Legale

AML Policy — Antiriciclaggio

Versione 1.1In vigore dal 16 luglio 2026

Truwap adotta procedure interne di prevenzione del riciclaggio di denaro e di finanziamento del terrorismo ("AML") in coerenza con la normativa europea (Direttive UE 2015/849 e 2018/843) e italiana (D.Lgs. 231/2007 e successive modifiche). Questa pagina descrive in modo trasparente i principi applicati; i dettagli operativi sono documentati internamente.

Obblighi specifici

  • Verifica identità obbligatoria (KYC) al superamento di €500 di volume cumulativo annuo per singolo utente venditore, o al primo payout se antecedente.
  • Screening sanzioni internazionali e PEP alla registrazione e prima di ogni payout superiore a €150.
  • Verifica rafforzata (EDD) per operazioni con controparti non UE, importi cumulativi > €5.000/mese o alert automatici del sistema di monitoraggio.
  • Conservazione documenti KYC/AML per 10 anni dalla cessazione del rapporto (D.Lgs. 231/2007, art. 31).
  • Segnalazione operazioni sospette all'Unità di Informazione Finanziaria (UIF) senza informare l'utente segnalato.

Tempistiche dei controlli

ControlloTriggerSLA
KYC standardAttivazione venditore / soglia €500Entro 24 ore lavorative
Sanction & PEP screeningOgni nuovo utente + ogni payoutIn tempo reale (blocco preventivo)
Monitoraggio transazioniRegole automatiche su tutti gli ordiniIn tempo reale
Revisione manuale alertAlert automaticoEntro 72 ore
Verifica rafforzata (EDD)Rischio elevatoEntro 7 giorni
Segnalazione UIFSospetto confermatoEntro i termini di legge

Verifica identità (KYC)

La verifica avviene tramite provider di identità digitale (Stripe Identity). Il flusso richiede documento d'identità, selfie con controllo di liveness e conferma dei dati anagrafici. Il venditore può avviare o consultare lo stato dalla sezione profilo verifica identità. In presenza di verifica approvata, sul profilo pubblico e sulle inserzioni compare il badge "Venditore verificato".

1. Ambito

La policy si applica a tutte le operazioni di Pagamento Protetto gestite dalla piattaforma, ai payout verso i venditori e alle attività di supporto operativo. Il servizio di incasso e pagamento è erogato tramite provider autorizzati che a loro volta applicano proprie procedure AML.

2. Adeguata verifica della clientela (KYC)

Gli utenti sono identificati al momento della registrazione e — al superamento di soglie o in presenza di indicatori di rischio — sono sottoposti a verifica documentale rafforzata tramite provider di identità (documento d'identità, selfie, controllo di liveness, verifica dell'IBAN e dei dati fiscali).

3. Monitoraggio delle operazioni

Truwap analizza in modo automatizzato pattern anomali: volumi sproporzionati rispetto al profilo utente, listing e riacquisti sospetti tra account collegati, transazioni frammentate, uso di strumenti di pagamento a rischio elevato, IP anonimizzati, ripetute dispute.

4. Sanzioni e PEP

Gli utenti vengono confrontati con liste di sanzioni internazionali (UE, ONU, OFAC) e con elenchi di persone politicamente esposte (PEP) tramite provider specializzati. Un riscontro positivo comporta il blocco preventivo dell'operazione e l'analisi del caso.

5. Segnalazione di operazioni sospette

Quando emergono elementi di sospetto non giustificabili, Truwap trasmette segnalazione all'Unità di Informazione Finanziaria (UIF) e collabora con le autorità competenti nei termini previsti dalla legge, con obbligo di riservatezza verso l'utente segnalato.

6. Conservazione dei dati

La documentazione raccolta a fini AML è conservata per 10 anni dalla cessazione del rapporto, come previsto dalla normativa vigente, e trattata secondo la Privacy Policy.

7. Divieti

  • Utilizzo di identità false, account multipli o intestati a terzi.
  • Uso di strumenti di pagamento non intestati all'utente registrato.
  • Operazioni prive di causale economica plausibile.
  • Vendita di titoli sottratti, contraffatti o ottenuti illecitamente.

8. Contatti compliance

Per segnalazioni o richieste in materia AML scrivi a compliance@truwap.com.

Cronologia modifiche

Storico delle versioni pubblicate di questo documento. Le versioni precedenti sono disponibili su richiesta a legal@truwap.com.

  1. v1.116 luglio 2026
    • Aggiunta la sezione obblighi specifici, soglie di verifica e tempistiche dei controlli.
    • Riferimento esplicito al processo di verifica identità tramite Stripe Identity.
  2. v1.010 luglio 2026
    • Prima pubblicazione della policy antiriciclaggio.