Licencia VASP: qué es y dónde obtenerla.

Es el registro o la licencia que necesita un proveedor de servicios de activos virtuales antes de cambiar, transferir o custodiar activos virtuales de sus clientes. El término viene de la Recomendación 15 del GAFI, que pide a los países autorizar o registrar a los VASP, como mínimo donde se constituyen, y supervisarlos en materia de blanqueo. Cada país fija las reglas concretas: un registro en las IVB o en Georgia, una licencia en Dubái o Hong Kong y, en la UE, la autorización CASP de MiCA.

Todo negocio que, para clientes, cambia activos virtuales por dinero o por otros activos virtuales, los transfiere, los guarda a ellos o las claves que los controlan, o presta servicios financieros en una emisión de tokens. Entran los exchanges, brókeres, mesas OTC, monederos custodiados y procesadores de pagos cripto. Los desarrolladores y los proveedores de monederos no custodiados que nunca controlan activos de clientes normalmente no, aunque la ley nacional puede ir más allá de la definición del GAFI.

No. VASP es el término del GAFI que usan las leyes nacionales contra el blanqueo; la autorización CASP es la licencia de la UE según MiCA. Desde que los últimos periodos transitorios de MiCA terminaron el 1 de julio de 2026, un registro VASP nacional ya no permite prestar servicios cripto a clientes de la UE: solo pueden hacerlo los CASP autorizados o las entidades financieras ya autorizadas por otra norma de la UE (bancos, empresas de inversión, entidades de dinero electrónico, gestoras de fondos, depositarios centrales de valores u operadores de mercado) que hayan notificado conforme al artículo 60; una empresa de fuera de la UE solo puede atender a un cliente de la UE por iniciativa exclusiva de este (artículo 61). Un estatus VASP fuera de la UE no abre el mercado europeo, y una autorización CASP no da estatus fuera de la UE y del EEE. La página de la licencia MiCA explica la autorización en detalle.

Fuera de la UE, la mayoría de los centros financieros ya tiene un régimen VASP; los doce comparados arriba son Dubái (VARA), Hong Kong (SFC), las Islas Caimán, las Islas Vírgenes Británicas, Bermudas, Bahamas, Seychelles, San Vicente y las Granadinas, El Salvador, Georgia, Nigeria y Kenia. En su actualización de julio de 2026, el GAFI constató que 91 de 109 jurisdicciones que respondieron tenían leyes de Travel Rule y que 76 de 130 habían autorizado o registrado al menos un VASP en la práctica.

Las tasas oficiales varían mucho. Por la solicitud: KYD 1.000 por un registro en Caimán, US$5.000-10.000 en las IVB y AED 40.000-100.000 en Dubái por la primera actividad (la mitad de la tasa menor por cada actividad adicional). Cada año: US$7.500-25.000 en las IVB, BMD 15.000-450.000 en Bermudas y AED 80.000-200.000 por actividad en Dubái. El capital va desde ninguna cifra fija en las IVB o Caimán hasta HK$5 millones desembolsados en Hong Kong y hasta ₦2.000 millones en Nigeria. Sume la sustancia que espera el regulador: administradores, un responsable de cumplimiento y, en muchos países, una oficina. Nuestros honorarios los indicamos tras la evaluación gratuita, cuando el país y la lista de servicios ya están fijados.

En la práctica, unos 2-4 meses en El Salvador y San Vicente, 4-6 meses en las IVB, Caimán, Bermudas o Bahamas, 4-9 meses en Dubái y 9-12 meses o más en Hong Kong. No todas las leyes fijan un plazo: la CNAD de El Salvador resuelve en 20 días hábiles con el expediente definitivo, tras dos revisiones previas sin plazo; los reguladores de Kenia, en 30 días con el expediente completo, aunque aún no hay licencias; y el banco central de Georgia, en 60 días prorrogables dos veces. La FSA de Seychelles da un margen de 3 meses a 2 años.

Por lo general, no. Un registro o licencia VASP cubre el país que lo concede, y atender a clientes en otro país exige su permiso o una estructura que mantenga la actividad regulada en origen. Algunos regímenes alcanzan también a empresas extranjeras que promocionan activamente sus servicios entre sus residentes, como El Salvador. Dentro de la UE, MiCA es la excepción: una sola autorización CASP se pasaporta a todos los Estados de la UE y del EEE.

Lituania cerró su transición nacional el 31 de diciembre de 2025: los antiguos VASP tuvieron que cesar o contar con licencia CASP, las inscripciones del registro se eliminaron el 2 de enero de 2026 y hoy el Banco de Lituania autoriza a los CASP. Polonia mantiene su registro de actividades con monedas virtuales, pero desde el 1 de julio de 2026 la inscripción no da derecho a prestar servicios de criptoactivos, y Polonia no ha designado autoridad MiCA para los CASP: el presidente vetó tres proyectos de ley y fracasaron las tres votaciones para levantar el veto, la última el 4 de septiembre de 2026. Mientras no haya ley, la vía práctica es una autorización CASP de otro Estado miembro, pasaportada a Polonia.

Normalmente no, si el software nunca controla activos de clientes: la definición del GAFI depende de quién cambia, transfiere o guarda activos para otros. Pero quien controla un protocolo DeFi o tiene influencia suficiente sobre él puede ser VASP según la guía del GAFI, y las leyes nacionales difieren. Analizamos los flujos reales de su producto antes de elegir país.

La compra ahorra la constitución, no la revisión. En la mayoría de los regímenes un cambio de control o de administradores necesita la aprobación previa del regulador, y los nuevos socios pasan la misma revisión de idoneidad que un solicitante nuevo. Antes de firmar revisamos el alcance de la licencia, el historial de cumplimiento y los requerimientos abiertos.