Política contra la corrupción

1) Objetivo, principio de tolerancia cero y ámbito

Prohibimos cualquier forma de corrupción: sobornos, sobornos, «regalos para resolver», pagos de facilidades («pagos simplificadores»), comisiones ocultas, contratos/actos ficticios. La política es obligatoria para empleados, ejecutivos, contratistas, afiliados, agentes, revendedores, consultores y empresas conjuntas en todos los mercados de presencia.

2) Definiciones (breves)

Soborno: proporcionar/prometer valor para influir en la decisión.
Persona del Departamento de Estado: empleado del regulador, empresa estatal, persona politexpuesta (PEP), sus familiares/confidentes.
Regalos y hospitalidad (G&H): artículos, servicios, entradas, comidas, viajes.
Conflicto de intereses (CoI): beneficio personal que afecta a las decisiones de servicio.
Intermediario/agente: un tercero que actúa en nuestro nombre.

3) Roles y RACI

Owner: Head of Compliance/Legal - política, excepciones, investigaciones. (A)

Managers: prevención, aprobación de gastos/regalos, evaluación primaria de CoI. (R)

Procurement/Finance: contratos, verificación de contrapartes, control de pagos/códigos de artículos. (R)

Affiliate/Marketing Leads: control de creativos, bonificaciones, recompensas a los socios. (R)

HR/L & D: formación, contabilidad de confirmaciones. (R)

InfoSec/DPO: protección de datos en casos, acceso por necesidad. (C)

Auditoría interna: inspecciones independientes, pruebas de control, CAPA de seguimiento. (C)

Todos los empleados y afiliados: cumplimiento de la política, denuncias de irregularidades. (R)

4) Requisitos generales

1. Prohibición de sobornos/retrocesos/» pagos simplificados» independientemente del importe.
2. Los regalos/hospitalidad sólo son admisibles como cortesía de negocios moderada que no afecta a las decisiones.
3. Cualquier pago/beneficio a personas estatales - sólo después de la aprobación por escrito de Legal/Compliance.
4. Contribuciones políticas - prohibidas en nombre de la empresa; personal - fuera del trabajo y sin utilizar los activos de la empresa.
5. Beneficencia/patrocinio - Admisible con transparencia del beneficiario, sin conflicto, diligencia previa y aprobación.
6. Terceros (agentes, afiliados, intermediarios PSP) - sólo después de KYB/due diligence y cláusulas anticorrupción contractuales.
7. Todas las operaciones se reflejan correctamente y están completas en libros y registros (books & records).

5) Regalos, hospitalidad y gastos (G&H)

Prohibido: efectivo/equivalentes, regalos/viajes de lujo, regalos en licitaciones/negociaciones, «separación de cuentas» para eludir los límites.

• Hasta €50 - se puede sin previo acuerdo, la inscripción en el registro.
• €50- €200 - se requiere el acuerdo del gerente.
💡 200 € - Acuerdo Legal/Compliance.
• Cualquier gasto para los funcionarios públicos es siempre un acuerdo Legal/Compliance.
• Hospitalidad: almuerzos de negocios/eventos de valor moderado, relacionados con la agenda de negocios, la participación del remitente es obligatoria (sin «transferencia de entradas»).
• Gastos: sólo para partidas aprobadas; cheques/justificaciones; prohibición de los circuitos «grises» a través de afiliados.

6) Conflictos de intereses (CoI)

Están obligados a revelar: vínculos familiares/personales con proveedores/afiliados; Empleo externo; inversiones que crean visibilidad de influencia.
El formulario CoI se presenta antes de que comience la interacción/transacción; Hay una posible recusación de las decisiones.

7) Interacción con los funcionarios públicos y los reguladores

Los contactos se realizan a través de representantes designados.
Cualquier pago/hospitalidad está prohibida sin la aprobación de Legal/Compliance.
Documentos/datos: sólo son fiables y completos; prohibición de la «aceleración» a través de intermediarios.

8) Caridad, patrocinio, subvenciones

Verificación del beneficiario (KYB, sanciones/RR), propósito y relación con el negocio; La ausencia de beneficios ocultos para los funcionarios.
Contrato, pago transparente a cuenta de la organización, informes públicos.
Actividades políticas/de partidos - no se financian.

9) Terceros: proveedores, agentes, afiliados, socios PSP

• Registro/propietarios (UBO), beneficiarios, sanciones/RR, riesgo judicial/mediático.
• Reputación en el mercado de iGaming, códigos y violaciones pasadas.
• Modelos compensatorios (CPA/RevShare/CPL): falta de motivación para las prácticas «grises».
• Los tratados incluyen: cláusulas anticorrupción y sanción, derecho de auditoría, prohibición de sub-agentes sin consentimiento, termination for cause.
• Los riesgos de los afiliados: creatividad agresiva, sustitución de tráfico, recompensas «opacas» - conducen al bloqueo y clawback.

10) Libros y registros (Books & Records) y controles internos

Se prohíbe la codificación incorrecta de artículos («marketing» en lugar de «regalos»).
Todos los pagos están confirmados por contratos/actos/facturas; doble aprobación para artículos «sensibles».
Separación de funciones (SoD): el iniciador ≠ el controlador de pagos que acepta ≠.
Códigos separados para G & H/patrocinio/donación; registros G&H y CoI.

11) Formación y confirmación

Onboarding + recertificación anual (umbral del 85%).
Módulos de especias para los departamentos de ventas/afiliados/gos-interacciones.
Confirmación de la familiaridad con la política y el registro de límites.

12) Denuncia de infracciones (whistleblowing)

Canales: línea/correo anónimo, formulario en la intranet, contacto directo con Compliance/Internal Audit.
Protección contra la represión; SLA de retroalimentación; estadísticas públicas de llamadas (sin personalidades).

13) Investigaciones y medidas disciplinarias

Registro de casos, recopilación de hechos, protección de datos, conclusión.
Medidas: desde la reprimenda/reasignación hasta la terminación/transferencia de materiales a los reguladores/agentes del orden.
CAPA: eliminar las causas raíz (procesos/control/aprendizaje).

14) Banderas rojas (ejemplos)

Solicitudes «para realizar el pago sin contrato/acto/descripción exacta de los servicios».
Pagos offshore/cuentas personales/efectivo/cripto sin justificación de la política.
Consultor «con vínculos especiales» con el regulador; las exigencias de la «comisión del éxito» en porcentaje.
Comisiones demasiado altas del afiliado vs mercado; aplastando las facturas para eludir los límites.
Regalos/boletos durante el período de licitación o verificación del regulador.
Velocidad inusual de las aprobaciones con la participación de un empleado específico.

15) Procedimientos de control (conjunto mínimo)

Pre-approval: todos los G&H por encima del límite; cualquier gasto para los funcionarios públicos; caridad/patrocinio; mercados políticamente sensibles.
Dual-control: doble negociación de pagos «sensibles» y cambios de beneficiarios/datos.
Vendor/Affiliate Due Diligence: cheques KYB, revalorización anual del riesgo.
Spend Analytics: artículos de dashboard de G & H/patrocinios, búsqueda de anomalías (crecimiento, concentración, estacionalidad).
Gifts & CoI Registers: registros obligatorios y revisiones periódicas.
Audit Trail: registros inmutables de avales/pagos en ERP.
Marketing/Affiliates Controls: listas blancas de creativos, prohibición de geo/público objetivo «gris», post-beck-conciliación.

16) Métricas y SLO

Cobertura de aprendizaje ≥ 98%; On-time ≥ 95%.
G&H sin registro = 0 casos.
Gasto anómalo (banderas de los analistas) - Investigado ≤ 15 días hábiles.
Due Diligence SLA: ≤ base de 5 días, ≤ en profundidad de 15 días.

Repeat findings por IA <10% sq

Whistleblowing TTR: respuesta primaria ≤ 3 rd, cierre ≤ 30 rd.

17) Plantillas y formularios (inserciones rápidas)

Solicitud de regalo/hospitalidad: ¿quién/quién/qué/costo/agenda/relación con el negocio/estado ?/fecha/consentidores.
Formulario de CoI: descripción de la situación, partes involucradas, supuestas medidas (recusación/control).
Due Diligence Checklist (KYB): registro/UBO/PEP/sanciones/reputación/fin. Informes/contratos/canales de pago.
Clawback-app para el afiliado: condiciones de retención en caso de infracción (creativos, tráfico de frod, multas regulatorias).
Informe de caridad/patrocinio: propósito, KPI, beneficiario, documentos justificativos.

18) Procedimiento de «Stop-Payment»

1. congelar el pago → 2) notificar a Compliance/Legal → 3) recoger los documentos → 4) la decisión de continuar/cancelar/escalar → 5) la inscripción en el registro de incidentes y CAPA.

19) Incrustación en procesos

Compras/ERP: rutas de negociación integradas, codificación de artículos, prohibición de «bypass».
CRM/Afiliados: listas blancas, límites de pago, parada automática en creativos «tóxicos».
Finanzas: conciliación de datos bancarios, confirmación del beneficiario a través de un canal independiente.
Legal: un repositorio centralizado de contratos con la cláusula AS mi y el derecho de auditoría.

20) Hojas de cheques

Antes de negociar G&H

• No hay licitación/negociación.
• El costo en límites; objetivo comercial; la participación del donante.
• No estatal (o hay una aprobación escrita de Legal).
• Inscripción en el Registro.

Antes de pagar a la contraparte

• Contrato/acto/descripción de los servicios; KPI/resultados correlacionados.
• Verificados por la UBO/Sanciones/PEP; datos bancarios confirmados.
• Concordancias en el ERP/dos supervisores; el código del artículo es correcto.

Affiliaty

• KYB y verificación del tráfico; creativos en la lista blanca.
• El modelo de pago es transparente; condiciones de close y derecho de auditoría.
• Monitoreo de geo/grupos «tóxicos».

21) Errores frecuentes y cómo evitarlos

El «etiquetado» de regalos como marketing → códigos y revisiones individuales.
Los arreglos orales con un consultor «asistido» sólo → contratos escritos.
La «tradición del mercado» de regalar recuerdos caros → la política es más importante que la «tradición».
Ignorar el CoI «por el bien de la velocidad» → una declaración obligatoria antes de la transacción.
Los bonos de afiliación no contabilizados → un registro único y un cap de pagos.

22) Plan de implementación de 30 días

Semana 1

1. Designar al propietario de la política y al comité de excepciones.
2. Aprobar los límites de G&H y la lista de artículos sensibles.
3. Iniciar registros Gifts/CoI + plantillas de solicitud.

Semana 2

4. Incluir rutas de negociación en ERP/Procurement; códigos de artículo separados.
5. Implementar una Due Diligence mínima para las nuevas contrapartes/afiliados.
6. Preparar el curso y la prueba (RU/EN + locals de mercados clave).

Semana 3

7. Realizar sesiones de capacitación para gerentes, Affiliate/Marketing, Procurement/Finance.
8. Ejecutar Spend-dashboard y alertas de anomalías.
9. Realizar una auditoría-escaneo de los últimos 90 días para los códigos/gastos incorrectos.

Semana 4

10. Iniciar un canal de mensajes anónimo y una campaña de comunicación.
11. Lanzamiento v1. 0 políticas; recolección de confirmaciones de revisión.
12. Preparar un plan de IA spot-checks para el trimestre y los informes de KPI en MR.

• Código de Ética y Conducta
• Sensibilización del personal sobre el cumplimiento
• Formación de personal y AML
• Auditoría interna y auditoría externa/Comprobaciones de cuentas y rugidos
• Informes regulatorios y formatos de datos
• Renovación de licencias e inspección
• Cambios en las normas reglamentarias por región
• Dashboard de cumplimiento y monitoreo