Una licencia de proveedor de servicios de activos virtuales es una autorización para desarrollar una lista concreta de actividades, en un lugar concreto, concedida por un regulador con nombre y apellidos, bajo condiciones que pueden inspeccionarse y retirarse. Es mucho más que nada. También es bastante menos que la garantía que suele aparentar, y en el espacio entre esas dos lecturas es donde la gente sale perjudicada.
Qué abarca el término
«Proveedor de servicios de activos virtuales», abreviado normalmente como VASP, procede del vocabulario del Financial Action Task Force, el organismo intergubernamental cuyas recomendaciones la mayoría de los países acaban incorporando a su propia legislación. El término describe una empresa que hace al menos una de una breve lista de cosas por cuenta de otras personas: cambiar activos virtuales por dinero ordinario, cambiar un activo virtual por otro, transferir activos virtuales, custodiarlos o administrarlos para un cliente, o prestar servicios financieros relacionados con la emisión o la venta de un activo virtual.
La definición se construye en torno a la actividad y no en torno a cómo uno se describa a sí mismo, y ese es precisamente su sentido. Una empresa no escapa de la categoría llamándose a sí misma empresa tecnológica o mercado en línea. Si un servicio toma un cupón prepago de un cliente y devuelve USDT, está cambiando valor por un activo virtual por cuenta de otra persona. Eso es una actividad regulada en la mayoría de los sitios que regulan algo, piense o no alguno de los implicados que se trata de finanzas.
Qué examina un regulador antes de conceder una
Las solicitudes son largas, y la extensión es el fondo del asunto. A grandes rasgos, un supervisor quiere respuestas satisfactorias en cinco ámbitos.
Quién está detrás. Titulares reales y administradores con nombre y apellidos, su historial, sus otros intereses empresariales, si a alguno de ellos se le ha denegado una licencia o se le ha inhabilitado en otro sitio. Los reguladores lo llaman idoneidad y honorabilidad. En la práctica es una investigación de antecedentes sobre personas, no una evaluación de un programa informático.
De dónde salió el dinero de la propia empresa. No el dinero de los clientes. El capital debe acreditarse, y un accionista que no puede explicar sus propios fondos es un problema antes de que empiece la actividad.
La función de cumplimiento. Un responsable designado de prevención del blanqueo de capitales, con el rango suficiente para detener una operación y con la obligación de comunicar las sospechas a la unidad de inteligencia financiera. Un responsable que depende jerárquicamente de la persona cuyos ingresos está bloqueando no es una función de cumplimiento.
El programa escrito. Una evaluación de riesgos de toda la empresa, procedimientos de diligencia debida con el cliente, reglas de seguimiento, cribado de sanciones, conservación de registros, formación del personal, vías de escalado. Es un documento voluminoso y se lee.
Qué ocurre si quiebra. Suficiencia de capital, separación de los activos de los clientes de los de la propia empresa, custodia y gestión de claves, y un plan de liquidación ordenada que describa cómo recuperan los clientes sus bienes si el negocio cesa.
Hay solicitudes que se deniegan. Otras se retiran cuando el solicitante ve lo que cuesta mantener la supervisión.
Qué sí garantiza una licencia
Cuatro cosas, de forma fiable.
- Existe una persona jurídica real, con un domicilio social, propietarios identificados y registros que alguien ajeno a la empresa puede exigir.
- Existe un supervisor que puede inspeccionar, imponer condiciones, multar, suspender y revocar. Esa potestad es todo el mecanismo.
- La empresa asume obligaciones continuadas y no promesas: verificar la identidad, cribar frente a listas de sanciones, conservar registros durante un plazo determinado, comunicar las operaciones sospechosas e informar al regulador en los plazos fijados.
- Existe una vía de reclamación que no termina en el buzón de la propia empresa. De una empresa supervisada se puede reclamar ante su supervisor.
Ese último punto se infravalora. Léalo junto a nuestro procedimiento de reclamaciones: el valor de una contraparte supervisada no está en que nunca cometa errores, sino en que un error tiene adónde ir.
Qué no garantiza una licencia
- No es un seguro de depósitos. En muchos países los depósitos bancarios están cubiertos por un sistema que reembolsa a los clientes cuando un banco quiebra. Las licencias de activos virtuales no llevan por lo general nada parecido. Si la empresa se hunde, usted es un acreedor.
- No es un certificado de solvencia. Empresas con licencia han quebrado, algunas de gran tamaño. La supervisión reduce la probabilidad de una insolvencia silenciosa. No la elimina.
- No es una calificación de calidad. Un regulador evalúa si una empresa cumple unos estándares mínimos de conducta y control. No evalúa si los precios son justos, si la interfaz es honesta o si el soporte es competente.
- No se extiende más allá de la autorización concedida. Las licencias se delimitan a actividades concretas. Una autorización para operar una casa de cambio no habilita para la custodia, el préstamo ni la emisión. Una empresa que anuncia una licencia para una actividad mientras realiza otra es una señal de alarma grave, no un tecnicismo.
- No se traslada de una sociedad a otra. Un grupo puede tener la licencia en una sociedad y gestionar el sitio web desde otra en un país distinto. La entidad con la que usted contrata es la que importa, y las condiciones la nombrarán.
- No es permanente. Las licencias se suspenden y se retiran. Un certificado demuestra lo que era cierto el día en que se expidió y nada sobre el día de hoy.
- No revierte sus propias decisiones. Ninguna licencia del mundo deshace un código de cupón que usted leyó por teléfono a un desconocido.
Una licencia le dice quién responde, y ante quién. No le dice que no vaya a salir nada mal.
De dónde procede la licencia importa
Los Emiratos Árabes Unidos no tienen un único regulador de activos virtuales, y la confusión al respecto se aprovecha para que afirmaciones débiles suenen sólidas. Las zonas francas financieras supervisan a sus propias empresas: el Dubai International Financial Centre a través de la Dubai Financial Services Authority, y Abu Dhabi Global Market a través de la Financial Services Regulatory Authority. En el Emirato de Dubái, fuera del DIFC, la actividad con activos virtuales corresponde a la Virtual Assets Regulatory Authority. En el plano federal, la Securities and Commodities Authority tiene su propio papel para los Emiratos restantes. Cuatro reglamentos, cuatro registros, cuatro conjuntos de actividades permitidas.
La consecuencia práctica es que «con licencia en Dubái» no es un hecho que usted pueda comprobar. Una autoridad concreta, una persona jurídica concreta y un número de licencia sí lo son.
Comprobar usted mismo una afirmación
- Averigüe el nombre exacto de la persona jurídica y el número de licencia, no el nombre comercial.
- Busque en el registro público del propio regulador. No un certificado en la web de la empresa, no un sello en el pie de página, no un PDF que le enviaron por chat. Falsificar un certificado es trivial.
- Lea el alcance. La inscripción en el registro enumera las actividades permitidas. Compárelas con lo que la empresa le está vendiendo realmente.
- Compruebe el estado y las fechas. Activa, suspendida, retirada.
- Vigile la palabra «registrada». Una inscripción mercantil, una licencia comercial o una tarjeta de establecimiento en una zona franca no son una licencia de servicios financieros. Todas ellas pueden fotografiarse y todas parecen oficiales.
Si una empresa no puede darle una inscripción registral, considere la afirmación inexistente y no meramente sin verificar.
Situación de este operador
Con claridad: la solicitud de licencia de activos virtuales está en trámite y no se ha concedido. La operativa no está activada. Los productos de cupón están configurados en el sistema, pero el operador no ha empezado a comprar ni a vender. Nada de este sitio debe leerse como una afirmación de tener una licencia, y cuando la situación cambie el registro lo dirá antes que nosotros.
Lo que sí está decidido es cómo está construido el servicio para funcionar. Una persona verifica cada cupón con su emisor antes de liberar ningún pago. La identidad va antes de cualquier pago en todos los importes: declarada por debajo de EUR 1,000 a lo largo de un periodo móvil de doce meses, verificada contra un documento oficial a partir de esa cifra. El cribado de sanciones se aplica a todas las contrapartes, sin ningún límite inferior. Esas obligaciones se detallan en cumplimiento y en verificación de identidad, y el razonamiento que hay detrás está en por qué los cupones prepago atraen las normas de prevención del blanqueo de capitales y cómo funcionan el cribado de sanciones y de PEP.