Normativa · Circular 2483 · circulares

Artículo 2483TODOS LOS MERCADOS - Modificaciones normativas relativas a clientes PEP y tercerizaciones

Montevideo, 15 de julio de 2025 CIRCULAR N°2483 Ref: TODOS LOS MERCADOS - Modificaciones normativas relativas a clientes PEP y tercerizaciones Se pone en conocimiento del mercado que la Superintendencia de Servicios Financieros, adoptó con fecha 7 de julio de 2025 la resolución SSF N° 2025-336. JUAN PEDRO CANTERA Superintendente de Servicios Financieros 2025-50-1-00914 Diagonal Fabini 777 - C.P. 11100 - Tel.: (598 2) 1967 - Montevideo, Uruguay - www.bcu.gub.uy 1 RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 SUPERINTENDENCIA DE SERVICIOS FINANCIEROS – RESOLUCIÓN SUPERINTENDENCIA DE SERVICIOS FINANCIEROS VISTO: La reglamentación en materia de clientes que son personas políticamente expuestas (PEP) y tercerización del monitoreo de cuentas y transacciones establecidas en el marco de los procedimientos de debida diligencia de clientes que las instituciones deben implementar como parte del sistema para prevenirse de ser utilizadas para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferaciónCIRCULAR de armasN°2483 de destrucción masiva (LAFTPADM), contenida en el Libro III de las distintas Recopilaciones de Normas. RESULTANDO: I) Que como consecuencia del análisis de planteos recibidos de la industria se elaboró un proyecto que comprende modificaciones en las temáticas referidas en el VISTO. II) Que para la elaboración de la propuesta se partió de informes elaborados por integrantes de la Intendencia de Supervisión Financiera y, en el caso de la tercerización del monitoreo, de la Unidad de Información y Análisis Financiero. III) Que en lo que refiere a la normativa aplicable a clientes PEP la propuesta establece un tratamiento diferencial para PEP locales y del exterior, en línea con el que las Recomendaciones GAFI dan a este tipo de clientes. IV) Que, en la propuesta, las PEP del exterior mantienen el tratamiento actual, en tanto, para las PEP locales se establece una discriminación entre aquéllos en los que la institución ha identificado una relación comercial de mayor riesgo (que estarán sujetos a los mismos procedimientos que las PEP del exterior) y los restantes clientes PEP. V) Que para las PEP locales que no sean de mayor riesgo se establecen los siguientes procedimientos adicionales: obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con ellos y realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. VI) Que, en lo que refiere al monitoreo de cuentas y transacciones a los efectos de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, la propuesta habilita su tercerización sujeta a una autorización expresa por parte de la Superintendencia de Servicios Financieros. VII) Que la propuesta normativa conteniendo las modificaciones a las Recopilaciones de Normas fue puesta a consulta de las instituciones RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 supervisadas y del público en general con fecha 17 de marzo del corriente. VIII) Que se recibieron comentarios del Banco de Seguros del Estado, Banco Hipotecario del Uruguay, Asociación de Bancos Privados del Uruguay (ABPU), Asociación Uruguaya de Empresas Aseguradoras (AUDEA), Cámara Uruguaya de Tecnologías de la Información (CUTI), Asociación Uruguaya de Compliance, Insigneo, AFAP ITAÚ S.A., OCA S.A., Pronto (Kedal S.A. y Bautzen S.A.) y Paigo. CONSIDERANDO: CIRCULAR N°2483 I) Que se entiende adecuado ajustar los requisitos de debida diligencia aplicables a clientes PEP conforme un enfoque de riesgos y habilitar la utilización de servicios de terceros para la realización del monitoreo de cuentas y transacciones a los efectos de detectar patrones inusuales o sospechosos en el comportamiento de los clientes. II) Que los comentarios mencionados en el Resultando VIII) aportaron elementos que permitieron mejorar la propuesta original, corroborando el valor que tiene para el regulador el proceso de consulta, motivando las siguientes modificaciones: - Se incorpora la posibilidad de que los asesores de inversión tercericen la debida diligencia de clientes. - Se mantienen los menores requisitos actualmente vigentes para PEP del exterior que realicen transacciones anuales por importes menores a USD 120.000. - Se elimina la exigencia de que todas las PEP locales deban ser autorizadas por los principales niveles jerárquicos. ATENTO: A lo dispuesto en el literal A) del artículo 38 de la Ley Nro. 16.696 del 30 de marzo de 1995 en la redacción dada por el artículo 2 de la Ley Nro. 20.345 del 19 de setiembre de 2024 y a los informes emitidos por esta Superintendencia de Servicios Financieros. RESUELVE: 1) SUSTITUIR en el Capítulo VI BIS - Tercerización de servicios, del Título I – Instituciones de Intermediación Financiera, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Regulación y Control del Sistema Financiero el artículo 35.1.1 por el siguiente: ARTÍCULO 35.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 35.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: 1) Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 35.1.2. Una vez otorgada la autorización, el referido informe CIRCULAR N°2483 deberá mantenerse en las oficinas de la institución a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. 2) Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 35.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 35.2 y 35.3. En lo que respecta a la contratación de servicios de corresponsalía, se aplicará además lo dispuesto en los artículos 35.6 a 35.17. Las tercerizaciones que impliquen el trato directo con clientes por servicios de intermediación en valores, gestión de portafolios o asesoramiento en inversiones, se considerarán autorizadas cuando cumplan con lo dispuesto en artículo 67.1.3 de la Recopilación de Normas del Mercado de Valores, incluso en el caso de terceros radicados en el exterior. CIRCULAR N°2483 La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 304. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 2) SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título I - Prevención del uso de las instituciones de intermediación financiera, casas de cambio, empresas de servicios financieros y empresas de transferencia de fondos para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 299, 301 y 304 por los siguientes: ARTÍCULO 299 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las instituciones deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: a) las relaciones comerciales y operaciones con clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. b) las transacciones de aquellas personas que se vinculen con la entidad a través de operativas en las que no sea habitual el contacto personal como en el caso de clientes que realizan operaciones a través de modalidades operativas que, utilizando tecnologías nuevas o en desarrollo, pueda favorecer el anonimato de los clientes. c) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. d) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se explicitarán todos los elementos que hayan sido considerados para elaborar su perfil de actividad. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de CIRCULAR N°2483 Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. Se exceptúa de esta exigencia cuando se trate de servicios de referenciamiento, asesoramiento y gestión de portafolios brindados a clientes no residentes de otras instituciones financieras del exterior que estén sujetas a regulación y supervisión siempre que: no reciban de dichos clientes - a cualquier título- sumas de dinero, títulos valores o metales preciosos, las instituciones se aseguren que la presentación de la referida documentación no es un requisito establecido por el regulador financiero de la institución financiera del exterior en sus normas de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y se obtenga una constancia emitida por la Administración Tributaria correspondiente o una carta emitida por un profesional o por los representantes del cliente indicando que se encuentra al día con sus obligaciones tributarias. En el caso de las personas comprendidas en el literal c) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar el referido umbral, se considerará el monto total a ingresar o ingresado a la cuenta y, en el caso de transacciones no asociadas a una cuenta, su volumen acumulado excluyendo aquellas relacionadas a otra operación, tal como una compraventa de moneda seguida de una transferencia. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 iii. aumentar la frecuencia de actualización de la información del cliente, de acuerdo con lo dispuesto en el artículo 297.1. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. Para aquellos clientes que operen por montos significativos también deberá cumplirse con lo dispuesto en los numerales ii. y iii. El umbral para determinar aquellos clientes que operen por montos significativos será definido por cada institución considerando elementos tales como: CIRCULAR N°2483 i. el mantenimiento de saldos pasivos o fondos bajo manejo superiores a un importe determinado; ii. cliente habitual que ingrese fondos extraordinarios a su cuenta bancaria o tramite transacciones por importes superiores a un valor mínimo establecido para un período determinado, independientemente del perfil de actividad que se le hubiera asignado; iii. cliente ocasional que propone realizar una transacción que supera un importe establecido. ARTÍCULO 301 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las instituciones deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 293, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 299. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 ARTÍCULO 304 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. CIRCULAR N°2483 Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. La institución mantendrá en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberá obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: a. El tercero que preste el servicio deberá estar inscripto ante el organismo de contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente en cuanto al cumplimiento de los requisitos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. b. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). c. Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo, las siguientes cláusulas: c.1. la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 c.2. la documentación necesaria para verificar la identidad del cliente. c.3. la información y documentación financiera que el tercero deberá relevar para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. c.4. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (contratos de apertura de cuenta, formularios de conocimiento del cliente para nuevas vinculaciones o CIRCULAR actualización N°2483 de información, etc.). c.5. la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. c.6. compromisos de confidencialidad y protección de datos personales. c.7. prohibición de subcontratar. La información y documentación mencionadas en los literales c.2 a c.4 deberá ser consistente con las requeridas por la institución para el resto de sus clientes, de acuerdo con el perfil de los mismos. d. La institución deberá: d.1. mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. d.2. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. En el caso de las instituciones de intermediación financiera, se deberá dar cumplimiento a lo dispuesto precedentemente aun cuando los servicios de debida diligencia con clientes hayan sido provistos a la institución por su casa matriz o las dependencias de ésta en el exterior. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 3) SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título II - Prevención del uso de las empresas administradoras de crédito de mayores activos para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 316.9, 316.11 y 316.12 por los siguientes: ARTÍCULO 316.9 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas administradoras de crédito de mayores activos deberán aplicar CIRCULAR N°2483 procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: a) las relaciones comerciales y operaciones con clientes no residentes, en especial los que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. b) las transacciones de aquellas personas que se vinculen con la entidad a través de operativas en las que no sea habitual el contacto personal (presencia física), como en el caso de los clientes no residentes, en las operaciones por internet o a través de cualquier otra modalidad operativa que, utilizando tecnologías nuevas o en desarrollo, pueda favorecer el anonimato de los clientes. c) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. d) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. En el caso de las personas comprendidas en el literal c) cuyas transacciones anuales de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar dicho umbral, se considerará CIRCULAR el volumenN°2483 acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. Para aquellos clientes que operen por montos significativos también deberá cumplirse con lo dispuesto en los numerales ii. y iii. ARTÍCULO 316.11 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las empresas administradoras de crédito de mayores activos deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 316.4, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 316.9. Asimismo, dichos procedimientos RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 316.12 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá CIRCULAR en todosN°2483 los casos de autorización expresa. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. Las empresas administradoras de crédito de mayores activos mantendrán en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberán obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: a. El tercero que preste el servicio deberá estar inscripto ante el organismo de contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente en cuanto al cumplimiento de los requisitos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. b. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). c. Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo, las siguientes cláusulas: c.1. la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. c.2. la documentación necesaria para verificar la identidad del cliente. c.3. la información y documentación financiera que el tercero deberá relevar RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. c.4. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc.). c.5. la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. c.6. compromisos de confidencialidad y protección de datos personales. c.7. prohibición de subcontratar. CIRCULAR N°2483 La información y documentación mencionadas en los literales c.2 a c.4 deberá ser consistente con las requeridas por la empresa administradora de crédito de mayores activos para el resto de sus clientes, de acuerdo con el perfil de los mismos. d. Las empresas administradoras de crédito de mayores activos deberán: d.1. mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. d.2. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. 4) SUSTITUIR en el Título IV - Prevención del uso de las representaciones para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 316.31 y 316.33 por los siguientes: ARTÍCULO 316.31 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las representaciones deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 a) las relaciones comerciales y operaciones con clientes no residentes, en especial los que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. b) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. c) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, las representaciones deberán: CIRCULAR N°2483 i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. Se exceptúa de esta exigencia cuando se trate de clientes no residentes siempre que: - la representación se asegure que la presentación de la referida documentación no es un requisito establecido por el regulador financiero de la institución representada en sus normas de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva y - se obtenga una constancia emitida por la Administración Tributaria correspondiente o una carta emitida por un profesional o por los representantes del cliente indicando que se encuentra al día con sus obligaciones tributarias. En el caso de las personas comprendidas en el literal b) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 316.33 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de CIRCULAR N°2483 Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las representaciones deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 316.27, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 316.31. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. 5) SUSTITUIR en el Título V - Prevención del uso de las empresas de transporte de valores para el lavado de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 316.44 y 316.46 por los siguientes: ARTÍCULO 316.44 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas de transporte de valores deberán aplicar procedimientos de debida diligencia intensificada a: RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 a) las relaciones comerciales y operaciones con clientes no residentes, en especial los que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. b) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. c) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, las empresas de transporte de valores deberán: CIRCULAR N°2483 i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe en el que conste el origen de los fondos o valores a ser transportados el que deberá estar adecuadamente respaldado por documentación que permita justificar el origen de los mismos. En el caso de las personas comprendidas en el literal b) cuyas transacciones anuales, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, sólo se requerirá la documentación que permita justificar el origen de los fondos o valores a ser transportados. A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 316.46 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las empresas de transporte de valores deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 316.39, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 316.44. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que CIRCULAR N°2483 la institución haya identificado una relación comercial de mayor riesgo. 6) SUSTITUIR en el Título VI - Prevención del uso de las empresas prestadoras de servicios de arrendamiento y custodia de cofres de seguridad para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 316.56 y 316.57 por los siguientes: ARTÍCULO 316.56 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas prestadoras de servicios de arrendamiento y custodia de cofres de seguridad aplicar procedimientos de debida diligencia intensificada para las relaciones comerciales consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: a) las relaciones comerciales con clientes no residentes, en especial los que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. b) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. c) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. aumentar la frecuencia de actualización de la información del cliente. iii. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 316.57 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las instituciones deberán contar con procedimientos que CIRCULARles permitan N°2483 determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 316.51, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iii. del artículo 316.56. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. 7) SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título VII - Prevención del uso de las empresas administradoras de plataformas para préstamos entre personas para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Regulación y Control del Sistema Financiero, los artículos 316.72, 316.74 y 316.76 por los siguientes: ARTÍCULO 316.72 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas administradoras de plataformas para préstamos entre personas deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: a) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. b) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 c) clientes que en el transcurso de un año calendario otorguen préstamos por un monto acumulado superior a UI 1.700.000 (unidades indexadas un millón setecientos mil). d) clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: CIRCULAR N°2483 i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. En el caso de las personas comprendidas en el literal a) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. Para aquellos clientes que operen por montos significativos también deberá cumplirse con lo dispuesto en los numerales ii. y iii. El umbral para determinar aquellos clientes que operen por montos significativos será definido por cada institución considerando elementos tales como: RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 - el mantenimiento de saldos por créditos otorgados o recibidos superiores a un importe determinado; - cliente que tramite créditos por importes superiores a un valor mínimo establecido para un período determinado, independientemente del perfil de actividad que se le hubiera asignado. ARTÍCULO 316.74 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de CIRCULAR N°2483 Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las empresas administradoras de plataformas para préstamos entre personas deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 316.66, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 316.72. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 316.76 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. Las empresas administradoras de plataformas para préstamos entre personas mantendrán en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberán obtener y conservar la información y documentación relativa a la identificación y conocimiento del CIRCULAR N°2483 cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: a. El tercero que preste el servicio es la entidad financiera local contratada para canalizar el movimiento de fondos asociado a los préstamos otorgados. b. Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo, las siguientes cláusulas: la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. la documentación necesaria para verificar la identidad del cliente. la información y documentación financiera que el tercero deberá relevar para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (contratos de vinculación con la empresa administradora de la plataforma, formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc.). la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. compromisos de confidencialidad y protección de datos personales. prohibición de subcontratar. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 La información y documentación mencionadas en los literales b.2 a b.4 deberá ser consistente con las requeridas por la empresa administradora de plataformas para préstamos entre personas para el resto de sus clientes, de acuerdo con el perfil de los mismos. c. Las empresas administradoras de plataformas para préstamos entre personas deberán: c.1. mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca delCIRCULAR personal N°2483 que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. c.2. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. 8) SUSTITUIR en el Capítulo III BIS - Tercerización de servicios, del Título III – Bolsas de Valores, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 58.1.1 por el siguiente: ARTÍCULO 58.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 58.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 58.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas de la bolsa de valores a disposición RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre CIRCULAR cuya baseN°2483 se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 58.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 58.2 y 58.3. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 9) SUSTITUIR en el Capítulo VI - Tercerización de servicios, del Título III BIS – Empresas administradoras de plataformas de financiamiento colectivo, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 59.19 por el siguiente: ARTÍCULO 59.19 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 59.18 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país, pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así CIRCULAR como deN°2483 los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del artículo 59.20. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas de la empresa a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 59.20. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 59.21 y 59.22. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 206.15. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. CIRCULAR N°2483 10)SUSTITUIR en el Capítulo III BIS - Tercerización de servicios, del Título IV Intermediarios de valores, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 67.1.1 por el siguiente: ARTÍCULO 67.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 67.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 67.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas del intermediario de valores a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso CIRCULAR de juzgarlo N°2483 necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 67.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 67.2 y 67.3. Las tercerizaciones que impliquen el trato directo con clientes por servicios de intermediación en valores, gestión de portafolios o asesoramiento en inversiones, se considerarán autorizadas cuando cumplan con lo dispuesto en artículo 67.1.3, incluso en el caso de terceros radicados en el exterior. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 198. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 11)SUSTITUIR en la Sección II BIS - Tercerización de servicios, del Capítulo I – Sociedades Administradoras de fondos de inversión, del Título V - Sociedades administradoras de fondos de inversión – Fondos de inversión – Fondos de inversión del exterior, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 76.2.1 por el siguiente: ARTÍCULO 76.2.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 76.2 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 solicitarse la autorización expresa cuando los terceros están radicados en el país, pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 76.2.2. Una vez otorgada la autorización, el referido informe CIRCULAR N°2483 deberá mantenerse en las oficinas de la institución a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. En ningún caso deberá solicitar autorización en caso de modificaciones o reajustes del precio o contraprestación. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 76.2.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. La prestación de estos servicios por parte de RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 dichas instituciones se considerarán actividades propias o conexas a su giro. A los efectos de las tercerizaciones que impliquen procesamiento de datos s aplicará además lo dispuesto en los artículos 76.3 y 76.4. La autorización para la contratación de terceros a efectos de realizar la gestión de los activos del Fondo de Inversión se regirá por lo dispuesto en el artículo 76.6. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto CIRCULAR en el artículo N°2483 198. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 12)SUSTITUIR en el Capítulo III BIS – Tercerización de servicios de los fiduciarios financieros, del Título VI - Fiduciarios y fideicomisos, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 106.1 por el siguiente: ARTÍCULO 106.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 106 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 106.1.1. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas del fiduciario a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. CIRCULAR N°2483 La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 106.1.1. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 106.2 y 106.3. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 198. Cuando se trate de tercerizaciones vinculadas a fideicomisos financieros de oferta privada, los fiduciarios sólo deberán obtener la constancia a que refiere el artículo 108 y posteriormente recabar la aceptación de los beneficiarios. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 13)SUSTITUIR en el Capítulo III – Tercerización de servicios, del Título VII Asesores de inversión, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores los artículos 127.1 y 127.1.1 por los siguientes: ARTÍCULO 127.1 (TERCERIZACIÓN DE SERVICIOS). Los asesores de inversión deberán solicitar la autorización de la Superintendencia de Servicios Financieros para la contratación de terceros para la prestación en su favor de aquellos servicios de tal modo inherentes a su giro que, cuando son cumplidos por sus propias dependencias, se encuentran RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 sometidos a las potestades de regulación y control de la referida Superintendencia. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio. La tercerización no implica en ningún caso exención o limitación de la responsabilidad que la ley o la reglamentación impongan al asesor de inversión por el incumplimiento de sus obligaciones. CIRCULAR N°2483 No se podrán tercerizar las actividades descriptas en los literales a) y b) del artículo 124.1 ni la aceptación de clientes. Los asesores de inversión deberán contar con políticas y procedimientos establecidos por escrito que permitan asegurar una efectiva identificación, medición, control y monitoreo de los riesgos -tanto presentes como futuros- asociados a los acuerdos de tercerización realizados. En particular, deberán evaluar los riesgos emergentes de la tercerización de múltiples actividades en un mismo proveedor. ARTÍCULO 127.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 127.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 127.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas del asesor de inversión a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros CIRCULAR N°2483 por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 127.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 127.2 y 127.3. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 207.9.1. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 14)SUSTITUIR en el Capítulo III BIS – Tercerización de servicios, del Título VII BIS - Gestores de portafolios, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores por el artículo 127.17.1 por el siguiente: ARTÍCULO 127.17.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 127.17 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislaciónCIRCULAR uruguaya. El N°2483 contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 127.17.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas del gestor de portafolios a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 127.17.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 127.18 y 127.19. Las tercerizaciones que impliquen el trato directo con clientes por servicios de asesoramiento en inversiones, se considerarán autorizadas cuando cumplan con lo dispuesto en el artículo 127.17.3, incluso en el caso de terceros radicados en el exterior. La autorización para la utilización de servicios de terceros para realizar los CIRCULAR N°2483 procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 207.9.1. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 15)SUSTITUIR en el Capítulo III – Tercerización de servicios, del Título VIII – Cajas de valores – Sistemas de compensación, liquidación y custodia de valores, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Mercado de Valores el artículo 135.1.1 por el siguiente: ARTÍCULO 135.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 135.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 135.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas de la institución a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. CIRCULAR N°2483 La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 135.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 135.2 y 135.3. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 16)SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título I – Prevención del uso de los intermediarios de valores y las sociedades administradoras de fondos de inversión para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Mercado de Valores, los artículos 194, 196 y 198 por los siguientes: ARTÍCULO 194 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Los intermediarios de valores y las administradoras de fondos de inversión deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 las relaciones comerciales y operaciones con clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. las transacciones de aquellas personas que se vinculen con la entidad a través de operativas en las que no sea habitual el contacto personal como en el caso de los clientes que realizan operaciones a través de modalidades operativas que, utilizando tecnologías nuevas o en desarrollo, pueda favorecer el anonimato de los clientes. CIRCULAR N°2483 las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se explicitarán todos los elementos que hayan sido considerados para elaborar su perfil de actividad. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. Se exceptúa de esta exigencia cuando se trate de servicios de referenciamiento, asesoramiento y gestión de portafolios brindados a clientes no residentes de instituciones financieras del exterior que estén sujetas a regulación y supervisión siempre que: no reciban de dichos clientes - a cualquier título- sumas de dinero, títulos valores o metales preciosos, las instituciones se aseguren que la presentación de la referida documentación no es un requisito establecido por el regulador financiero de la institución financiera del exterior en sus normas de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y se obtenga una constancia emitida por la Administración Tributaria RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 correspondiente o una carta emitida por un profesional o por los representantes del cliente indicando que se encuentra al día con sus obligaciones tributarias. En el caso de las personas comprendidas en el literal c) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. CIRCULAR N°2483 A efectos de determinar dicho umbral, se considerará el monto total a ingresar o ingresado a la cuenta. iii. aumentar la frecuencia de actualización de la información del cliente, de acuerdo con lo dispuesto en el artículo 191.1. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. Para aquellos clientes que operen por montos significativos también deberá cumplirse con lo dispuesto en los numerales ii. y iii. El umbral para determinar aquellos clientes que operen por montos significativos será definido por cada institución considerando elementos tales como: i. el mantenimiento de fondos bajo manejo superiores a un importe determinado; ii. cliente mayorista que ingrese fondos extraordinarios a su cuenta o tramite transacciones por importes superiores a un valor mínimo establecido para un período determinado, independientemente del perfil de actividad que se le hubiera asignado; iii. cliente minorista que propone realizar una transacción que supera un importe establecido. ARTÍCULO 196 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Los intermediarios de valores y las administradoras de fondos de inversión deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 189, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. CIRCULAR N°2483 A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 194. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 198 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. La institución mantendrá en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberá obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: El tercero que preste el servicio deberá estar inscripto ante el organismo de RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente en cuanto a la aplicación de los procedimientos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). CIRCULAR N°2483 Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo las siguientes cláusulas: la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. la documentación necesaria para verificar la identidad del cliente. la información y documentación financiera que el tercero deberá relevar para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (contratos de apertura de cuenta, formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc). la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. compromisos de confidencialidad y protección de datos personales. prohibición de subcontratar. La información y documentación mencionadas en los literales c.2 a c.4 deberá ser consistente con las requeridas por la institución para el resto de sus clientes, de acuerdo con el perfil de los mismos. Los intermediarios de valores y las administradoras de fondos de inversión deberán: mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. CIRCULAR N°2483 17)SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título I BIS – Prevención del uso de las empresas administradoras de plataformas de financiamiento colectivo para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Mercado de Valores, los artículos 206.11, 206.13 y 206.15 por los siguientes: ARTÍCULO 206.11 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas administradoras de plataformas de financiamiento colectivo deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: a) las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. b) todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. c) clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. En aplicación de los procedimientos de debida diligencia intensificada, las instituciones deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. CIRCULAR N°2483 En el caso de las personas comprendidas en el literal a) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 206.13 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las empresas administradoras de plataformas de financiamiento colectivo deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 206.5, RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 206.11. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 206.15 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). CIRCULAR N°2483 La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. Las empresas administradoras de plataformas de financiamiento colectivo mantendrán en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberán obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: a. El tercero que preste el servicio deberá estar inscripto ante el organismo de contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente en cuanto a la aplicación de los procedimientos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. b. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). c. Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo, las siguientes cláusulas: la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. la documentación necesaria para verificar la identidad del cliente. la información y documentación financiera que el tercero deberá CIRCULAR N°2483 relevar para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (contratos de vinculación con la empresa administradora de la plataforma, formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc.). la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. compromisos de confidencialidad y protección de datos personales. prohibición de subcontratar. La información y documentación mencionadas en los literales b.2 a b.4 deberá ser consistente con las requeridas por la empresa administradora de plataformas de financiamiento colectivo para el resto de sus clientes, de acuerdo con el perfil de los mismos. d. Las empresas administradoras de plataformas de financiamiento colectivo deberán: mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de dinero, financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 18)SUSTITUIR en el Título II – Prevención del uso de los asesores de inversión y los gestores de portafolios para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Mercado de Valores, los artículos 207.7, 207.9 y 207.9.1 por los siguientes: ARTÍCULO 207.7 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Los asesores de inversión y los gestores de portafolios deberán aplicar procedimientos de debida diligencia intensificada para las categorías de CIRCULAR N°2483 clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: las relaciones comerciales y operaciones con clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. En aplicación de los procedimientos de debida diligencia intensificada, los asesores de inversión y los gestores de portafolios deberán: i. obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo de clientes. ii. elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente. Se exceptúa de esta exigencia cuando se trate de servicios de referenciamiento, asesoramiento y gestión de portafolios brindados a RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 clientes no residentes de instituciones financieras del exterior que estén sujetas a regulación y supervisión siempre que: - las instituciones se aseguren que la presentación de la referida documentación no es un requisito establecido por el regulador financiero de la institución financiera del exterior en sus normas de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y - se obtenga una constancia emitida por la Administración Tributaria correspondiente o una carta emitida por un profesional o por los representantes del cliente indicando que se encuentra al día con sus obligaciones tributarias. CIRCULAR N°2483 En el caso de las personas comprendidas en el literal b) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. iii. aumentar la frecuencia de actualización de la información del cliente. iv. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 207.9 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos ejecutivos de empresas estatales y otras entidades públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Los asesores de inversión y los gestores de portafolios deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 207.3, las instituciones deberán realizar un monitoreo más intenso de la relación RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 207.7. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 207.9.1 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de CIRCULAR N°2483 debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio y estarán obligadas a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. Los asesores de inversión y los gestores de portafolios mantendrán en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Deberán obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: El tercero que preste el servicio deberá estar inscripto ante el organismo de contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente en cuanto a la aplicación de los procedimientos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo las siguientes cláusulas: la obligación del tercero contratado de mantener el contacto personal con el potencial cliente o, en su defecto, establecer que el contacto personal lo realizará la propia institución. la documentación necesaria para verificar la identidad del cliente. la información y documentación financiera que el tercero deberá relevar para obtener adecuado conocimiento de la actividadCIRCULAR económica N°2483 desarrollada por el potencial cliente, y la forma en que se verificará la misma. la documentación que deberá completar y suscribir el cliente dependiendo del servicio a prestar por la institución una vez aceptado (contratos, formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc). la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. compromisos de confidencialidad y protección de datos personales. prohibición de subcontratar. La información y documentación mencionadas en los literales c.2 a c.4 deberá ser consistente con las requeridas por el asesor de inversión y gestor de portafolios para el resto de sus clientes, de acuerdo con el perfil de los mismos. d. Los asesores de inversión y los gestores de portafolios deberán: mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 19)SUSTITUIR en el Capítulo VI BIS - Tercerización de servicios, del Título I – Empresas de seguros y reaseguros, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Seguros y Reaseguros el artículo 16.1.1 por el siguiente: ARTÍCULO 16.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 16.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: 1. Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la CIRCULAR N°2483 Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 16.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas de la institución a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. 2. Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 16.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. CIRCULAR N°2483 A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 16.2 y 16.3. La autorización para la utilización de servicios de terceros para realizar los procedimientos de debida diligencia se regirá por lo dispuesto en el artículo 79. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 20)SUSTITUIR en el Capítulo II – Políticas y procedimientos de debida diligencia respecto a los clientes, del Título I – Prevención del uso de las empresas aseguradoras, reaseguradoras y mutuas de seguros, para el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, del Libro III – Protección del Sistema Financiero contra actividades ilícitas de la Recopilación de Normas de Seguros y Reaseguros, los artículos 77, 78.1 y 79 por los siguientes: ARTÍCULO 77 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA INTENSIFICADA). Las empresas deberán aplicar procedimientos de debida diligencia intensificada para las categorías de clientes, relaciones comerciales u operaciones consideradas de mayor riesgo, de acuerdo con lo que surja de la evaluación de riesgo realizada por la institución. No obstante, serán considerados como de mayor riesgo: las transacciones de aquellas personas que se vinculen con la entidad a través de operativas en las que no sea habitual el contacto personal como en el caso de clientes que realizan operaciones a través de modalidades operativas que, utilizando tecnologías nuevas o en desarrollo, pueda favorecer el anonimato de clientes. las relaciones comerciales y operaciones con clientes no residentes que provengan de países que no cumplen con los estándares internacionales en materia de lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. las personas políticamente expuestas del exterior, así como sus familiares y asociados cercanos. todas aquellas operaciones que se realizan en circunstancias inusuales conforme a los usos y costumbres de la respectiva actividad. los clientes que han contratado seguros de vida con prima anual mayor RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 a USD 10.000 (dólares estadounidenses diez mil) o su equivalente en otras monedas y los de prima única mayor a USD 200.000 (dólares estadounidenses doscientos mil) o su equivalente en otras monedas. seguros de caución que presenten una complejidad inusitada en su estructuración o cuando alguna de las partes sea una persona no residente. En aplicación de los procedimientos de debida diligencia intensificada, las empresas deberán: obtener la aprobación de los principales niveles jerárquicos de la institución al establecer o continuar una relación con este tipo CIRCULAR de clientes. N°2483 elaborar un informe circunstanciado en el que se incluirá el perfil de actividad asignado para monitorear adecuadamente las transacciones del cliente y se explicitarán todos los elementos que hayan sido considerados para determinar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A estos efectos, se deberá contar con estados contables con informe de Contador Público, declaraciones de impuestos, estados de responsabilidad, actas de distribución de utilidades, contratos de compraventa u otra documentación que permita cumplir con lo señalado precedentemente. No obstante ello, en todos los casos se deberá contar con copias de las declaraciones juradas o documentación equivalente presentadas ante la administración tributaria correspondiente, en el caso de clientes que han contratado seguros de vida en los términos del literal e). En el caso de las personas comprendidas en el literal c) cuyas transacciones anuales, de acuerdo con su perfil de actividad, alcancen importes menores a USD 120.000 (dólares estadounidenses ciento veinte mil) o su equivalente en otras monedas, o realicen transacciones por hasta dicho monto en el transcurso de un año calendario, sólo se requerirá la documentación que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. A efectos de determinar dicho umbral, se considerará el volumen acumulado de transacciones. aumentar la frecuencia de actualización de la información del cliente. realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. ARTÍCULO 78.1 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado en los últimos 5 (cinco) años funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, representantes y senadores del Poder Legislativo, dirigentes destacados de partidos políticos, directores y altos RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 ejecutivos de empresas estatales y otras instituciones públicas. También se entiende como personas políticamente expuestas a aquellas personas que desempeñan o han desempeñado en los últimos 5 (cinco) años una función de jerarquía en un organismo internacional, como ser: miembros de la alta gerencia, directores, subdirectores, miembros de la junta o funciones equivalentes. Las empresas deberán contar con procedimientos que les permitan determinar cuando un cliente o beneficiario final es persona políticamente expuesta, familiar o asociado cercano de una persona políticamente expuesta. CIRCULAR N°2483 En el caso de contar con clientes que sean personas políticamente expuestas locales de menor riesgo y riesgo medio, además de ejecutar los procedimientos de debida diligencia dispuestos en el artículo 72, las instituciones deberán realizar un monitoreo más intenso de la relación comercial, incrementando la cantidad y frecuencia de los controles aplicados. A las personas políticamente expuestas del exterior le serán de aplicación los procedimientos de debida diligencia intensificada dispuestos en los numerales i. a iv. del artículo 77. Asimismo, dichos procedimientos deberán aplicarse a personas políticamente expuestas locales en las que la institución haya identificado una relación comercial de mayor riesgo. ARTÍCULO 79 (SERVICIOS PROVISTOS POR TERCEROS PARA PROCEDIMIENTOS DE DEBIDA DILIGENCIA). La utilización de servicios de terceros para realizar los procedimientos de debida diligencia requerirá la autorización de la Superintendencia de Servicios Financieros, la que podrá ser otorgada en forma expresa o tácita. En particular, la contratación de terceros para la realización del monitoreo de cuentas y transacciones con el fin de detectar patrones inusuales o sospechosos en el comportamiento de los clientes, requerirá en todos los casos de autorización expresa. Las empresas que presten los servicios tercerizados estarán sometidas, en cuanto a esas actividades, a las mismas normas que las que rigen cuando son cumplidas por las entidades controladas, con excepción de aquellas de carácter sancionatorio. La institución mantendrá en todo momento la responsabilidad final por la adecuada identificación, conocimiento y monitoreo de los mismos, debiendo verificar la adecuada aplicación de sus procedimientos a los clientes cuya debida diligencia sea realizada por un tercero. Los terceros estarán obligados a aplicar los procedimientos de debida diligencia de clientes establecidos por la institución. La institución deberá obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por ésta. Asimismo, la institución deberá conservar las RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 alertas generadas por los sistemas de monitoreo de cuentas y transacciones, así como el análisis de las mismas. Se consideran autorizadas aquellas tercerizaciones de procedimientos de debida diligencia con clientes que cumplan con lo dispuesto precedentemente y los requerimientos que se detallan a continuación: a. El tercero que preste el servicio podrá ser un intermediario de seguros del país con el que la empresa aseguradora o reaseguradora mantenga vínculos o un tercero que deberá estar inscripto ante el organismo de contralor de su país para realizar actividades financieras, y ser regulado y supervisado o monitoreado por éste, especialmente CIRCULAR en cuantoN°2483 al cumplimiento de los requisitos de debida diligencia de clientes y mantenimiento de registros, de acuerdo con los estándares internacionales en la materia. b. El tercero que preste el servicio deberá estar radicado en un país que no esté siendo objeto de medidas especiales por parte del Grupo de Acción Financiera Internacional (GAFI) y que no esté incluido en la lista de países que no cumplen con los criterios de transparencia y cooperación en materia fiscal emitida por la Organización para la Cooperación y Desarrollo Económico (OCDE). c. Los servicios a tercerizar deberán estar detallados en un contrato entre las partes el que deberá contener, como mínimo, las siguientes cláusulas: c.1. la obligación del tercero contratado de verificar la identidad del potencial cliente o, en su defecto, establecer que dicha verificación la realizará la propia institución. c.2. la documentación necesaria para verificar la identidad del cliente. c.3. la información y documentación financiera que el tercero deberá relevar para obtener adecuado conocimiento de la actividad económica desarrollada por el potencial cliente, y la forma en que se verificará la misma. c.4. la documentación que deberá completar y suscribir el cliente una vez aceptado (contratos, formularios de conocimiento del cliente para nuevas vinculaciones o actualización de información, etc.). c.5. la obligación del tercero contratado de poner en conocimiento del potencial cliente que no se iniciará ningún vínculo comercial en tanto la entidad no lo acepte formalmente. c.6. compromisos de confidencialidad y protección de datos personales. c.7. prohibición de subcontratar. La información y documentación mencionadas en los literales c.2 a c.4 deberá ser consistente con las requeridas por la institución para el resto de sus clientes, de acuerdo con el perfil de los mismos. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 d. La institución deberá: mantener en sus oficinas los contratos celebrados con la empresa en la que se tercerizaron los servicios así como información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención del lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. CIRCULAR N°2483 La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años. contar con un listado de clientes cuya debida diligencia fue realizada por un tercero. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. 21) SUSTITUIR en el Capítulo VIII - Tercerización de servicios, del Título I – Administradoras de fondos de ahorro previsional, del Libro I – Autorizaciones y registros de la Recopilación de Normas de Control de Fondos Previsionales el artículo 30.1.1 por el siguiente: ARTÍCULO 30.1.1 (AUTORIZACIÓN DE TERCERIZACIONES). La autorización a que refiere el artículo 30.1 podrá ser otorgada en forma expresa o tácita de acuerdo con lo dispuesto a continuación: 1) Cuando se trate de servicios prestados por terceros radicados en el exterior del país deberá solicitarse la autorización expresa de la Superintendencia de Servicios Financieros. De igual modo deberá solicitarse la autorización expresa cuando los terceros están radicados en el país, pero los servicios se prestan total o parcialmente en o desde el exterior. La solicitud de autorización deberá venir acompañada del texto del contrato de servicios a ser suscrito y un informe donde conste la evaluación de los riesgos asociados a la tercerización, incluyendo la valoración de la solvencia patrimonial y técnica de los terceros contratados y de los subcontratados, si los hubiere, así como de los aspectos relacionados con los riesgos legales a los que se expone la información sujeta a secreto, de acuerdo con la legislación uruguaya. El contrato deberá cumplir con los requerimientos a que refiere el numeral 1) del art. 30.1.2. Una vez otorgada la autorización, el referido informe deberá mantenerse en las oficinas de la institución a disposición de la Superintendencia de Servicios Financieros y actualizarse periódicamente en función del resultado de la evaluación de riesgos realizada respecto de la tercerización. RR-SSF-2025-336 Fecha: 07/07/2025 14:29:03 La autorización referirá únicamente al servicio específico objeto de la solicitud y se realizará sin perjuicio de las inscripciones de las bases de datos y autorizaciones de transferencia internacional de datos personales que puedan corresponder ante la Unidad Reguladora y de Control de Datos Personales de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento. Todo cambio posterior al alcance o a las condiciones sobre cuya base se otorgó la autorización original, deberá ser objeto de una nueva solicitud. La autorización concedida podrá ser revocada en caso de observarse desviaciones de lo indicado, sin perjuicio de otras sanciones que pudieren aplicarse a la institución por el incumplimiento de las CIRCULAR N°2483 instrucciones impartidas por la Superintendencia de Servicios Financieros. Los costos en que incurra la Superintendencia de Servicios Financieros por actividades de supervisión en el exterior de servicios tercerizados, serán de cargo de la institución supervisada. La Superintendencia de Servicios Financieros podrá disponer que determinados servicios no requerirán autorización expresa para su contratación, estableciendo las condiciones para que dicha contratación se considere autorizada. Adicionalmente, en caso de juzgarlo necesario, la Superintendencia de Servicios Financieros podrá solicitar información adicional a la señalada precedentemente. 2) Cuando se trate de servicios prestados en el país por terceros radicados en él, su contratación se considerará autorizada siempre que se cumpla con los requerimientos a que refiere el artículo 30.1.2. Aquellas tercerizaciones realizadas con instituciones que se encuentren sujetas a regulación y supervisión del Banco Central del Uruguay respecto de la actividad tercerizada, sólo deberán cumplir con lo dispuesto en el numeral 1) literal e) del referido artículo para considerarse autorizadas. A los efectos de las tercerizaciones que impliquen procesamiento de datos se aplicará además lo dispuesto en los artículos 30.1.3 y 30.1.4. La contratación de promotores se regirá por lo dispuesto en el artículo 11. La Superintendencia de Servicios Financieros podrá establecer que determinados servicios no requerirán autorización para su contratación. 22) COMUNICAR lo dispuesto en los numerales 1) a 21) mediante Circular. JUAN PEDRO CANTERA Superintendente de Servicios Financieros Exp. 2025-50-1-00914 Publicable: Si - Firmante: JUAN PEDRO CANTERA SENCIÓN

Rige desde

la fuente no lo dice; el texto es el de la copia consultada el 11 de octubre de 2026

Copia

Circular 2483

Texto oficial

https://www.bcu.gub.uy/Circulares/seggci2483.pdf

Banco Central del Uruguay, www.bcu.gub.uy, información regulatoria pública. Condiciones de uso: https://www.bcu.gub.uy/Paginas/Condiciones-de-uso.aspx. Cambios de finterlace: el texto se extrajo del PDF y se partió en artículos. No se cambió ninguna palabra del texto. Fuentes y licencias.

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel