Políticas, procedimientos y evidencias que describen cómo XIP trata los datos personales, previene el blanqueo de capitales y la financiación del terrorismo, y verifica la identidad de sus usuarios. Publicados para consulta de usuarios, socios y autoridades.
Categorías de datos tratados, finalidades y bases legales, comunicación a terceros, plazos de conservación, medidas de seguridad y canal de atención al titular.
POL-02Modelo operativo, gobernanza, enfoque basado en riesgo, screening, monitorización, registro de operaciones, comunicación a las autoridades y conservación de registros.
POL-03Datos y documentos exigidos, flujo de verificación, estados del registro, habilitación transaccional, activadores de EDD, recualificación y rechazo.
EVD-01Esquema de las tablas, registros ilustrativos enmascarados, pista de auditoría, evidencia del bloqueo transaccional y reglas de enmascaramiento aplicadas.
DES-01Arquitectura de las capas, endpoints, pantallas de la aplicación, controles de seguridad del pipeline y demostración en vídeo del proceso de onboarding.