Regulación de criptoactivos en Europa y América Latina

MiCA, travel rule y marcos latinoamericanos: licencias, stablecoins, fiscalidad y pautas claras para operar criptoactivos con menos riesgos.

La regulación de criptoactivos dejó de ser una promesa. En Europa ya existe un armazón completo —el Reglamento de Mercados de Criptoactivos, conocido como MiCA— que exige licencias, reservas para determinadas “stablecoins”, controles de gobernanza y transparencia comercial. A esa base se suma la “travel rule” europea, que acompaña las transferencias con datos del ordenante y beneficiario cuando interviene un proveedor. En América Latina, el mapa es más heterogéneo: hay leyes marco, sistemas de registro y, sobre todo, obligaciones antilavado; el denominador común es el KYC y el reporte a las unidades de inteligencia financiera. El mensaje práctico es directo: quien opere debe saber bajo qué licencia lo hace y qué obligaciones se activan por el tipo de token; quien invierte, conviene que verifique el estatus regulatorio de la plataforma y lea con calma el whitepaper.

En la Unión Europea, un intercambio, un custodio o una plataforma de negociación necesita autorización como proveedor de servicios de criptoactivos (CASP), con capital mínimo, segregación de activos y comunicaciones no engañosas. Los emisores de “stablecoins” referenciadas a moneda o a cestas de activos están sujetos a reglas reforzadas y a límites operativos; además, no se pueden pagar intereses por los tokens de dinero electrónico. En varios países latinoamericanos, los proveedores deben inscribirse o registrarse y cumplir políticas de prevención de blanqueo; en algunos, la supervisión recae en el banco central; en otros, en el supervisor de valores o en una agencia antilavado. Para el usuario final, lo sensato es operar con entidades autorizadas, evitar promesas de rentabilidad por aparcar “stablecoins” y asumir que entregar datos personales durante el alta es parte del cumplimiento.

Qué cambia en la práctica y por qué importa

El principio rector es claro: “mismo riesgo, mismas reglas”. Si una actividad se parece a la intermediación financiera clásica —custodiar activos de clientes, ejecutar órdenes, operar una plataforma—, el regulador exige requisitos equivalentes: gobierno corporativo, control de conflictos de interés, segregación de activos y auditorías. El estándar internacional empuja en esa dirección, con la IOSCO, el FSB y el GAFI fijando pautas que luego aterrizan en leyes y guías técnicas. En paralelo, la fiscalidad se ordena: la OCDE ha aprobado un marco de reporte para cripto (el CARF) y la Unión Europea amplió su directiva de cooperación administrativa —DAC8— para incluir el intercambio automático de información sobre criptoactivos. Traducido: los movimientos dejan rastro y se comparten entre administraciones tributarias.

Hay otra consecuencia inmediata: el marketing pierde margen para el humo. La Autoridad Europea de Valores y Mercados (ESMA) y los supervisores nacionales exigen que las campañas comerciales no den a entender protecciones que no existen. Una licencia MiCA no convierte un token en un producto bancario ni garantiza rentabilidad. El abuso de mercado —manipulación, información engañosa— aplica también en el mundo cripto y se persigue. Esto está elevando el nivel medio de las plataformas, que compiten ahora en transparencia, servicio y robustez operativa, no solo en comisiones o en la lista de tokens disponibles.

Europa: MiCA, “travel rule” y la vida real de una licencia

MiCA es el marco común para todos los Estados miembros. Cubre la oferta pública y la admisión a negociación de criptoactivos, así como la prestación profesional de servicios. Define categorías —tokens de dinero electrónico (EMT), tokens referenciados a activos (ART) y otros criptoactivos— y asigna responsabilidades nítidas a emisores, oferentes y proveedores. Con una autorización en un país de la UE, el pasaporte europeo permite operar en el resto. La exigencia no es trivial: capital mínimo por actividad, órganos de administración con experiencia, controles de riesgos tecnológicos, políticas de custodia, continuidad de negocio y comunicaciones claras, exactas y no engañosas.

La “travel rule” europea —integrada en el reglamento de transferencias de fondos y criptoactivos— obliga a que toda transferencia que involucre a un CASP vaya acompañada de información sobre el ordenante y el beneficiario. Si falta, se aplican medidas de retención y verificación; si se detecta anomalía, se bloquea y se reporta. Las carteras de autocustodia quedan fuera cuando la operación es verdaderamente peer to peer; si en uno de los lados aparece un proveedor, la obligación se enciende, y eso afecta al diseño de las interfaces: más campos, más fricción, pero también más seguridad jurídica para la plataforma.

Licencias CASP: quién puede hacer qué y con qué condiciones

No todas las actividades son iguales, y MiCA lo sabe. La custodia exige requisitos prudenciales y de seguridad elevados, porque implica guardar claves y gestionar eventos de recuperación. La ejecución de órdenes y la operación de una plataforma activan controles de integridad de mercado y registros de auditoría para reconstruir operaciones. El asesoramiento y la colocación obligan a políticas de conflictos e información reforzada sobre riesgos. La autorización se concede a un perímetro concreto: intentar “estirar” la licencia hacia servicios no cubiertos puede desencadenar sanciones. ESMA gestiona un registro central de whitepapers y entidades autorizadas que facilita comprobar quién puede operar y dónde.

Un matiz que marca la diferencia: MiCA no se aplica a instrumentos financieros tokenizados. Si un criptoactivo otorga derechos económicos propios de una acción o un bono, entra en el perímetro de la normativa de valores clásica y, con ella, en los libros de la Directiva de Mercados de Instrumentos Financieros y equivalentes. Para un exchange, esto implica due diligence previa al listado: revisar si el activo es un instrumento financiero o un criptoactivo MiCA, comprobar el whitepaper, evaluar riesgos tecnológicos y de integridad de mercado, y documentarlo.

Stablecoins con reglas adultas: reservas, límites y prohibición de intereses

Los e-money tokens (EMT) —vinculados a una única moneda fiduciaria— y los asset-referenced tokens (ART) —respaldados por una cesta de activos— están rodeados por un cinturón prudencial más grueso. El emisor debe estar autorizado, mantener reservas líquidas, segregadas y auditables, y ofrecer reembolso a valor nominal. La norma prohíbe pagar intereses por los EMT, y veta a los proveedores ofrecerlos; muchos productos promocionados como “rendimientos” por aparcar saldo han desaparecido o se han reconvertido en esquemas regulados de otra naturaleza. Los stablecoins algorítmicos no encajan como “estables” a efectos MiCA. Para distribuir EMT en la UE, algunos modelos requieren doble licencia: la del emisor bajo dinero electrónico y la del proveedor bajo MiCA. No hay atajos; la arquitectura legal y tecnológica debe estar diseñada desde el principio para esa doble verificación.

Custodia, integridad de mercado y listados con lupa

Las plataformas con actividad en la UE deben segregar los criptoactivos de clientes, conservar registros exhaustivos y contar con controles anti-manipulación que permitan detectar patrones sospechosos —wash trading, spoofing— con alertas en tiempo real. El listado de un token exige confirmar la existencia de un whitepaper conforme y verificar que el activo no es un instrumento financiero. La comunicación comercial tiene límites: está prohibido exagerar el estatus regulatorio o insinuar coberturas que no existen. En el lado tecnológico, el regulador ya pide planes de continuidad, pruebas de estrés, gestión de incidentes y protocolos de respuesta frente a hacks, incluidos supuestos de cierre ordenado o suspensión de servicios.

América Latina: un mosaico que avanza por capas

El panorama latinoamericano combina leyes generales, registros sectoriales y, en casi todos los casos, obligaciones estrictas de prevención de blanqueo ancladas en la Recomendación 15 del GAFI. Algunos países han aprobado marcos específicos para proveedores de servicios de activos virtuales; otros han integrado cripto en leyes fintech más amplias; varios han optado por regular, de entrada, el ángulo AML/CFT y el reporte de operaciones sospechosas, dejando para más adelante la parte prudencial o de conducta.

Brasil opera con una ley que define “activos virtuales” y un esquema de supervisión que lidera el Banco Central do Brasil. El enfoque es gradual: consultas públicas, desarrollo normativo por fases y foco en la relación entre stablecoins y pagos. Para operar plenamente, los proveedores deben atender autorizaciones y demostrar gobernanza, seguridad operativa y políticas AML robustas. El mercado local convive con una infraestructura de pagos instantáneos muy extendida, lo que ha obligado a ordenar la interoperabilidad y a vigilar promesas de “depósitos” cripto que pudieran confundirse con productos bancarios.

México incorporó la figura de “activos virtuales” en su Ley para Regular las Instituciones de Tecnología Financiera. El Banco de México mantiene una postura prudente: las entidades financieras que quieran operar con cripto necesitan autorización específica; si no, no pueden. Resultado: el peso de la oferta recae en plataformas no bancarias, sujetas a registro, KYC y reportes a la autoridad. El mensaje al usuario es claro en la documentación corporativa: distinguir con pulcritud entre servicios financieros regulados y operaciones con activos virtuales fuera del perímetro bancario.

Chile reconoció los criptoactivos en su Ley Fintec y la Comisión para el Mercado Financiero (CMF) publica instrucciones técnicas. La coordinación con la Unidad de Análisis Financiero refuerza el circuito de reportes. El objetivo declarado es habilitar innovación controlada, con licencias por actividad y estándares de operacionalidad segura. Las entidades interesadas en ofrecer custodia o negociación deben demostrar segregación, resiliencia tecnológica y políticas de continuidad.

Argentina creó un Registro de Proveedores de Servicios de Activos Virtuales (PSAV) ante la Comisión Nacional de Valores (CNV). La CNV ha exigido que las plataformas informen con nitidez: inscribirse no equivale a tener licencia prudencial, ni implica que el regulador garantice la actividad. La finalidad principal es identificar sujetos obligados para reforzar el control antilavado. En paralelo, el banco central y la unidad antilavado mantienen comunicación con el sistema financiero para gestionar el riesgo de corresponsalía y el uso de cuentas por parte de proveedores cripto.

Colombia cerró su piloto de cooperación entre bancos y exchanges —la llamada Arenera— y publicó un balance de lecciones: monitoreo transaccional reforzado, gestión de riesgos operativos y necesidad de reglas claras para la relación con cuentas en moneda local. Tras esa experiencia, el sector aguarda definiciones siguientes con el supervisor financiero y con el banco central en la mesa.

Perú incorporó a los proveedores de activos virtuales como sujetos obligados a la SBS para fines antilavado, lo que activa KYC, conservación de registros y reporte de operaciones inusuales. Es un enfoque práctico: se regula primero el riesgo de integridad, sin cerrar la puerta a una norma de conducta o prudencial más adelante. Uruguay dotó al Banco Central del Uruguay de competencias para regular ciertos proveedores y extender la legislación de valores a instrumentos basados en DLT, preparando el terreno para la tokenización financiera con perímetro supervisado.

Hay casos singulares. El Salvador mantiene a bitcoin como moneda legal, aunque con aceptación voluntaria para comercios y entidades, después de una reforma legal que ajustó el alcance y la operativa del marco original y clarificó la relación con el sistema financiero tras conversaciones con el FMI. Paraguay vetó una propuesta legislativa que buscaba regular la minería y otros servicios por motivos energéticos y de política industrial; desde entonces conviven normativa general de AML e iniciativas sectoriales sin ley integral. Venezuela reestructuró el supervisor Sunacrip y suspendió el sistema del petro; además, impuso parones a actividades de minería en determinadas zonas mientras revisaba autorizaciones y procedimientos.

Fiscalidad y reporte: IVA, OCDE y cooperación administrativa

En la Unión Europea, el Tribunal de Justicia ha sostenido que el cambio de bitcoin por moneda fiduciaria está exento de IVA bajo la exención aplicable a la intermediación financiera. Esa doctrina orienta el tratamiento del intercambio “cripto por dinero” en los Estados miembros. No significa que todo sea exento: las comisiones por custodia, ciertos servicios de staking o los honorarios de plataforma pueden recibir tratamientos diferentes según su naturaleza. Los operadores con presencia en varios países de la UE suelen armonizar criterios con informes de asesoría y diálogos con las agencias tributarias para evitar asimetrías.

A escala internacional, el CARF de la OCDE establece obligaciones de reporte estandarizado para proveedores de servicios cripto y un intercambio automático de información entre países. La UE, con DAC8, ensambla ese marco y lo incorpora a su régimen de cooperación administrativa, de manera que las plataformas con clientes europeos deberán identificar jurisdicciones fiscales, reportar saldos y operaciones, y atender solicitudes de información dentro de calendarios homogéneos. La moraleja es sencilla: quien opera de manera ordenada, con trazabilidad de fondos, no debería temer un cruce de datos. Las plataformas, por su parte, ya incorporan cláusulas de consentimiento y avisos de privacidad que explican el flujo de información.

Riesgos, oportunidades y una hoja de ruta de cumplimiento posible

Para una empresa que aspire a operar en la UE, el primer paso es cartografiar el modelo de negocio frente a MiCA: ¿custodia, ejecución, operación de plataforma, intercambio, asesoramiento, colocación? Cada servicio tiene su paquete de requisitos. El segundo, preparar la licencia: gobierno corporativo con independencia y experiencia acreditable, segregación técnica de los criptoactivos de clientes, planes de continuidad, políticas de ciberseguridad y pruebas de penetración periódicas. El tercero, un programa AML que cumpla la “travel rule”: procedimientos para identificar a contrapartes, tratar carteras no custodiadas por encima de umbrales, gestionar operaciones con datos incompletos y reportar sin retrasos. No es burocracia vacía: reduce el riesgo de desbancarización y mejora el acceso a proveedores de pagos y seguros de ciber.

Si el modelo toca pagos o stablecoins tipo EMT, conviene evaluar la doble autorización: una para el emisor (dinero electrónico) y otra para el proveedor (MiCA). Esto afecta al diseño de producto, a la tesorería —reservas líquidas, auditables— y al marketing, que no puede prometer intereses por el mero mantenimiento de saldo. En el caso de ART, la composición de la cesta debe estar diversificada y descrita con transparencia, con reglas de reembolso claras y límites operativos prudenciales.

Para América Latina, el trabajo fino está en el compliance del día a día. Integrar monitoreo de transacciones, listas de sanciones internacionales, umbrales para debida diligencia reforzada y procesos de conozca a su cliente con documentación local evita sanciones y bloqueos de cuentas. En Brasil, acompasar el despliegue normativo del Banco Central con auditorías externas y comités de riesgos puede convertirse en ventaja competitiva. En México, operar sin interacción con banca exige gestión de liquidez y puentes de entrada y salida bien documentados. En Chile y Uruguay, las licencias por actividad y la extensión del perímetro de valores a productos tokenizados abren oportunidades para la tokenización de activos reales bajo reglas conocidas.

Para el inversor minorista, el guion operativo cabe en pocos renglones. Verificar si el exchange está autorizado o registrado en su país de residencia o en la UE; revisar el whitepaper y el tipo de token —¿EMT, ART, utilitario?—; desconfiar de promesas de rentabilidad por aparcar “stablecoins”; comprobar la custodia (propia o delegada) y asumir que el KYC no es capricho, sino requisito legal. Si una plataforma publicita que “cumple MiCA”, lo responsable es buscar su registro en ESMA o en el supervisor nacional. Y si no aparece, mejor cambiar de ventanilla.

Hay, además, pequeñas decisiones que evitan grandes problemas. Documentar el origen de fondos para futuras retiradas; segregar saldos en carteras propias cuando el servicio solo ofrece custodia “omnibus”; y, si se usa autocustodia, cuidar la gestión de claves con hardware wallets y herencias digitales planificadas. En transferencias con proveedores, aportar los datos de destinatario completos reduce rechazos. Y no está de más revisar si la plataforma aplica comisiones transparentes y si ofrece canales de reclamación con plazos definidos.

Puntos finos que conviene no perder de vista

MiCA no lo es todo. Muchas infraestructuras de mercado basadas en DLT para valores tradicionales operan bajo pilotos regulatorios distintos al régimen de criptoactivos, con reglas específicas para liquidación, custodia de instrumentos financieros y interoperabilidad con sistemas existentes. La frontera entre cripto y valores tokenizados seguirá generando preguntas, y los supervisores han publicado criterios de clasificación para reducir el gris. La consecuencia para los operadores es previsible: equipos legales con experiencia en mercados de capitales sentados junto a desarrolladores desde el primer diagrama.

En integridad de mercado, los algoritmos de vigilancia deben adaptarse a microestructuras propias de cripto: horarios de negociación continuos, liquidez fragmentada entre market makers y pools, y volatilidad con ráfagas. Los manuales internos de gestión de incidentes ya incluyen protocolos para forks, airdrops y reorgs de cadena. La auditoría tecnológica no se limita a pentests: incluye revisiones de smart contracts, controles de ciberresiliencia y simulaciones de recuperación ante desastres.

La relación con la banca sigue siendo determinante. Las entidades financieras que prestan servicios a criptonegocios exigen paquetes de documentación que acrediten licencias, gobernanza, modelos de screening y trazabilidad. Quien llega con los deberes hechos obtiene mejores condiciones y menos fricciones. Quien improvisa, descubre que el coste de no cumplir es la desconexión del sistema de pagos, con el negocio en pausa.

Reglas claras para competir sin trucos

Europa ofrece un marco robusto y homogéneo con MiCA, la “travel rule” y un pasaporte único para operar. América Latina avanza con ritmos distintos, pero la dirección es reconocible: registro, KYC, reporte y, según el país, licencias por actividad. En fiscalidad, la exención de IVA en el cambio bitcoin–moneda y el despliegue de CARF y DAC8 consolidan la trazabilidad internacional.

Quien desarrolla producto puede competir en mejores condiciones si acepta el juego: licencia, gobierno, reservas, riesgo y transparencia. Quien ahorra o invierte, también: plataformas con estatus verificable, tokens entendidos y medidos, y nada de intereses mágicos por aparcar “stablecoins”. La industria madura cuando reduce el humo y asume que las reglas no son un obstáculo, sino el precio de entrada a un mercado que quiere crecer sin sorpresas.