MiCA y CNMV: qué protege tu cripto en la UE y qué no

Desde el 1 de julio de 2026 ya no basta con estar inscrito en un registro del Banco de España para ofrecer servicios de criptoactivos en España: solo pueden operar los proveedores autorizados por la CNMV o por otra autoridad europea. El registro de la ESMA contabilizaba 294 proveedores de servicios de criptoactivos (CASP) tras su última actualización, según Cointelegraph — un número que crece, pero muy lejos de los miles de operadores que atendían al mercado europeo antes del reglamento.

Para un founder que cobra en cripto, custodia tesorería en un exchange o construye producto sobre infraestructura cripto, la pregunta relevante ya no es «¿está regulado?» sino «¿qué me cubre exactamente esa regulación?». La respuesta corta: MiCA protege tus activos frente al proveedor, no frente al mercado.

¿Qué es MiCA y desde cuándo te afecta?

MiCA es el Reglamento (UE) 2023/1114, de 31 de mayo de 2023, la primera norma común de la UE para los mercados de criptoactivos. Se aplica con carácter general desde el 30 de diciembre de 2024, mientras que la parte dedicada a las stablecoins —fichas referenciadas a activos y fichas de dinero electrónico— arrancó antes, el 30 de junio de 2024.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Para las plataformas que ya operaban, el reglamento preveía un periodo transitorio de hasta 18 meses, hasta el 1 de julio de 2026, y dejaba a cada país acortarlo. España llegó a fijar 12 meses según el comunicado de la CNMV de diciembre de 2024, pero acabó aplicando los 18 completos. Desde esa fecha, solo pueden operar en España los proveedores autorizados por la CNMV o por otra autoridad europea.

El detalle que más se pasa por alto: la CNMV recordó en su comunicado del 15 de junio de 2026 que lo que cuenta es haber obtenido la autorización. Haber presentado la solicitud no basta para seguir operando. Si tu proveedor te dice que «está en trámite», eso no es una licencia.

¿Qué protege MiCA si tu exchange tiene licencia?

MiCA llama a los exchanges, custodios y brókeres proveedores de servicios de criptoactivos (CASP). Si el tuyo está autorizado, el reglamento le impone obligaciones concretas:

Actuar con honestidad y en tu mejor interés, con información clara y no engañosa —también en la publicidad— y advertirte de los riesgos de operar con criptoactivos (artículo 66).
Publicar en su web su política de precios y comisiones, además del impacto climático y ambiental de cada criptoactivo con el que opera.
Darte acceso al libro blanco de cada criptoactivo, el documento informativo que el emisor debe publicar.
Ofrecer un procedimiento de reclamaciones gratuito, con plantilla para presentarlas y registro de todas las recibidas (artículo 71).
Si custodia tus criptoactivos: firmar contigo un acuerdo con su política de custodia y mantener tus activos separados de los suyos y jurídicamente fuera de su patrimonio, «en particular en caso de insolvencia» (artículo 75).
Responder ante ti si pierdes criptoactivos o el acceso a ellos por un incidente que se le pueda atribuir, con un límite: el valor de mercado del criptoactivo en el momento de la pérdida.

La separación patrimonial es lo que de verdad cambia las reglas del juego para quien guarda ahorro en una plataforma. Lo demás —transparencia de comisiones, reclamaciones, advertencias de riesgo— es lo mínimo que se le exige a cualquier entidad financiera y que en cripto no existía de forma uniforme.

¿Qué no cubre MiCA? Los huecos que más caro salen

Aquí está el malentendido central. Los proveedores que asesoran o gestionan carteras están obligados a advertirte de que los criptoactivos pueden perderse total o parcialmente, pueden no ser líquidos y no están cubiertos por los sistemas de garantía de depósitos ni, en su caso, por los de indemnización de los inversores. En cristiano: no hay nada parecido al fondo que protege el dinero de una cuenta bancaria.

Hay más huecos que conviene tener mapeados antes de mover dinero:

El derecho de desistimiento de 14 días existe, pero casi nunca aplica. Solo opera cuando compras en una oferta inicial directamente al emisor o a quien la coloca. No se aplica si el criptoactivo ya cotizaba en una plataforma antes de tu compra (artículo 13). Comprar bitcoin en un exchange no te da 14 días para arrepentirte.
Los NFT únicos y no fungibles, como las colecciones de arte digital, quedan fuera del reglamento.
Los servicios prestados de forma totalmente descentralizada, sin intermediario, también quedan fuera según los considerandos.
Si mueves tus criptoactivos a un monedero propio, sales de la custodia regulada. La seguridad de las claves pasa a ser tuya y con ella toda la responsabilidad.

¿Cómo compruebo si mi plataforma tiene licencia?

El reglamento obliga a la ESMA a mantener un registro público de proveedores autorizados y de libros blancos (artículo 109), y otro —no exhaustivo— de entidades que prestan servicios sin autorización (artículo 110). En España, la Ley 6/2023 de los Mercados de Valores designa a la CNMV como autoridad competente para aplicar MiCA en materia de emisión y oferta de criptoactivos.

Antes de MiCA bastaba con estar inscrito en un registro del Banco de España, que según la CNMV se mantiene solo a efectos informativos y no admite nuevas inscripciones desde el 30 de diciembre de 2024. Si tu plataforma presume de ese registro como si fuera una licencia, está usando un papel caducado.

Tres comprobaciones rápidas:

Busca el nombre exacto de la sociedad que figura en las condiciones de la app —no la marca comercial— en el registro de la ESMA y en el registro de proveedores de servicios de criptoactivos de la CNMV. La CNMV advierte que las protecciones de MiCA solo se aplican a la entidad jurídica autorizada en la UE, no a otras empresas del mismo grupo.
Verifica que la licencia cubre el servicio que usas: custodia, intercambio o plataforma de negociación. Una autorización parcial no te protege en todo lo que haces dentro de la app.
Desconfía de cualquier plataforma que llegue por un anuncio con famosos. Es el patrón clásico de captación y hay guías específicas para comprobar en la CNMV si una empresa está autorizada.

¿Qué pasa si tu exchange no tiene licencia?

La recomendación de la CNMV en su comunicado de junio de 2026 es clara: no operar con entidades no autorizadas. Las que no vayan a obtener licencia deben tener un plan de migración que te permita mover tus criptoactivos a otra dirección y tus fondos a una cuenta, o aceptar el traspaso a otro proveedor autorizado. Si tu proveedor no está autorizado, pídele ese plan por escrito y no esperes.

El caso de Binance muestra que el proceso no es un trámite automático. Según Cryptonews, la plataforma presentó su solicitud en Grecia en enero, llegó a recibir señales de aprobación y acabó retirando la candidatura días antes del plazo del 1 de julio, para buscar autorización en otra jurisdicción europea. Para quien evalúa riesgo de contraparte, la lección es que una licencia «casi aprobada» puede deshacerse en semanas.

Y si te quedas en una plataforma autorizada, la seguridad de tu cuenta sigue siendo tu problema. MiCA no te protege si alguien entra con tu contraseña: activa un segundo factor que no sea el SMS y vigila si tu correo aparece en alguna filtración de datos.

¿Qué significa esto para tu startup?

Si tu empresa toca criptoactivos —aunque sea solo para tesorería— MiCA ya forma parte de tu operación, no de tu departamento legal.

Audita dónde está tu tesorería. Si tienes stablecoins o cripto en un exchange, verifica el nombre jurídico exacto en el registro de la ESMA y en el de la CNMV, y confirma que la autorización cubre custodia. La separación patrimonial del artículo 75 es tu única red si el proveedor quiebra: sin licencia, no existe.
No confundas licencia con seguridad del activo. MiCA regula al intermediario, no al token. Puedes tener un custodio impecable y aun así perderlo todo si el activo cae a cero. Si tu startup factura en cripto, define una política de conversión a moneda fiat y no la dejes al criterio del mercado.
Si construyes producto cripto para usuarios europeos, el permiso es parte del producto. El caso de Bit2Me STX, que según Merca2 necesitó tres años de trámite para su licencia de sistema de negociación y liquidación bajo el régimen piloto DLT, ilustra el orden correcto: en infraestructura financiera regulada, la autorización no se pide después de validar, se pide antes de existir.
Vigila el coste de cumplimiento como variable competitiva. Giovanni Cunti, CEO de Gate Europe, dijo a Cointelegraph que algunas firmas ya licenciadas bajo MiCA podrían no poder sostener los costes y recursos del marco a largo plazo, y describió un mercado que pasó de miles de operadores a unos pocos cientos. Menos competidores con licencia es una oportunidad, pero también una señal de que el listón de gasto es alto.
Sigue la discusión sobre stablecoins en euros. Según Yahoo Finance, diez asociaciones del sector pidieron a los legisladores europeos que los tokens de dinero electrónico autorizados bajo MiCA sigan siendo elegibles para liquidación y colateral en mercados tokenizados, advirtiendo que ciertas restricciones podrían dejar fuera a las stablecoins en euros. Si tu producto depende de ellas para liquidar, es un frente regulatorio abierto.

Conclusión

MiCA es un avance real que se está vendiendo mal. Se presenta como «cripto regulado» y mucha gente entiende «cripto seguro». No lo es: regula a los intermediarios, no al activo. Te protege de que el exchange use tu dinero, mezcle tus monedas con las suyas o te esconda las comisiones. No te protege de comprar caro, de vender en pánico ni de un token que vale cero.

Esa distinción, que el propio reglamento obliga a advertir, es la que más dinero ahorra. Y para un founder, la conclusión operativa es simple: antes de confiar tesorería a una plataforma, verifica la licencia de la entidad jurídica correcta, entiende qué cubre y qué no, y asume que la seguridad de tus claves sigue siendo responsabilidad tuya.