Incertidumbre regulatoria sobre cripto y tokens en España: qué debes saber

¿Tienes razón?

La respuesta a si su actividad con criptoactivos está regulada depende de tres cosas. Primero, su función: ¿compra y vende como usuario, opera una plataforma de intercambio, emite un token o presta servicios de custodia? Segundo, la utilidad del activo: ¿es un token de pago, un token de utilidad sin valor financiero, o se parece más a un valor/inversión? Tercero, la relación con el público: si su actividad implica captar fondos del público o ofrecer servicios a terceros, es más probable que enfrente obligaciones adicionales.

En Ecuador no existe una regulación única y cerrada que contemple todos los modelos: autoridades fiscales, regulatorias y de prevención de lavado han emitido posturas y requisitos que afectan dependiendo de la operación. Por eso el resultado práctico es contingente: puede que su operación sea aceptable en la práctica, pero requiera cumplimiento tributario, medidas contra el lavado de activos y contratos claros para evitar responsabilidad frente a clientes.

Cómo se soluciona

1. Defina su modelo y documente el producto:

• Describa por escrito qué ofrece: compraventa pequeña entre particulares, custodio de terceros, emisión de un token o plataforma de intercambio. Sea preciso sobre funciones y riesgos.

1. Cumplimiento fiscal:

• Registre las operaciones y documente flujos. Aunque la normativa fiscal sobre cripto puede estar en evolución, llevar contabilidad clara y justificar orígenes y destinos de fondos reduce riesgos en inspecciones.

1. Prevención de lavado de activos y conozca a su cliente (KYC):

• Si presta servicios que impliquen recepción de fondos de terceros, implemente procedimientos de identificación y monitoreo de transacciones. Adapte políticas según la complejidad del servicio.

1. Contratos y términos de uso:

• Para plataformas o emisores, redacte términos de servicio claros donde se explique la naturaleza del token, responsabilidades, limitaciones y riesgos. Evite afirmaciones que puedan entenderse como promesa de rentabilidad.

1. Custodia y seguridad:

• Establezca prácticas de custodia (claves frías/seguras, segundas firmas, accesos limitados) y registre políticas de respaldo y recuperación.

1. Asesoría regulatoria y conservación de evidencia:

• Documente las decisiones internas, informes de auditoría técnica y cumplimiento. Guarde registros que prueben que actuó con diligencia si hay una investigación.

1. Seguros y mitigación de riesgos:

• Valore seguros cibernéticos o cláusulas contractuales que limiten responsabilidad frente a fallos técnicos.

Qué puede pasar

1) Se resuelve sin intervención regulatoria. Muchas operaciones entre particulares o servicios pequeños continúan sin problemas si cumplen obligaciones básicas y no captan fondos de terceros de forma amplia.

2) Negociación o acuerdo con clientes. Si un cliente reclama por pérdidas o por la naturaleza del token, lo habitual es intentar una solución contractual: devoluciones, compensaciones o reformas del servicio. Un acuerdo evita litigios largos.

3) Investigación administrativa o sanción. Si la autoridad considera que hubo captación irregular, falta de controles contra el lavado o violaciones a obligaciones fiscales, puede iniciarse un procedimiento. En ese caso la documentación y las pruebas de cumplimiento son la mejor defensa.

Si obtiene una resolución favorable, el cobro de eventuales indemnizaciones dependerá de la solvencia de las contrapartes. Ganar en lo jurídico no siempre significa cobro efectivo.

Errores que arruinan el caso

• No documentar orígenes y movimientos de fondos.
• Vender la idea de rentabilidad garantizada o hacer promesas de ganancia en la documentación pública.
• Falta de KYC y controles contra el lavado cuando se manejan fondos de terceros.
• No separar funciones de custodia y de operación; mezclar activos propios con los de clientes.
• No contratar revisión técnica sobre seguridad: pérdidas por hacking sin pruebas de medidas pueden dificultar la defensa.