En reuniones de dirección, la reacción suele ser predecible cuando sale el tema de los criptoactivos: «esto no nos afecta, nosotros no somos una empresa crypto».
Puede que sea cierto. O puede que no.
El reglamento MiCA (Markets in Crypto-Assets) lleva en vigor desde finales de 2024, y 2026 es el año en que su aplicación plena —incluyendo la supervisión y la capacidad sancionadora— se convierte en una realidad que muchas empresas todavía no han analizado. No por descuido, sino porque parten de una premisa que puede estar equivocada: que el cumplimiento normativo en criptoactivos es un problema de los exchanges y de las startups blockchain.
Este artículo explica qué regula realmente MiCA, a qué tipo de empresas puede afectar más allá del sector «crypto», y cómo hacer una primera revisión interna para saber dónde estás.
¿Qué es el reglamento MiCA y por qué marca un antes y un después?
MiCA es el primer marco regulatorio europeo integral para los criptoactivos. Aprobado por el Parlamento Europeo en 2023 y con aplicación progresiva hasta 2024-2026, establece reglas uniformes en toda la UE para la emisión, comercialización y prestación de servicios relacionados con activos digitales.
Lo relevante no es solo que exista la norma. Lo relevante es lo que representa: Europa ha decidido que los criptoactivos ya no son un territorio experimental sin reglas. Lo que antes era una zona gris ahora tiene obligaciones concretas, supervisores designados (en España, la CNMV tiene un papel central) y sanciones reales.
¿A qué empresas afecta el reglamento MiCA?
Aquí está el primer malentendido frecuente. MiCA no solo afecta a exchanges o emisores de tokens. El reglamento incluye a cualquier entidad que, directa o indirectamente, esté involucrada en actividades relacionadas con criptoactivos dentro del mercado europeo.
Empresas que claramente entran en el ámbito de MiCA:
- Exchanges y plataformas de compraventa de criptoactivos
- Emisores de tokens (utility tokens, stablecoins, asset-referenced tokens)
- Proveedores de custodia de criptoactivos
- Plataformas de asesoramiento o gestión de carteras de activos digitales
Empresas que pueden estar en el alcance sin saberlo:
- Empresas con proyectos piloto de tokenización de activos, acciones, inmuebles o derechos de uso
- Empresas que trabajan con proveedores que gestionan pagos o procesos con criptoactivos
- Empresas que aceptan o integran criptomonedas como medio de pago, aunque sea de forma marginal
- Empresas con programas de fidelización o incentivos basados en tokens internos
- Empresas que han explorado blockchain para trazabilidad, logística o certificación y han emitido o gestionado algún tipo de activo digital
La zona de riesgo no está en quién se define como empresa crypto. Está en qué actividades se están realizando realmente.
Las tres áreas que regula MiCA: resumen ejecutivo
1. Emisión de criptoactivos
Cualquier empresa que emita criptoactivos debe cumplir requisitos de información y transparencia. El más conocido es la obligación de publicar un white paper conforme a los estándares de MiCA antes de cualquier oferta pública. Esto incluye proyectos que en su día se lanzaron como «pruebas de concepto».
2. Prestación de servicios sobre criptoactivos (CASP)
Los Proveedores de Servicios de Criptoactivos (CASP) necesitan obtener autorización específica para operar en Europa. Los servicios regulados incluyen: custodia, compraventa, intercambio, transferencia, asesoramiento y gestión de carteras de criptoactivos. El criterio no es cómo se llama la empresa, sino qué actividad realiza.
3. Protección del usuario y obligaciones de conducta
MiCA establece reglas sobre cómo deben comportarse las empresas con sus clientes: gestión de conflictos de interés, transparencia en costes y riesgos, información precontractual y tratamiento de reclamaciones. Estas obligaciones afectan directamente al diseño de productos, contratos y procesos comerciales.
Señales de que tu empresa podría tener exposición regulatoria bajo MiCA
Antes de concluir que MiCA no aplica, revisa estas señales:
En tecnología y producto:
- ¿Hay algún proyecto activo o en exploración que use blockchain?
- ¿Se han emitido, considerado o planificado tokens de cualquier tipo?
- ¿Se integra la empresa con plataformas o APIs de terceros que operan con criptoactivos?
En proveedores y terceros:
- ¿Algún proveedor clave gestiona pagos o activos en formato digital o cripto?
- ¿Existen acuerdos con empresas blockchain sin análisis de implicaciones regulatorias?
En negocio y finanzas:
- ¿Se aceptan criptomonedas como medio de pago, aunque sea puntualmente?
- ¿Hay modelos de incentivos o fidelización que usen tokens o activos digitales?
- ¿Se ha explorado la tokenización de activos propios?
Si la respuesta a cualquiera de estas preguntas es «sí», «posiblemente» o «no lo sé», hay trabajo que hacer.
Riesgos reales: dónde suelen estar los problemas
El riesgo no suele venir de un incumplimiento deliberado. Viene de una combinación de factores que se repiten:
Falta de visibilidad interna. Las decisiones sobre blockchain o tokenización se toman en equipos de producto o tecnología sin que legal tenga información suficiente para valorar las implicaciones regulatorias.
Proveedores no analizados. Un proveedor de pagos o socio tecnológico puede estar introduciendo exposición a MiCA sin que la empresa lo haya identificado.
Contratos desactualizados. Los contratos firmados antes de MiCA pueden contener cláusulas que ya no son válidas o que no reflejan las obligaciones actuales.
Ausencia de documentación. MiCA exige trazabilidad y transparencia. Las empresas sin procesos documentados tienen mayor exposición en caso de inspección.
Brecha entre negocio y legal. El patrón más frecuente: el equipo de negocio avanza con iniciativas de impacto regulatorio, y legal entra cuando el proyecto ya está en marcha.
El problema, en definitiva, no es «crypto». Es falta de control y visibilidad interna sobre actividades con impacto regulatorio.
Cómo hacer una primera revisión de cumplimiento bajo MiCA
Una primera revisión estructurada debería cubrir:
- Inventario de actividades digitales: qué proyectos existen o están en exploración con blockchain, tokens o criptoactivos.
- Mapa de proveedores con exposición: identificar qué terceros en la cadena de valor operan en el ámbito de MiCA.
- Revisión contractual: analizar si los contratos reflejan adecuadamente las obligaciones bajo el nuevo marco.
- Análisis de responsabilidades internas: quién toma decisiones sobre estas materias y con qué criterios.
- Evaluación de obligaciones concretas: determinar si la empresa necesita autorización como CASP, debe publicar un white paper o tiene otras obligaciones de transparencia.
Preguntas frecuentes sobre el reglamento MiCA
¿MiCA aplica solo a empresas del sector financiero? No. Aplica a cualquier entidad que emita criptoactivos o preste servicios sobre criptoactivos en el mercado europeo, independientemente del sector.
¿Las empresas que solo usan blockchain sin emitir tokens tienen obligaciones bajo MiCA? El uso de blockchain por sí solo no genera obligaciones. Lo que importa es si en ese uso se emiten, gestionan o intercambian activos que el reglamento considera criptoactivos.
¿Qué ocurre si una empresa ya operaba antes de MiCA con alguna actividad hoy regulada? MiCA contempla períodos transitorios, pero no son indefinidos. Las empresas que ya operaban deben analizar si cumplen los requisitos actuales o necesitan adaptar su operativa y solicitar autorizaciones.
¿Cuál es el coste de no cumplir? Las sanciones pueden ser significativas: multas administrativas, prohibición de operar y daño reputacional. Muchas empresas infravaloran el impacto en la confianza de clientes y socios.
¿Cómo sé si necesito autorización como CASP? La autorización es necesaria si la empresa presta alguno de los servicios que MiCA lista: custodia, compraventa, intercambio, transferencia, asesoramiento o gestión de carteras de criptoactivos. Ante la duda, lo recomendable es hacer un análisis específico.
Cómo abordamos el cumplimiento normativo de criptoactivos desde Valía
En Valía no empezamos por el texto del reglamento. Empezamos por entender cómo encaja MiCA dentro de la realidad concreta de cada empresa: qué está haciendo, qué tiene previsto, qué proveedores tiene, y qué riesgos reales existen en ese contexto.
El trabajo tiene tres fases: identificar si hay exposición regulatoria real, ordenar lo que ya existe (procesos, contratos, documentación), y determinar si hay obligaciones concretas que requieran acción.
Muchas veces el resultado es tranquilizador. Pero llegar a esa conclusión con fundamento es muy diferente a asumir que no aplica sin haberlo analizado.
Si quieres hacer una primera valoración de si tu empresa tiene exposición bajo MiCA, podemos ayudarte a hacer ese análisis de forma estructurada.
Actualizado: junio 2026 | Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Si quieres un asesoramiento contacta con nosotras en el formulario de la web.
