El periodo transitorio de MiCA ha terminado: ¿sigue su negocio cripto en Chipre legalmente autorizado (a partir del 1 de julio de 2026)?

¿Qué terminó realmente el 1 de julio de 2026 (y qué no)?

Lo que terminó el 1 de julio de 2026 fue la ventana de derechos adquiridos (grandfathering) que permitía a los proveedores chipriotas de servicios de criptoactivos (CASP) seguir operando con su antiguo registro nacional mientras se incorporaban al régimen de la UE. El Reglamento de Mercados de Criptoactivos (Reglamento (UE) 2023/1114, «MiCA») en sí no cambió en esa fecha. Lo que cambió es que expiró la cobertura legal para operar sin la autorización MiCA completa. Desde el 1 de julio de 2026, la actividad lícita de criptoactivos en Chipre o desde Chipre descansa sobre una autorización MiCA de la CySEC, o sobre una solicitud MiCA presentada antes del 27 de febrero de 2026 que siga en evaluación.

El periodo transitorio de MiCA en un párrafo

El periodo transitorio de MiCA fue un puente temporal, no un estatus permanente. Conforme al artículo 143(3) de MiCA, los CASP que ya prestaban servicios cumpliendo la legislación nacional antes del 30 de diciembre de 2024 podían continuar durante un periodo transitorio de hasta 18 meses, que finalizaba el 1 de julio de 2026, o hasta que se concediera o denegara la autorización MiCA, lo que ocurriera primero (Reglamento (UE) 2023/1114). Chipre adoptó el periodo completo de 18 meses. La finalidad del puente era dar a los proveedores establecidos tiempo para preparar una solicitud MiCA completa, no aplazar la autorización de forma indefinida.

Por qué el 30 de diciembre de 2024 es la fecha desde la que se mide todo

El 30 de diciembre de 2024 es la fecha de referencia para los derechos adquiridos porque es cuando las normas de MiCA sobre proveedores de servicios de criptoactivos pasaron a ser plenamente aplicables en toda la UE (ESMA, portal del Reglamento de Mercados de Criptoactivos). Solo las firmas que prestaban lícitamente servicios de criptoactivos bajo la legislación nacional antes de esa fecha podían acogerse al régimen transitorio del artículo 143, y solo esas firmas podían utilizar la vía de autorización simplificada. Si un negocio empezó a prestar servicios de criptoactivos después del 30 de diciembre de 2024, nunca tuvo cobertura transitoria y necesitaba la autorización MiCA completa desde el principio.

El registro nacional de CASP no es una autorización MiCA

Un registro nacional chipriota de CASP no es, ni se convirtió nunca automáticamente en, una autorización MiCA. El registro nacional de CASP se creó dentro del marco chipriota de prevención de blanqueo de capitales para incluir a los proveedores de activos virtuales en el ámbito de la supervisión antiblanqueo. Era un registro antiblanqueo, no una licencia prudencial y de conducta. La autorización MiCA es una aprobación sustantiva separada que abarca gobernanza, capital, custodia, conducta y divulgación. Estar en el registro nacional compraba tiempo transitorio; no llevaba por sí solo a ninguna firma más allá del 1 de julio de 2026. Las firmas que dieron por hecho que el registro se prorrogaría son ahora las más expuestas.

¿Sigue su negocio cripto en Chipre legalmente autorizado? Un árbol de decisión

Que su negocio cripto en Chipre siga estando legalmente autorizado después del 1 de julio de 2026 depende de una sola pregunta con tres respuestas: ¿está usted autorizado por MiCA, pendiente o ninguna de las dos cosas? Utilice las ramas siguientes para situar a su firma. Cada rama conlleva un estatus legal distinto y un conjunto distinto de obligaciones inmediatas. Las dos fechas que lo deciden todo son el corte de presentación del 27 de febrero de 2026 y el fin del periodo transitorio del 1 de julio de 2026.

Rama 1: Plenamente autorizado por MiCA ante la CySEC (verde)

Si la CySEC ha concedido a su firma la autorización MiCA completa, está legalmente autorizado y puede prestar los servicios de criptoactivos enumerados en esa autorización. Esta es la única rama que otorga un derecho a operar duradero y orientado al futuro. Su tarea ahora no es la supervivencia, sino la gestión del perímetro: confirmar que cada servicio que realmente presta cae dentro de la autorización, establecer las notificaciones de pasaporte del EEE si atiende a clientes en otros Estados miembros, y mantener la gobernanza, el capital y los arreglos de custodia alineados con lo que comunicó a la CySEC. La autorización es una licencia para operar el negocio descrito, no un permiso general para cualquier actividad cripto.

Rama 2: Solicitud presentada antes del 27 de febrero de 2026, aún pendiente (ámbar)

Si presentó una solicitud MiCA ante la CySEC antes del 27 de febrero de 2026 y sigue en evaluación, se sitúa en la rama ámbar: capaz de continuar condicionalmente, pero contra reloj. Los CASP que presentaron su solicitud antes del plazo podían continuar sus actividades hasta que la solicitud fuera aprobada o rechazada, o en todo caso hasta el fin del periodo transitorio el 1 de julio de 2026, lo que ocurriera primero (comunicado de prensa de la CySEC, recogido por Cyprus Business News). Léalo con atención: la cobertura transitoria para los solicitantes pendientes estaba a su vez limitada al 1 de julio de 2026, y MiCA no incorpora ninguna prórroga automática para un expediente aún en evaluación en esa fecha. La ESMA confirmó este punto en su Declaración de diciembre de 2025 sobre el fin de los periodos transitorios de MiCA, al señalar que una solicitud pendiente no equivale a una autorización y al instar a los CASP que aún no estén autorizados a mantener planes de liquidación ordenada listos para su ejecución en caso de que no estén autorizados al final del periodo transitorio (ESMA, ESMA75-113276571-1631). Por tanto, una firma que siga en evaluación el 1 de julio de 2026 no puede apoyarse en su estatus pendiente para seguir operando: cualquier continuidad de la operación descansa sobre una instrucción escrita específica de la CySEC a esa firma, no sobre un derecho general, y la firma debe asumir que ha de estar preparada para liquidarse si la autorización no ha llegado.

Rama 3: Sin solicitud presentada / solicitud retirada o rechazada (rojo, liquidación)

Si no presentó una solicitud MiCA antes del 27 de febrero de 2026, o su solicitud fue retirada o denegada, su firma está en la rama roja y ya no puede prestar servicios de criptoactivos. Los CASP que no solicitaron la autorización antes del plazo están obligados a presentar un plan de liquidación, ya que los servicios de criptoactivos ya no están permitidos una vez terminado el periodo transitorio (comunicado de prensa de la CySEC). No es un plazo flexible. Seguir prestando servicios de criptoactivos desde esta rama constituye actividad no autorizada, con las consecuencias supervisoras y penales que se derivan del marco chipriota de prevención de blanqueo y de servicios de inversión.

¿Cuáles fueron los dos plazos de Chipre: el 27 de febrero de 2026 y el 1 de julio de 2026?

Chipre manejó dos fechas decisivas: un corte de presentación de solicitudes el 27 de febrero de 2026 y un fin de transición el 1 de julio de 2026. La primera decidió quién podía permanecer en juego mientras la CySEC lo evaluaba; la segunda fijó el límite exterior para todos. Incumplir la primera empujaba a una firma directamente a la liquidación. Alcanzar la segunda sin una autorización ponía fin a la operación transitoria, con independencia de lo avanzada que estuviera la solicitud.

El corte de presentación de solicitudes de la CySEC del 27 de febrero de 2026

El 27 de febrero de 2026 era el plazo para que los CASP que operaban bajo el marco nacional chipriota solicitaran a la CySEC la autorización conforme a MiCA. La CySEC lo confirmó en un comunicado de prensa titulado «Las solicitudes de licencia MiCA deben presentarse antes del 27 de febrero de 2026» (cysec.gov.cy). Presentar la solicitud antes de esa fecha era el billete de entrada a la ventana de evaluación; preservaba el derecho a seguir operando mientras la CySEC revisaba el expediente. Una firma que no presentara la solicitud antes del 27 de febrero de 2026 perdía la cobertura transitoria y pasaba a la obligación de liquidación, aunque el periodo transitorio no finalizara formalmente hasta meses después.

El fin del periodo transitorio del 1 de julio de 2026

El 1 de julio de 2026 fue el fin definitivo del periodo transitorio de MiCA en Chipre, a los 18 meses desde la fecha de referencia del 30 de diciembre de 2024. En toda la UE, los Estados miembros podían acortar o no aplicar la transición del artículo 143, y los periodos oscilaron en la práctica entre 5 y 18 meses; Chipre adoptó el periodo completo de 18 meses que finalizaba el 1 de julio de 2026 (Harneys Regulatory Blog). Después del 1 de julio de 2026, la operación transitoria ya no está disponible en Chipre. Desde esa fecha, una firma se apoya en una autorización real, no en el paso del calendario.

Lo que ocurra primero: aprobación, rechazo o el corte definitivo

Para un solicitante pendiente, tres sucesos podían poner fin a la operación transitoria, y regía el primero que ocurriera. La aprobación de la CySEC convierte a la firma en la Rama 1 y le permite operar con la autorización. El rechazo de la CySEC pone fin de inmediato a la operación transitoria y activa la liquidación. El corte definitivo del 1 de julio de 2026 pone fin a la operación transitoria para cualquiera que siga pendiente en esa fecha. La regla es simétrica e inflexible: usted opera con cobertura transitoria solo hasta el primero de estos tres sucesos, nunca más allá.

¿Qué le permite hacer una solicitud MiCA pendiente después del 1 de julio de 2026?

Una solicitud MiCA pendiente no le permite, por sí sola, hacer nada después del 1 de julio de 2026, porque la cobertura transitoria para los solicitantes pendientes estaba limitada a esa fecha. Durante la ventana transitoria, un solicitante pendiente que hubiera presentado su solicitud antes del 27 de febrero de 2026 podía continuar los servicios de criptoactivos existentes, pero ese permiso era temporal y condicional, no una licencia. El valor de una solicitud pendiente era la continuidad mientras la CySEC evaluaba el expediente, no un nuevo estatus legal propio.

El estatus pendiente no es una autorización

El estatus pendiente no es una autorización, y tratarlo como tal es el error más peligroso que un CASP chipriota puede cometer ahora. Una solicitud pendiente significa que la CySEC tiene su expediente y lo está evaluando; significa que la firma aún no ha superado el listón de MiCA. Durante la evaluación, la firma operaba con cobertura transitoria, no con ninguna aprobación. Si esa cobertura ha expirado, el estatus pendiente no confiere ningún derecho a incorporar clientes, comercializar servicios ni mantener activos de clientes en el curso ordinario. La ESMA ha sido explícita en que una solicitud pendiente no equivale a una autorización (ESMA, Declaración sobre el fin de los periodos transitorios de MiCA, diciembre de 2025).

¿Cuánto tiempo puede seguir operando mientras la CySEC decide?

Podía seguir operando solo hasta el primero de estos dos hitos: la decisión de la CySEC o el 1 de julio de 2026. MiCA no incorpora ninguna prórroga automática que permita a un solicitante pendiente seguir operando más allá del fin de la transición por el mero hecho de que el supervisor no haya terminado su revisión. Cuando una evaluación se prolonga genuinamente, la posición operativa depende por completo de la instrucción específica de la CySEC a esa firma, no de ningún derecho general. Cualquier firma en esta situación debería disponer de una confirmación escrita de la CySEC sobre exactamente qué puede y qué no puede hacer, en lugar de inferir el permiso del silencio.

Qué puede requerir la CySEC durante la evaluación

Durante la evaluación, la CySEC puede requerir cuanto necesite para satisfacer el estándar de autorización de MiCA, y una demora en responder puede por sí sola hundir una solicitud. Los requerimientos típicos abarcan la documentación de gobernanza y de idoneidad (fit and proper) de administradores y accionistas, el plan de negocio y las proyecciones financieras, los arreglos de custodia y salvaguarda, las políticas de resiliencia de las TIC y ciberseguridad, los sistemas de prevención de blanqueo y financiación del terrorismo (AML/CFT), la gestión de reclamaciones y la prueba del capital inicial y los fondos propios. El calendario operativo no es un «protocolo acelerado» separado paso a paso, sino las dos fechas publicadas en sí mismas: el corte de presentación del 27 de febrero de 2026 y el fin de la transición del 1 de julio de 2026, que la CySEC fijó a través de sus comunicaciones públicas. La evaluación se realiza frente a los requisitos estándar de autorización de MiCA, de modo que el calendario práctico que una firma debe prever son los propios requerimientos de información de la CySEC durante la revisión, no un calendario de vía rápida publicado; toda demora en responder a un requerimiento reduce una ventana ya fijada.

¿Qué es el protocolo de autorización MiCA de la CySEC y cómo funciona?

El proceso de autorización MiCA de la CySEC evalúa si una firma cumple los estándares de gobernanza, capital, custodia, conducta y divulgación de MiCA para los servicios de criptoactivos concretos que quiere prestar. La CySEC es la autoridad competente para los CASP en Chipre, y la autorización se concede servicio por servicio frente al marco de MiCA. Para las firmas que ya estaban autorizadas bajo la legislación nacional el 30 de diciembre de 2024, existía una vía procedimental más ligera.

La vía de autorización simplificada del artículo 143(6)

El procedimiento de autorización simplificado del artículo 143(6) de MiCA estaba disponible para las entidades que ya estaban autorizadas conforme a la legislación nacional aplicable el 30 de diciembre de 2024 para prestar servicios de criptoactivos (Goodwin, análisis del grandfathering de MiCA). La vía no rebaja el estándar sustantivo de MiCA; agiliza el procedimiento al permitir que la autoridad se apoye en la información que ya obra en su poder de la autorización nacional previa. Las firmas que cumplían los requisitos podían reutilizar la documentación existente y evitar duplicar lo que el supervisor ya había revisado. Las firmas que solo estaban registradas a efectos de prevención de blanqueo, en lugar de autorizadas para prestar servicios conforme a la legislación nacional, por lo general no podían acogerse al artículo 143(6).

Documentación y sustancia que la CySEC espera

La CySEC espera un expediente completo que acredite sustancia real en Chipre, no una presencia sobre el papel. Los solicitantes normalmente deben demostrar un equipo de alta dirección residente en Chipre, una oficina física, funciones cualificadas de cumplimiento y de riesgos, y una toma de decisiones que ocurra realmente en Chipre. Esta es la misma expectativa de establecer sustancia económica en una sociedad chipriota que atraviesa la práctica chipriota de entidades reguladas, y se alinea con la transparencia de la titularidad real conforme al régimen del registro de titularidad real y cumplimiento en materia de titularidad real (UBO). En materia de capital, MiCA fija requisitos mínimos de fondos propios por clase de servicio conforme al artículo 67 y el anexo IV del Reglamento (UE) 2023/1114. La Clase 1 (50.000 EUR) cubre a las firmas autorizadas para la recepción y transmisión de órdenes, la ejecución de órdenes, la colocación de criptoactivos, los servicios de transferencia, el asesoramiento y la gestión de carteras. La Clase 2 (125.000 EUR) añade la custodia y administración de criptoactivos y el canje de criptoactivos por fondos o por otros criptoactivos. La Clase 3 (150.000 EUR) añade la gestión de una plataforma de negociación de criptoactivos. Un CASP debe mantener, en todo momento, el importe mayor entre el mínimo fijo de la clase de servicio más exigente que preste o una cuarta parte de sus gastos fijos generales del ejercicio anterior.

Cómo encaja el registro nacional de CASP en las clases de MiCA

El registro nacional de CASP no encaja limpiamente en las clases de autorización de MiCA, y ese desajuste es una fuente frecuente de problemas. El registro nacional se definió a efectos de prevención de blanqueo en torno a actividades con activos virtuales, mientras que la autorización MiCA se concede frente a una lista legal específica de servicios de criptoactivos. Una firma registrada a nivel nacional para una descripción amplia de actividad puede descubrir que solo una parte de lo que hace encaja en los servicios MiCA que solicitó. La tarea práctica consiste en reasignar cada actividad real al servicio MiCA correcto y confirmar que la autorización, o la solicitud, los cubre todos.

Qué ocurre si incumplió el plazo: la obligación de liquidación

Si incumplió el plazo del 27 de febrero de 2026, su firma debe liquidar su actividad de criptoactivos de forma ordenada y dejar de prestar servicios. Los CASP que no solicitaron la autorización antes del plazo están obligados a presentar un plan de liquidación ante la CySEC, porque los servicios de criptoactivos ya no están permitidos una vez terminado el periodo transitorio (comunicado de prensa de la CySEC). La liquidación es una salida supervisada y estructurada, no simplemente apagar la plataforma.

Presentar un plan de liquidación ante la CySEC

Presentar un plan de liquidación ante la CySEC es la primera obligación de cualquier firma que no solicitara la autorización a tiempo. El plan establece cómo la firma dejará de captar nuevo negocio, devolverá o transferirá los activos de los clientes, cumplirá los deberes continuados de prevención de blanqueo y de reporte, y finalmente cerrará o reconvertirá su actividad. La ESMA reforzó esto al publicar una Declaración sobre el fin de los periodos transitorios de MiCA que reclama la liquidación en plazo de la actividad de CASP no autorizada (ESMA, diciembre de 2025). Una firma debe tratar el plan como una hoja de ruta vinculante cuyo cumplimiento la CySEC le exigirá, y dialogar con el supervisor pronto en lugar de presentar un cierre ya consumado.

Detener la incorporación de clientes, la comercialización y los nuevos servicios

Detener la incorporación de clientes, la comercialización y los nuevos servicios es inmediato, no gradual, una vez que una firma entra en liquidación. Desde el momento en que la firma pierde su derecho a operar, no debe captar nuevos clientes, promocionar servicios de criptoactivos, lanzar nuevos productos ni ampliar las relaciones existentes. La actividad permitida se reduce a lo estrictamente necesario para liquidar de forma ordenada la cartera existente: atender los reembolsos, liquidar las posiciones abiertas y devolver los activos. Seguir comercializando o incorporando clientes durante la liquidación constituye actividad no autorizada y socava toda la premisa de la salida ordenada.

Devolución o transferencia ordenada de los activos de los clientes

El núcleo de cualquier liquidación es devolver los activos de los clientes o transferirlos a un proveedor autorizado, de forma limpia y con un rastro de auditoría claro. Los clientes deben poder retirar sus criptoactivos y fondos, o que estos se migren a una firma que posea la autorización MiCA, sin pérdidas ni demoras injustificadas. La segregación debe mantenerse en todo momento, y cada movimiento debe documentarse. La propia insolvencia o dificultad comercial de la firma no diluye el deber de salvaguardar y devolver lo que pertenece a los clientes; si acaso, eleva el escrutinio supervisor sobre cómo se gestionan los activos.

¿Qué obligaciones continúan durante la liquidación?

Las obligaciones de cumplimiento no se desactivan durante la liquidación; varias de ellas se intensifican. Dejar de incorporar nuevos clientes pone fin al nuevo negocio, no a los deberes legales de la firma sobre la cartera existente. Las obligaciones de prevención de blanqueo, de sanciones, de activos de clientes y de reporte continúan todas hasta que la firma haya cerrado por completo, y los incumplimientos durante la liquidación siguen siendo incumplimientos.

La prevención de blanqueo (AML/CFT), las sanciones y la Travel Rule no se pausan

Las obligaciones de prevención del blanqueo de capitales (AML), de lucha contra la financiación del terrorismo (CFT), de cribado de sanciones y de la Travel Rule continúan plenamente durante toda la liquidación. La Travel Rule, implementada en la UE a través del Reglamento de Transferencias de Fondos refundido, exige que la información del ordenante y del beneficiario viaje con las transferencias de criptoactivos, y se aplica a las transferencias que procese mientras liquida la cartera. El cribado de sanciones sobre cada contraparte sigue siendo obligatorio. Una firma no puede tratar la pérdida de su derecho a operar como el fin de sus deberes contra la delincuencia financiera; esos deberes se deben al sistema, no al futuro comercial de la firma.

Deberes de segregación y salvaguarda de los activos de los clientes

Los deberes de segregación y salvaguarda de los activos de los clientes continúan sin interrupción durante la liquidación, y errar en ellos es donde las firmas atraen la responsabilidad más grave. Los criptoactivos y fondos de los clientes deben permanecer segregados de los activos propios de la firma, estar protegidos frente a los acreedores de la firma y contabilizarse con precisión en todo momento. El estándar de salvaguarda que se aplicaba mientras estaba autorizada se aplica también durante la liquidación. Las firmas que estructuran o reestructuran el vehículo societario en torno a un negocio cripto regulado deben mantener esta segregación intacta a lo largo de cualquier reorganización mediante una estructura de sociedad holding chipriota, en lugar de mezclar activos en el curso de una reorganización del grupo.

Conservación de registros y reporte a la CySEC

La conservación de registros y el reporte a la CySEC continúan durante toda la liquidación y más allá del cierre. La firma debe mantener registros completos de operaciones, instrucciones de clientes, movimientos de activos y comunicaciones, y debe reportar a la CySEC según indique el supervisor durante la liquidación. Los plazos legales de conservación sobreviven al fin operativo de la firma, de modo que los registros no pueden destruirse por el mero hecho de que la plataforma haya dejado de funcionar. Un conjunto de registros limpio y completo es además la mejor protección de la firma si un cliente o el supervisor cuestiona más tarde cómo se gestionaron los activos.

¿Puede una firma de un tercer país seguir atendiendo a clientes chipriotas después del plazo?

Una firma de un tercer país (de fuera de la UE) por lo general no puede atender a clientes chipriotas con servicios de criptoactivos después del plazo, porque MiCA exige autorización para prestar esos servicios en la UE. La única puerta estrecha es la solicitud inversa (reverse solicitation) genuina, y los supervisores la interpretan de forma estricta. Para cualquier firma que quiera una base de clientes real y continuada en Chipre o en la UE, la respuesta duradera es una entidad autorizada de la UE, no apoyarse en una excepción diseñada para contactos aislados iniciados por el cliente.

Los límites estrechos de la solicitud inversa

La solicitud inversa cubre únicamente un servicio prestado a iniciativa exclusiva del propio cliente, y sus límites son estrechos por diseño. Si un cliente chipriota, enteramente por iniciativa propia, se dirige a una firma de fuera de la UE para un servicio específico, ese único servicio puede quedar fuera del requisito de autorización. La excepción se interpreta de forma estricta y no puede fabricarse. Descansa sobre el artículo 61 de MiCA, que la ESMA no enmarca como un derecho positivo, sino como una prohibición a las firmas de terceros países de captar clientes en la UE, con la única salvedad del caso estrecho en que el cliente solicita un servicio específico por iniciativa exclusiva propia. En sus Directrices sobre la solicitud inversa conforme a MiCA (informe final de diciembre de 2024, publicado en febrero de 2025), la ESMA adopta una visión amplia y tecnológicamente neutra de lo que cuenta como captación, aplica una evaluación de fondo sobre forma caso por caso, y deja claro que las cláusulas contractuales o los descargos de responsabilidad estándar no pueden por sí solos probar que un servicio fue iniciado por el cliente. Un único servicio prestado por solicitud inversa tampoco abre la puerta a comercializar más servicios a ese cliente.

Sin comercialización, sin captación, sin construcción de una relación continuada

La solicitud inversa no puede usarse para comercializar, para captar ni para construir una relación continuada, y cualquiera de esos pasos la anula. Una firma de fuera de la UE que se anuncia a usuarios chipriotas, realiza campañas, ofrece nuevas categorías de producto a un cliente existente captado por solicitud inversa, o cultiva una cartera continuada está prestando servicios en la UE y necesita autorización. Los supervisores atienden al fondo por encima de las etiquetas: un flujo «iniciado por el cliente» que en realidad se alimenta de la comercialización no es una solicitud inversa. Tratar la excepción como un modelo de negocio es una trampa de cumplimiento.

Por qué constituir una entidad autorizada de la UE es la vía duradera

Constituir una entidad autorizada de la UE es la vía duradera porque otorga un derecho lícito y escalable a atender a clientes chipriotas y del EEE que la solicitud inversa nunca puede proporcionar. Una firma que autoriza un CASP en Chipre puede pasaportar por todo el EEE y construir una cartera de clientes continuada de forma abierta. Eso implica comprometerse con una sustancia, un capital y una gobernanza reales, pero sustituye una excepción frágil por una licencia estable. Para la mayoría de los operadores serios, la elección no es si autorizarse, sino dónde, y Chipre sigue siendo una base competitiva para un negocio cripto regulado.

¿Cubre la autorización MiCA cada servicio que usted realmente presta?

La autorización MiCA solo cubre los servicios de criptoactivos concretos que en ella se nombran, de modo que la pregunta honesta es si su autorización coincide con todo lo que realmente hace. La autorización se concede servicio por servicio frente a una lista legal. Una firma autorizada para custodia no está por ello autorizada para gestionar una plataforma de negociación ni para prestar asesoramiento. Cualquier actividad fuera del conjunto autorizado es actividad no autorizada, aunque la firma posea una licencia MiCA para otra cosa.

Mapear su negocio con la lista de servicios de criptoactivos de MiCA

Mapear su negocio con la lista de servicios de criptoactivos de MiCA significa hacer coincidir cada línea de ingresos real con un servicio definido, no con una descripción de marketing. El artículo 3 del Reglamento (UE) 2023/1114 define diez servicios de criptoactivos, y cada firma autorizada debe tener cobertura para cada uno de los que presta: la custodia y administración de criptoactivos por cuenta de clientes; la gestión de una plataforma de negociación de criptoactivos; el canje de criptoactivos por fondos; el canje de criptoactivos por otros criptoactivos; la ejecución de órdenes de criptoactivos por cuenta de clientes; la colocación de criptoactivos; la recepción y transmisión de órdenes de criptoactivos por cuenta de clientes; el asesoramiento sobre criptoactivos; la gestión de carteras de criptoactivos; y la prestación de servicios de transferencia de criptoactivos por cuenta de clientes (EUR-Lex, Reglamento (UE) 2023/1114). El ejercicio de mapeo aflora habitualmente servicios que una firma había olvidado que ofrecía, como una función de asesoramiento informal o un servicio de transferencia integrado en la plataforma.

Custodia, canje, ejecución, asesoramiento, transferencia y colocación

Los servicios de criptoactivos de MiCA abarcan, entre otros, la custodia y administración de criptoactivos, la gestión de una plataforma de negociación, el canje de criptoactivos por fondos o por otros criptoactivos, la ejecución de órdenes, la colocación de criptoactivos, la recepción y transmisión de órdenes, el asesoramiento, la gestión de carteras y los servicios de transferencia. Cada uno es un servicio distinto con sus propias implicaciones de conducta y de capital. Una sola aplicación de cara al consumidor puede tocar varios de ellos a la vez. La autorización, o la solicitud pendiente, debe nombrar cada uno de los que la firma realmente realiza; un desajuste entre la actividad y la autorización es una exposición de cumplimiento activa.

Estructuras de grupo, externalización y acuerdos de marca blanca

Las estructuras de grupo, la externalización y los acuerdos de marca blanca no desplazan la obligación de autorización fuera de la firma que se relaciona con el cliente. Si una entidad chipriota presta el servicio regulado a los clientes, esa entidad necesita la autorización, con independencia de dónde se sitúen en el grupo el procesamiento, la liquidez o la tecnología. Externalizar una función no externaliza la responsabilidad regulatoria por ella. Los acuerdos de marca blanca, en los que el servicio autorizado de una firma se ofrece bajo otra marca, requieren una estructuración cuidadosa para que quede claro quién está autorizado para qué. Acertar con la entidad y el perímetro contractual en la fase de diseño evita una posterior constatación de actividad no autorizada.

Qué debería hacer ahora un CASP chipriota: una lista de acciones para 2026

Lo que un CASP chipriota debería hacer ahora depende de en qué rama del árbol de decisión se sitúe, y cada rama tiene una lista de acciones concreta. El hilo común es actuar según el estatus real de la firma, documentar las decisiones y dialogar con la CySEC en lugar de esperar. A continuación se ofrece la lista de acciones práctica por posición.

• Si está autorizado: confirme que la autorización cubre cada servicio en activo; establezca las notificaciones de pasaporte del EEE antes de atender a clientes transfronterizos; alinee la gobernanza, el capital y la custodia con el expediente que presentó; y ordene cualquier actividad heredada que quede fuera del perímetro autorizado.
• Si está pendiente: obtenga confirmación escrita de la CySEC de exactamente qué puede hacer; responda a cada requerimiento de información de forma inmediata y completa; mantenga en su sitio el capital inicial y la sustancia; y prepare un plan de liquidación de contingencia que pueda ejecutar de inmediato si la solicitud es rechazada.
• Si no está autorizado: presente un plan de liquidación ante la CySEC sin demora; detenga la incorporación de clientes, la comercialización y los nuevos servicios; devuelva o transfiera los activos de los clientes de forma ordenada; mantenga los deberes de prevención de blanqueo, de sanciones y de conservación de registros durante todo el proceso; y planifique cualquier reingreso a través de una autorización nueva y debidamente capitalizada.

Si está autorizado: active el pasaporte y ordene el perímetro

Si su firma está autorizada, active el pasaporte del EEE allí donde atienda a clientes en otros Estados miembros y ordene el perímetro de servicios para que nada de lo que hace quede fuera de la autorización. El pasaporte permite a un CASP chipriota autorizado por MiCA prestar servicios en todo el EEE al amparo de la autorización única, sujeto a notificación. Antes de apoyarse en él, confirme que cada notificación al Estado de acogida está presentada y que cada servicio está cubierto. La comprobación del perímetro, haciendo coincidir la actividad real con los servicios autorizados, es el paso de mantenimiento más valioso para una firma autorizada.

Si está pendiente: prepárese para los seguimientos de la CySEC y una liquidación de contingencia

Si su firma está pendiente, prepárese para los seguimientos de la CySEC y construya una liquidación de contingencia que pueda activar al instante. Asigne un responsable nominado a la correspondencia con la CySEC, mantenga actualizada toda la documentación de la solicitud y trate cada requerimiento de información como urgente. En paralelo, redacte el plan de liquidación ahora en lugar de tras un rechazo, de modo que una decisión adversa no pille a la firma improvisando. Mantener a la vez una solicitud viva y una liquidación lista es la única postura prudente mientras el resultado sea incierto.

Si no está autorizado: ejecute la liquidación y planifique el reingreso

Si su firma no está autorizada, ejecute la liquidación de forma limpia y, si el caso de negocio sobrevive, planifique un reingreso adecuado a través de una nueva autorización. Liquide la cartera existente, devuelva o transfiera los activos de los clientes, y mantenga viva cada obligación continuada hasta el cierre. El reingreso no es una reapertura del antiguo permiso; es una nueva autorización construida sobre sustancia, capital y gobernanza reales. Las firmas que se reconstruyen para el reingreso a menudo empiezan por aprender cómo registrar un proveedor de servicios de criptoactivos en Chipre desde cero, en lugar de reactivar la estructura caducada.

La autorización MiCA y el panorama fiscal y societario chipriota

La autorización MiCA se superpone a las reglas ordinarias chipriotas de sociedades, fiscalidad y sustancia, y un negocio cripto regulado tiene que satisfacerlas todas a la vez. La licencia responde a «¿puede prestar el servicio?»; el marco societario y fiscal responde a «¿cómo se posee, se dota de personal y se grava el vehículo?». Un CASP chipriota duradero acierta con ambos a la vez, porque una licencia sin sustancia, o una estructura sin licencia, fracasa.

Expectativas de sustancia societaria y presencia económica

Las expectativas de sustancia societaria y presencia económica para un CASP chipriota son altas y se comprueban, no se dan por supuestas. Un negocio cripto regulado necesita una toma de decisiones local genuina, personal cualificado, una oficina y funciones realmente desempeñadas en Chipre, en línea con el estándar de establecer sustancia económica en una sociedad chipriota. La sustancia es lo que sostiene tanto la autorización regulatoria como la residencia fiscal de la sociedad. Una presencia fina, de buzón, socava ambas al mismo tiempo, de modo que la sustancia que construya para la CySEC sirve también a su posición fiscal.

Cómo encaja la actividad de CASP en las reglas societarias y fiscales chipriotas

La actividad de CASP encaja dentro de las reglas ordinarias chipriotas de sociedades y fiscalidad que se aplican a cualquier sociedad mercantil, tratando las criptomonedas según su carácter. Un CASP chipriota es típicamente una sociedad que usted abriría en Chipre para su titularidad, y sus beneficios se gravan bajo el marco general del impuesto de sociedades expuesto en la visión general de los impuestos en Chipre. Cómo se caracterizan a efectos fiscales los flujos concretos de criptomonedas es una cuestión distinta que se aborda en nuestra guía sobre la tributación de las criptomonedas en Chipre. Los fundadores deberían mapear juntas las cuestiones regulatorias y fiscales, no en secuencia.

Elegir la estructura adecuada para un negocio cripto regulado

Elegir la estructura adecuada para un negocio cripto regulado significa alinear desde el principio la entidad operativa licenciada, cualquier capa de holding y la posición personal de los fundadores. El CASP operativo posee la autorización y la sustancia; una estructura de sociedad holding chipriota puede situarse por encima de él para la titularidad y la tesorería; y los fundadores que se trasladan a Chipre deberían considerar su propia residencia fiscal chipriota y estatus de no domiciliado. Acertar con la estructura pronto evita una costosa reorganización una vez que la firma está autorizada y regulada, momento en el que mover piezas de un lado a otro atrae la atención del supervisor.

Cómo puede ayudar Philippou Law Firm

Philippou Law Firm asesora a los negocios chipriotas de criptoactivos en todo el panorama de MiCA: situar a su firma correctamente en la rama autorizada, pendiente o de liquidación, preparar y tramitar una autorización MiCA ante la CySEC, redactar y ejecutar una liquidación conforme, y estructurar la entidad operativa, la capa de holding y la posición fiscal de los fundadores en torno a un negocio cripto regulado. Nuestros abogados combinan experiencia regulatoria, societaria y fiscal para que la licencia y la estructura encajen entre sí. Si no está seguro de si su CASP chipriota sigue estando legalmente autorizado después del 1 de julio de 2026, contacte con nosotros para una evaluación confidencial y un plan claro de próximos pasos.

Este artículo constituye información general, no asesoramiento jurídico. La regulación chipriota y de la UE en materia de criptoactivos evoluciona con rapidez; verifique la situación actual y obtenga asesoramiento a medida antes de actuar.