KYC y AML para Criptoactivos en Argentina (CNV y UIF)

Argentina reguló a los PSAV en cuestión de meses

Durante años, operar un exchange en Argentina fue tierra de nadie regulatoria. Eso terminó en marzo de 2024. En cuestión de semanas, la Ley 27.739 incorporó a los Proveedores de Servicios de Activos Virtuales (PSAV) como sujetos obligados, la CNV creó su registro y la UIF publicó sus obligaciones específicas de prevención de lavado.

Argentina es uno de los mercados cripto más activos de América Latina, con una adopción empujada por la inflación y la búsqueda de refugio en stablecoins. Esa misma actividad es lo que volvió urgente la regulación. Si su plataforma da servicio a usuarios argentinos, el cumplimiento dejó de ser opcional.

El marco legal: tres normas en paralelo

La regulación de los PSAV no salió de una sola ley. Se construyó con tres piezas que entraron casi a la vez:

• Ley 27.739 (15 de marzo de 2024): reforma la Ley 25.246 e incorpora a los PSAV como sujetos obligados ante la UIF, con definiciones legales de "activos virtuales" y "beneficiario final".
• Resolución General CNV 994/2024 (25 de marzo de 2024): crea el Registro de Proveedores de Servicios de Activos Virtuales.
• Resolución UIF 49/2024 (25 de marzo de 2024): fija las obligaciones mínimas de PLA/FT que deben cumplir los PSAV.

A esto se sumaron después dos resoluciones de la CNV que endurecieron el régimen, que detallamos más abajo.

El registro de PSAV de la CNV

La RG CNV 994/2024 obliga a registrarse a quienes presten, por cuenta de terceros, alguno de estos servicios:

• Intercambio entre activos virtuales y moneda fiat.
• Intercambio entre activos virtuales.
• Transferencia de activos virtuales.
• Custodia o administración de activos virtuales o de los instrumentos que permiten controlarlos.
• Participación en servicios financieros vinculados a la oferta o venta de un activo virtual.

El plazo inicial de inscripción venció el 3 de junio de 2024. Quedaron exentos los operadores por debajo de un umbral mensual fijado en UVA.

Hay un matiz que muchos operadores pasan por alto: el registro es a efectos del control de la UIF y no implica una licencia ni la supervisión de la CNV sobre la actividad en sí. Estar inscripto no significa estar habilitado como un agente del mercado de capitales. Confundir ambas cosas en su material de marketing es un riesgo regulatorio.

El endurecimiento posterior

La CNV no se quedó en el registro. La RG CNV 1058/2025 (14 de marzo de 2025) agregó requisitos sustantivos: condiciones obligatorias de inscripción, controles de integridad operacional, exigencias de solvencia y obligaciones de conducta y cumplimiento, con plazos escalonados que culminaron el 31 de diciembre de 2025.

En mayo de 2026, la RG CNV 1139/2026 (14 de mayo de 2026) volvió sobre el régimen de prevención de lavado de los PSAV, con nuevas obligaciones de reporte de beneficiarios finales, oficiales de cumplimiento y PEPs. Es una norma muy reciente: verifique su texto y plazos vigentes antes de ajustar sus procesos.

Obligaciones KYC y AML bajo la Resolución UIF 49/2024

La Resolución UIF 49/2024 es el corazón del cumplimiento operativo. Define qué tiene que hacer un PSAV todos los días.

Identificación y debida diligencia

• Identificar y verificar a todos los clientes antes de operar.
• Clasificar y segmentar a cada cliente por nivel de riesgo.
• Aplicar debida diligencia reforzada proporcional al riesgo detectado.
• Monitorear de forma continua la relación, no solo en el alta.

Beneficiario final

El PSAV debe identificar, verificar y conocer de forma permanente al beneficiario final de sus clientes —la persona humana que ejerce el control directo o indirecto—, en línea con la definición que introdujo la Ley 27.739.

Personas Expuestas Políticamente

El screening de PEPs es obligatorio bajo el régimen recalibrado por la 27.739: la condición de PEP cesa a los dos años de dejar el cargo, y a partir de entonces se evalúa bajo enfoque basado en riesgo.

Regla de viaje (Travel Rule)

Los PSAV deben obtener y transmitir la información del ordenante y del beneficiario en las transferencias de activos virtuales, según el estándar del GAFI. Pueden suspender o rechazar transferencias que lleguen sin esa información. Es la misma lógica que MiCA impuso en Europa: si quiere ver cómo se está aplicando del otro lado del Atlántico, lea nuestro análisis de la regla de viaje de MiCA.

Reporte y umbrales

• Reportes de Operaciones Sospechosas (ROS): ante indicios de lavado o financiamiento del terrorismo.
• Reportes sistemáticos: información periódica por el sistema electrónico de la UIF.
• Umbral de efectivo: para depósitos en efectivo a partir de 6 Salarios Mínimos Vitales y Móviles (SMVM), el PSAV debe identificar a la persona y determinar si actúa por sí o por un tercero. El valor del SMVM se actualiza con frecuencia, así que trabaje con el múltiplo, no con una cifra fija.

Joinble automatiza estos controles para los PSAV argentinos: verificación documental con IA, biometría facial y screening en tiempo real de PEPs y sanciones, integrando el cumplimiento de la UIF en el flujo de onboarding.

Por qué los PSAV están en la mira

La evaluación mutua conjunta del GAFI y GAFILAT, adoptada en octubre de 2024, dejó a Argentina fuera de la lista gris pero en seguimiento intensificado. Entre las deficiencias señaladas estuvo, precisamente, el bajo nivel de reporte de operaciones sospechosas en sectores de alto riesgo, y los PSAV figuran en ese grupo junto al mercado de valores y al inmobiliario.

¿Qué significa para usted? Que el regulador no va a evaluar si su programa de cumplimiento existe en el papel, sino si efectivamente detecta y reporta. Un sistema de KYC que solo marca casillas es exactamente lo que el GAFILAT criticó.

Tokenización y activos del mundo real

La tokenización de activos reales (RWA) —desde inmuebles hasta instrumentos financieros— está creciendo, y Argentina no es la excepción. Cuando un token representa un activo subyacente, el PSAV o la plataforma que lo emite combina dos mundos de cumplimiento: el de los activos virtuales y el del activo tokenizado.

El inmobiliario fue otro de los sectores con deficiencias de reporte en la evaluación de 2024, así que la tokenización de real estate concentra un riesgo doble. Lo abordamos en profundidad en nuestra guía sobre tokenización de activos e identidad.

Verificación digital en Argentina

La infraestructura de identidad del país facilita el onboarding de los PSAV:

• El DNI digital de la app Mi Argentina tiene plena validez identificatoria según el Decreto 744/2019.
• RENAPER ofrece validación biométrica contra su base nacional.
• La UIF admite el onboarding remoto con identificación electrónica validada.

Plataformas como Joinble aprovechan esta infraestructura para verificar identidad en tiempo real y mantener el monitoreo continuo que exige la Resolución UIF 49/2024.

Sanciones por incumplimiento

El régimen sancionatorio para los PSAV combina la potestad de la UIF y la de la CNV:

• Multas administrativas de 1 a 10 veces el valor de la operación involucrada, aplicadas por la UIF vía régimen sumarial.
• Baja del registro de PSAV por parte de la CNV.
• Responsabilidad penal bajo la Ley 25.246 por facilitar el lavado de activos.
• Responsabilidad personal del oficial de cumplimiento y de la dirección.

Preguntas Frecuentes

¿Qué es un PSAV y quién debe registrarse en la CNV?

Un Proveedor de Servicios de Activos Virtuales es toda persona o empresa que, por cuenta de terceros, intercambia, transfiere, custodia o administra activos virtuales, o presta servicios financieros vinculados a su oferta. Deben inscribirse en el registro creado por la RG CNV 994/2024, salvo los operadores por debajo del umbral establecido.

¿El registro de PSAV equivale a una licencia de la CNV?

No. El registro es a efectos del control de la UIF en materia de prevención de lavado. No implica que la CNV autorice ni supervise la actividad como lo hace con un agente del mercado de capitales. Presentarlo como una "licencia" es engañoso.

¿Los exchanges argentinos deben aplicar la regla de viaje?

Sí. La Resolución UIF 49/2024 obliga a los PSAV a obtener y transmitir la información del ordenante y del beneficiario en las transferencias de activos virtuales, según el estándar del GAFI, y permite rechazar transferencias que lleguen sin esos datos.

¿Está Argentina en la lista gris del GAFI por su mercado cripto?

No. Argentina evitó la lista gris en la evaluación de 2024 y quedó en seguimiento intensificado. El informe sí señaló el bajo nivel de reportes de operaciones sospechosas de los PSAV como una de las deficiencias a corregir.

¿Qué obligaciones de KYC tiene un PSAV en Argentina?

Identificar y verificar a todos los clientes, clasificarlos por riesgo, identificar al beneficiario final, hacer screening de PEPs y sanciones, aplicar la regla de viaje y reportar operaciones sospechosas a la UIF. Joinble integra estos controles en un único flujo de verificación.

¿Cómo se conecta el cumplimiento cripto con el régimen fintech general?

Un PSAV suele ser también una fintech sujeta a la UIF y, según su producto, al BCRA. Las obligaciones se superponen. Para el marco general, vea nuestra guía de cumplimiento KYC y AML para fintech en Argentina.