¿Qué es un VASP (proveedor de servicios de activos virtuales)?

VASP significa Virtual Asset Service Provider. Es la denominación que usan los supervisores para una empresa que gestiona criptoactivos por cuenta de otras personas: opera un exchange, custodia monederos de clientes, mueve tokens entre direcciones o coloca una nueva moneda para su emisor.

La abreviatura es breve, pero tiene importancia: cuando una empresa entra en la definición, se activa toda una capa de obligaciones contra el blanqueo de capitales. Esta página explica de dónde procede el término, qué actividades abarca, a quién deja fuera y cómo se relaciona con la denominación europea CASP.

Qué significa VASP en lenguaje sencillo

Dos límites de esa frase hacen la mayor parte del trabajo. Como actividad empresarial excluye las operaciones privadas ocasionales. De otra persona excluye a quien solo gestiona sus propios activos.

Un tercer límite es fácil de pasar por alto: la categoría solo abarca lo que otras normas no cubren. Una empresa ya regulada como banco, entidad de pago o empresa de inversión no se convierte además en VASP; mantiene el estatus y el supervisor que ya tiene. La denominación existe para empresas que, de otro modo, quedarían completamente fuera de la regulación financiera.

De dónde procede el término VASP: el estándar FATF

El término VASP fue acuñado por la Financial Action Task Force, o FATF, el organismo intergubernamental que redacta los estándares mundiales contra el blanqueo de capitales y la financiación del terrorismo. Sus recomendaciones son seguidas, directamente o mediante socios regionales, por unos doscientos países.

Cuando los activos digitales comenzaron a trasladar valores significativos entre fronteras fuera del sistema bancario, la FATF amplió su Recomendación 15 para incluirlos, creando una nueva categoría de entidad obligada —el proveedor de servicios de activos virtuales— junto a bancos y entidades de pago.

La FATF no es un legislador ni concede autorizaciones. Publica estándares y después examina la fidelidad con que cada país los incorpora a su legislación; quedarse atrás implica el riesgo de una inclusión en listas que pronto se convierte en un problema bancario. Por eso la misma redacción aparece ahora en todo el mundo.

Las cinco actividades que convierten a una empresa en VASP

La definición de VASP se basa en una lista de actividades. Basta con realizar una de ellas como actividad empresarial y para otra persona.

La lista describe funciones, no productos. Denominarse empresa tecnológica no exime a una compañía, y el mero hecho de tener tokens en el modelo de negocio no la incluye automáticamente.

Qué se considera un activo virtual y qué no

La definición complementaria es deliberadamente amplia: una representación digital de valor que puede negociarse o transferirse digitalmente y utilizarse para pagos o inversión. Las criptomonedas, los tokens de utilidad y las stablecoins están cubiertos.

Tres cosas quedan fuera. Las representaciones digitales de dinero ordinario, como un saldo bancario o de dinero electrónico, ya están reguladas como dinero. Los instrumentos que califican como valores tienen sus propias normas. Y se excluyen los puntos de fidelización o artículos de videojuegos que no pueden salir de un sistema cerrado.

Los coleccionables digitales son el caso incómodo. Un artículo único comprado como recuerdo se comporta como una pieza de memorabilia; unidades intercambiables emitidas en serie y adquiridas esperando que suba su precio se comportan como una inversión. Lo relevante es cómo se usa un artículo, no cómo se denomina.

Quién es VASP y quién no

La mayoría de las disputas sobre la condición de VASP se reducen a tres preguntas.

¿Es una actividad empresarial y se realiza para otra persona?

Quien compra, mantiene y después vende tokens con su propio dinero no presta un servicio a nadie. Tampoco lo hace una tienda de muebles que acepta criptomonedas en caja: allí los tokens son el pago de otra cosa. Debe haber un cliente al otro lado y suficiente regularidad para que la actividad sea comercial.

¿La denominación coincide con lo que sucede realmente?

Esta es la prueba que suele sorprender. Llamar a una plataforma descentralizada, sin custodia o simplemente interfaz no la excluye si alguien controla realmente cómo funciona el servicio, cobra comisiones por él o puede desconectarlo. A la inversa, un equipo de tres personas que custodia genuinamente las claves de los clientes es un VASP, por pequeña que sea la operación.

¿Qué funciones quedan fuera de la categoría?

Estas funciones normalmente no califican, aunque la legislación nacional puede ser más amplia y los hechos de cada estructura siempre son decisivos:

• Particulares que negocian o mantienen sus propios activos.
• Dos particulares que transfieren activos directamente, sin proveedor intermediario.
• Empresas que aceptan tokens como pago por bienes y servicios no relacionados.
• Mineros y validadores que aseguran una red sin gestionar saldos de clientes.
• Desarrolladores de software de monederos y fabricantes de dispositivos que nunca custodian claves ni fondos.
• Proveedores del sector: empresas de análisis, auditores, agencias y empresas de alojamiento.

Una empresa que mantiene criptomonedas en su propio balance se encuentra en la misma posición: es titular, no proveedor de servicios. Esa distinción separa las tenencias pasivas de tesorería corporativa en una sociedad estonia de responsabilidad limitada (OÜ) de una actividad regulada, y ambas se rigen por normas diferentes.

Obligaciones VASP: los deberes AML que conlleva la condición

La condición no es una insignia, sino un conjunto de deberes AML que siguen un patrón reconocible en las distintas jurisdicciones:

• Autorización previa. La empresa debe obtener licencia o registro antes de empezar y responder después ante un supervisor designado.
• Conozca a su cliente. Se identifica a los clientes en la incorporación, se localiza a los titulares reales tras los clientes corporativos y las relaciones de mayor riesgo reciben un examen más estrecho.
• Supervisión continua. Las transacciones se revisan frente al perfil del cliente, y todo lo sospechoso se comunica a la unidad de inteligencia financiera.
• La travel rule. Los datos del remitente y del destinatario deben acompañar las transferencias entre proveedores, como en los pagos bancarios.
• Control de sanciones. Los clientes y las contrapartes se verifican continuamente frente a listas de medidas restrictivas.
• Comprobaciones de idoneidad. Se evalúa a las personas tras la empresa, así como el origen de su dinero.

Operar sin autorización no es una simple formalidad: en la mayoría de los países constituye una infracción, y los bancos suelen cerrar cuentas al descubrirlo mucho antes de que el supervisor llegue al expediente.

VASP frente a CASP: dos marcos normativos para una misma idea

Dentro de la Unión Europea, el vocabulario ha evolucionado. El Reglamento relativo a los mercados de criptoactivos, o MiCA, creó un régimen directamente aplicable en torno a un operador renombrado: el proveedor de servicios de criptoactivos, o CASP. Ambas denominaciones se solapan, pero no son intercambiables.

A menudo se difumina una distinción. MiCA regula la autorización y la conducta; los deberes AML enumerados anteriormente proceden de la legislación separada de la Unión contra el blanqueo de capitales y de las normas sobre transferencias de fondos, que trasladan la travel rule a las criptomonedas. Un CASP europeo responde a dos cuerpos normativos y su función de cumplimiento abarca ambos.

Estonia ilustra el traspaso. Los proveedores de servicios de moneda virtual antes se inscribían en un registro gestionado por la Unidad de Inteligencia Financiera (Rahapesu Andmebüroo). La supervisión pasó a la Autoridad de Supervisión Financiera y Resolución (Finantsinspektsioon), las inscripciones anteriores no se convirtieron automáticamente y su período transitorio ha finalizado. Ofrecer estos servicios en Estonia ahora requiere autorización como proveedor de servicios de criptoactivos (CASP).

Fuera de la Unión, VASP sigue siendo el término operativo: lo utilizan las leyes nacionales de Asia y América, así como las evaluaciones de la FATF.

Por qué esta cuestión alcanza a fundadores que no gestionan ningún exchange

Los fundadores se encuentran con esta cuestión mucho antes de conocer a un regulador: los formularios de incorporación bancaria preguntan expresamente si el solicitante es un VASP, al igual que los proveedores de software, aseguradoras e inversores. Una respuesta equivocada puede costar una cuenta. El enfoque fiable consiste en describir el negocio de criptomonedas por su función, no por su nombre, compararlo con las cinco actividades y conservar el razonamiento documentado.

Haga una consulta

Preguntas frecuentes