MSTR Cat

Derecho cripto/Nivel III · Tokens y derecho de valores/3.3 Europa y más allá/Lección 7

Licencias, trámites de pasaporte y la trampa de solicitud inversa

Por qué las licencias cripto siguen al cliente en lugar de a la dirección de la empresa, cómo funciona el pasaporte de la UE y por qué “el cliente vino a nosotros” rara vez protege a una empresa que hace publicidad.

Esto es educación, no asesoramiento legal, fiscal ni de inversión. El derecho cripto varía entre países y estados, y cambia con frecuencia. Antes de actuar, verifica las normas vigentes donde vives con un abogado o asesor fiscal calificado.

La vía ligera

La ruta más barata, con menos impuestos, más sencilla y más privada que permite la ley, de mejor a peor. Cada paso indica la norma en que se apoya y la condición que la mantiene dentro de la ley.

  1. La posición legal más económica para una firma sin licencia: rechazar nuevas cuentas y aplicar un bloqueo geográfico en las jurisdicciones donde no posea licencia, incluidos los direcciones IP de la UE y las tiendas de aplicaciones; las cláusulas de exención por sí solas no satisfacen el artículo 61 de MiCA, y deben conservarse registros de quién inició cada relación.
  2. La solicitud inversa solo cubre los servicios que un cliente de la UE inicia por su propia iniciativa exclusiva; los anuncios, patrocinios, afiliados, retargeting, influencers pagados y la optimización de búsquedas dirigida por país la hacen perder, y no se pueden comercializar nuevos tipos de criptoactivos a dicho cliente.
  3. Una autorización MiCA tiene pasaporte en toda la UE conforme al artículo 59(7): notificar a la autoridad de origen e iniciar las operaciones dentro de un máximo de 15 días calendario (artículo 65), mucho más barato que las licencias nacionales; el pasaporte solo cubre la entidad jurídica designada y los servicios autorizados.
  4. Elegir una autoridad de origen por su rigor, no por su rapidez; la revisión entre pares de ESMA sobre Malta en julio de 2025 muestra que las autorizaciones débiles atraen un escrutinio posterior. Fuera de la UE, las licencias siguen a los clientes, por lo que el Reino Unido, Hong Kong y los EAU requieren cada uno un permiso separado.

MaterialesArtículos 59, 61 y 65 de MiCA en EUR-LexInforme final de la ESMA sobre las directrices relativas a la solicitud inversa en el marco del MiCA (17 de diciembre de 2024), especialmente el anexo con ejemplosDeclaración de la ESMA sobre el final de los períodos transitorios bajo MiCA (17 de abril de 2026)Los canales de marketing de su propio producto, el flujo de registro y la lista de países atendidos

Curiosidad

  1. Si un cliente encuentra mi plataforma por su cuenta, ¿necesito una licencia en su país?
  2. ¿Permite una licencia en un país de la UE que una empresa preste servicios en toda la UE?
  3. ¿Es suficiente un bloqueo geográfico o una cláusula de exención en los términos de servicio?

Explorar

  1. La concesión de licencias en el sector cripto depende principalmente de dónde están los clientes y hacia dónde van dirigidos los servicios, no de dónde está registrada la empresa. Las lecciones 3.3.4 a 3.3.6 muestran este patrón: el régimen promocional del Reino Unido se aplica a empresas extranjeras que comercializan a consumidores británicos; Hong Kong exige una licencia para plataformas que promocionan activamente a inversores de Hong Kong; la regulación del Banco Central de los EAU cubre servicios dentro de los EAU o dirigidos a personas allí residentes. El pasaporte es la excepción que permite que una sola licencia viaje. Según el artículo 59(7) de MiCA, un proveedor autorizado de servicios de criptoactivos puede atender clientes en toda la UE, ya sea a través de una sucursal o de forma transfronteriza, sin necesidad de presencia física en cada Estado miembro.
  2. El pasaporte tiene límites. Según el artículo 65, la empresa notifica a su autoridad de origen los Estados miembros y servicios que planea cubrir; dicha autoridad lo transmite dentro de 10 días hábiles, y la empresa puede comenzar una vez informada, o como muy tarde en el día 15 calendario posterior a la notificación. Solo cubre los servicios incluidos en la autorización y únicamente a la entidad jurídica autorizada. La declaración de la ESMA del 17 de abril de 2026 advirtió que las protecciones de MiCA no se extienden a otras empresas del grupo que compartan una marca, ni a entidades fuera de la UE. Un pasaporte también es tan fuerte como la revisión de la autoridad de origen, razón por la cual la ESMA verifica cómo otorgan licencias las autoridades nacionales.
  3. La rápida revisión entre pares realizada por la ESMA sobre la Autoridad de Servicios Financieros de Malta (MFSA), publicada el 10 de julio de 2025, se centró en la autorización de un proveedor de servicios de criptoactivos. El comité de revisión concluyó que el proceso general de autorización debería haber sido más exhaustivo y que no se consideró adecuadamente el historial de supervisión de dicha entidad. Instó a todas las autoridades nacionales a examinar detenidamente el crecimiento empresarial, los conflictos de interés, las estructuras grupales y los sistemas informáticos antes de conceder una licencia. Para quienes desarrollan productos, la lección es que elegir un Estado de origen con reputación de rapidez puede significar escrutinio posterior. Los reguladores de otros países también pueden coordinarse sobre una solicitud, como lo mostró el seguimiento conjunto reportado de la aplicación de Binance en Grecia en 2026.
  4. La solicitud inversa (reverse solicitation) es la estrecha excepción para empresas fuera de la UE. Según el artículo 61 de MiCA, no se necesita autorización cuando un cliente de la UE inicia un servicio por su exclusiva iniciativa propia. Pero si la empresa, o cualquier persona que actúe en su nombre o esté estrechamente vinculada a ella, solicita clientes de la UE por cualquier medio, la exención se pierde, independientemente de cualquier cláusula contractual o descargo que diga lo contrario. Incluso un acercamiento genuino del cliente no permite a la empresa comercializar nuevos tipos de criptoactivos o servicios a dicho cliente. Las directrices de la ESMA indican que la exención debe interpretarse restrictivamente y que los acuerdos contractuales o descargos no pueden anular hechos en contra.
  5. Las directrices de la ESMA, en su informe final del 17 de diciembre de 2024, interpretan la solicitud (solicitation) de manera amplia y tecnológicamente neutral: los anuncios en línea, las redes sociales, los banners y ventanas emergentes, los acuerdos de patrocinio, las campañas de afiliados, el retargeting, los eventos e incluso la publicidad general de marca pueden contar como tal. Pagar a un influencer, ya sea en dinero o beneficios, indica fuertemente que dicho influencer actúa por cuenta de la empresa. El momento importa: si un cliente pide comprar el token X, la empresa puede ofrecer activos del mismo tipo en esa transacción, pero no promocionar más operaciones un mes después. El anexo señala que la optimización para buscadores específica de cada país constituye una solicitud. Las empresas que quieran mantenerse fuera pueden rechazar nuevas cuentas de la UE o bloquear el acceso geográficamente, por ejemplo, bloqueando las direcciones IP de la UE y la disponibilidad en las tiendas de aplicaciones.
  6. El costo de equivocarse es real. La ESMA declaró que, a partir del 1 de julio de 2026, las empresas fuera de la UE solo podrán atender clientes de la UE dentro de los estrechos límites de la excepción de solicitud inversa (reverse solicitation). El 17 de junio de 2026, el VARA de Dubái registró órdenes de cesación y sanciones contra Peken Global Limited (KuCoin) y MX Holdings Ltd (MEXC) por actividad sin licencia en Dubái. Singapur muestra la imagen especular: desde el 30 de junio de 2025 exige una licencia incluso para empresas singapurenses que atienden únicamente a clientes extranjeros. Una verificación práctica: lista todos los países donde tienes usuarios, todos los canales de marketing dirigidos a ellos y si el onboarding realmente bloquea los lugares donde no posees licencia; conserva registros que muestren quién inició cada relación.

Datos clave

  • Según el artículo 59(7) de MiCA, un proveedor autorizado de servicios de criptoactivos puede atender clientes en toda la UE sin necesidad de presencia física en cada Estado miembro anfitrión.
  • Según el artículo 65(4) de MiCA, un proveedor que ejerce el pasaporte (passporting) puede comenzar los servicios transfronterizos a más tardar en el día 15 calendario tras notificarlo a su autoridad de origen.
  • El artículo 61 de MiCA exime a una empresa fuera de la UE solo cuando un cliente de la UE actúa por su exclusiva iniciativa propia, y cualquier solicitud (solicitation) anula la exención independientemente de los descargos contractuales.
  • Las directrices de solicitud inversa (reverse solicitation) de la ESMA consideran que los acuerdos de patrocinio, las campañas de afiliados, el retargeting y los influencers pagados constituyen posibles formas de solicitud.
  • La revisión entre pares de la ESMA en julio de 2025 sobre la MFSA de Malta concluyó que el proceso de autorización de un proveedor de servicios de criptoactivos debería haber sido más exhaustivo.
  • El 17 de junio de 2026, la VARA emitió órdenes de cesación y sanciones financieras contra las entidades de KuCoin y MEXC por realizar actividades con activos virtuales sin licencia en Dubái.

Ejercicio nueve, seis, tres, uno

9ReunirEnumera hasta 9 formas en las que un producto cripto que conoces llega a usuarios de otros países, como anuncios, influencers, patrocinios, páginas en idioma local, listados en tiendas de aplicaciones o enlaces de referencia.
6AgruparClasifícalos en 6 categorías: publicidad pagada, promoción por parte de influencers o afiliados, patrocinios y eventos, sitios web localizados y optimización para buscadores, contenido puramente educativo, y contacto iniciado genuinamente por el usuario.
3DestilarReduce las 6 categorías a 3 grupos: claramente solicitud (solicitation), posible solicitud dependiendo de los hechos, y poco probable que sea una solicitud.
1CristalizarEscribe 1 oración explicando por qué una cláusula de términos de servicio que dice “todos los clientes se acercan a nosotros por iniciativa propia” no satisface por sí sola la exención de solicitud inversa (reverse solicitation) según MiCA.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS