blue and yellow star flag

Reglamento MiCA explicado: normas de la UE para criptoactivos y proveedores de servicios

Cómo funciona en lenguaje claro el marco único europeo para criptomonedas: quién necesita licencia, qué cambió al terminar el período transitorio y cuáles son las exenciones.

El Reglamento sobre los Mercados de Criptoactivos, normalmente abreviado como MiCA (a veces MiCAR), es la ley de criptoactivos de la UE: un marco normativo único para las empresas de criptomonedas y la primera regulación integral de activos digitales que abarca todo un bloque económico. Define qué criptomonedas y tokens se consideran criptoactivos, qué debe hacer una empresa antes de ofrecerlos al público y qué sociedades necesitan licencia para prestar servicios como custodia, cambio o negociación. Como el mismo texto se aplica en todos los países de la UE y el EEE, una autorización concedida en un Estado miembro es válida en todo el bloque.

MiCA de un vistazo Resumen
Nombre completo Reglamento sobre los Mercados de Criptoactivos, Reglamento (UE) 2023/1114; también abreviado MiCAR
Naturaleza jurídica Reglamento de la UE: se aplica directamente en todos los Estados miembros; el Derecho nacional solo designa al supervisor y fija las sanciones
Situación Plenamente vigente; ha terminado el período transitorio para empresas autorizadas bajo los antiguos regímenes nacionales
A quién se aplica Empresas que ofrecen criptoactivos al público de la UE, emisores de stablecoins y proveedores de servicios de criptoactivos (CASP) que atienden a clientes de la UE
Qué no cubre Tokens de valores, depósitos y dinero electrónico, NFT únicos, monedas digitales de bancos centrales
Ventaja principal Una licencia, el pasaporte MiCA, es válida en todos los países de la UE y el EEE
Quién supervisa Los reguladores financieros nacionales de cada país; ESMA y la Autoridad Bancaria Europea a nivel de la UE

¿Qué es el Reglamento sobre los Mercados de Criptoactivos?

MiCA significa Markets in Crypto-Assets. Fue adoptado por el Parlamento Europeo y el Consejo tras varios años de negociación, y sus objetivos son la protección de consumidores e inversores, la integridad del mercado, la estabilidad financiera y unas condiciones equitativas que sigan dejando espacio para la innovación. Es un reglamento, no una directiva: el texto se aplica directamente y palabra por palabra en todos los Estados miembros, y los parlamentos nacionales solo cubren las cuestiones que deja abiertas, como designar al supervisor y fijar las sanciones.

Antes de MiCA, la regulación de las criptomonedas en Europa era un mosaico: Alemania exigía una licencia completa de servicios financieros, mientras que la mayoría de los demás Estados miembros aplicaban regímenes de registro más ligeros para proveedores de servicios de activos virtuales, o VASP, y un permiso en un país no significaba nada en el siguiente. La única capa común era la legislación contra el blanqueo de capitales, que incluía verificaciones de clientes, pero no decía nada sobre capital, gobernanza o divulgación para inversores. El marco MiCA lo sustituyó por un único conjunto de normas y un único pasaporte.

Cronología de MiCA: ¿ya está vigente el Reglamento?

Sí, plenamente. Las normas sobre stablecoins se aplicaron primero; el régimen de licencias CASP entró en vigor seis meses después. Los países podían conceder a las empresas de criptomonedas que ya operaban conforme al Derecho nacional un período transitorio de hasta dieciocho meses, denominado a menudo grandfathering, para obtener una licencia MiCA o cesar su actividad. Ese plazo ya ha terminado en toda la UE y la aplicación está completa: los antiguos registros nacionales no se convirtieron automáticamente, y atender a clientes de la UE sin licencia infringe el Derecho de la UE.

Consulta el registro antes de confiar en un proveedor

ESMA mantiene un registro público de todos los CASP autorizados en el EEE. Las protecciones regulatorias solo se aplican a la propia entidad autorizada en la UE, no a filiales ni a una matriz no perteneciente a la UE.

Ámbito de MiCA: qué cubre el Reglamento y qué excluye

MiCA regula los criptoactivos, definidos en el artículo 3 como representaciones digitales de valor o derechos que pueden transferirse y almacenarse electrónicamente mediante tecnología de registro distribuido, como una cadena de bloques. Esta definición determina la clasificación de los tokens: es deliberadamente amplia, pero se excluyen varias categorías porque ya están sujetas a otras leyes de la UE, sobre todo MiFID II para instrumentos financieros, o porque no son activos negociables.

Categoría ¿Está sujeta a MiCA? Normas aplicables
Tokens de pago y de utilidad, incluidos los memecoins Normas generales sobre ofertas y libros blancos
Tokens referenciados a activos (ART) Normas sobre stablecoins, nivel más estricto
Tokens de dinero electrónico (EMT) Normas sobre stablecoins, armonizadas con la legislación de dinero electrónico
Servicios de criptoactivos Licencia CASP y normas de conducta
Tokens de valores y otros instrumentos financieros No MiFID II y normas sobre folletos
Depósitos, dinero electrónico, seguros y productos de pensiones No Legislación bancaria, de dinero electrónico y de seguros
NFT únicos y no fungibles Por lo general, no Caso por caso; los NFT fraccionados o en serie pueden quedar incluidos
Monedas digitales de bancos centrales No Fuera del ámbito
Servicios plenamente descentralizados sin intermediario No Fuera del ámbito, en revisión

Que un proyecto esté «totalmente descentralizado» se determina por su realidad sustancial, no por su documentación: cuando una empresa o fundación mantiene el control sobre la forma en que se presta el servicio, es probable que los supervisores la consideren un intermediario.

¿Quién debe cumplir con MiCA?

MiCA se fija en lo que una empresa hace para terceros, no en cómo se denomina:

Su actividad Cómo le considera MiCA Qué implica
Vender o cotizar un token para el público de la UE Oferente Publicar y notificar un libro blanco
Emitir un token vinculado a una moneda o activos Emisor de stablecoins Aprobación del regulador antes del lanzamiento
Custodia, cambio, negociación o asesoramiento para clientes Proveedor de servicios de criptoactivos Licencia MiCA (autorización CASP)
Banco o empresa de inversión que añade servicios de criptoactivos Entidad ya regulada Notificación, sin nueva licencia
Software, minería, operación de nodos, sin papel de intermediario Fuera de MiCA Sin obligación
Mantener criptomonedas con fondos propios de la empresa Inversor, no proveedor Sin obligación; consulte mantener criptomonedas mediante una empresa
Empresa no perteneciente a la UE que se dirige a residentes de la UE Dentro del ámbito Necesita una entidad autorizada en la UE

Empresas de terceros países y solicitud inversa

Una empresa de un tercer país, es decir, establecida fuera de la UE, no puede prestar servicios de criptoactivos a clientes de la UE ni captarlos, ni siquiera entre empresas. La única excepción, recogida en el artículo 61, es la solicitud inversa: el cliente se dirige a la empresa enteramente por iniciativa propia. Los supervisores interpretan esta excepción de forma restrictiva. La publicidad dirigida a la UE, las campañas con influencers, el contenido web o las aplicaciones en idiomas de la UE o geolocalizados para ella cuentan como captación, por lo que atender en la práctica al mercado europeo exige autorizar una entidad de la UE.

Normas MiCA para proveedores de servicios de criptoactivos

Un proveedor de servicios de criptoactivos (CASP) es una persona jurídica que presta profesionalmente a clientes uno o varios de los diez servicios enumerados en el reglamento. En la práctica, incluye bolsas de criptomonedas, proveedores de monederos con custodia, corredores y asesores de criptomonedas. Los servicios se agrupan en cuatro categorías: custodia de activos de clientes, gestión de mercados, gestión de órdenes y atención directa a clientes.

Autorización CASP y pasaporte MiCA

Un CASP recibe licencia del regulador financiero del país donde está establecido. Una vez concedido, el permiso se extiende a todos los demás países de la UE y del EEE mediante el pasaporte MiCA: la empresa notifica a su regulador de origen los países a los que desea prestar servicios y puede iniciar operaciones tras un breve periodo de espera, sin una segunda solicitud. Los expedientes, las tasas nacionales y los plazos de tramitación varían según el país; los pasos prácticos para obtener una autorización CASP se explican en nuestra página de licencias MiCA.

Requisitos MiCA de cumplimiento continuo

La autorización es solo el requisito de entrada. Una vez autorizada, una empresa de criptomonedas debe seguir cumpliendo un conjunto permanente de requisitos MiCA sobre organización y conducta. La tabla ofrece una breve lista de verificación de cumplimiento:

Requisito Qué exige MiCA
Requisitos de capital Fondos propios de €50,000, €125,000 o €150,000 según los servicios prestados, o una cuarta parte de los gastos fijos del año anterior si es superior; un seguro puede cubrir parte del importe
Dirección y propietarios Los directores y accionistas significativos deben tener buena reputación y cualificación adecuada; la empresa debe gestionarse desde la UE
Activos de clientes Las criptomonedas y el dinero de clientes se mantienen separados de los activos propios de la empresa; el efectivo de clientes debe estar en un banco o institución similar
Gobernanza y resiliencia Controles internos, planes de continuidad de negocio y seguridad informática, además de las normas de resiliencia digital de la UE (DORA)
Información al cliente Divulgación clara, justa y no engañosa de riesgos, precios y conflictos de intereses, además de un procedimiento público de reclamaciones
Abuso de mercado Las normas sobre operaciones con información privilegiada y manipulación se aplican a criptoactivos admitidos a negociación; las plataformas deben vigilar abusos y no pueden cotizar monedas de privacidad con anonimización integrada

MiCA y las normas contra el blanqueo de capitales

MiCA no contiene las propias normas contra el blanqueo de capitales. Las comprobaciones de clientes y la presentación de informes proceden de legislación independiente de la UE, y el Reglamento sobre la Travel Rule adoptado junto con MiCA exige que toda transferencia de criptomonedas vaya acompañada de información identificativa. Por tanto, un CASP europeo responde ante dos cuerpos normativos, a menudo ante dos autoridades distintas, y el cumplimiento de MiCA nunca sustituye un programa contra el blanqueo de capitales.

Normas MiCA para emisores de tokens

Los emisores están sujetos a un régimen más ligero que los proveedores de servicios, salvo si el token es una stablecoin; las obligaciones aumentan según el riesgo para los compradores y el sistema de pagos.

Requisitos del libro blanco de MiCA

MiCA sustituyó la era no regulada de las ICO por un régimen de divulgación. Antes de una oferta pública, el oferente debe ser una persona jurídica, redactar un libro blanco de criptoactivos que cubra el proyecto, los derechos vinculados al token, la tecnología, los riesgos y el impacto ambiental del mecanismo de consenso, y notificarlo al supervisor nacional al menos veinte días laborables antes de su publicación. El supervisor no aprueba previamente el libro blanco, pero puede suspender la oferta. Las comunicaciones comerciales deben coincidir con el documento, los compradores minoristas disponen de catorce días para desistir y el oferente responde por información engañosa.

Varias ofertas están exentas: tokens distribuidos gratuitamente, como los airdrops, ofertas a menos de 150 personas por país, ofertas inferiores a €1 million durante doce meses y ofertas dirigidas únicamente a inversores cualificados. Los tokens sin emisor identificable, como Bitcoin, no necesitan ningún libro blanco, aunque los servicios basados en ellos siguen regulados.

Normas sobre stablecoins para emisores de ART y EMT

Un emisor de ART necesita una licencia de su regulador nacional y un libro blanco aprobado. Debe mantener una reserva segregada que respalde íntegramente los tokens, conceder a los titulares un derecho permanente de reembolso y conservar fondos propios de al menos €350,000, el dos por ciento de la reserva media o una cuarta parte de los gastos fijos, el importe que sea mayor. Los emisores de EMT siguen las normas de dinero electrónico, deben reembolsar siempre a la par y no pueden pagar intereses sobre las tenencias. Los tokens lo bastante grandes para clasificarse como significativos quedan bajo supervisión directa de la Autoridad Bancaria Europea. La consecuencia práctica es visible en todos los exchanges de criptomonedas de la UE: las stablecoins cuyos emisores no obtuvieron la condición de EMT han sido excluidas para usuarios europeos.

Quién supervisa MiCA y qué ocurre si se ignora

La supervisión diaria corresponde a las autoridades nacionales competentes: el regulador del país donde está establecida una empresa concede, deniega y retira las licencias CASP. La Autoridad Europea de Valores y Mercados (ESMA) coordina a los reguladores nacionales, emite normas técnicas y gestiona el registro de proveedores autorizados de toda la UE; la Autoridad Bancaria Europea hace lo mismo con los emisores de ART y EMT y supervisa directamente las stablecoins significativas.

Sanciones y multas de MiCA

El Reglamento establece sanciones mínimas que todos los países deben poder imponer: multas de millones de euros o un porcentaje de la facturación anual, comunicados públicos que identifican al infractor, órdenes de cese y retirada de la licencia. Operar sin licencia constituye en sí mismo una infracción, y ESMA publica una lista de entidades incumplidoras junto al registro de entidades autorizadas.

La supervisión podría pasar a ESMA

La Comisión Europea ha propuesto transferir la autorización y supervisión de todos los CASP de los reguladores nacionales a ESMA como parte de un paquete más amplio sobre mercados de capitales. Hasta que la propuesta se adopte y aplique gradualmente, las solicitudes siguen presentándose ante las autoridades nacionales.

Qué significa la regulación de criptomonedas de la UE para una startup

Para una empresa con un producto real, MiCA es en gran medida una buena noticia. Entre las ventajas:

  • Una licencia abre todo el mercado de activos digitales del EEE, y los clientes pueden verificarla en el registro de ESMA en vez de confiar en afirmaciones publicitarias.
  • Los bancos y proveedores de pagos están mucho más dispuestos a trabajar con una empresa que cumple MiCA que con una no regulada.

En cuanto a costes:

  • El capital mínimo, una función de cumplimiento, cuentas auditadas y controles informáticos documentados son costes fijos desde el primer día.
  • El equipo directivo debe superar una evaluación de idoneidad y honorabilidad, y la empresa debe gestionarse desde dentro de la UE.

El marco sigue evolucionando: la Comisión está revisando las finanzas descentralizadas (DeFi), el staking, los préstamos y los NFT, por lo que cabe esperar nuevas obligaciones.

Preguntas frecuentes

Esta guía fue elaborada por el equipo de Eesti Firma, con la participación de Cofundador y director jurídico Ilja Nikiforov, y tiene fines exclusivamente informativos. Ningún contenido incluido constituye asesoramiento jurídico, fiscal ni de inversión. Aunque se ha hecho todo lo posible por garantizar su exactitud en la fecha de publicación, las leyes y normativas pueden cambiar. Para obtener asistencia jurídica personalizada, contacte directamente con Eesti Firma.