Compliance — Dropea Marketplace
Opita Drops corre el marketplace Dropea en etapa piloto. Este documento describe el modelo de cumplimiento del marketplace (CMRA, drops y clientes LATAM) y su estado de formalización.
Formalización legal
En cursoOpita Drops en operación piloto. Formalización de la entidad en curso — este documento se actualizará con la figura registrada.
CMRA Form 1583A
ActivoCasillero físico en Colorado Springs registrado ante USPS como Commercial Mail Receiving Agency. Drops firman Form 1583-style como agentes.
OFAC Sanctions Screening
ActivoScreening pre-transacción contra lista SDN (Specially Designated Nationals). Refresh diario vía Treasury.gov.
Wallet Screening Crypto
ActivoEtherscan + Blockchair API. Verificación pre-transfer para todas las wallets USDC en Base network.
IA antifraude <60s
ActivoValidación automática por guía subida: BIN del comprador, retailer whitelist, address match, valor declarado, tracking format.
Scoring de drops
Activo4 tiers (Probation, New, Established, Elite). KYC completo + timely forwarding + disputas + volumen sostenido.
Courier DOT/MC Licensed
ActivoCouriers subcontratados con licencia US Federal Motor Carrier. Aeropost consolidador (default) + FedEx/UPS express.
KYC cliente LATAM
ActivoDocumento de identidad + selfie cuando aplique + OFAC screening + wallet screening. Sin auto-approval.
Cumplimiento por país LATAM
| País | Ley | Cumplimiento |
|---|---|---|
| Colombia | Ley 1581/2012 (Habeas Data) | Política Privacidad + ARCO derechos + DPO contactable |
| México | LFPDPPP | ARCO + aviso de privacidad + transferencias consentidas |
| Brasil | LGPD | Encarregado de dados + DPIA para procesamiento |
| Argentina | Ley 25.326 + ARCO | Inscripción BDIAAR + hábeas data |
| Chile | Ley 19.628 | Consentimiento + registro de operaciones |
| Perú | Ley 29733 | Consentimiento + banco de datos personales |
Distinción crítica: NO somos un "reshipping scam"
En diciembre 2025, la FTC (Federal Trade Commission, USA) publicó una alerta al consumidor sobre operaciones fraudulentas llamadas "reshipping scams" que reclutan personas para reenviar paquetes comprados con tarjetas de crédito robadas. Lee la alerta oficial de la FTC para entender cómo operan estos scams y cómo identificarlos.
Ver alerta oficial FTC (consumer.ftc.gov) →Opita Drops NO es una operación de este tipo:
- ✅ Operamos en etapa piloto con formalización en curso — sin claims de entidad registrada
- ✅ Casillero CMRA (Commercial Mail Receiving Agency) con Form 1583A en Colorado Springs
- ✅ Drops firman Form 1583-style agreement como agentes del CMRA con KYC completo
- ✅ Usamos couriers con licencia DOT/MC (US Federal Motor Carrier)
- ✅ IA antifraude valida cada guía en menos de 60 segundos
- ✅ KYC completo pre-activación: ID + OFAC + wallet screening
- ✅ Pago en USDC (stablecoin regulada Circle), no tarjetas robadas
- ✅ Compliance transparente y verificable
Trigger events para formalización adicional
Operamos sin ciertos registros federales hasta que se cuantifiquen los triggers. Cuando aplique:
- MSB Registration (FinCEN): cuando transferencia de dinero supere umbral regulatorio
- State Money Transmitter License: Colorado HB25-1201, Florida cuando aplique per volumen
- Bank Secrecy Act fortalecido: si SAR triggers detectados
- EU/UK expansion: FCA + 5AMLD compliance
Audit trail (5-year retention)
Por Bank Secrecy Act (31 CFR 1010.430), retenemos:
- Form 1583-style agreement firmado por cada drop residencial
- Form 1583A del casillero CMRA Colorado Springs
- Documentos KYC de clientes LATAM (ID, selfie cuando aplique)
- KYC de drops (identificación + verificación de domicilio)
- Registros de transacciones USDC on-chain (inmutables)
- Communications WhatsApp (cuando relevante para AML)
- Logs de screening OFAC + wallet screening + IA antifraude
- Scoring de drops (4 tiers) con histórico de cambios