Se acabó el periodo de gracia de MiCA: lo que las empresas cripto deben mostrar ahora a su banco
2026-10-20
El plazo ya ha vencido
Durante año y medio, muchas empresas cripto en Europa operaron en un espacio legal pero temporal. El Reglamento relativo a los mercados de criptoactivos (MiCA) empezó a aplicarse a los proveedores de servicios el 30 de diciembre de 2024, pero las empresas que ya trabajaban con normas nacionales pudieron seguir operando mientras solicitaban una licencia MiCA. Cada Estado miembro eligió la duración de ese periodo de gracia. Algunos lo dejaron corto (los Países Bajos dieron seis meses). El más largo posible llegaba hasta el 1 de julio de 2026.
Esa fecha ya ha pasado y la ventana está cerrada en toda la UE. Una empresa que presta servicios de criptoactivos a clientes de la UE necesita autorización MiCA. Sin ella, no debería prestarlos.
Si gestiona un exchange, un monedero, un on/off-ramp o un negocio de pagos relacionado con cripto, ninguna otra norma de este año cambia tanto la conversación con su banco.
Qué espera ESMA de las empresas sin licencia
El 23 de junio de 2026, la Autoridad Europea de Valores y Mercados (ESMA) publicó una declaración sobre lo que deben hacer los proveedores no autorizados una vez vencido el plazo. En esencia, dice que deben:
- dejar de incorporar nuevos clientes de la UE, dejar de abrir cuentas nuevas y dejar de hacer marketing;
- limitar sus servicios a lo que los clientes necesitan para salir: vender, transferir o cerrar posiciones;
- custodiar los criptoactivos de los clientes solo durante el tiempo estrictamente necesario para la salida;
- informar a los clientes de forma clara, rápida y reiterada sobre cómo y hasta cuándo deben trasladar sus activos.
ESMA también recordó que las empresas establecidas fuera de la UE no pueden prestar servicios MiCA a clientes de la UE, tampoco a clientes empresariales. La única excepción es el caso limitado en que un cliente acude a ellas por iniciativa completamente propia.
Aquí no hay ambigüedad. Una empresa cripto sin licencia que sigue captando clientes de la UE incumple el derecho de la UE, y ningún banco ni proveedor de pagos quiere ser quien mueva su dinero.
Por qué a su banco le importa su licencia
Su banco no es su regulador. Sin embargo, es responsable de saber quiénes son sus clientes y a qué se dedican, y de no facilitar actividades que no debería facilitar.
Hasta julio, «nuestra solicitud está en trámite bajo el régimen transitorio» era una respuesta perfectamente razonable. Hoy la misma frase puede significar dos cosas muy distintas. O la empresa ha dejado de atender a clientes de la UE mientras espera, o no. Un equipo de cumplimiento tiene que averiguar cuál de las dos es, y lo preguntará.
Por eso la autorización es ahora el primer tema cuando una empresa cripto abre una cuenta, y por eso vuelve a aparecer en las revisiones periódicas de cuentas abiertas hace años.
Lo que probablemente le pedirán
Cada proveedor tiene su propia lista, pero las preguntas suelen agruparse en unos pocos bloques.
- Autorización. Su licencia MiCA, la autoridad que la concedió y su inscripción en el registro de proveedores autorizados de ESMA. Enviar el enlace al registro con su primera respuesta ahorra una ronda de correos.
- Alcance. Qué servicios cubre la licencia y si coinciden con lo que realmente hace. Una licencia de custodia y transferencias no cubre la gestión de una plataforma de negociación.
- Dónde están sus clientes. Sobre todo para empresas de fuera de la UE: cómo se asegura de no atender a residentes de la UE sin autorización.
- Información de las transferencias. Cómo gestiona los datos del ordenante y del beneficiario que deben acompañar a las transferencias cripto según el Reglamento de transferencias de fondos de la UE (Transfer of Funds Regulation), vigente desde el 30 de diciembre de 2024.
- Flujos de dinero. Qué flujos fiat pasarán por la cuenta: depósitos y retiradas de clientes, liquidación con proveedores de liquidez, salarios, proveedores.
Este último punto suele subestimarse. Una cuenta que paga salarios y alquiler tiene un riesgo muy distinto al de una que recauda dinero de clientes para un exchange, y el proveedor necesita saber cuál de las dos se le pide abrir. Una vez activa la cuenta, los pagos que no encajan con ese perfil son los que suelen provocar preguntas sobre el origen de los fondos.
No toda empresa cripto es un CASP
Muchas empresas relacionadas con cripto no son proveedores de servicios de criptoactivos (CASP). Una empresa de software que desarrolla tecnología de monederos, un comercio que cobra a través de un procesador con licencia, una sociedad que tiene algo de cripto en su balance: ninguna de ellas presta normalmente servicios MiCA por sí misma.
Si es su caso, dígalo en el primer mensaje y explique qué papel tiene cripto en su negocio. De lo contrario, un analista de cumplimiento que lea la palabra «cripto» en una solicitud puede, razonablemente, partir de la interpretación más estricta.
Para quien no es CASP hay un matiz: los proveedores de los que depende. Si su procesador o su socio de custodia perdió en julio el derecho a atender a clientes de la UE, eso también le afecta, y es muy posible que un banco pregunte quiénes son.
Para las empresas registradas fuera de la UE la pregunta es más directa: ¿quiénes son sus clientes y cómo mantiene fuera a los residentes de la UE si no está autorizado aquí? Una respuesta respaldada por cómo funciona realmente su onboarding, como los controles de país en el registro, pesa mucho más que una línea en sus condiciones de servicio.
Si su solicitud sigue en trámite
Es la posición más difícil y, probablemente, la más habitual entre las empresas pequeñas. Una solicitud en trámite ya no permite seguir atendiendo a clientes de la UE. Por eso un socio bancario querrá ver qué ha hecho al respecto: qué servicios ha pausado, cómo está cerrando o transfiriendo a los clientes de la UE y qué actividad continúa fuera de la UE.
No es una historia cómoda de contar. Pero con un plan documentado un equipo de cumplimiento puede trabajar mucho mejor que con un «ya casi lo tenemos».
Cómo funciona en Polydirection
Cripto es uno de los sectores con los que trabaja Polydirection, junto con apuestas, forex y citas, y eso incluye exchanges, monederos y negocios de on/off-ramp. Las solicitudes se revisan de forma individual y no con reglas automáticas, y las empresas cripto tienen un gestor dedicado en lugar de un rechazo estándar.
Eso no hace desaparecer las preguntas anteriores. Sí significa que hay una persona con quien comentarlas. Si su situación de licencia es sencilla, dígalo y envíe la inscripción en el registro. Si es complicada, explíquela al principio en lugar de esperar a que se la pregunten. Las cuentas incluyen transferencias SEPA y SWIFT e IBAN multidivisa, así que los flujos en distintas monedas pueden estar en un solo lugar.
Para una visión más amplia de cómo abrir una cuenta de empresa en la UE siendo una empresa cripto, consulte nuestra guía para fundadores cripto. Si otro proveedor ya le ha rechazado, nuestro artículo sobre las revisiones individuales explica qué puede cambiar una segunda mirada y qué no. Y si quiere hablar de su caso, contáctenos.
Polydirection ofrece cuentas Personal y Business para negocios de cripto, apuestas, forex y citas — consulte el esquema completo de tarifas en la página de tarifas.