Legale
AML Policy — Antiriciclaggio
Truwap adotta procedure interne di prevenzione del riciclaggio di denaro e di finanziamento del terrorismo ("AML") in coerenza con la normativa europea (Direttive UE 2015/849 e 2018/843) e italiana (D.Lgs. 231/2007 e successive modifiche). Questa pagina descrive in modo trasparente i principi applicati; i dettagli operativi sono documentati internamente.
Obblighi specifici
- Verifica identità obbligatoria (KYC) al superamento di €500 di volume cumulativo annuo per singolo utente venditore, o al primo payout se antecedente.
- Screening sanzioni internazionali e PEP alla registrazione e prima di ogni payout superiore a €150.
- Verifica rafforzata (EDD) per operazioni con controparti non UE, importi cumulativi > €5.000/mese o alert automatici del sistema di monitoraggio.
- Conservazione documenti KYC/AML per 10 anni dalla cessazione del rapporto (D.Lgs. 231/2007, art. 31).
- Segnalazione operazioni sospette all'Unità di Informazione Finanziaria (UIF) senza informare l'utente segnalato.
Tempistiche dei controlli
| Controllo | Trigger | SLA |
|---|---|---|
| KYC standard | Attivazione venditore / soglia €500 | Entro 24 ore lavorative |
| Sanction & PEP screening | Ogni nuovo utente + ogni payout | In tempo reale (blocco preventivo) |
| Monitoraggio transazioni | Regole automatiche su tutti gli ordini | In tempo reale |
| Revisione manuale alert | Alert automatico | Entro 72 ore |
| Verifica rafforzata (EDD) | Rischio elevato | Entro 7 giorni |
| Segnalazione UIF | Sospetto confermato | Entro i termini di legge |
Verifica identità (KYC)
La verifica avviene tramite provider di identità digitale (Stripe Identity). Il flusso richiede documento d'identità, selfie con controllo di liveness e conferma dei dati anagrafici. Il venditore può avviare o consultare lo stato dalla sezione profilo verifica identità. In presenza di verifica approvata, sul profilo pubblico e sulle inserzioni compare il badge "Venditore verificato".
1. Ambito
La policy si applica a tutte le operazioni di Pagamento Protetto gestite dalla piattaforma, ai payout verso i venditori e alle attività di supporto operativo. Il servizio di incasso e pagamento è erogato tramite provider autorizzati che a loro volta applicano proprie procedure AML.
2. Adeguata verifica della clientela (KYC)
Gli utenti sono identificati al momento della registrazione e — al superamento di soglie o in presenza di indicatori di rischio — sono sottoposti a verifica documentale rafforzata tramite provider di identità (documento d'identità, selfie, controllo di liveness, verifica dell'IBAN e dei dati fiscali).
3. Monitoraggio delle operazioni
Truwap analizza in modo automatizzato pattern anomali: volumi sproporzionati rispetto al profilo utente, listing e riacquisti sospetti tra account collegati, transazioni frammentate, uso di strumenti di pagamento a rischio elevato, IP anonimizzati, ripetute dispute.
4. Sanzioni e PEP
Gli utenti vengono confrontati con liste di sanzioni internazionali (UE, ONU, OFAC) e con elenchi di persone politicamente esposte (PEP) tramite provider specializzati. Un riscontro positivo comporta il blocco preventivo dell'operazione e l'analisi del caso.
5. Segnalazione di operazioni sospette
Quando emergono elementi di sospetto non giustificabili, Truwap trasmette segnalazione all'Unità di Informazione Finanziaria (UIF) e collabora con le autorità competenti nei termini previsti dalla legge, con obbligo di riservatezza verso l'utente segnalato.
6. Conservazione dei dati
La documentazione raccolta a fini AML è conservata per 10 anni dalla cessazione del rapporto, come previsto dalla normativa vigente, e trattata secondo la Privacy Policy.
7. Divieti
- Utilizzo di identità false, account multipli o intestati a terzi.
- Uso di strumenti di pagamento non intestati all'utente registrato.
- Operazioni prive di causale economica plausibile.
- Vendita di titoli sottratti, contraffatti o ottenuti illecitamente.
8. Contatti compliance
Per segnalazioni o richieste in materia AML scrivi a compliance@truwap.com.
Cronologia modifiche
Storico delle versioni pubblicate di questo documento. Le versioni precedenti sono disponibili su richiesta a legal@truwap.com.
- v1.116 luglio 2026
- Aggiunta la sezione obblighi specifici, soglie di verifica e tempistiche dei controlli.
- Riferimento esplicito al processo di verifica identità tramite Stripe Identity.
- v1.010 luglio 2026
- Prima pubblicazione della policy antiriciclaggio.