Requisitos KYC de MiCA para Exchanges de Criptomonedas en la UE

El Nuevo Marco Regulatorio para Exchanges de Criptomonedas en Europa

El Reglamento de Mercados de Criptoactivos (MiCA) ha transformado radicalmente el panorama regulatorio para los exchanges de criptomonedas que operan en la Union Europea. Por primera vez, existe un marco legal unificado que establece reglas claras para la autorizacion, operacion y supervision de las plataformas de intercambio de criptoactivos en los 27 Estados miembros.

Para los exchanges, MiCA impone obligaciones especificas de Conozca a su Cliente (KYC) que van mas alla de los requisitos generales de prevencion del blanqueo de capitales. Estas obligaciones afectan a cada etapa del ciclo de vida del cliente, desde el onboarding hasta el monitoreo continuo y la eventual finalizacion de la relacion comercial.

Alcance de MiCA para los exchanges

MiCA clasifica a los exchanges de criptomonedas como proveedores de servicios de criptoactivos (CASP) que realizan actividades de intercambio de criptoactivos por fondos fiduciarios o por otros criptoactivos. Esta clasificacion conlleva el nivel mas exigente de obligaciones regulatorias dentro del marco MiCA, incluyendo requisitos de capital de 150.000 euros y la obligacion de mantener reservas de activos segregados.

Requisitos de Autorizacion CASP para Exchanges

Procedimiento de licencia

Los exchanges que deseen operar en la UE deben obtener la autorizacion CASP de la Autoridad Nacional Competente (NCA) del Estado miembro donde establezcan su sede. El proceso de autorizacion requiere:

• Plan de negocio detallado: descripcion de los servicios de intercambio ofrecidos, los criptoactivos admitidos y los mercados objetivo.
• Programa de cumplimiento KYC/AML: documentacion exhaustiva de las politicas y procedimientos de verificacion de identidad, debida diligencia del cliente, monitoreo de transacciones y reporte de operaciones sospechosas.
• Gobernanza y control interno: estructura organizativa con lineas de responsabilidad claras, incluyendo un responsable de cumplimiento independiente con acceso directo al consejo de administracion.
• Infraestructura tecnologica: evidencia de sistemas de seguridad, custodia de activos, continuidad de negocio y proteccion de datos personales conformes al RGPD.
• Capital regulatorio: demostracion de fondos propios por un minimo de 150.000 euros o el equivalente al 25% de los gastos generales fijos del ejercicio anterior, el que sea mayor.

Pasaporte regulatorio europeo

Una vez obtenida la autorizacion en un Estado miembro, los exchanges pueden operar en toda la UE mediante notificacion a las NCA de los paises de destino. Este mecanismo de pasaporte elimina la necesidad de obtener licencias multiples, pero no exime del cumplimiento de las normativas AML nacionales de cada jurisdiccion donde se preste el servicio.

Obligaciones KYC Especificas para Exchanges bajo MiCA

Verificacion de identidad en el onboarding

Los exchanges deben verificar la identidad de todos los usuarios antes de permitirles realizar cualquier transaccion. Los requisitos de verificacion incluyen:

Para personas fisicas:

• Nombre completo conforme al documento de identidad oficial.
• Fecha y lugar de nacimiento.
• Direccion de residencia actual y verificacion de la misma.
• Numero y tipo de documento de identidad, con verificacion de autenticidad.
• Nacionalidad y, en su caso, segunda nacionalidad.

Para personas juridicas:

• Denominacion social y forma juridica.
• Domicilio social y direccion de actividad principal.
• Numero de registro mercantil y certificacion de vigencia.
• Escrituras constitutivas y estatutos sociales.
• Identificacion de los titulares reales con participaciones directas o indirectas superiores al 25%.
• Identificacion y verificacion de los representantes legales autorizados.

Screening continuo y listas de sanciones

Los exchanges deben implementar un sistema de screening automatizado que compruebe, tanto en el onboarding como de forma continua:

• Listas de sanciones de la UE (regimenes restrictivos comunitarios).
• Listas de sanciones de Naciones Unidas.
• Listas de OFAC (Office of Foreign Assets Control) de Estados Unidos.
• Bases de datos de Personas Politicamente Expuestas (PEP).
• Medios adversos y bases de datos de delincuencia financiera.

Plataformas como Joinble integran estos screenings en tiempo real dentro del flujo de onboarding, permitiendo a los exchanges automatizar las comprobaciones regulatorias sin retrasos en la experiencia del usuario. Mas informacion en la seccion de recursos.

La Travel Rule para Exchanges de Criptomonedas

Requisitos de transmision de informacion

MiCA incorpora la Regla de Viaje del GAFI (Recomendacion 16) para las transferencias de criptoactivos. Los exchanges deben transmitir la siguiente informacion junto con cada transferencia:

Datos del originador:

• Nombre completo del originador.
• Numero de cuenta del originador (direccion de wallet o identificador equivalente).
• Direccion de residencia, numero de documento de identidad o numero de identificacion del cliente.

Datos del beneficiario:

• Nombre completo del beneficiario.
• Numero de cuenta del beneficiario.

Verificacion del beneficiario

Para transferencias superiores a 1.000 euros, el exchange del beneficiario debe verificar la exactitud de la informacion recibida sobre el beneficiario antes de poner los fondos a disposicion del mismo. Esto introduce un nuevo nivel de friccion regulatoria que los exchanges deben gestionar cuidadosamente para equilibrar el cumplimiento con la experiencia del usuario.

Transferencias a wallets no alojadas (unhosted wallets)

Las transferencias desde o hacia wallets no custodiadas presentan un desafio particular. MiCA requiere que los exchanges:

• Evaluen el riesgo de blanqueo de capitales asociado a estas transferencias.
• Para transferencias superiores a 1.000 euros, verifiquen que la wallet no alojada pertenece efectivamente al cliente o identifiquen al propietario real.
• Apliquen medidas de debida diligencia reforzada cuando el riesgo sea elevado.

Obligaciones para Tokens Referenciados a Activos (ART) y Tokens de Dinero Electronico (EMT)

Requisitos adicionales de KYC

Los exchanges que listen o negocien tokens referenciados a activos (ART) o tokens de dinero electronico (EMT) tienen obligaciones adicionales:

• ART significativos: para tokens clasificados como significativos por la EBA, los exchanges deben verificar que el emisor cumple con los requisitos de reserva y gobernanza de MiCA.
• EMT: los exchanges deben asegurar que los EMT negociados estan emitidos por entidades de dinero electronico autorizadas conforme a la Directiva de Dinero Electronico.
• Transparencia: obligacion de informar a los usuarios sobre los riesgos asociados a cada tipo de token y las caracteristicas del mecanismo de estabilizacion.

Monitoreo de Transacciones y Deteccion de Actividades Sospechosas

Sistemas de monitoreo basados en riesgo

Los exchanges deben implementar sistemas de monitoreo de transacciones proporcionales a su volumen de operaciones y perfil de riesgo. Los indicadores clave que deben monitorear incluyen:

• Transacciones que superan umbrales predefinidos de volumen o frecuencia.
• Patrones de estratificacion (layering) indicativos de blanqueo de capitales.
• Transacciones con jurisdicciones de alto riesgo segun las listas del GAFI.
• Actividad inconsistente con el perfil economico declarado del cliente.
• Uso de tecnicas de ofuscacion como mixing services o privacy coins.

Reporte de operaciones sospechosas

Cuando un exchange detecte una operacion sospechosa, debe comunicarla a la Unidad de Inteligencia Financiera (FIU) del Estado miembro correspondiente sin demora. MiCA refuerza estas obligaciones estableciendo que los exchanges deben mantener registros de las transacciones reportadas y no reportadas durante un periodo minimo de cinco anos.

Joinble complementa estas capacidades de monitoreo con herramientas de verificacion de identidad que permiten a los exchanges revalidar la identidad de los clientes cuando se detectan alertas de riesgo. Descubre mas en nuestros recursos de cumplimiento.

Proteccion de Datos y RGPD en el Contexto KYC

Los exchanges deben equilibrar las obligaciones de recopilacion de datos KYC con los requisitos del Reglamento General de Proteccion de Datos (RGPD). Esto implica:

• Recopilar unicamente los datos estrictamente necesarios para el cumplimiento KYC (principio de minimizacion).
• Informar a los usuarios sobre el tratamiento de sus datos personales y la base legal para el mismo.
• Implementar medidas de seguridad tecnicas y organizativas para proteger los datos KYC.
• Establecer plazos de retencion claros y eliminar los datos cuando ya no sean necesarios.

Preguntas Frecuentes

Que exchanges de criptomonedas necesitan autorizacion CASP bajo MiCA?

Todo exchange que ofrezca servicios de intercambio de criptoactivos por fondos fiduciarios o por otros criptoactivos a clientes en la UE necesita autorizacion CASP. Esto incluye exchanges centralizados (CEX), plataformas de negociacion y servicios de corretaje de criptoactivos. Los protocolos descentralizados (DEX) sin una entidad intermediaria claramente identificable quedan fuera del alcance directo de MiCA, aunque esta cuestion sigue siendo objeto de debate regulatorio.

Como afecta la Travel Rule a las transferencias entre exchanges?

Los exchanges deben transmitir informacion del originador y del beneficiario en cada transferencia de criptoactivos entre CASP. Para transferencias superiores a 1.000 euros, el exchange receptor debe verificar la exactitud de los datos del beneficiario antes de completar la operacion. El incumplimiento de la Travel Rule puede resultar en sanciones significativas.

Que medidas KYC se requieren para las transferencias a wallets no alojadas?

Para transferencias a wallets no custodiadas por un CASP, los exchanges deben evaluar el riesgo asociado. Para importes superiores a 1.000 euros, deben verificar que la wallet pertenece al cliente o aplicar medidas de debida diligencia reforzada. Algunas jurisdicciones pueden imponer requisitos adicionales.

Cuanto tiempo deben los exchanges conservar los registros KYC?

MiCA y las directivas AML de la UE exigen que los exchanges conserven los registros de identificacion del cliente, las transacciones y los reportes de operaciones sospechosas durante un periodo minimo de cinco anos desde la finalizacion de la relacion comercial o la realizacion de la transaccion.

Que sanciones enfrentan los exchanges por incumplimiento de los requisitos KYC de MiCA?

Las sanciones por incumplimiento pueden alcanzar los 5 millones de euros o el 3% del volumen de negocios anual para personas juridicas. Ademas, las NCA pueden revocar la autorizacion CASP, lo que efectivamente impedira al exchange operar en toda la UE. Los directivos responsables pueden enfrentar prohibiciones personales de ejercicio.

Como puede un exchange implementar eficientemente los requisitos KYC de MiCA?

La clave es la automatizacion. Soluciones como Joinble permiten integrar la verificacion de identidad, el screening de sanciones y la evaluacion de riesgo en un flujo de onboarding digital unificado, reduciendo los tiempos de verificacion y los costes operativos mientras se mantiene el pleno cumplimiento regulatorio. Consulta nuestros recursos para conocer las opciones de integracion.