar:

• Cambios regulatorios.
• Nuevos riesgos.
• Cambios tecnológicos.
• Nuevos medios de pago.
• Cambios en redes blockchain.
• Actualizaciones en los procesos de identificación.
• Recomendaciones de autoridades u organismos especializados.

La versión vigente se publicará en el sitio web de Koorveth con su fecha de actualización.

31. Contacto

Para dudas generales sobre cumplimiento, operaciones de volumen o incidentes:

GRUPO KRMATEX, S.A.P.I. DE C.V.

Avenida Río Mixcoac 39, interior 103, piso 1, colonia Insurgentes Mixcoac, alcaldía Benito Juárez, C.P. 03920, Ciudad de México.

Teléfono: +52 1 55 2593 6808.

Correo: mesa@koorveth.com

La comunicación de una duda no garantiza la aceptación, continuación o devolución de una operación.

32. Aceptación

Al utilizar Koorveth, solicitar una operación o proporcionar información para su evaluación, reconoces que:

• La operación puede estar sujeta a controles de identificación y cumplimiento.
• Koorveth puede solicitar información adicional.
• Una operación puede ser rechazada, suspendida o retenida.
• La información podrá comunicarse a autoridades cuando la ley lo exija.
• No se revelará información confidencial sobre avisos o investigaciones.
• El usuario debe proporcionar información verdadera y colaborar con los controles aplicables.