Incertidumbre regulatoria sobre cripto y tokens en España: qué debes saber

¿Tienes razón?

No hay una respuesta universal: la obligación o no de cumplir con una normativa específica depende de tres factores clave:

1) Naturaleza económica del token. Si el token confiere derechos financieros (participación en beneficios, derecho de crédito) puede considerarse instrumento financiero y quedar sometido a regulación financiera. Si es un token de utilidad que solo da acceso a un servicio dentro de una plataforma, la regulación financiera no siempre aplica, pero sí pueden surgir obligaciones de consumo, publicidad y garantías.

2) Actividad desarrollada. Custodia de activos de terceros, intercambio entre tokens y moneda fiat, o prestación de servicios de inversión implica obligaciones específicas, incluyendo registros ante autoridades o requisitos de licencia. Servicios puramente tecnológicos (desarrollo de software, creación de smart contracts) suelen tener menos exigencias regulatorias, salvo que incluyan operación sobre activos de terceros.

3) Prevención de blanqueo y financiación del terrorismo. Operadores que facilitan intercambio o custodia suelen estar sujetos a obligaciones de identificación de clientes (KYC), control interno y reporte de operaciones sospechosas. Estar en España implica atender las obligaciones nacionales y europeas aplicables al sector.

Si tu token es claramente un instrumento financiero, la prudencia obliga a considerar la normativa financiera y consultar con un abogado especializado. Si opera como utilidad cerrada dentro de una plataforma con control limitado sobre fiat, la exposición regulatoria puede ser menor, pero no nula.

Cómo se soluciona

1. Clasifica el token y documenta la función económica. Tú: redacta un whitepaper técnico y jurídico que explique la utilidad, derechos económicos, mecanismos de emisión y gobernanza. Incluye ejemplos de uso que muestren si el token otorga derechos financieros.

1. Evalúa obligaciones de prevención de blanqueo. Implementa procedimientos KYC y AML en función del servicio: identifica quiénes son los clientes, qué datos recoges y cómo verificas identidad. Documenta las políticas internas, responsable de cumplimiento y canales de reporte.

1. Diseña la estructura jurídica y contractual. Define la estructura societaria que presta el servicio, los términos de uso, y los contratos con custodios, exchanges o proveedores de servicios de nodo. Asegúrate de que los términos de uso sean claros sobre riesgos, responsabilidad y reclamaciones.

1. Revisa aspectos fiscales. Mantén registros contables claros de operaciones con criptoactivos y consulta con fiscalistas para declarar ingresos, IVA y retenciones según la operativa. La tributación depende de la naturaleza de las operaciones y de la clasificación del token.

1. Plan de gobernanza y medidas técnicas. Implementa controles sobre claves privadas, procedimientos de gestión de accesos, auditorías de smart contracts y planes de respuesta a incidentes. Una auditoría de seguridad y pruebas de penetración reducen riesgos operativos y reputacionales.

1. Consulta regulatorias y registraciones. Si la actividad entra en marcos regulados, prepara la documentación para registros o autorizaciones ante autoridades competentes. Mantén diálogo con reguladores cuando tengas dudas sobre la clasificación.

1. Revisa publicidad y comunicación. Evita presentar expectativas de rentabilidad que puedan convertir un token en producto de inversión a efectos regulatorios de consumo o financieros.

Qué puede pasar

1) Se corrige sin mayor consecuencia. En muchas ocasiones, ajustes en términos de uso, procesos KYC y mejoras técnicas son suficientes para subsanar deficiencias y operar con menor riesgo regulatorio.

2) Acuerdo con autoridad o requerimiento formal. Las autoridades pueden ordenar adecuaciones, imponer obligaciones de registro o de medidas de prevención. Aceptar un plan de cumplimiento suele ser una alternativa razonable a una sanción directa.

3) Sanciones o requisitos de paralización. Si se detecta una actuación que entra en un ámbito regulatorio no autorizado (por ejemplo, ofrecer servicios de inversión sin licencia) pueden imponerse sanciones administrativas y, en casos extremos, medidas cautelares que afecten la operativa. Además, reclamaciones civiles de usuarios por pérdidas o incumplimiento contractual son posibles.

Y si ganas, ¿cobras? En reclamaciones civiles una sentencia a favor obliga a la contraparte a pagar, pero si los responsables carecen de bienes o están en jurisdicciones complicadas, la ejecución puede ser ténue. Por eso se priorizan garantías contractuales y estructuras societarias solventes.

Errores que arruinan el proyecto

• No clarificar la función del token: mezclar utilidad y derechos económicos sin documentos que lo expliquen.
• Publicitar expectativas de revalorización como promesa de inversión.
• Ignorar obligaciones de KYC/AML cuando existan flujos de entrada y salida de fiat.
• No auditar smart contracts y dejar claves privadas sin controles robustos.
• Diseñar una estructura societaria sin cubrir responsabilidades entre emisores, proveedores y custodios.