Licencia MiCA explicada: lo que todo usuario de cripto en la UE necesita saber en 2026

Una licencia MiCA es la única autorización de la UE que le permite a una empresa ofrecer servicios de criptoactivos de forma legal en todo el Espacio Económico Europeo, y a partir de 2026 ya no es opcional. El periodo de transición de MiCA terminó el 1 de julio de 2026, y cualquier empresa que ofrezca un servicio de criptoactivos a clientes de la UE sin autorización CASP ahora está operando de forma ilegal, y la ESMA ya les ha dicho a los proveedores no autorizados que cierren operaciones de manera ordenada. Esto convierte a la autorización CASP vigente en el requisito mínimo para operar en Europa. Ten en cuenta algo importante: una solicitud pendiente no cuenta. Solo una licencia ya otorgada te permite atender a clientes de la UE.

1. ¿Qué es MiCA y por qué se creó?

El Reglamento de Mercados de Criptoactivos (MiCA) es el marco normativo único de la UE para emisores de criptoactivos y proveedores de servicios relacionados. Sustituye un mosaico de reglas nacionales por un solo régimen armonizado, pensado para proteger a los consumidores, cuidar la integridad del mercado y darles a las empresas serias un camino claro para operar a gran escala.

El problema que MiCA buscaba resolver

Antes de MiCA, cada país miembro tenía su propio esquema de registro para empresas cripto. Eso generaba arbitraje regulatorio, una protección al consumidor muy desigual y vacíos que quedaron brutalmente expuestos con las quiebras de FTX y Terra/Luna. Una empresa con licencia en un país no tenía ningún derecho automático para atender clientes en otro, y los inversionistas no contaban con un estándar común en el cual confiar. MiCA se construyó justamente para cerrar esas brechas con un marco coherente y único.

Antecedentes legislativos y entrada en vigor

MiCA se adoptó como el Reglamento (UE) 2023/1114 en 2023, y el marco completo para los CASP (proveedores de servicios de criptoactivos) entró en aplicación a partir del 30 de diciembre de 2024. Desde esa fecha, los nuevos CASP debían contar con autorización, mientras que los que ya operaban podían seguir funcionando bajo esquemas transitorios, donde aún estuvieran disponibles. MiCA convive con MiFID II, el marco antilavado de la UE (AML) y DORA. La supervisión se reparte entre las autoridades nacionales competentes (NCA), la Autoridad Bancaria Europea (EBA) y la Autoridad Europea de Valores y Mercados (ESMA).

2. ¿Quién necesita una licencia MiCA?

Si tu negocio tiene que ver con cripto y llega a clientes de la UE, parte de la base de que necesitas autorización, hasta que un abogado te diga lo contrario.

Proveedores de Servicios de Criptoactivos (CASP)

Un CASP es cualquier empresa que ofrece, de forma profesional, uno o más servicios regulados de criptoactivos. MiCA no otorga una sola licencia cripto genérica; más bien, el Artículo 3 define distintos servicios de criptoactivos, y un CASP solo queda autorizado para los servicios específicos que incluye en su solicitud. Esto significa que las actividades que una empresa planea realizar determinan tanto el alcance de su licencia como la categoría de capital que debe cumplir. Los servicios regulados incluyen intercambio, ejecución de órdenes, custodia, gestión de portafolios, servicios de transferencia, asesoría, y recepción y transmisión de órdenes. Esto aplica tanto a empresas constituidas en la UE como, en la práctica, a empresas de terceros países que quieran llegar a clientes europeos.

Bleap es un ejemplo de un CASP orientado al consumidor que completó este proceso. Bleap opera como un proveedor de servicios de criptoactivos autorizado por MiCA, lo que le permite ofrecer una Mastercard autocustodiada con 0% de comisión por cambio de divisa, hasta 20% de cashback, y trading de cripto sin comisiones a usuarios de todo el EEE, todo bajo una sola licencia.

Emisores de tokens

MiCA trata a los emisores de forma distinta a los proveedores de servicios. Los emisores de tokens referenciados a activos (ART) deben ser entidades de crédito autorizadas u obtener una autorización MiCA separada. Los emisores de tokens de dinero electrónico (EMT) deben estar autorizados como entidades de dinero electrónico o entidades de crédito. Los emisores de tokens utilitarios enfrentan un régimen más ligero, basado en un whitepaper, en lugar de una licencia completa.

Empresas fuera de la UE y solicitud inversa

Las empresas de terceros países no pueden solicitar activamente clientes de la UE sin una licencia MiCA. La exención de solicitud inversa, en la que un cliente se acerca a la empresa por su propia iniciativa, es interpretada de forma muy restrictiva por la ESMA. Para la mayoría de las empresas cripto de EE. UU., Reino Unido y Asia, basarse en esto como estrategia de entrada al mercado simplemente no es viable, y por eso muchas optan por incorporar una entidad en la UE.

3. Tipos de criptoactivos y servicios cubiertos por MiCA

Tres categorías de activos bajo MiCA

MiCA clasifica los criptoactivos en tres grupos:

• Tokens referenciados a activos (ARTs): vinculados a una canasta de múltiples activos, monedas o materias primas.
• Tokens de dinero electrónico (EMTs): vinculados a una sola moneda fiat, como las stablecoins respaldadas en euros o dólares, por ejemplo USDC.
• Otros criptoactivos: todo lo demás, incluyendo tokens utilitarios, tokens de gobernanza y activos de propósito general como Bitcoin y Ether.

Qué no cubre MiCA

MiCA tiene exclusiones bien definidas. Los NFT genuinamente únicos generalmente quedan fuera, a menos que califiquen como instrumentos financieros o estén fraccionados. Los protocolos DeFi totalmente descentralizados, sin un emisor identificable, actualmente quedan fuera del alcance. Las monedas digitales de bancos centrales (CBDCs) también están excluidas, al igual que los criptoactivos que ya están regulados bajo MiFID II, UCITS o Solvencia II.

Las categorías de servicios CASP

Los servicios de criptoactivos regulados bajo MiCA incluyen custodia y administración, operación de una plataforma de negociación, intercambio de cripto por moneda fiat u otros criptoactivos, ejecución de órdenes, colocación de criptoactivos, recepción y transmisión de órdenes, gestión de carteras, asesoría y servicios de transferencia. Una empresa solo está autorizada para los servicios específicos que solicita.

4. Requisitos de la licencia MiCA: lo que deben demostrar los solicitantes

Aquí es donde la mayoría de los solicitantes subestima el trabajo que implica. La autorización MiCA es algo sustancial, no un simple trámite de sello y firma.

Requisitos de capital

MiCA vincula el capital mínimo al riesgo de los servicios que ofreces. MiCA establece tres niveles de capital: 50,000 euros para servicios de Clase 1 (asesoría, recepción de órdenes, colocación), 125,000 euros para servicios de Clase 2 (intercambio, ejecución, gestión de portafolios) y 150,000 euros para servicios de Clase 3 (custodia, plataforma de trading, servicios de transferencia). Es importante entender que esto es un piso mínimo, no una meta. Una empresa debe mantener fondos propios mínimos permanentes equivalentes al monto más alto entre su clase correspondiente o una cuarta parte de los gastos generales fijos del año anterior. Los emisores de ART y EMT enfrentan reglas adicionales de fondos propios ligadas a sus activos de reserva.

Los reguladores pueden exigir un capital mayor dependiendo del tamaño y el perfil de riesgo de la empresa.

Gobernanza y estándares de idoneidad (fit-and-proper)

Los solicitantes deben demostrar que cuentan con un órgano de gestión debidamente constituido, con experiencia real y una supervisión clara por parte del consejo. Un CASP creíble necesita directores calificados, gerentes senior, personal de cumplimiento y una supervisión del consejo bien documentada. Las evaluaciones de idoneidad aplican tanto a la alta dirección como a los accionistas que posean el 10% o más de la empresa. También necesitas políticas de remuneración documentadas, un marco para el manejo de conflictos de interés y controles internos sólidos.

Controles de AML/KYC y prevención de delitos financieros

Los CASP son entidades obligadas bajo el marco ALD de la UE. Eso significa debida diligencia del cliente, cumplimiento de la Regla de Viaje bajo el Reglamento de Transferencias de Fondos, un oficial designado para reportar lavado de dinero y auditorías independientes. Un KYC ligero y bien enfocado no es un atajo aquí. Una empresa que cumple con MiCA recopila exactamente la información que los reguladores requieren para la aprobación, y es justo por eso que el proceso de onboarding de Bleap pide solo lo necesario, ni más ni menos.

Seguridad de TI, Ciberseguridad y Continuidad del Negocio

MiCA se complementa con DORA, la Ley de Resiliencia Operativa Digital. Las empresas deben establecer políticas de gobernanza por escrito que cubran conflictos de interés, prevención de abuso de mercado y continuidad del negocio bajo DORA. Hay que esperar obligaciones de reporte de incidentes, estándares estrictos de custodia que incluyen la segregación de activos de clientes y políticas documentadas para wallets fríos y calientes, además de documentación clara sobre outsourcing y servicios en la nube.

Protección al Consumidor y Transparencia

Por último, MiCA establece estándares de conducta: información precontractual, manejo transparente de quejas y comunicaciones de marketing justas. La publicidad engañosa y los términos ocultos están completamente dentro del alcance de esta normativa.

5. Proceso paso a paso para solicitar la autorización MiCA

Elige la jurisdicción correcta

La autorización MiCA la otorga la ANC del país miembro donde estés constituido. Como la licencia luego se pasaporta a todo el EEE, la elección de tu regulador local importa mucho por temas de velocidad, idioma, costo y apoyo del ecosistema. Irlanda, Luxemburgo, Alemania, Francia, Lituania y Letonia son centros activos de licenciamiento, cada uno con su propia reputación y ritmo de procesamiento.

Acercamiento previo a la solicitud

Los solicitantes serios se acercan a la ANC desde temprano mediante reuniones previas a la solicitud, hacen un análisis de brechas contra los requisitos de MiCA, y contratan asesores legales, de cumplimiento y técnicos antes de redactar una sola política. Esta etapa ahorra meses más adelante.

Preparación del expediente de solicitud

El expediente es extenso. Normalmente incluye la documentación de la entidad legal y la estructura de propiedad, un plan de negocios a tres años con proyecciones financieras, un programa de operaciones que cubra todos los servicios y geografías previstas, políticas de gobernanza para riesgo, cumplimiento, AML, seguridad informática y conflictos de interés, pruebas de adecuación de capital con estados financieros auditados, y cuestionarios de idoneidad para el personal clave.

Revisión de la ANC y periodos de pausa del reloj

El plazo legal está definido en el Artículo 63. Hay una revisión de completitud de 25 días hábiles, luego una evaluación de 40 días hábiles, con una posible suspensión de hasta 20 días hábiles. Esas pausas del reloj le permiten a la ANC detener el proceso mientras pide información adicional, algo común en solicitudes complejas.

Decisión, registro e inscripción en la base de datos de ESMA

Un solicitante exitoso recibe la autorización y se agrega al registro público de CASP de ESMA, momento en el que comienza la relación de supervisión continua. Un rechazo termina el proceso, y bajo las reglas transitorias, un rechazo también terminaba cualquier derecho a seguir operando.

6. Cronograma y costos para obtener una licencia MiCA

Expectativas realistas de tiempo

La preparación suele tomar de 3 a 6 meses antes incluso de presentar la solicitud. La evaluación legal es más rápida en el papel que en la práctica. El cronograma realista suele ser de 12 a 14 meses desde que empiezas a prepararte hasta que obtienes la autorización, siendo 6 meses el escenario más optimista. Después de la fecha límite, todas las autoridades nacionales competentes (NCA) de la UE siguen aceptando nuevas solicitudes de CASP, los tiempos de autorización se mantienen entre 4 y 9 meses aproximadamente, y no existe ningún periodo de gracia para quienes operen sin autorización.

Desglose de costos

Hay que presupuestar en serio. Los honorarios legales y de asesoría suelen ir de 80,000 € a 300,000 € o más, dependiendo de la complejidad. Las cuotas de solicitud ante la NCA varían mucho según el país miembro, desde unos cuantos miles de euros hasta 30,000 € o más. La infraestructura de cumplimiento, sistemas AML, TI y desarrollo de políticas, puede sumar entre 50,000 € y 200,000 € adicionales. Para un CASP de tamaño mediano, un presupuesto realista para el primer año está entre 200,000 € y 500,000 €, más las cuotas de supervisión anuales que se pagan de forma continua.

7. Pasaporte europeo y alcance transfronterizo de una licencia MiCA

Cómo funciona el pasaporte MiCA

Aquí es donde se ve el verdadero beneficio. Una sola autorización como CASP funciona como pasaporte en los 30 países del EEE: los 27 países de la UE más Islandia, Liechtenstein y Noruega, sin necesidad de solicitudes nacionales por separado. Para expandirse a un nuevo mercado, la empresa solo tiene que notificar a la NCA del país anfitrión, sin necesidad de volver a tramitar la autorización, y a partir de ahí puede abrir sucursales u ofrecer servicios de forma transfronteriza.

Ventajas estratégicas del pasaporte europeo

Con una sola licencia se abre la puerta a un mercado único de alrededor de 450 millones de consumidores. Es una ventaja competitiva decisiva frente a las empresas sin MiCA, que quedan limitadas a la estrecha vía de la solicitud inversa (reverse solicitation). Así es exactamente como una fintech de consumo como Bleap puede ofrecer la misma tarjeta autocustodiada, 0% en comisiones de cambio de divisa y hasta 20% de cashback de manera consistente en todo el EEE, en lugar de tener que reconstruir su cumplimiento normativo país por país.

8. Medidas transitorias y el registro provisional de MiCA

Explicación del periodo transitorio

Para evitar cerrar de golpe a las empresas que ya estaban operando, MiCA permitió que los estados miembros les dieran un trato de "derechos adquiridos" a los proveedores existentes. MiCA les permitió a los estados miembros extender un periodo de transición de hasta 18 meses a partir de la fecha de aplicación de diciembre de 2024, con un límite máximo al 1 de julio de 2026. No todos los países usaron la ventana completa. Austria, Alemania, Irlanda, Lituania y Eslovaquia aplicaron ventanas de 12 meses, que cerraron el 30 de diciembre de 2025, mientras que otros como Francia, Italia, Chipre, Malta, Luxemburgo y Estonia usaron el plazo completo.

El registro provisional de CASP de ESMA

ESMA mantiene un registro público que puedes usar para verificar el estatus de cualquier empresa. Según un conteo del registro provisional de MiCA de ESMA en octubre de 2026, este listaba alrededor de 370 entradas de CASP, incluyendo empresas reguladas como bancos que notificaron bajo el Artículo 60, y grandes exchanges como Coinbase, Kraken, OKX y Bybit cuentan con autorización. Bleap está entre las empresas autorizadas en este registro, con licencia como CASP bajo MiCA otorgada por Latvijas Banka (Licencia No. 27-55/2026/14, con fecha del 25 de junio de 2026). Si usas un servicio cripto en la UE, revisar el registro de ESMA es la forma más rápida de confirmar que está operando de manera legal.

9. Riesgos y consecuencias de operar sin una licencia MiCA

Las consecuencias de saltarse la autorización ya son reales, no teóricas. Operar sin autorización CASP después del 1 de julio de 2026 es una infracción de la ley de la UE, no simplemente un vacío de cumplimiento. Las sanciones son severas: el incumplimiento conlleva multas de hasta el 12.5% de la facturación anual, revocación de la licencia y responsabilidad personal para los directivos. MiCA también contempla la censura pública, prohibiciones temporales de gestión y, en casos de infracciones graves, la derivación a las autoridades competentes. Más allá de los reguladores, hay consecuencias comerciales: bancos, socios de pago y exchanges que cotizan en bolsa cada vez se niegan más a hacer negocios con contrapartes sin licencia. La ESMA ha indicado a los proveedores no autorizados que cierren operaciones de manera ordenada, y tener una solicitud pendiente no equivale a estar autorizado.

10. Razones comunes por las que fallan las solicitudes MiCA

La mayoría de los rechazos se reducen a vacíos que se podrían haber evitado:

• Gobernanza inadecuada y un órgano de administración poco calificado.
• Capital insuficiente, o no demostrar cómo se mantendrán los niveles de fondos propios de forma continua.
• Políticas AML/KYC genéricas que no están adaptadas al perfil de riesgo real de la empresa.
• Documentación incompleta o internamente inconsistente.
• Resiliencia operativa débil y mala alineación con DORA.
• Subestimar el proceso de idoneidad (fit-and-proper) para accionistas clave y directores.
• Falta de sustancia genuina en la jurisdicción elegida, lo que genera dudas sobre entidades "buzón" (letter-box).

11. Servicios MiCA vs. No MiCA: Entendiendo los límites

No todas las actividades cripto caen dentro de MiCA, pero el límite es más estrecho de lo que muchos piensan. El DeFi totalmente descentralizado sin un emisor identificable queda fuera del alcance por ahora, aunque ESMA lo está monitoreando para una futura revisión. Las plataformas de NFT puras generalmente están exentas, a menos que los NFT estén fraccionados o funcionen como instrumentos financieros. El staking como servicio y los préstamos cripto siguen siendo zonas grises donde se espera más orientación. La conclusión práctica es simple: nunca asumas que un servicio está fuera del alcance. Consigue una opinión legal por escrito antes de construir.

12. Planeación estratégica para empresas cripto que entran a la UE bajo MiCA

Elegir la entidad y jurisdicción correctas

Compara a las NCA en capacidad de respuesta, estructura de tarifas y apoyo al ecosistema, y luego considera dónde estará tu personal y la verdadera sustancia operativa de tu negocio. Las redes de tratados de doble tributación y el acceso confiable a servicios bancarios también deben influir en la decisión, ya que muchos CASP tienen más problemas para abrir cuentas bancarias que para obtener la licencia en sí.

Construir un programa de cumplimiento listo para MiCA

Empieza con un análisis de brechas frente a los requisitos de CASP, y luego construye una hoja de ruta de cumplimiento con hitos claros y responsables designados. Integra la tecnología de la Travel Rule y el monitoreo de transacciones en tiempo real desde el primer día, en lugar de agregarlo después.

Cómo programar tu solicitud después de la fecha límite de julio de 2026

La fecha límite ya pasó, pero la demanda no ha bajado. Para cuando venció el plazo, 280 CASP estaban autorizados, apenas el 17% de las más de 1,200 empresas que antes tenían registros nacionales como VASP, mientras que el otro 83% salió del mercado, se quedó estancado a medio proceso o cayó en incumplimiento. Esto significa que el riesgo de fila en las NCA más populares sigue siendo real. Presenta tu solicitud con anticipación, deja un margen de tiempo extra, y ten un plan de contingencia por si la autorización tarda más de lo esperado.

Preguntas frecuentes sobre las licencias MiCA

¿Cuál es la diferencia entre una licencia MiCA y una licencia CASP?

En realidad se refieren a lo mismo, solo que desde distintos ángulos. MiCA es la regulación en sí; la "licencia CASP" describe la autorización que esta otorga a un proveedor de servicios de criptoactivos. Cuando la gente habla de "licencia MiCA", casi siempre se refiere a la autorización CASP bajo esta regulación.

¿Cuál fue la fecha límite de MiCA en la UE, y qué pasó después de julio de 2026?

La fecha límite absoluta en todos los estados miembros de la UE fue el 1 de julio de 2026, aunque algunos países establecieron plazos más cortos que cerraron desde el 30 de junio de 2025. Después de esa fecha, un CASP sin autorización no puede atender a clientes de la UE; debe dejar de ofrecer servicios de criptoactivos a clientes europeos y preparar un plan de cierre ordenado.

¿Puede una empresa cripto de fuera de la UE obtener una licencia MiCA?

Sí, pero casi siempre implica constituir una entidad legal en algún estado miembro de la UE y solicitar la licencia a través de la autoridad nacional competente (NCA) de ese país. La exención por solicitud inversa es muy limitada y no puede sustituir la autorización si tu intención es comercializar tus servicios a clientes de la UE.

¿Cuánto tiempo toma obtener una licencia MiCA?

En la práctica, entre 9 y 18 meses de principio a fin si se incluye la fase de preparación. El proceso de autorización como tal suele tomar entre 4 y 9 meses. Prepararte con anticipación es, sin duda, el factor que más influye en el tiempo total.

¿La normativa MiCA aplica a los exchanges de Bitcoin y Ethereum?

Sí. Los exchanges que ofrecen trading de Bitcoin, Ether y otros criptoactivos generales están prestando servicios CASP regulados, por lo que necesitan contar con autorización MiCA completa para operar con clientes de la UE.

¿Cuál es el capital mínimo requerido para una licencia cripto en la UE bajo MiCA?

Varía según el tipo de servicio: 50,000 € para la Clase 1 (recepción y transmisión, asesoría, gestión de portafolios, transferencias), 125,000 € para la Clase 2 (intercambio, ejecución, colocación) y 150,000 € para la Clase 3 (custodia y administración, operación de una plataforma de trading).

Conclusión y puntos clave

MiCA logró lo que se propuso: sustituir 27 regímenes nacionales distintos por un marco armonizado. Una licencia MiCA, la autorización CASP, desbloquea derechos de pasaporte en los 30 países del EEE, y ahora aplica a cualquier empresa, de la UE o fuera de ella, que ofrezca servicios de criptoactivos a clientes europeos. Los requisitos de capital, gobernanza, AML/KYC y seguridad informática son exigentes y requieren una preparación real, y la fecha límite del 1 de julio de 2026 ya pasó sin prórrogas, así que operar sin autorización hoy significa estar violando la ley de la UE. El siguiente paso práctico para cualquier empresa es claro: hacer un análisis de brechas, elegir una jurisdicción y comenzar el proceso previo a la solicitud cuanto antes.

Para todos los demás, la lección es más sencilla. Al elegir dónde guardar y gastar tus criptomonedas, usa un proveedor que ya hizo la tarea. Bleap es un CASP autorizado por MiCA, con licencia de Latvijas Banka, lo que significa que su Mastercard autocustodiada, 0% de comisiones por cambio de divisa, hasta 20% de cashback, trading sin comisiones y las bóvedas de ahorro en USD (Steady al 3.8% AER y Dynamic al 7% AER, con $1 de mínimo, 0% de comisión por retiro, y próximamente bóveda en EUR) funcionan todas dentro del marco regulado de la UE, no al margen de él.