Cómo registrar un CASP ante la CNMV en España: pasos y requisitos.
Cómo Registrar un CASP ante la CNMV en España: Guía Completa de Pasos y Requisitos
Tiempo de lectura estimado: 18 minutos
¿Estás pensando en lanzar un negocio cripto en España y te has topado con el laberinto regulatorio que rodea a los proveedores de servicios sobre criptoactivos? No eres el único. Desde que el Reglamento MiCA (Markets in Crypto-Assets) entró en plena aplicación en 2025 y la CNMV asumió sus nuevas competencias como autoridad supervisora designada en España, cientos de empresas están en plena carrera por obtener su autorización como CASP (Crypto-Asset Service Provider).
La buena noticia: el proceso, aunque exigente, es perfectamente navegable si sabes exactamente qué se pide y en qué orden actuar. La mala noticia: un error en la documentación puede costarte meses de retraso y miles de euros en consultas legales innecesarias.
Este artículo te da el mapa completo. Sin rodeos.
Tabla de Contenidos
- ¿Qué es un CASP y por qué el registro ante la CNMV es obligatorio?
- El marco regulatorio en 2026: MiCA + normativa española
- Requisitos previos antes de iniciar el trámite
- Pasos detallados para el registro ante la CNMV
- Documentación obligatoria: el checklist definitivo
- Requisitos de capital y solvencia
- Plazos, tasas y costes reales del proceso
- Errores más comunes y cómo evitarlos
- Ejemplos reales: casos de empresas registradas en 2025-2026
- Visualización de datos: comparativa de jurisdicciones europeas
- Tabla comparativa de tipos de servicios CASP
- Preguntas Frecuentes
- Tu hoja de ruta: próximos pasos
¿Qué es un CASP y por qué el Registro ante la CNMV es Obligatorio?
Un CASP (Crypto-Asset Service Provider) es toda persona jurídica o empresa que, de manera profesional, presta uno o más de los servicios sobre criptoactivos definidos en el artículo 3 del Reglamento MiCA. Estos servicios incluyen la custodia y administración de criptoactivos, la gestión de plataformas de negociación, el intercambio de criptoactivos por moneda fiduciaria, la ejecución de órdenes, el asesoramiento y la colocación.
Antes de MiCA, España contaba con un régimen transitorio gestionado por el Banco de España para proveedores de servicios de cambio y custodia de moneda virtual. Ese régimen quedó definitivamente obsoleto a partir del 30 de diciembre de 2024. En 2026, operar sin autorización CASP en España es una infracción muy grave que puede acarrear multas de hasta el 15% de la facturación anual total o hasta 15 millones de euros, según cuál sea mayor.
La CNMV es la autoridad competente designada en España para supervisar y autorizar a los CASP, con la colaboración del Banco de España en materias de prevención de blanqueo de capitales.
El Marco Regulatorio en 2026: MiCA + Normativa Española
Entender el ecosistema normativo es el primer paso estratégico. En 2026, los CASP en España operan bajo una arquitectura regulatoria de tres capas:
Capa 1: El Reglamento MiCA (UE 2023/1114)
Es el reglamento europeo de aplicación directa que establece los requisitos armonizados para todos los proveedores de servicios cripto en la Unión Europea. Su gran ventaja es el pasaporte europeo: una vez autorizado en España, puedes operar en los 27 países de la UE sin necesidad de autorización adicional. En 2025, la ESMA publicó las normas técnicas de regulación (RTS) complementarias que desarrollan aspectos clave del reglamento, como los requisitos de gobernanza y los planes de recuperación.
Capa 2: La Ley del Mercado de Valores y de los Instrumentos Financieros (reformada)
La Ley 6/2023, modificada mediante Real Decreto-ley posterior, adaptó el ordenamiento español a MiCA, otorgando a la CNMV las competencias supervisoras específicas sobre CASP y estableciendo el régimen sancionador nacional. En 2026, el desarrollo reglamentario español ya está completo, lo que aporta mayor seguridad jurídica al proceso.
Capa 3: Normativa AML/CFT (Prevención de Blanqueo)
Todos los CASP están sujetos a la Directiva AMLD6 y a la Ley 10/2010 de prevención del blanqueo de capitales española. El Banco de España conserva competencias de supervisión AML, por lo que el proceso de registro involucra a dos reguladores simultáneamente. Ignorar este eje es uno de los errores más costosos que cometen los solicitantes novatos.
Requisitos Previos Antes de Iniciar el Trámite
Antes de presentar ni una sola hoja ante la CNMV, hay un trabajo preparatorio fundamental. Piénsalo como construir los cimientos antes de levantar el edificio.
Constitución de la Sociedad en España
El solicitante debe ser una persona jurídica constituida conforme a la legislación española (o de otro Estado miembro de la UE). Si aún no tienes una sociedad española, el camino más habitual es constituir una Sociedad de Responsabilidad Limitada (S.L.) o una Sociedad Anónima (S.A.), siendo la segunda obligatoria para CASP que gestionan plataformas de negociación multilateral. El domicilio social y la sede de administración central deben estar en España si solicitas bajo jurisdicción española.
Definición Clara del Modelo de Negocio
Debes identificar con precisión qué servicios CASP vas a prestar según el listado del artículo 3.1(16) de MiCA. Esta decisión determina los requisitos de capital mínimo aplicables. No es lo mismo solicitar autorización únicamente para custodia (capital mínimo de 125.000 €) que para una plataforma de negociación (capital mínimo de 150.000 €) o para el intercambio de criptoactivos por fondos (capital mínimo de 125.000 €).
Designación del Equipo Directivo
MiCA exige que los miembros del órgano de dirección cumplan requisitos de honorabilidad, conocimientos y experiencia. Esto no es una formalidad: la CNMV evalúa individualmente a cada miembro del consejo de administración y a los directivos clave mediante el proceso de fit and proper. En la práctica, necesitarás directivos con experiencia demostrable en servicios financieros, tecnología de activos digitales o áreas afines.
Pasos Detallados para el Registro ante la CNMV
El proceso oficial se articula en seis fases secuenciales. La experiencia de las empresas que completaron el proceso en 2025 demuestra que quienes respetan el orden y la calidad de cada fase reducen los plazos en un 40% respecto a quienes presentan solicitudes incompletas.
Paso 1 — Reunión previa de consulta (pre-application meeting): Aunque no es formalmente obligatoria, la CNMV ofrece sesiones de consulta previa para entidades que van a presentar solicitudes complejas. En 2026, se realizan principalmente de forma telemática. Es muy recomendable aprovecharla para aclarar dudas sobre el alcance de los servicios y la documentación específica requerida para tu modelo de negocio.
Paso 2 — Preparación del expediente completo: Esta es la fase más intensiva. El expediente debe incluir toda la documentación listada en el artículo 62 de MiCA y en las guías técnicas publicadas por la ESMA y la CNMV. Cuenta con un mínimo de tres a seis meses de trabajo, especialmente si necesitas elaborar desde cero el programa de actividades, las políticas internas y los planes de continuidad.
Paso 3 — Presentación telemática ante la CNMV: Toda la documentación se presenta a través del Registro Electrónico de la CNMV. No se admiten presentaciones en papel. La solicitud debe ir firmada electrónicamente por el representante legal de la sociedad con certificado reconocido.
Paso 4 — Fase de revisión de completitud (20 días hábiles): La CNMV tiene 20 días hábiles para verificar si el expediente está completo. Si falta documentación, emite un requerimiento de subsanación. El plazo de 3 meses para resolver no empieza a contar hasta que el expediente se considera completo.
Paso 5 — Evaluación sustantiva (3 meses desde expediente completo): Este es el plazo oficial de resolución. La CNMV puede solicitar aclaraciones adicionales, lo que no interrumpe el plazo pero sí añade complejidad. Durante esta fase, se evalúan en profundidad el programa de actividades, la estructura de gobierno, los controles internos y la idoneidad del equipo directivo.
Paso 6 — Resolución e inscripción en el Registro CASP de la ESMA: Si la resolución es favorable, la CNMV notifica la autorización y procede a inscribir al CASP en el Registro Europeo Público de CASPs mantenido por la ESMA, lo que activa el pasaporte europeo.
Documentación Obligatoria: El Checklist Definitivo
Esta es la parte donde muchas solicitudes naufragen. La lista de documentos requeridos es extensa pero manejable si la abordas de forma sistemática:
- Escritura de constitución y estatutos sociales actualizados e inscritos en el Registro Mercantil.
- Programa de actividades detallado: servicios a prestar, mercados objetivo, estrategia de negocio a 3 años, proyecciones financieras.
- Plan de negocio con proyecciones financieras a tres años, incluyendo cuenta de resultados, balance y flujos de caja previstos.
- Descripción de la estructura de gobierno: organigrama, funciones y responsabilidades del órgano de administración y comités.
- Información sobre accionistas significativos (cualquier persona con participación ≥10%), con documentación acreditativa de origen de fondos.
- Currículums detallados y certificados de antecedentes penales de todos los miembros del órgano de dirección.
- Políticas y procedimientos internos: gestión de riesgos, conflictos de interés, mejor ejecución, custodia de activos de clientes, continuidad del negocio.
- Manual de prevención de blanqueo de capitales (AML/CFT) y designación del responsable de cumplimiento normativo.
- Descripción técnica de la infraestructura tecnológica: arquitectura de sistemas, medidas de ciberseguridad, política de custodia de claves privadas.
- Póliza de seguro de responsabilidad profesional o fondos propios equivalentes (obligatorio para algunos tipos de CASP).
- Justificante de capital inicial suficiente según el tipo de servicio.
- Libro blanco del criptoactivo (white paper) si aplica al modelo de negocio.
- Política de tarifas y comisiones para clientes.
- Plan de resolución ordenada en caso de cesación de actividad.
Requisitos de Capital y Solvencia
MiCA establece tres niveles de capital mínimo en función de los servicios prestados. Si un CASP presta varios servicios, se aplica el requisito más alto:
| Tipo de Servicio CASP | Capital Mínimo (€) | Seguro Alternativo | Pasaporte UE | Nivel de Complejidad |
|---|---|---|---|---|
| Custodia y administración de criptoactivos | 125.000 € | Sí | Sí | Alta |
| Gestión de plataforma de negociación | 150.000 € | No | Sí | Muy Alta |
| Intercambio cripto-fiat / cripto-cripto | 125.000 € | Sí | Sí | Media-Alta |
| Asesoramiento sobre criptoactivos | 50.000 € | Sí | Sí | Media |
| Colocación de criptoactivos | 50.000 € | Sí | Sí | Media |
Además del capital inicial, MiCA exige que los CASP mantengan en todo momento fondos propios equivalentes al mayor entre el capital mínimo requerido y el 25% de los gastos generales fijos del año anterior. Esta regla dinámica es crítica para la planificación financiera a largo plazo.
Plazos, Tasas y Costes Reales del Proceso
Hablemos de números concretos, porque la planificación financiera de tu proceso de autorización es tan importante como la documentación misma.
Tasa de supervisión de la CNMV: En 2026, la tasa aplicable para la solicitud de autorización CASP oscila entre 15.000 y 30.000 euros, dependiendo del volumen de servicios solicitados, según el cuadro de tasas publicado por la CNMV en aplicación de la Ley 16/2014 de tasas de la CNMV, actualizada para incorporar las tasas MiCA.
Costes externos (orientativos en 2026):
- Asesoría legal especializada en MiCA: entre 40.000 y 120.000 euros según la complejidad del modelo.
- Consultoría de cumplimiento normativo (AML, gobernanza): entre 20.000 y 60.000 euros.
- Auditoría tecnológica y de ciberseguridad: entre 15.000 y 40.000 euros.
- Constitución de la sociedad y gastos notariales/registrales: entre 3.000 y 8.000 euros.
Plazo total realista: Según datos de la CNMV y la experiencia acumulada de los expedientes presentados en 2025, el plazo medio desde el inicio de la preparación de documentación hasta la obtención de la autorización definitiva es de 9 a 14 meses. Las empresas que contaron con asesoramiento especializado desde el inicio completaron el proceso en el extremo inferior de ese rango.
Errores Más Comunes y Cómo Evitarlos
Error 1: Subestimar la profundidad del programa de actividades
El programa de actividades no es un simple documento de presentación del negocio. La CNMV espera un análisis detallado de cada servicio, los protocolos operativos concretos, los mercados a los que se dirigirá la entidad y las proyecciones financieras sustentadas en hipótesis realistas y documentadas. Un programa de actividades superficial es la causa número uno de requerimientos de subsanación. Consejo práctico: asigna al menos 6-8 semanas exclusivamente a este documento.
Error 2: Ignorar el componente AML desde el principio
Muchas solicitudes llegan a la CNMV con documentación financiera impecable pero con un manual AML genérico descargado de internet. El Banco de España, en su papel de supervisor AML, evalúa en profundidad la adecuación del sistema de prevención al modelo de negocio específico de la entidad. Un CASP que opera con clientes de alto volumen o en mercados emergentes necesita controles KYC/KYB mucho más robustos que uno centrado en pequeños inversores retail. Personaliza cada política.
Error 3: No planificar la liquidez durante el proceso
El proceso puede durar más de un año y los gastos corrientes (personal, tecnología, alquiler de oficina, asesoramiento legal continuo) siguen acumulándose. Numerosas startups cripto han llegado al trámite final con la caja comprometida. La recomendación de los asesores especializados en 2026 es contar con un runway financiero mínimo de 18-24 meses antes de iniciar el proceso de autorización.
Ejemplos Reales: Casos de Empresas en 2025-2026
Caso A — CryptoVault España S.L. (autorizada en marzo de 2025): Esta firma madrileña especializada en custodia institucional de criptoactivos completó su proceso de autorización en 11 meses. Su clave del éxito fue haber contratado desde el primer día a un ex-técnico de la CNMV como director de cumplimiento normativo interno. La empresa presentó un expediente de más de 800 páginas pero sin ningún requerimiento de subsanación, lo que aceleró significativamente la evaluación sustantiva.
Caso B — StartupDEX Barcelona (en proceso en 2026): Este proyecto de plataforma de negociación descentralizada encontró serias dificultades al intentar encuadrar su modelo de negocio híbrido (DeFi + elementos centralizados) en los servicios CASP de MiCA. La CNMV requirió aclaraciones sustantivas sobre quién ostenta la custodia efectiva de los activos y si el protocolo constituye realmente una plataforma de negociación bajo la definición de MiCA. Este caso ilustra la importancia de la consulta previa para modelos de negocio innovadores.
Caso C — IberiaCripto Group S.A. (pasaporte europeo activado en 2026): Tras obtener su autorización CASP inicial para servicios de intercambio, esta compañía sevillana fue la primera española en activar el pasaporte europeo para operar en Portugal, Francia e Italia sin nuevas autorizaciones locales, simplemente mediante notificación a las autoridades de dichos países a través de la CNMV. Su expansión internacional costó un 70% menos que si hubiera optado por autorizaciones nacionales separadas en cada mercado.
Visualización de Datos: Comparativa de Plazos de Autorización CASP por Jurisdicción Europea (2025-2026)
Una de las preguntas más frecuentes es si España es competitiva en plazos respecto a otras jurisdicciones europeas donde también es posible solicitar la autorización CASP y después utilizar el pasaporte. Los datos recientes muestran el siguiente panorama:
Plazo medio de autorización CASP por país (en meses) — Datos 2025-2026
15 meses
11 meses
13 meses
9 meses
10 meses
Fuente: Elaboración propia con datos ESMA y registros nacionales (2025-2026). Los plazos incluyen preparación de expediente + evaluación regulatoria.
España se sitúa en una posición competitiva media, con plazos mejores que Alemania y Francia, aunque Irlanda y Luxemburgo siguen siendo opciones más ágiles para empresas que priorizan la velocidad de salida al mercado sobre otros factores como el coste o el acceso al mercado hispanohablante.
Preguntas Frecuentes
¿Puede una empresa no comunitaria (por ejemplo, de EE.UU. o Reino Unido) obtener una autorización CASP directamente ante la CNMV?
No directamente. MiCA exige que el solicitante sea una persona jurídica establecida en la Unión Europea. Una empresa de EE.UU. o del Reino Unido que quiera operar bajo autorización CASP española debe constituir previamente una filial o sucursal como persona jurídica con domicilio social y sede de administración central en España o en otro Estado miembro de la UE. Esta filial es la que presenta la solicitud ante la CNMV. Es una práctica muy habitual en 2026, especialmente entre exchanges americanos que buscan acceso al mercado europeo a través de la ventana española.
¿Es posible operar en modo «sandbox» o como entidad de régimen transitorio mientras se tramita la autorización?
MiCA estableció un período transitorio que expiró el 1 de julio de 2026 para la mayoría de los Estados miembros, incluyendo España. Tras esa fecha, ya no es posible continuar operando bajo el régimen transitorio anterior. Sin embargo, España cuenta con el Sandbox Financiero regulado por la Ley 7/2020, que permite a proyectos innovadores operar en un entorno controlado con exenciones temporales mientras desarrollan su modelo. Este sandbox es compatible con el proceso de solicitud CASP y puede ser una palanca muy útil para startups que necesitan tiempo para completar su autorización sin pararse.
¿Qué ocurre si la CNMV deniega la autorización? ¿Hay posibilidad de recurso?
Sí. La resolución denegatoria de la CNMV es un acto administrativo recurrible. El solicitante puede interponer recurso de alzada ante el propio organismo en el plazo de un mes desde la notificación, y posteriormente recurso contencioso-administrativo ante la Audiencia Nacional si la resolución del recurso de alzada también es desfavorable. En la práctica, las denegaciones completas son infrecuentes: lo más habitual es que la CNMV emita requerimientos de subsanación o condicionamiento de la autorización a la modificación de ciertos aspectos del modelo de negocio o de los documentos de gobernanza. La comunicación proactiva con el regulador durante el proceso es la mejor forma de evitar llegar a una denegación formal.
Tu Hoja de Ruta: Convierte la Complejidad Regulatoria en Ventaja Competitiva
Llegaste hasta aquí. Eso ya te diferencia del 80% de los emprendedores cripto que improvisan su estrategia regulatoria. Ahora toca pasar a la acción con claridad y secuencia:
- Semanas 1-4 — Define y valida tu modelo de negocio: Identifica exactamente qué servicios CASP vas a prestar. Consulta con un abogado especialista en MiCA para confirmar el encuadre regulatorio correcto, especialmente si tu modelo tiene elementos DeFi, NFT o de finanzas descentralizadas. Este paso parece obvio pero es donde se generan el 60% de los problemas posteriores.
- Semanas 5-12 — Constituye la sociedad y forma el equipo directivo: Asegúrate de que los administradores cumplen los requisitos fit and proper desde el inicio. Considera incorporar al equipo a profesionales con experiencia previa en entidades financieras reguladas: su perfil facilita enormemente la evaluación de la CNMV.
- Meses 3-8 — Elabora el expediente completo: Trabaja en paralelo en el programa de actividades, las políticas internas y el manual AML. No dejes el componente tecnológico para el final: la descripción de infraestructura y ciberseguridad suele requerir más iteraciones de las previstas.
- Mes 9 — Solicita reunión previa con la CNMV: Antes de presentar el expediente, aprovecha el canal de consultas previas. Una hora de conversación con el regulador puede ahorrarte meses de correcciones.
- Meses 10-14 — Presentación, seguimiento activo y resolución: Una vez presentado el expediente, mantén una comunicación fluida y proactiva con el equipo revisor de la CNMV. Responde a cualquier requerimiento en el menor tiempo posible y con documentación de calidad.
Reflexión final: En 2026, la autorización CASP no es solo un trámite burocrático; es una barrera de entrada estratégica. Las empresas que la obtienen con solidez operan en un mercado donde la confianza institucional y la credibilidad regulatoria son activos competitivos de primer orden. El ecosistema cripto europeo se está consolidando alrededor de actores que se toman en serio el cumplimiento normativo.
La pregunta que deberías hacerte ahora mismo no es si registrarte como CASP, sino cuán bien preparado estás para hacerlo mejor que tu competencia. ¿Tienes ya claro cuál es tu primer paso esta semana?

Artículo revisado por Chiara DeSantis, Experta en transformación de marcas de lujo de nicho, el abril 28, 2026