Cómo controlamos el riesgo (y qué NO somos)

Qué comprobamos antes de mover tu dinero, con nombre y apellido. Y qué no hacemos, dicho claro.

Vigente desde11 de agosto de 2026
Última actualizaciónSin revisión posterior

Lo primero, para que no pierdas el tiempo

Criptapp no es una entidad vigilada por la Superintendencia Financiera. La SFC declaró el 26 de julio de 2024 que no supervisa, ni regula, ni vigila, ni avala, ni otorga permisos a negocios cripto. Nadie en Colombia lo es para esto, y quien te diga que sí, te está mintiendo.

Criptapp no tiene un programa SAGRILAFT. No hay Oficial de Cumplimiento, ni analistas de riesgo dedicados, ni reportes periódicos a las autoridades. SAGRILAFT obliga a partir de ciertos umbrales de activos e ingresos, y no los alcanzamos.

Esta página decía lo contrario hasta hoy. Describía un sistema de escaneo, un Oficial de Cumplimiento y un archivo de cinco años que no existen. Estaba mal y lo corregimos: afirmar por escrito un sistema antilavado que no se tiene es peor que no tener ninguno.

Lo que sí hacemos, y puedes comprobarlo

Verificamos quién opera

Antes de que puedas operar, verificamos tu identidad. Por niveles, con un tope por operación en cada uno: a más monto, más comprobación.

En la pasarela de pagos, además, verificamos al comercio antes de activarlo, y dejamos escrito qué se comprobó, quién lo revisó y qué día. Un comercio no puede emitir ni un cobro hasta que ese registro existe.

Cribamos la cartera que paga

Cuando alguien te paga en USDT, antes de liberar un solo peso comparamos esa dirección contra:

  • La lista SDN de la OFAC (Office of Foreign Assets Control, Estados Unidos): personas y entidades sancionadas.
  • Las direcciones congeladas por Tether, el emisor del USDT.

Si la dirección aparece en alguna, el giro no sale y el caso pasa a revisión.

Y algo que importa más de lo que parece: si esa comprobación no se puede hacer —porque el servicio no responde, porque la lista no se pudo descargar— el giro se retiene hasta que se pueda. No damos por limpio lo que no hemos podido mirar.

Dejamos rastro de todo

Cada operación tiene su registro, su hash en la cadena de bloques y su comprobante. Si un banco te pregunta de dónde salió ese dinero, tienes con qué contestar.

Qué NO hacemos

  • No custodiamos saldos. No tenemos cuentas ni depósitos. Cada operación se convierte y se consigna; no guardamos tu dinero de un día para otro.
  • No monitoreamos transacciones 24/7 buscando patrones sospechosos. Cribamos contra listas, que es otra cosa y es lo que hacemos.
  • No damos asesoría legal ni tributaria. Para tu situación concreta, habla con un contador.

Por qué te contamos esto así

Porque el día que un banco o una autoridad pregunte, la respuesta útil no es una página que dice «cumplimos al 100 %». Es poder enseñar qué se comprobó, cuándo y con qué lista.

Lo que hacemos es menos de lo que hace un banco y bastante más de lo que hace un intercambio entre desconocidos por WhatsApp. Que cada quien decida con esa información delante, no con una que suene bien.


Actualizado el 11 de agosto de 2026. Si algo de esta página no coincide con lo que ves al operar, escríbenos: es un error nuestro y queremos saberlo.

Si algo no te cuadra

Pregúntanos antes. No después

Estos documentos son densos por necesidad, no para esconder nada. Si hay algo que no entiendes, es mejor resolverlo ahora que cuando ya tengas plata de por medio.

Respondemos de 7:00 a 17:00, hora de Bogotá. Fuera de ese horario, a primera hora del día siguiente.