MiCA en España: cómo comprobar si un proveedor de criptoactivos está autorizado
Utilizar un exchange o una plataforma de criptomonedas implica confiar en un proveedor. Con la aplicación plena de MiCA en España, comprobar quién presta el servicio y bajo qué autorización es una parte importante de la información que conviene revisar antes de utilizarlo.
Tiempo de lectura: 9-11 minutos · Última actualización: 2026
Qué debes comprobar antes de utilizar un proveedor
Identidad de la empresa, autorización, servicios que puede prestar, jurisdicción y condiciones concretas del servicio. Una marca conocida no sustituye la comprobación de estos datos.
¿Qué es MiCA?
MiCA es el Reglamento europeo relativo a los mercados de criptoactivos. Su objetivo es establecer un marco regulatorio común para determinadas actividades relacionadas con criptoactivos dentro de la Unión Europea.
El reglamento aborda diferentes cuestiones relacionadas con emisores y proveedores de servicios sobre criptoactivos. Entre ellas se encuentran determinados requisitos de autorización, organización, conducta y protección de los clientes.
Para un usuario particular, una de las consecuencias prácticas más importantes es que puede consultar información regulatoria sobre determinados proveedores en registros oficiales.
¿Qué cambió en España en 2026?
España estableció un periodo transitorio para determinados proveedores que ya estaban prestando servicios antes de la plena aplicación del régimen. La CNMV ha indicado que este periodo finalizó el 30 de junio de 2026.
Desde el 1 de julio de 2026, los proveedores que quieran prestar determinados servicios de criptoactivos en España deben encontrarse en la situación regulatoria correspondiente para poder operar bajo el régimen aplicable.
Esto hace especialmente relevante distinguir entre una empresa que simplemente tiene presencia comercial en Internet y una entidad que está autorizada para prestar determinados servicios de criptoactivos en la Unión Europea.
| Pregunta | Qué comprobar |
|---|---|
| ¿Quién es la empresa? | Razón social y entidad jurídica concreta. |
| ¿Está autorizada? | Registro oficial y autoridad competente. |
| ¿Qué servicios puede prestar? | Revisar el alcance de la autorización. |
| ¿Dónde está autorizada? | Estado miembro y autoridad supervisora. |
| ¿La web coincide? | Comprobar dominio, razón social y datos publicados. |
1. No confundas marca comercial y entidad jurídica
Una de las comprobaciones más importantes consiste en identificar exactamente qué empresa está detrás de una plataforma.
Una marca puede utilizar diferentes sociedades dependiendo del país, del servicio o del producto. Por eso no es suficiente con reconocer el nombre comercial de una plataforma.
Cuando consultes un registro oficial, intenta hacer coincidir los datos de la entidad que aparece en el registro con la información legal de la plataforma que estás utilizando.
Comprueba especialmente la razón social, el dominio utilizado y, cuando esté disponible, otros identificadores de la entidad.
2. Comprueba la autorización en fuentes oficiales
La comprobación más importante no debería hacerse únicamente en la propia página web del proveedor.
Un proveedor puede explicar en su página que está regulado, registrado o autorizado, pero el usuario debería poder contrastar esa afirmación mediante una fuente oficial.
La CNMV publica información sobre la regulación de los proveedores de servicios sobre criptoactivos y también proporciona información relacionada con los registros correspondientes.
A nivel europeo, ESMA mantiene el registro previsto por MiCA. El artículo 109 del reglamento establece que el registro debe incluir información sobre determinados proveedores de servicios de criptoactivos, incluyendo datos de la entidad, autoridad competente y servicios autorizados.
Regla práctica
Si una plataforma afirma estar autorizada en la Unión Europea, busca la entidad jurídica concreta en un registro oficial y comprueba que los datos coinciden con la empresa que realmente te presta el servicio.
3. Que una empresa esté autorizada no significa que no exista riesgo
Esta distinción es fundamental. La regulación y la autorización no convierten un criptoactivo en una inversión sin riesgo ni garantizan que un usuario vaya a obtener beneficios.
La propia CNMV señala que los criptoactivos continúan presentando riesgos importantes, entre ellos volatilidad, posibilidad de pérdida del capital, riesgos tecnológicos, fraude y problemas relacionados con determinados proveedores.
Por tanto, la autorización de un proveedor debe interpretarse como una cuestión regulatoria y de protección dentro del ámbito correspondiente, no como una garantía sobre el precio de Bitcoin, Ethereum u otros criptoactivos.
4. Comprueba qué servicio está autorizado
Otra cuestión importante es el alcance de la autorización.
No todas las actividades relacionadas con criptoactivos son necesariamente idénticas. Un proveedor puede prestar determinados servicios bajo un marco regulatorio concreto, mientras que otros productos o actividades pueden estar sujetos a reglas diferentes o incluso quedar fuera del ámbito de determinadas normas.
Por eso conviene leer qué servicios aparecen asociados a la entidad en el registro y no asumir que una autorización genérica significa que absolutamente todos los productos ofrecidos por una plataforma están cubiertos de la misma manera.
5. Cuidado con las webs que imitan a otras empresas
La suplantación de identidad es uno de los problemas más peligrosos para cualquier usuario de criptomonedas.
Una web puede utilizar un nombre parecido al de una empresa conocida, copiar logotipos o mostrar supuestos números de licencia para intentar generar confianza.
Antes de introducir credenciales o enviar fondos, comprueba cuidadosamente el dominio. También conviene evitar acceder a una plataforma desde enlaces recibidos por mensajes privados, correos inesperados o anuncios cuya procedencia no hayas verificado.
6. Una dirección web no demuestra una autorización
Tener un dominio europeo, utilizar HTTPS o mostrar una página profesional no demuestra por sí mismo que una empresa esté autorizada.
HTTPS es importante para proteger la comunicación entre tu navegador y la web, pero no equivale a una licencia financiera.
Del mismo modo, una empresa puede estar constituida legalmente en un país sin que eso signifique automáticamente que todos los servicios que ofrece estén autorizados para todos los usuarios y jurisdicciones.
7. Qué hacer si no encuentras la empresa
Si buscas una entidad en un registro y no encuentras coincidencias, no deberías interpretar automáticamente el resultado como una prueba de que la empresa es fraudulenta.
Puede haber diferencias entre la marca comercial y la razón social, cambios recientes de denominación o diferentes entidades para diferentes mercados.
Sin embargo, la ausencia de información verificable sí es una razón para detenerse y realizar comprobaciones adicionales antes de depositar dinero o proporcionar documentación personal.
8. Señales de alerta que conviene investigar
Promesas de rentabilidad garantizada.
Presión para depositar dinero rápidamente.
Solicitud de claves privadas o frases de recuperación.
Dominios que imitan a plataformas conocidas.
Datos legales difíciles de encontrar.
Números de autorización que no aparecen en registros oficiales.
Petición de enviar criptomonedas para desbloquear supuestas ganancias.
Contacto exclusivamente mediante cuentas anónimas de redes sociales.
Ninguna de estas señales demuestra por sí sola que una empresa sea fraudulenta. Son motivos para investigar con más cuidado y comprobar la información mediante fuentes independientes y oficiales.
9. ¿Qué protección ofrece MiCA?
MiCA introduce un marco común para determinadas actividades y establece requisitos para los proveedores que entren dentro de su ámbito.
Entre otras cuestiones, el marco regulatorio establece procedimientos de autorización y obligaciones relacionadas con la prestación de determinados servicios de criptoactivos.
Pero es importante no interpretar MiCA como un sistema equivalente a una garantía bancaria sobre todos los criptoactivos. Los riesgos de mercado continúan existiendo y determinados activos, servicios o situaciones pueden quedar fuera de las protecciones que el usuario podría imaginar.
10. Qué revisar antes de abrir una cuenta
Antes de registrarte en una plataforma, puedes utilizar la siguiente lista de comprobación:
| Comprobación | ¿Revisado? |
|---|---|
| He identificado la entidad jurídica que presta el servicio. | ☐ |
| He consultado una fuente oficial. | ☐ |
| La entidad aparece con información coherente. | ☐ |
| He comprobado el alcance de los servicios autorizados. | ☐ |
| El dominio que utilizo coincide con la información oficial. | ☐ |
| He revisado las condiciones del servicio. | ☐ |
| Entiendo qué riesgos implica mantener los activos en esa plataforma. | ☐ |
| No me han prometido beneficios garantizados. | ☐ |
¿Dónde consultar información oficial?
Para usuarios en España, una de las referencias principales es la CNMV. También puedes consultar el registro europeo de ESMA relacionado con MiCA.
Es recomendable utilizar directamente los dominios oficiales de los organismos supervisores y no confiar únicamente en capturas de pantalla, publicaciones en redes sociales o páginas de terceros.
Información oficial sobre MiCA y la regulación de criptoactivos en España.
Información europea sobre el registro previsto por MiCA.
Conclusión
La llegada del marco MiCA hace que la información regulatoria sea una pieza cada vez más importante para los usuarios de criptomonedas en España. Sin embargo, comprobar una autorización no debería ser el único paso antes de utilizar una plataforma.
Lo recomendable es identificar primero la entidad jurídica, comprobarla en fuentes oficiales, revisar qué servicios están cubiertos y verificar que la información publicada por la plataforma coincide con la información oficial.
También es importante recordar que regulación no significa ausencia de riesgo. Los criptoactivos pueden experimentar variaciones importantes de precio y existen riesgos tecnológicos, operativos y de seguridad que el usuario debe comprender.