MiCA y FATF: las regulaciones que definen el compliance crypto
Si trabajas con criptoactivos, activos virtuales o servicios financieros, probablemente hayas escuchado hablar de MiCA y FATF. Pero, ¿qué son exactamente y por qué deberían importarte?
Estas dos regulaciones están transformando el panorama del compliance a nivel global. Entenderlas no es opcional: es fundamental para operar de forma legal y sostenible.
¿Qué es FATF (GAFI)?
El FATF (Financial Action Task Force), conocido en español como GAFI (Grupo de Acción Financiera Internacional), es el organismo intergubernamental que establece los estándares globales para combatir:
- Lavado de dinero (AML - Anti-Money Laundering)
- Financiamiento del terrorismo (CFT - Counter Financing of Terrorism)
- Proliferación de armas de destrucción masiva
Las 40 Recomendaciones
El GAFI emite las famosas "40 Recomendaciones" que sirven como el estándar internacional de referencia para cualquier país que quiera prevenir el lavado de activos. Los países que no las implementan pueden ser incluidos en las listas gris o negra, con consecuencias severas para su sistema financiero.
Uruguay, por ejemplo, estuvo en la lista gris entre 2011 y 2014, lo que motivó la modernización de toda la normativa AML que hoy tenemos.
La Travel Rule: el estándar para crypto
La Recomendación 16 del GAFI, conocida como "Travel Rule", es particularmente relevante para el sector crypto. Establece que los VASPs (Virtual Asset Service Providers) deben:
- Obtener información del originador de una transferencia
- Obtener información del beneficiario
- Transmitir esa información al VASP receptor
- Conservar los registros por el tiempo requerido
Esto aplica a transferencias de activos virtuales que superen el umbral establecido (generalmente USD 1,000).
¿Cómo afecta esto a Uruguay?
Uruguay, como miembro del GAFILAT (grupo regional del GAFI), debe cumplir con estos estándares. La SENACLAFT ya incluye a los proveedores de servicios de activos virtuales como sujetos obligados bajo la Ley 19.574.
¿Qué es MiCA?
MiCA (Markets in Crypto-Assets Regulation) es el reglamento de la Unión Europea que regula los criptoactivos. Entró en vigor completamente en diciembre de 2024, convirtiéndose en el primer marco regulatorio integral para crypto en una jurisdicción importante.
¿Por qué importa MiCA si no opero en Europa?
Porque MiCA está estableciendo el estándar que otros países probablemente seguirán. Similar a lo que pasó con GDPR (la regulación de datos europea que ahora es referencia mundial), MiCA está definiendo las mejores prácticas para el sector.
Si tu empresa tiene o planea tener clientes europeos, MiCA te afecta directamente.
Requisitos principales de MiCA
MiCA regula a los CASPs (Crypto-Asset Service Providers) y exige:
| Requisito | Descripción |
|---|---|
| Licencia | Autorización obligatoria para operar en la UE |
| Capital mínimo | Reservas según el tipo de servicio (€50,000 - €150,000) |
| Gobernanza | Estructuras de control y gestión de riesgos |
| Protección al cliente | Segregación de fondos, información clara |
| Reservas para stablecoins | Respaldo 1:1 para tokens referenciados a activos |
| Compliance AML/KYC | Alineado con FATF y directivas europeas |
Tipos de servicios regulados
MiCA cubre prácticamente todos los servicios crypto:
- Custodia de criptoactivos
- Operación de plataformas de trading
- Exchange de crypto por fiat o crypto por crypto
- Ejecución de órdenes por cuenta de terceros
- Colocación de criptoactivos
- Asesoramiento sobre criptoactivos
- Gestión de portafolio de criptoactivos
- Transferencia de criptoactivos
¿Qué necesitas para cumplir?
Si operas con criptoactivos o servicios financieros, estos son los componentes esenciales de compliance:
1. KYC robusto
Verificación de identidad de todos los clientes antes de operar. Esto incluye:
- Documento de identidad válido
- Verificación biométrica (facematch)
- Identificación de beneficiarios finales
- Clasificación de riesgo del cliente
2. Screening contra listas de sanciones
Verificación automática contra:
- Listas de sanciones (OFAC, ONU, UE)
- Listas de PEPs (Personas Políticamente Expuestas)
- Listas nacionales relevantes
3. Adverse Media
Búsqueda de noticias negativas sobre clientes que puedan indicar riesgos no capturados en listas formales.
4. Análisis de wallets crypto
Para empresas crypto, verificar que las wallets de clientes no estén asociadas a:
- Actividades ilícitas conocidas
- Mixers o servicios de ofuscación
- Mercados ilegales
- Direcciones sancionadas
5. Monitoreo continuo
No basta con verificar al inicio. El monitoreo debe ser continuo:
- Watchlists automáticas
- Alertas ante cambios en listas de sanciones
- Revisión periódica de clientes de alto riesgo
6. Travel Rule compliance
Para transferencias crypto, implementar mecanismos para:
- Capturar información del originador
- Transmitir al VASP beneficiario
- Recibir y verificar información entrante
El panorama en Latinoamérica
Aunque MiCA es europea, varios países de la región están avanzando en regulación crypto:
- Uruguay: Los VASPs ya son sujetos obligados bajo SENACLAFT
- Argentina: Regulación en desarrollo por CNV
- México: Ley Fintech incluye activos virtuales
- Colombia: Marco regulatorio en proceso
- Chile: Ley Fintech aprobada con provisiones crypto
La tendencia es clara: la regulación crypto viene con fuerza y los estándares GAFI/MiCA serán la referencia.
Beneficios del cumplimiento temprano
Cumplir con estos estándares antes de que sean obligatorios tiene ventajas:
- Acceso a mercados: Poder operar con clientes europeos y en jurisdicciones reguladas
- Confianza: Diferenciarte como empresa seria y confiable
- Preparación: Evitar corridas de último momento cuando llegue la regulación local
- Partnerships: Bancos y socios prefieren trabajar con empresas en compliance
¿Necesitas automatizar tu proceso de compliance crypto?
En Legaltalent ayudamos a exchanges, fintechs y empresas crypto a cumplir con los estándares internacionales de forma simple. Nuestra plataforma te permite:
- Verificar identidades con documento y biometría
- Screening automático contra listas de sanciones globales
- Análisis de wallets crypto para detectar riesgos
- Adverse media con inteligencia artificial
- Monitoreo continuo con watchlists automatizadas
Comienza gratis y descubre cómo prepararte para MiCA y FATF sin complicaciones.