Lo esencial de MiCA en España después del 1 de julio de 2026
MiCA —el Reglamento (UE) 2023/1114— se aplica de forma general desde el 30 de diciembre de 2024, aunque los títulos dedicados a fichas referenciadas a activos y fichas de dinero electrónico ya se aplicaban desde junio de 2024. España utilizó el periodo transitorio permitido por el reglamento para determinados proveedores que ya operaban bajo el régimen nacional anterior. Esa prórroga terminó el 30 de junio.
El cambio práctico es bastante más sencillo que el calendario jurídico: desde el 1 de julio, para prestar en España servicios de criptoactivos sujetos a MiCA hay que estar habilitado bajo el nuevo marco europeo. Esa habilitación puede proceder de la CNMV o, cuando corresponda, de la autoridad competente de otro Estado miembro y utilizar el pasaporte europeo para prestar servicios en España. Determinadas entidades financieras ya autorizadas pueden acogerse al procedimiento previsto en el artículo 60 de MiCA en lugar de solicitar una autorización de PSC conforme al artículo 63.
Si todavía no tienes claro qué actividades estamos metiendo en el mismo saco, nuestra guía sobre qué es un exchange de criptomonedas y qué debes revisar antes de usarlo ayuda a separar negociación, custodia, ejecución de órdenes y otros servicios.
El registro antiguo del Banco de España ha dejado de ser una prueba válida de autorización MiCA
Este es probablemente el matiz que más confusión genera.
Hasta finales de 2024, el Banco de España llevaba un registro de proveedores de cambio entre moneda virtual y moneda fiduciaria y de custodia de monederos. Estar inscrito permitía, entre otras cosas, acogerse al régimen transitorio si se cumplían sus requisitos. No era una autorización MiCA y, terminado el periodo transitorio, esa inscripción histórica no habilita por sí sola para seguir prestando servicios sujetos a MiCA. El propio Banco de España explica que ese registro quedó únicamente a efectos informativos durante la transición.
Dicho de otra forma: si una plataforma presume de estar “registrada en el Banco de España”, la pregunta correcta ya no es cuándo consiguió aquel registro. La pregunta es qué entidad jurídica te presta hoy el servicio y con qué habilitación MiCA lo hace.
La cronología de 2026 que de verdad importa
Más que memorizar decenas de documentos, merece la pena quedarse con esta secuencia:
| Fecha | Qué ocurrió | Por qué importa |
|---|---|---|
| 2 de marzo | Terminó el periodo previsto por la EBA para determinados PSC que prestaban servicios de pago con fichas de dinero electrónico sin la correspondiente autorización PSD2. | MiCA no sustituye automáticamente la normativa de pagos cuando un servicio con EMT también constituye un servicio de pago. |
| 17 de abril | ESMA volvió a advertir sobre el fin del régimen transitorio y exigió planes operativos de salida a los proveedores que fueran a quedarse sin autorización. | Una plataforma no podía esperar al 1 de julio para improvisar qué hacer con los activos de sus clientes. |
| 20 de mayo | La Comisión Europea abrió la revisión de MiCA mediante consultas pública y técnica. | La revisión puede desembocar en cambios futuros, pero una consulta no modifica por sí misma el reglamento vigente. |
| 15 de junio | La CNMV detalló cómo debían gestionar sus clientes los proveedores españoles que no fueran a obtener la autorización a tiempo. | Aparecen instrucciones concretas sobre retirada, traslado de criptoactivos y migración a otro proveedor. |
| 23 de junio | ESMA endureció y concretó las expectativas de cierre ordenado para PSC no autorizados. | Debían dejar de captar nuevos clientes y limitar su actividad a lo necesario para cerrar o transferir posiciones. |
| 1 de julio | Acabó el régimen transitorio. | Los proveedores no habilitados dejaron de poder continuar su operativa ordinaria de servicios MiCA en la UE. |
| 3 de julio | La CNMV adaptó su organización interna a sus nuevas funciones sobre criptoactivos. | Autorización, inspección de PSC, plataformas de negociación, abuso de mercado y resiliencia TIC pasan a formar parte de una supervisión ya estable, no meramente transitoria. |
| 24 de septiembre | La EBA publicó sus prioridades para la revisión de MiCA. | Entre sus recomendaciones están aclarar el perímetro de MiCA y estudiar regulación específica para préstamo y endeudamiento con criptoactivos. Son propuestas de revisión, no nuevas obligaciones ya vigentes. |
La lectura de fondo es bastante clara: 2026 es el año en el que MiCA deja de ser, para España, un régimen que convive con operadores heredados y pasa a funcionar como marco normal de autorización y supervisión.
¿Qué pasa si tu exchange no obtuvo autorización MiCA?
La CNMV no dejó este supuesto en un simple “debe cerrar”. Su comunicado de junio exige a los proveedores que no vayan a obtener la autorización disponer de un plan efectivo de migración de clientes.
Ese plan debe permitir que puedas:
- mover los criptoactivos custodiados a otras direcciones;
- trasladar los fondos a cuentas de efectivo;
- aceptar, si se ofrece, el traspaso a otro proveedor autorizado;
- conocer los plazos y consecuencias del proceso;
- disponer de un plazo razonable para retirar por tu cuenta tus activos.
Una vez agotado ese plazo, la CNMV contempla que los activos y fondos residuales puedan transferirse a entidades autorizadas, siempre con comunicación a los clientes afectados.
ESMA fue todavía más explícita pocos días después. Un PSC sin autorización debe dejar de captar clientes de la UE, abrir nuevas relaciones o cuentas y realizar marketing, y limitarse a operaciones necesarias para vender, transferir, reasignar activos o cerrar posiciones. La custodia solo debería mantenerse durante el tiempo estrictamente necesario para completar una salida ordenada.
Para ti hay una consecuencia práctica: un correo de migración no es automáticamente sospechoso, porque estos procesos existen de verdad. Precisamente por eso son un buen señuelo para delincuentes. Entra en la plataforma desde la app o escribiendo tú mismo la dirección, comprueba el aviso allí y evita mover fondos siguiendo un enlace recibido por correo o SMS. Nuestra guía sobre phishing en criptomonedas explica las señales que conviene comprobar antes de firmar o transferir nada.
Cómo comprobar si un exchange está autorizado bajo MiCA
No buscaría un sello de “MiCA compliant” en el pie de la web. Haría cinco comprobaciones.
1. Averigua qué empresa te presta realmente el servicio
Una misma marca puede utilizar varias sociedades en distintos países. ESMA ha insistido expresamente en que las protecciones de MiCA corresponden a la entidad jurídica europea autorizada concreta, no por extensión automática a cualquier sociedad del grupo que utilice el mismo nombre comercial. Revisa los términos contractuales y la entidad que figura en tu cuenta.
Este punto es más importante de lo que parece. “Exchange X tiene licencia MiCA” puede ser cierto para una sociedad europea y falso para otra filial que presta productos diferentes.
2. Busca esa razón social en un registro oficial
La CNMV mantiene un registro de proveedores de servicios de criptoactivos habilitados para operar en España. ESMA mantiene, además, su registro MiCA europeo, que incluye proveedores de servicios, emisores y otras categorías relevantes.
No me quedaría únicamente con una captura publicada por un exchange o con una noticia antigua. Los registros cambian y son la fuente que debe mandar.
3. Comprueba los servicios para los que está habilitado
MiCA distingue entre custodia, gestión de una plataforma de negociación, canje de criptoactivos por fondos, canje entre criptoactivos, ejecución de órdenes, recepción y transmisión, asesoramiento, gestión de carteras, transferencias y otras actividades previstas por el reglamento. Que una empresa aparezca en el registro no significa que cualquier actividad imaginable esté cubierta por su autorización.
4. No confundas pasaporte europeo con falta de autorización española
Una entidad puede estar autorizada en otro Estado miembro y prestar determinados servicios en España mediante el régimen europeo correspondiente. En ese caso, lo relevante no es exigir que su autoridad de origen sea necesariamente la CNMV, sino confirmar que está correctamente habilitada para prestar en España esos servicios concretos.
5. Si solo encuentras el registro histórico del Banco de España, sigue buscando
Desde julio de 2026 ese dato puede aportar contexto histórico, pero no sustituye la comprobación MiCA.
Tener autorización MiCA no convierte un exchange en un banco
Este es el error que evitaría a toda costa: pasar de “ahora existe regulación” a “ahora el riesgo está resuelto”.
MiCA establece requisitos sobre organización, información al cliente, conflictos de interés, reclamaciones, protección de activos y supervisión. Eso es una mejora real del marco regulatorio. Pero un criptoactivo puede perder todo o parte de su valor y no queda por ello cubierto como un depósito bancario. El propio reglamento obliga a advertir en los libros blancos de determinados criptoactivos de que no están cubiertos por los sistemas de indemnización de inversores ni por los sistemas de garantía de depósitos.
Por eso merece la pena separar regulación de riesgo económico. En los riesgos de invertir en criptomonedas que MiCA no elimina entramos precisamente en volatilidad, liquidez, custodia, contraparte y riesgo operativo.
Hay otra capa más sutil. ESMA ha advertido del “efecto halo”: un PSC autorizado bajo MiCA puede ofrecer en la misma interfaz productos o servicios que no estén regulados por MiCA. La licencia de la empresa no convierte automáticamente cada producto de su catálogo en un producto MiCA.
Esto importa especialmente con fórmulas de lending, préstamos o determinados productos de rendimiento. Si una plataforma te ofrece una rentabilidad por ceder tus criptoactivos, no des por hecho que se trata de “staking regulado por MiCA” solo porque la empresa sea un PSC autorizado. Nuestra guía sobre riesgos del earn con criptomonedas y qué protege MiCA desarrolla esa diferencia.
Publicidad de criptomonedas: cuidado con seguir citando la Circular 1/2022
Aquí sigue circulando mucha información desfasada.
La Circular 1/2022 de la CNMV, que regulaba en España la publicidad de criptoactivos presentados como objeto de inversión y había creado, entre otras cosas, un régimen específico para determinadas campañas, fue expresamente derogada por la Circular 1/2024. La derogación entró en vigor el 28 de diciembre de 2024 porque MiCA introdujo un régimen europeo directamente aplicable en esta materia.
Así que en 2026 no tiene sentido explicar la publicidad cripto como si la Circular 1/2022 siguiera siendo la norma central.
Para criptoactivos distintos de ART y EMT, el artículo 7 de MiCA exige, cuando resulte aplicable, que la comunicación publicitaria sea identificable como publicidad, que su información sea imparcial, clara y no engañosa y que sea coherente con el libro blanco. También exige informar de la existencia de ese libro blanco y contiene una advertencia expresa de que la comunicación no ha sido revisada ni aprobada por una autoridad competente de la UE.
Hay una consecuencia especialmente útil para el inversor: “cumple MiCA” no equivale a “la CNMV ha validado este anuncio, este token o esta expectativa de rentabilidad”.
El libro blanco se notifica; la CNMV no “aprueba el token”
El mismo matiz aparece con los white papers o libros blancos.
La CNMV lo explica de forma directa: la notificación de un libro blanco y de la documentación correspondiente no supone que la CNMV lo autorice ni apruebe su contenido. MiCA tampoco permite exigir una aprobación previa general de esos libros blancos en los casos regulados por su artículo 8. La responsabilidad sobre el contenido recae en quien lo elabora conforme al régimen aplicable.
Esto corta de raíz una frase bastante peligrosa comercialmente: “token aprobado por la CNMV”. Que exista un white paper notificado no significa eso.
El cambio técnico que se nota en 2026: XHTML e Inline XBRL
Desde el 23 de diciembre de 2025 se aplica el Reglamento de Ejecución (UE) 2024/2984, que establece plantillas estandarizadas y exige que los libros blancos afectados se elaboren en XHTML con marcado Inline XBRL, de manera que puedan ser legibles tanto por personas como por máquinas.
Suena a cambio puramente burocrático, pero tiene una utilidad interesante: estructurar la información facilita compararla, procesarla y consultar registros a escala europea. No hace que un proyecto sea mejor; hace que determinados datos sean menos caóticos.
Al leer uno, seguiría fijándome antes en quién responde jurídicamente por el proyecto, qué derechos incorpora el token, cómo funciona la emisión, cuáles son los principales riesgos y qué liquidez cabe esperar. Un PDF muy bonito nunca ha sido una protección financiera.
Stablecoins: en 2026 MiCA no es la única norma que debes mirar
Con las stablecoins y sus riesgos aparece uno de los cruces regulatorios más interesantes de 2026.
MiCA distingue, entre otras categorías, las fichas referenciadas a activos (ART) y las fichas de dinero electrónico (EMT). Una EMT pretende mantener un valor estable tomando como referencia una única moneda oficial; MiCA la considera además dinero electrónico a los efectos previstos por el propio reglamento.
El problema práctico es que algunos servicios con EMT también pueden constituir servicios de pago. En esos casos aparece PSD2. El Banco de España recordó en marzo de 2026 que los PSC que presten servicios de pago con EMT necesitan, cuando proceda, la correspondiente autorización bajo PSD2 además de su habilitación como PSC, o articular el servicio mediante un proveedor de servicios de pago autorizado. Para quienes ya venían prestando esos servicios, el plazo fijado para solicitar esa autorización terminó el 2 de marzo.
La lección para el usuario no es que debas convertirte en abogado de pagos. Es más sencilla: una licencia MiCA no responde necesariamente por sí sola a todas las preguntas regulatorias de un servicio basado en stablecoins. Hay que mirar qué servicio se está prestando realmente.
CNMV y Banco de España: quién hace qué con los criptoactivos
MiCA no convierte a la CNMV en supervisor único de absolutamente todo el ecosistema español.
| Actividad | Autoridad que debes tener en mente | Matiz |
|---|---|---|
| Proveedores de servicios de criptoactivos establecidos en España | CNMV | Tramita autorizaciones, registro y supervisión dentro de sus competencias MiCA. |
| PSC autorizados en otro Estado miembro que operan en España | Autoridad del Estado de origen + marco europeo de cooperación, con presencia en los registros pertinentes | La autorización puede utilizarse transfronterizamente conforme a MiCA. |
| Criptoactivos del Título II, distintos de ART y EMT | CNMV | Incluye funciones relacionadas con su supervisión y los libros blancos correspondientes. |
| Emisores de ART y EMT en España | Banco de España, dentro de las competencias nacionales atribuidas por MiCA | El Banco de España ejerce supervisión, inspección y potestades sobre estas categorías; la EBA asume funciones adicionales para tokens significativos en los casos previstos por MiCA. |
| Servicios de pago con EMT | Banco de España / régimen PSD2, cuando la actividad constituya un servicio de pago | Puede existir una exigencia regulatoria adicional a MiCA. |
Por eso hablar genéricamente de “estar regulado por la CNMV” puede quedarse corto. En cripto, el activo, la entidad y el servicio son tres preguntas distintas.
MiCA tampoco cubre todo lo que lleva la palabra “cripto”
El perímetro del reglamento tiene límites.
MiCA excluye, entre otros supuestos, los criptoactivos que sean realmente instrumentos financieros —para los que entra en juego otra normativa— y los criptoactivos genuinamente únicos y no fungibles. Que algo lleve la etiqueta “NFT” no basta: el propio reglamento pide mirar la sustancia, y una gran serie o colección puede ser un indicio de fungibilidad.
También hay un matiz importante con DeFi. Los considerandos de MiCA señalan que los servicios prestados de manera plenamente descentralizada y sin intermediario no deberían quedar dentro de su ámbito. Eso no convierte cualquier protocolo que se autodenomine “DEX” o “DeFi” en automáticamente excluido: la existencia de una entidad que controla, intermedia o presta realmente el servicio cambia el análisis.
Si quieres entender por qué esta frontera importa, las diferencias entre DEX y CEX van bastante más allá de si una web te pide crear una cuenta. Y en nuestra guía de DeFi explicado desarrollamos los riesgos de protocolo y smart contracts que una licencia de un intermediario no puede eliminar.
MiCA ya está en revisión: qué podría cambiar después
La Comisión Europea abrió en mayo de 2026 una revisión del funcionamiento de MiCA. La consulta examina si el marco sigue siendo adecuado ante la evolución del mercado y puede servir de base para trabajos regulatorios posteriores. No es una reforma ya aprobada.
El 24 de septiembre, la EBA publicó su aportación y señaló varias áreas que considera prioritarias: el tratamiento de esquemas de stablecoins con múltiples emisores, una mayor claridad sobre el perímetro de MiCA y la posible regulación del lending y borrowing con criptoactivos, incluidas determinadas actividades relacionadas con DeFi. Son recomendaciones de la autoridad bancaria europea dentro del proceso de revisión, no obligaciones nuevas para el usuario.
Esta distinción importa. Un titular del tipo “Europa prepara nuevas reglas para DeFi” puede describir un debate regulatorio real y, al mismo tiempo, inducir a pensar que la norma ya existe.
España también tiene una reforma nacional en tramitación
El Gobierno remitió en julio al Congreso un proyecto de ley para la digitalización y modernización del sector financiero. Entre sus contenidos relacionados con cripto figuran la adaptación del régimen sancionador a MiCA, cambios en prevención del blanqueo y disposiciones sobre el registro de proveedores en la CNMV.
El proyecto figura todavía en fase de enmiendas en la Comisión de Economía, Comercio y Transformación Digital, por lo que no debe mezclarse con las obligaciones que MiCA ya impone directamente.
Esta es una de las trampas más habituales al seguir regulación cripto: confundir reglamento vigente, comunicado supervisor, consulta pública, recomendación y proyecto de ley como si todos tuvieran el mismo efecto jurídico.
Qué comprobaría yo antes de dejar dinero o criptoactivos en una plataforma
Para un usuario en España, convertir todo esto en una rutina sencilla es más útil que memorizar artículos de MiCA:
- Busca la razón social, no solo la marca del exchange.
- Comprueba esa entidad en los registros de CNMV y ESMA y revisa qué servicios aparecen asociados.
- No aceptes el viejo registro del Banco de España como sustituto de MiCA.
- Si recibes un aviso de migración, verifícalo directamente dentro de la plataforma antes de pulsar enlaces o enviar activos.
- Distingue entre el servicio regulado y el producto concreto: spot, custodia, lending, earn o derivados pueden estar sujetos a marcos distintos.
- Con stablecoins, comprueba si estás simplemente negociando un criptoactivo o utilizando además un servicio de pago.
- Aunque todo lo anterior esté correcto, sigue valorando riesgo de precio, liquidez, custodia, contraparte y seguridad operativa.
MiCA ha hecho que una parte importante de la diligencia regulatoria sea mucho más verificable. Eso es útil. Lo que no ha creado es un sello europeo de “cripto segura”: una autorización te dice bastante sobre quién puede prestar un servicio y bajo qué obligaciones; no te dice que el activo vaya a mantener su precio, que un producto concreto esté cubierto o que puedas delegar toda la gestión del riesgo en el regulador.
Aviso de riesgo: los criptoactivos pueden ser muy volátiles y puedes perder parte o la totalidad del capital invertido. Este contenido es informativo y no constituye asesoramiento financiero.
