Regulación y cumplimiento · Clases 55–56

Nivel: Avanzado · ⏱️ Duración estimada: 180 min · Fuente: textos normativos oficiales (Reglamento MiCA, Ley 21.521 de Chile), Recomendaciones del GAFI/FATF, estándares del Comité de Basilea y de IOSCO ⬅️ Currículo · 📚 Bibliografía 🧭 ⬅️ Anterior: Clases 53–54 · Custodia, wallets institucionales e identidad · 📚 Índice · ➡️ Siguiente: Clases 57–58 · Blockchain Data Analytics y minería de datos on-chain 📖 Glosario de términos · 🌱 ¿Nuevo en esto? Empieza aquí

Las dos clases independientes de este tema

Esta página conserva el mapa, los conceptos compartidos y las referencias. La enseñanza evaluable ocurre en dos documentos separados; cada uno tiene fundamento, gráfico, caso, práctica, evidencia y fuentes propios.

Clase 55 · Leer regulación desde la fuente

¿Cómo distinguimos una obligación vigente de una guía o noticia?

Experiencia propia: taller de trazabilidad normativa. Evidencia: Ficha normativa con alcance, vigencia y enlace primario.

Clase 56 · Cumplimiento basado en riesgo

¿Qué controles responden al riesgo sin convertir toda señal en culpabilidad?

Experiencia propia: comité de alertas con falsos positivos. Evidencia: Matriz riesgo-control con falsos positivos, responsable y retención.

Cierre de la etapa institucional, y las clases que más disciplina exigen: la regulación no se aprende de memoria, se aprende a leer. Las normas cambian, difieren entre países y llegan tarde a la tecnología. Lo que no cambia es la estructura: quién dicta qué, con qué rango, sobre qué actividad, y qué obligación concreta genera.

El objetivo no es que sepas "lo que dice MiCA" —eso caduca—. Es que ante cualquier proyecto sepas hacer las cinco preguntas que determinan su régimen, sepas dónde buscar la respuesta en fuente primaria, y sepas distinguir una ley de una propuesta que aún no lo es.

Descargo. Material educativo, no asesoría legal, tributaria ni regulatoria. El régimen aplicable depende de la actividad concreta, del instrumento, de la residencia de las partes y de hechos que solo un profesional puede valorar. Toda norma citada debe verificarse en su fuente oficial en el momento de usarla.

🎯 Objetivos

Una alerta no es una condena y una lectura normativa no es asesoría jurídica. Aplica ¿Y si cruzas la línea? al escalar casos.

• Distinguir por rango y efecto: ley, norma, circular, guía, consulta pública y propuesta.
• Aplicar las cinco preguntas que determinan el régimen de un proyecto de activos digitales.
• Explicar la arquitectura de MiCA y sus tres categorías de criptoactivo.
• Aplicar el enfoque basado en riesgo del GAFI y explicar la Regla de Viaje.
• Situar el marco chileno vigente: Ley 21.521, CMF, UAF y Sistema de Finanzas Abiertas.

📚 Resultados de aprendizaje

Al finalizar, el estudiante podrá:

1. Clasificar un documento regulatorio por su rango y decir si obliga, orienta o solo propone.
2. Determinar qué actividades reguladas realiza un proyecto y cuáles no.
3. Distinguir ART, EMT y "otros criptoactivos" bajo MiCA, y por qué la categoría lo cambia todo.
4. Diseñar un programa de cumplimiento proporcionado al riesgo, no una lista de comprobación genérica.
5. Explicar la Regla de Viaje y sus problemas prácticos con wallets autoalojadas.
6. Citar normativa con fuente oficial, rango y fecha de consulta, sin presentar propuestas como derecho vigente.

🗺️ Temas

🧠 Modelo mental

La regulación financiera no pregunta qué tecnología usas: pregunta qué actividad haces con dinero ajeno. Custodiar, intermediar, cambiar, asesorar, emitir instrumentos, gestionar una plataforma de negociación — cada una de esas actividades tiene reglas desde mucho antes de que existieran las cadenas de bloques, y esas reglas se aplican por analogía funcional.

La analogía útil: el código de circulación no habla de motores eléctricos, habla de conducir. Cambiar el motor no te exime del límite de velocidad. Del mismo modo, ejecutar la custodia con un contrato inteligente en vez de con una caja fuerte no cambia que estás custodiando bienes ajenos.

Límite de la analogía, y es donde está la dificultad real: algunas configuraciones no encajan limpiamente en ninguna categoría anterior —un protocolo sin operador identificable, una wallet que no custodia pero facilita—. Ahí la respuesta honesta suele ser "depende, y está evolucionando", y sostener esa incomodidad sin inventarse certezas es exactamente lo que esta unidad de clases enseña.

🧩 Esquema visual

Jerarquía de fuentes y su efecto real:

flowchart TD
    L["LEY<br>obliga · aprobada por el legislador"] --> N["NORMA / REGLAMENTO<br>obliga · desarrolla la ley"]
    N --> C["CIRCULAR / INSTRUCCION<br>obliga a los supervisados"]
    C --> G["GUIA / CRITERIO<br>orienta · no crea obligacion nueva"]
    G --> CP["CONSULTA PUBLICA<br>propone y pide opinion"]
    CP --> P["PROPUESTA / BORRADOR<br>no obliga a nadie"]
    P -.->|puede llegar a ser| L

Las cinco preguntas que determinan el régimen de un proyecto:

flowchart LR
    Q1["1. Que ACTIVIDAD realizas?<br>custodiar, cambiar, emitir,<br>intermediar, asesorar"] --> Q2["2. Que INSTRUMENTO manejas?<br>valor, dinero electronico,<br>otro criptoactivo"]
    Q2 --> Q3["3. A QUIEN te diriges?<br>publico, profesionales,<br>que paises"]
    Q3 --> Q4["4. DONDE estas y donde<br>estan tus clientes?"]
    Q4 --> Q5["5. Que RIESGO generas?<br>lavado, mercado, sistemico,<br>consumidor"]
    Q5 --> R["Regimen aplicable<br>y obligaciones concretas"]

📖 Conceptos y definiciones

• Ley: norma con rango legal aprobada por el poder legislativo. Reglamento/norma de carácter general: la desarrolla y también obliga. Circular/instrucción: obliga a las entidades supervisadas. Guía/criterio: orienta sobre cómo el supervisor interpreta, sin crear obligación nueva. Consulta pública: propuesta abierta a comentarios. Propuesta o borrador: no obliga a nadie.
• Actividad regulada: la que exige autorización, registro o cumplimiento de deberes, con independencia de la tecnología empleada.
• MiCA: Reglamento (UE) 2023/1114 sobre mercados de criptoactivos. Marco integral europeo con tres categorías y un régimen de proveedores.
• ART (ficha referenciada a activos): criptoactivo que busca estabilidad refiriéndose a varias monedas, activos o cestas.
• EMT (ficha de dinero electrónico): criptoactivo que busca estabilidad refiriéndose a una sola moneda oficial. Régimen próximo al del dinero electrónico, con redención a la par.
• CASP (proveedor de servicios de criptoactivos): quien presta profesionalmente servicios como custodia, intercambio, ejecución, colocación, asesoramiento o gestión de plataforma.
• GAFI/FATF: organismo intergubernamental que fija los estándares globales contra el lavado de activos y la financiación del terrorismo. Sus Recomendaciones no son derecho directo: obligan a los países a incorporarlas.
• Activo virtual y VASP: definiciones del GAFI para el activo y para quien presta servicios sobre él.
• Regla de Viaje: obligación de que la información del ordenante y del beneficiario acompañe a la transferencia entre proveedores, por encima de determinados umbrales.
• Enfoque basado en riesgo: asignar controles proporcionalmente al riesgo evaluado, en vez de aplicar lo mismo a todo.
• KYC / KYB / KYT: conocer al cliente, conocer al negocio y monitorizar la transacción. El tercero es el específico de este entorno.
• Wallet autoalojada: la que controla directamente su titular, sin intermediario. Es el punto donde la Regla de Viaje encuentra su límite práctico.
• Exposición a criptoactivos (Basilea): tratamiento prudencial de esas exposiciones en el capital de un banco, con clasificación por grupos según su respaldo y riesgo.

🔬 Profundización

Las cinco preguntas, aplicadas

Un equipo construye una aplicación que permite comprar un token estable, mantenerlo y enviarlo a otros usuarios. "Solo somos software", dicen. Apliquemos el método:

1. ¿Qué actividad? Si la aplicación mantiene las claves de los usuarios, custodia. Si convierte moneda fiduciaria a token, cambio. Si cobra por ejecutar órdenes, ejecución. Ninguna de las tres depende de dónde corra el código.
2. ¿Qué instrumento? Un token referido a una sola moneda oficial encaja en la categoría europea de EMT; uno que dé derecho a un rendimiento del esfuerzo ajeno probablemente sea un valor, con un régimen completamente distinto.
3. ¿A quién? Público general activa protección al consumidor, requisitos de información y normas de comercialización que no aplican entre profesionales.
4. ¿Dónde? El régimen sigue al cliente, no al servidor. Dirigirse activamente a residentes de un país suele bastar para quedar sujeto a su norma.
5. ¿Qué riesgo? Lavado (siempre), mercado, operacional, y consumidor. Determina la intensidad de los controles.

"Solo somos software" es una afirmación jurídica, no técnica, y casi nunca resiste las cinco preguntas cuando hay claves de terceros o conversión de moneda de por medio.

MiCA: qué aporta y cómo está construido

MiCA es hoy el marco integral más desarrollado sobre criptoactivos y por eso se estudia aquí como modelo de arquitectura regulatoria, no como norma aplicable universalmente. Su estructura tiene tres piezas:

1. Criptoactivos que no son ART ni EMT ni instrumentos financieros: régimen ligero basado en un documento informativo (white paper) con requisitos de contenido y responsabilidad por su exactitud.
2. ART y EMT: régimen exigente —autorización, requisitos de reserva y de custodia de la reserva, derecho de redención a la par, información— proporcional al hecho de que son dinero para el usuario.
3. CASP: autorización, requisitos de capital y organización, custodia segregada, normas de conducta, gestión de conflictos y prevención del abuso de mercado.

Lo importante para un ingeniero no son los umbrales, que cambian: es la lógica. Cuanto más se parezca tu producto a dinero o a un valor, más exigente el régimen; cuanto más prestes un servicio sobre bienes de terceros, más se te trata como intermediario financiero. Esa lógica se repite, con distinto vestido, en casi todas las jurisdicciones — y quien la entiende puede orientarse en una norma que no ha leído nunca.

Un matiz decisivo: si el instrumento ya es un instrumento financiero, MiCA no lo cubre, sino la normativa de mercados de valores. La primera pregunta ante un token nunca es "¿qué dice MiCA?" sino "¿es esto un valor?".

GAFI: enfoque basado en riesgo y el límite de la Regla de Viaje

El GAFI no dicta derecho: fija estándares que los países incorporan. Sus dos aportaciones centrales aquí son las definiciones de activo virtual y VASP, y la extensión de la Regla de Viaje a las transferencias de activos virtuales: la información de ordenante y beneficiario debe acompañar a la transferencia entre proveedores.

Y aquí aparece la dificultad práctica que hay que entender de verdad. La Regla de Viaje funciona entre dos proveedores identificados. No hay a quién enviar la información cuando el destino es una wallet autoalojada. Las respuestas del sector son parciales y verificables en distinto grado: pruebas de titularidad de la dirección, análisis de riesgo de la contraparte, límites por importe. Ninguna reproduce el control que existe entre entidades, y presentar el problema como resuelto es incorrecto.

El enfoque basado en riesgo es la otra idea que hay que interiorizar, porque es lo que distingue un programa de cumplimiento serio de una lista de comprobación: los controles se asignan en proporción al riesgo evaluado. Un cliente que opera importes pequeños entre sus propias cuentas no requiere lo mismo que uno que recibe fondos de jurisdicciones de alto riesgo. Aplicar lo máximo a todo el mundo no es prudente: es caro, excluyente y desplaza la atención de donde el riesgo está de verdad.

El KYT —monitorización de la transacción— es la pieza específica de este entorno y una de las pocas donde la transparencia del registro público juega a favor del cumplimiento: permite analizar el origen de los fondos con un detalle que el sistema tradicional no tiene. Esa misma capacidad tiene su contracara ética: es vigilancia financiera masiva sobre un registro público y permanente, y merece ser tratada como tal.

Basilea e IOSCO: cuando el que participa es un banco o un mercado

El Comité de Supervisión Bancaria de Basilea ha desarrollado un estándar de tratamiento prudencial de las exposiciones de los bancos a criptoactivos, que los clasifica en grupos según su naturaleza y respaldo, con requisitos de capital muy distintos: los activos tradicionales tokenizados y las stablecoins que superan condiciones estrictas reciben un tratamiento próximo al del activo subyacente, mientras que los criptoactivos sin respaldo reciben el tratamiento más conservador. Consecuencia práctica: para un banco, la diferencia entre categorías no es doctrinal, es coste de capital, y por eso los proyectos bancarios se concentran en depósitos tokenizados y valores tokenizados.

IOSCO aporta la perspectiva de mercados: protección del inversor, integridad, conflictos de interés y conducta. Su preocupación característica es la integración vertical: en el mundo tradicional, negociar, custodiar, liquidar y hacer de creador de mercado son actividades separadas por norma precisamente para evitar conflictos; muchas plataformas de criptoactivos las concentran en una sola entidad. Ese es el foco de su trabajo, y ayuda a entender por qué varios episodios de fracaso del sector tuvieron la misma forma.

Chile: el marco de referencia del programa

El marco chileno se articula sobre la Ley 21.521 (Ley Fintech), que define un conjunto de servicios financieros sujetos a registro y supervisión de la CMF, e instaura el Sistema de Finanzas Abiertas. A ello se suman la UAF en prevención de lavado, el SII en materia tributaria y el Banco Central de Chile en sistemas de pago y en el análisis de una eventual MDBC.

El detalle, con fuentes oficiales, fechas de revisión y la distinción de rango aplicada a cada documento, está en regulation/chile/ y en docs/chile-regulacion-tributacion.md. La regla de este programa es explícita: ninguna afirmación regulatoria sin fuente oficial y fecha de consulta, y ninguna propuesta presentada como norma vigente.

💡 En una frase: no se regula la tecnología, se regula la actividad — así que la pregunta correcta nunca es "¿esto es legal?", sino "¿qué actividad regulada estoy realizando y qué obligaciones genera?".

🧪 Laboratorio guiado

🧪 Estas prácticas están catalogadas y resueltas paso a paso en el catálogo de laboratorios.

1. Cribado por riesgo y Regla de Viaje, con la simulación determinista del repositorio:

pnpm lab:cumplimiento

Observa cómo el enfoque basado en riesgo asigna niveles distintos a operaciones distintas, y qué ocurre cuando el destino es una wallet autoalojada: el flujo cambia porque no hay proveedor receptor al que enviar la información.

2. Pruebas del bloque:

pnpm test

3. Clasificación de fuentes. Reúne cinco documentos regulatorios reales sobre activos digitales (de cualquier país) y clasifícalos por rango, indicando para cada uno: quién lo emite, a quién obliga, si crea obligaciones nuevas y su fecha. Al menos uno debe ser una consulta pública o propuesta, para practicar la distinción.

4. Las cinco preguntas sobre tu capstone. Aplícalas a lo que vas a construir en el proyecto final. Si la respuesta a alguna es "no lo sé", esa es exactamente la sección que tu documento de arquitectura debe tratar explícitamente.

📝 Reto verificable

Redacta el análisis regulatorio de un producto de activos digitales que definas (puede ser tu capstone): descripción funcional; respuesta razonada a las cinco preguntas; identificación de las actividades reguladas que realiza y las que no; régimen probable en dos jurisdicciones (una de ellas Chile) con la fuente oficial de cada afirmación; programa de cumplimiento proporcionado al riesgo con controles concretos y dónde se implementa cada uno en la arquitectura; y una sección de incertidumbres con las preguntas que requieren opinión legal profesional.

Criterio de aceptación: cada afirmación normativa cita fuente oficial, rango y fecha de consulta; ninguna propuesta o consulta se presenta como norma vigente; los controles de cumplimiento están ubicados en componentes concretos (contrato, middleware, alta de cliente); y la sección de incertidumbres existe y no está vacía — un análisis sin dudas es un análisis incompleto.

⚠️ Errores frecuentes

🛡️ Seguridad y ética

• Esta unidad de clases no sustituye asesoría legal. Su objetivo es que sepas hacer las preguntas correctas y buscar en la fuente correcta, no que decidas sin abogado.
• Cita siempre fuente oficial, rango y fecha. Una afirmación regulatoria sin las tres cosas no es utilizable, ni siquiera si es correcta.
• El KYT es vigilancia financiera sobre un registro permanente. Aplica minimización, plazos de conservación y control de acceso: recoger más de lo necesario es un riesgo para las personas cuyos datos manejas, no una prudencia.
• Los controles de cumplimiento excluyen. Un umbral mal calibrado deja fuera del sistema a personas legítimas, con frecuencia las más vulnerables. La proporcionalidad no es solo un principio jurídico: es una responsabilidad de diseño.
• Diseñar para eludir controles de prevención de lavado o de sanciones no es innovación técnica: es participar en un delito, con independencia de qué permita el protocolo.

🔗 Referencias

• Reglamento (UE) 2023/1114 (MiCA) — EUR-Lex: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32023R1114
• GAFI/FATF — Recomendaciones vigentes: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html
• GAFI/FATF — actualización focalizada 2025 sobre implementación para activos virtuales y VASP: https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/2025-Targeted-Upate-VA-VASPs.pdf.coredownload.pdf
• Comité de Basilea — normas prudenciales y publicaciones: https://www.bis.org/bcbs/
• IOSCO — recomendaciones sobre mercados de criptoactivos: https://www.iosco.org/
• CMF Chile — Ley Fintech, registro de prestadores y Sistema de Finanzas Abiertas: https://www.cmfchile.cl/
• UAF Chile — prevención de lavado de activos: https://www.uaf.cl/
• Biblioteca del Congreso Nacional de Chile — texto de la Ley 21.521: https://www.bcn.cl/leychile
• Documentos del programa: regulación comparada · Chile · casos reales · OneCoin y evidencia tecnológica

Nota de vigencia (septiembre de 2026): la guía GAFI de 2021 sigue siendo una referencia específica para VASP, pero debe leerse junto con las revisiones de 2025 a la Recomendación 1 y sus notas interpretativas. El programa separa deliberadamente texto vigente, guía y actualización de implementación.

✅ Criterio de dominio

• Clasificas un documento regulatorio por rango y dices si obliga, orienta o propone.
• Aplicas las cinco preguntas a un proyecto y llegas a obligaciones concretas.
• Distingues las categorías de MiCA y sabes cuándo el régimen aplicable es otro.
• Citas normativa chilena e internacional con fuente oficial y fecha, sin confundir estados.

🧭 Navegación

⬅️ Clases 53–54 · Custodia, wallets institucionales e identidad · 📚 Índice del currículo · ➡️ Clases 57–58 · Blockchain Data Analytics y minería de datos on-chain

🧠 Autoevaluación de la unidad

Responde sin volver atrás. Cada opción incorrecta corresponde a un error frecuente documentado en estas clases: si fallas, la explicación te dice qué releer.