Imagina que la plataforma donde guardas tus criptomonedas quiebra. Antes del reglamento europeo MiCA, la respuesta a «¿recupero lo mío?» dependía del país y de la letra pequeña. Ahora, si el exchange está autorizado en la UE, la ley obliga a guardar tus criptoactivos separados de los de la empresa, de forma que sus acreedores no puedan tocarlos. Es la protección más importante del reglamento, y también la que más se malinterpreta: MiCA protege tus activos frente al proveedor, no frente a la caída del precio. Esta guía es para quien compra o pretende comprar en un exchange desde España. No es asesoramiento financiero ni una recomendación de inversión.
¿Qué es MiCA y desde cuándo te afecta?
Es el Reglamento (UE) 2023/1114, de 31 de mayo de 2023, la primera norma común de la UE para los mercados de criptoactivos. Se aplica en general desde el 30 de diciembre de 2024; la parte dedicada a las stablecoins (fichas referenciadas a activos y fichas de dinero electrónico) arrancó antes, el 30 de junio de 2024.
Para las plataformas que ya operaban, el reglamento permitía un periodo de transición de hasta 18 meses, hasta el 1 de julio de 2026, y dejaba a cada país acortarlo. España llegó a fijar 12 meses, según el comunicado de la CNMV de diciembre de 2024, pero acabó aplicando los 18 completos: según la página de la CNMV sobre MiCA, el periodo transitorio en España terminó el 1 de julio de 2026. Desde esa fecha solo pueden operar en España los proveedores autorizados por la CNMV o por otra autoridad europea. Como recordó la CNMV en su comunicado del 15 de junio de 2026, lo que cuenta es haber obtenido la autorización, así que haber presentado la solicitud no basta para seguir operando.
Lo que sí te protege si el exchange está autorizado
MiCA llama a los exchanges, custodios y brókeres proveedores de servicios de criptoactivos (CASP, por sus siglas en inglés). Si el tuyo tiene licencia, el reglamento le impone, entre otras, estas obligaciones:
- Actuar con honestidad y en tu mejor interés, con información clara y no engañosa, también en la publicidad, y advertirte de los riesgos de operar con criptoactivos (artículo 66).
- Publicar en su web su política de precios y comisiones y la información sobre el impacto climático y ambiental de cada criptoactivo con el que opera.
- Darte acceso al libro blanco de cada criptoactivo, el documento informativo que el emisor debe publicar.
- Tener un procedimiento de reclamaciones gratuito, con una plantilla para presentarlas y un registro de todas las recibidas (artículo 71).
- Si custodia tus criptoactivos: firmar contigo un acuerdo con su política de custodia, mantener tus activos separados de los suyos y jurídicamente fuera de su patrimonio, «en particular en caso de insolvencia» (artículo 75).
- Responder ante ti si pierdes criptoactivos o el acceso a ellos por un incidente que se le pueda atribuir, con un límite: el valor de mercado del criptoactivo en el momento de la pérdida.
Mi lectura: la separación patrimonial es lo que de verdad cambia las reglas del juego para un ahorrador. Lo demás, desde la transparencia de comisiones hasta las reclamaciones, es lo mínimo que se le pide a cualquier entidad financiera, y que en cripto no existía de forma uniforme.
¿Qué no cubre MiCA?
Aquí está el malentendido. Los proveedores que asesoran o gestionan carteras están obligados a advertirte de que los criptoactivos pueden perderse total o parcialmente, pueden no ser líquidos y no están cubiertos por los sistemas de garantía de depósitos ni, en su caso, por los de indemnización de los inversores. En cristiano: no hay nada parecido a la garantía que cubre el dinero de una cuenta bancaria.
Hay más huecos que conviene conocer:
- El derecho de desistimiento de 14 días existe, pero solo cuando compras en una oferta inicial directamente al emisor o a quien la coloca. No se aplica si el criptoactivo ya cotizaba en una plataforma antes de tu compra (artículo 13). Comprar bitcoin en un exchange no te da 14 días para arrepentirte.
- Los NFT únicos y no fungibles, como las colecciones de arte digital, quedan fuera del reglamento.
- Los servicios prestados de forma totalmente descentralizada, sin intermediario, también quedan fuera, según los considerandos.
- Si mueves tus criptoactivos a un monedero propio, sales de la custodia regulada. La seguridad de las claves pasa a ser tuya.
¿Cómo compruebo si mi plataforma tiene licencia?
El reglamento obliga a la ESMA a mantener un registro público de proveedores autorizados y de libros blancos (artículo 109), y otro, no exhaustivo, de entidades que prestan servicios sin autorización (artículo 110). En España, la Ley 6/2023 de los Mercados de Valores designa a la CNMV como autoridad competente para aplicar MiCA en materia de emisión y oferta de criptoactivos, y la propia CNMV explica que los proveedores de servicios deben estar autorizados por ella o por otra autoridad competente de la UE. Antes de MiCA bastaba con estar inscrito en un registro del Banco de España, que, según la CNMV, se mantiene solo a efectos informativos y no admite nuevas inscripciones desde el 30 de diciembre de 2024.
Tres comprobaciones rápidas:
- Busca el nombre exacto de la sociedad que figura en las condiciones de la app, no la marca comercial, en el registro de la ESMA y en el registro de proveedores de servicios de criptoactivos de la CNMV. La CNMV advierte de que las protecciones de MiCA solo se aplican a la entidad jurídica autorizada en la UE, no a otras empresas del mismo grupo.
- Comprueba que la licencia cubre el servicio que usas: custodia, intercambio, plataforma de negociación.
- Desconfía de cualquier plataforma que llegue a ti por un anuncio con famosos. Es el patrón descrito en esta guía sobre anuncios con famosos que recomiendan invertir y cómo comprobar en la CNMV si una empresa está autorizada.
¿Qué hago si mi exchange no está autorizado?
La recomendación de la CNMV en su comunicado de junio de 2026 es clara: no operar con entidades no autorizadas. Las que no vayan a obtener licencia deben tener un plan de migración que te permita mover tus criptoactivos a otra dirección y tus fondos a una cuenta, o aceptar el traspaso a otro proveedor autorizado. Si tu proveedor no está autorizado, la CNMV aconseja pedirle ese plan y las opciones que ofrece. Pídeselo por escrito y no esperes.
Y si te quedas en una plataforma autorizada, la seguridad de tu cuenta sigue siendo cosa tuya. MiCA no te protege si alguien entra con tu contraseña: activa un segundo factor que no sea el SMS, que ya no es un segundo factor seguro, y vigila si tu correo aparece en alguna filtración de datos que te exponga a ataques dirigidos.
MiCA es un avance real y creo que se está vendiendo mal. Se presenta como «cripto regulado», y mucha gente entiende «cripto seguro». No lo es: regula a los intermediarios, no al activo. Te protege de que el exchange use tu dinero, mezcle tus monedas con las suyas o te esconda las comisiones. No te protege de comprar caro, de vender en pánico ni de un token que vale cero. Esa distinción, que el propio reglamento obliga a advertir, es la que más dinero ahorra.