Guía para el registro de un negocio de criptoactivos
Explore los fundamentos del registro de su negocio de criptoactivos – en el Reino Unido ante la FCA y en España ante el Banco de España, con la llegada de MiCA a la UE. Los pasos críticos para operar un exchange o servicio de wallet cumpliendo AML/CTF.
Régimen de registro para negocios de criptoactivos
El registro de un negocio de criptoactivos es un marco regulatorio – recogido en los artículos 8 y 9 de las MLRs británicas y replicado bajo MiCA en la UE – que obliga a entidades como exchanges, proveedores de wallet o emisores de tokens a inscribirse ante la autoridad competente. El proceso implica aportar información detallada sobre la entidad, su operativa y personas clave.
Los elementos clave incluyen el cumplimiento de estándares específicos como prevención de blanqueo de capitales (AML) y Know Your Customer (KYC), orientados a prevenir actividad ilícita y reforzar la integridad financiera. En España, el régimen aplicable combina la ley 10/2010, la supervisión del SEPBLAC y – desde 2025 – MiCA bajo vigilancia de la CNMV y el Banco de España. Detalles operativos como la naturaleza de los servicios, los procesos transaccionales y los procedimientos de gestión de riesgo son también esenciales para el registro.
El régimen de registro es imprescindible para operar legalmente, acceder a servicios bancarios y alcanzar una base de usuarios amplia.
Hablemos de su proyecto y veamos cómo podemos lanzar su producto bancario digital juntos
Solicitar demostración10 elementos para un registro exitoso
- Plan de negocio: debe incluir modelo de negocio, roles y responsabilidades de proveedores, brokers, sub-custodios y partners de outsourcing. Idealmente debe especificar fuentes de liquidez y diagramas de flujo de fondos.
- Descripción de productos y servicios: la solicitud debe incluir información sobre productos, ofertas de tokens, clasificación (utility, security, asset-referenced, e-money), whitepapers relevantes y funcionalidades.
- Evaluación y gestión de riesgos: el negocio debe reconocer los riesgos de su modelo – volatilidad de mercado, ciberamenazas, retos regulatorios y otros. El Business-Wide Risk Assessment (BWRA) es una medida recomendada para identificar vulnerabilidades y diseñar estrategias de mitigación.
- Políticas, sistemas y controles: se espera que el solicitante disponga de políticas, sistemas y controles. Por ejemplo, controles sobre dependencia de liquidez externa, interoperabilidad de los productos, estrategias de mitigación para market makers, native token trading, servicios white-label, modelos B2B atípicos, sub-custodios o dependencia de plataformas P2P.
- Outsourcing: el solicitante debe informar al regulador (FCA, Banco de España o autoridad nacional competente) sobre sus acuerdos de outsourcing dentro y fuera del país. Los proveedores deben cumplir con las MLRs o normativa equivalente UE.
- Monitorización transaccional y análisis de blockchain: la supervisión continua es clave. El negocio cripto necesita herramientas que analicen todas las transacciones, su origen y destino, y configuren alertas – normalmente con soluciones como Chainalysis, Elliptic o TRM Labs.
- Descripción de la estructura del grupo: una solicitud exitosa evidencia una estructura de gobierno clara. Incluye detalles de personas clave, responsabilidades, experiencia y cualificaciones, acompañadas de los CV pertinentes.
- Reporte de actividad sospechosa: una política SAR (Suspicious Activity Reporting) es componente esencial del marco de cumplimiento. El personal debe estar formado para identificar y reportar actividades sospechosas al SEPBLAC u órgano equivalente.
- Controles específicos sobre sanciones: el solicitante debe mantenerse al día respecto a listas de sanciones (ONU, UE, OFAC, HMT) y aplicar los procedimientos internos con prontitud.
- Página web: debe contener productos y servicios de la empresa, cumplimiento regulatorio, medidas de seguridad y condiciones de uso. Como canal principal de comunicación, debe reflejar cualquier cambio operativo o en el marco de cumplimiento.
PREGUNTAS FRECUENTES
Un criptoactivo es una representación digital de valor o derechos contractuales, asegurada criptográficamente mediante tecnología de registro distribuido (DLT). Se clasifica en tokens de intercambio, tokens de valor (security) y tokens de utilidad. Bajo MiCA se añaden las categorías de asset-referenced tokens (ART) y e-money tokens (EMT). Son transferibles, almacenables o negociables electrónicamente.
Los reguladores – FCA en Reino Unido, Banco de España y CNMV en España bajo MiCA – adoptan un enfoque basado en riesgo para supervisar a los negocios cripto. Verifican que dispongan de políticas, procedimientos y controles internos adecuados. Ante una conducta indebida, el regulador aplica un enfoque similar para ejercer acciones de cumplimiento.
El registro es obligatorio para entidades que realicen actividades cripto incluidas en el ámbito de las MLRs en Reino Unido o que se consideren proveedores de servicios sobre criptoactivos (VASP/CASP) en la UE, siempre que se ejerzan "por vía profesional". En España, el registro ante el Banco de España cubre actualmente custodia y cambio cripto-fiat.
Los reguladores pueden imponer multas, revocar el registro, iniciar procedimientos legales o aplicar otras medidas disciplinarias. La severidad depende de la gravedad de la infracción.
En Reino Unido, la tasa de solicitud ante la FCA asciende a 10.000 £. Además, los negocios deben abonar una tasa periódica en función de sus ingresos anuales una vez registrados. En España, las tasas del Banco de España son menores, pero MiCA introduce tasas adicionales para los CASP según la categoría de servicios.
El plazo suele ser de aproximadamente tres meses – tanto ante la FCA como ante el Banco de España. Cada caso varía según la completitud de la documentación, la complejidad del modelo de negocio y la carga de trabajo del regulador. En la UE, la autorización CASP bajo MiCA puede alargarse si hay observaciones del supervisor.
Sí. Los reguladores aplican criterios distintos: las empresas consolidadas afrontan requisitos más estrictos por su mayor recorrido operativo, capital y alcance de servicios. Se valoran la transparencia del historial, los sistemas de gestión de riesgo y la estabilidad operativa.
No. El solicitante no puede ofrecer servicios cripto dentro del ámbito regulado hasta que el registro esté finalizado y aprobado oficialmente. La oferta sin autorización acarrea consecuencias legales y sancionatorias severas.
Sí. El nombramiento de un Money Laundering Reporting Officer (MLRO) – en España, el representante ante el SEPBLAC – forma parte de las obligaciones de cumplimiento. El cargo debe contar con conocimiento, experiencia, formación y acceso a recursos para supervisar transacciones, evaluar reportes internos, realizar evaluaciones de riesgo y coordinarse con las autoridades en caso de actividad sospechosa.
Other Guides
Crear un banco digital en cuestión de días
Solicitar demostración