Cuenta cripto para empresas: guía completa bajo MiCA

Un número creciente de empresas europeas incorpora criptoactivos a su operativa financiera, ya sea para diversificar tesorería, facilitar pagos internacionales o dar servicio a clientes que ya operan con activos digitales. Este movimiento coincide con la aplicación del Reglamento (UE) 2023/1114, conocido como MiCA (Markets in Crypto-Assets), que desde 2024 establece un marco armonizado para los proveedores de servicios de criptoactivos en la Unión Europea. Para una organización, esto cambia el punto de partida: las cuentas corporativas de criptoactivos ya no dependen solo de criterios comerciales, sino de un marco regulatorio que exige verificación, custodia y control interno equivalentes a los de otros servicios financieros regulados.

Esta guía reúne los elementos que un responsable financiero, de tesorería o de dirección debe conocer antes de abrir una cuenta cripto para empresas bajo MiCA: el alcance de la regulación, los requisitos de verificación de la empresa (KYB), las exigencias de custodia y control interno, y los casos de uso corporativos más habituales. El artículo funciona como punto de partida del cluster de contenido B2B de Bit2Me Academy: las secciones posteriores remiten a guías específicas sobre tesorería, custodia, OTC, pagos, contabilidad y API para quien necesite profundizar en cada área.

¿Qué implica que una cuenta corporativa esté regulada bajo MiCA?

MiCA es el reglamento europeo que regula la emisión y la prestación de servicios sobre criptoactivos en los veintisiete Estados miembros. Bajo este marco, cualquier entidad que ofrezca custodia, intercambio o gestión de criptoactivos a terceros debe operar como proveedor de servicios de criptoactivos (PSC) autorizado, sujeto a supervisión de la autoridad nacional competente; en España, la Comisión Nacional del Mercado de Valores (CNMV). Para la empresa cliente, esto significa que la entidad con la que abra su cuenta corporativa debe estar vinculada a un proveedor autorizado, no a una plataforma que opere fuera de este perímetro regulatorio.

Operar bajo MiCA implica un conjunto de obligaciones concretas para el proveedor: segregación de los activos de los clientes respecto del balance propio, procedimientos de gestión de reclamaciones, políticas de gobierno corporativo y requisitos de capital mínimo. Desde la perspectiva de la empresa usuaria, estas obligaciones se traducen en mayor trazabilidad de las operaciones, procesos de alta más exigentes y una relación contractual formalizada con el proveedor, en lugar de un simple registro de usuario. Al evaluar una cuenta corporativa criptomonedas, la empresa debe distinguir con claridad entre el marco que regula al proveedor y sus propias obligaciones internas de gobierno.

Es importante señalar que MiCA regula al PSC, no exige por sí mismo que la empresa cliente adopte una licencia específica para mantener criptoactivos en su balance. No obstante, la empresa sigue sujeta a sus propias obligaciones contables, fiscales y de gobierno corporativo, que se desarrollan en secciones posteriores de esta guía. A agosto de 2026, la mayoría de los Estados miembros ha completado la transición hacia el régimen de autorización previsto en el Reglamento (UE) 2023/1114, por lo que trabajar con un PSC autorizado se ha convertido en el criterio estándar para cualquier empresa que gestione criptoactivos de forma corporativa en la Unión Europea.

KYB y documentación societaria: qué debe preparar la empresa

La verificación de la empresa, conocida como KYB (Know Your Business), es el primer filtro que aplica cualquier proveedor autorizado antes de habilitar una cuenta corporativa. A diferencia de la verificación de un cliente particular, el KYB analiza la estructura societaria completa: identificación de la persona jurídica, titulares reales (UBO) con participación significativa, poderes de representación vigentes y origen de los fondos que se van a operar.

En términos documentales, una empresa que solicita este tipo de cuenta suele necesitar aportar la escritura de constitución, el certificado de titularidad real, la identificación de administradores y apoderados, y en algunos casos un organigrama societario cuando existen sociedades matrices o vehículos intermedios. El proveedor también solicita información sobre la actividad económica de la empresa y el propósito previsto de la cuenta, ya sea tesorería, pagos a proveedores o gestión de activos digitales recibidos de clientes.

Este proceso puede variar según el tamaño de la empresa, el país de constitución y la complejidad de su estructura de propiedad. Dado que el KYB es, por sí mismo, una materia extensa con implicaciones prácticas propias, este artículo no profundiza en cada supuesto: la guía específica de KYB de este cluster detalla los documentos concretos, los plazos habituales y los criterios que aplican los equipos de cumplimiento normativo.

Custodia institucional y controles internos que debe exigir la empresa

La custodia es uno de los aspectos que más debe evaluar una empresa antes de elegir dónde abrir su cuenta corporativa. Bajo MiCA, los proveedores autorizados están obligados a mantener los criptoactivos de los clientes segregados de su propio balance, con políticas documentadas de salvaguarda y planes de contingencia ante incidentes operativos. Esto reduce el riesgo de que los activos de la empresa se confundan con los del proveedor en caso de dificultades financieras de este último.

Desde el punto de vista técnico, la custodia institucional combina distintos mecanismos: almacenamiento en frío para la mayor parte del balance, esquemas de firma múltiple (multisig) que exigen la aprobación de varias partes para autorizar movimientos, y auditorías de seguridad periódicas sobre la infraestructura que protege las claves privadas. Ninguno de estos mecanismos, por sí solo, elimina el riesgo operativo o de mercado asociado a los criptoactivos; reduce el riesgo de acceso no autorizado o pérdida de claves, que es un riesgo distinto.

A nivel interno, la empresa también necesita definir sus propios controles antes de operar la cuenta: segregación de funciones entre quien inicia una operación y quien la aprueba, límites de importe por usuario o por operación, registro auditable de cada movimiento y un procedimiento documentado para la gestión de incidentes. Estos controles internos son responsabilidad de la empresa, no del proveedor, y suelen ser un requisito que auditoría interna o el comité de riesgos revisa antes de autorizar el uso operativo de la cuenta.

La combinación de custodia institucional por parte del proveedor y controles internos robustos por parte de la empresa es lo que permite que la cuenta se integre en los procesos de gobierno existentes, en lugar de operar como una excepción al margen de los controles habituales. Las próximas guías de este cluster profundizan en la custodia institucional de criptoactivos con mayor nivel de detalle técnico y operativo.

Algunos proveedores ofrecen coberturas adicionales sobre los activos custodiados, más allá de las obligaciones mínimas que exige MiCA. Cuando exista este tipo de cobertura, la empresa debe revisar sus condiciones, límites y exclusiones de forma detallada, en lugar de asumir que sustituye a sus propios controles internos de aprobación y seguimiento.

Riesgos y limitaciones que debe considerar la empresa

Como cualquier decisión financiera corporativa, mantener u operar criptoactivos implica riesgos que la empresa debe evaluar de forma explícita, no dar por descontados. El primero es la volatilidad: el valor de los criptoactivos puede fluctuar de forma significativa en periodos cortos, lo que afecta directamente a cualquier partida de tesorería mantenida en estos activos. Este artículo no ofrece ni sugiere proyecciones sobre la evolución futura de ningún criptoactivo, y ninguna decisión corporativa debería basarse en expectativas de revalorización.

Un segundo riesgo es el operativo: errores en la gestión de claves privadas, fallos en los procesos de aprobación interna o incidentes de seguridad en la infraestructura del proveedor pueden derivar en pérdida de acceso a los fondos. Un tercer riesgo es el de contraparte, vinculado a la solidez financiera y regulatoria del proveedor elegido; por eso verificar su autorización como PSC bajo MiCA no es un trámite administrativo, sino un filtro de riesgo real. Existe además un riesgo de liquidez en operaciones de volumen elevado, especialmente en mercados OTC, donde la ejecución puede requerir condiciones distintas a las de una orden estándar.

Ninguno de estos riesgos desaparece por operar bajo un marco regulado como MiCA. El marco reduce la incertidumbre jurídica y operativa, pero no elimina la naturaleza volátil ni el riesgo inherente de los criptoactivos como clase de activo, y la empresa debe incorporar este matiz a cualquier política interna que apruebe.

Casos de uso corporativos: tesorería, pagos y operativa OTC

El interés por la cripto para empresas no es homogéneo: varía según el sector, el tamaño de la organización y el objetivo financiero perseguido. Las empresas que abren este tipo de cuenta suelen hacerlo para cubrir necesidades operativas concretas, no como un ejercicio especulativo. Los tres casos de uso más habituales en el segmento corporativo son la gestión de tesorería, la aceptación de pagos y las operaciones de mercado over-the-counter (OTC).

En tesorería corporativa, algunas empresas mantienen una parte de sus activos digitales, recibidos por su actividad o adquiridos como parte de su estrategia financiera, bajo custodia profesional y con los mismos criterios de control que aplicarían a cualquier otro activo del balance. En el ámbito de pagos, un número creciente de negocios explora aceptar pagos en criptomonedas de clientes o socios comerciales, lo que exige integrar la cuenta corporativa con procesos de conciliación y conversión coherentes con la contabilidad de la empresa. En operativa OTC, las empresas que necesitan mover volúmenes significativos de criptoactivos recurren a mesas de negociación bilateral en lugar de órdenes en mercado abierto, con el objetivo de gestionar la ejecución de forma más controlada.

Cada uno de estos casos de uso implica decisiones distintas sobre qué proveedor elegir, qué nivel de custodia se necesita y qué integraciones técnicas son necesarias. Este artículo, como hub del cluster B2B de Bit2Me Academy, no desarrolla en profundidad cada escenario: las guías dedicadas a tesorería corporativa en criptomonedas, a aceptar pagos en criptomonedas en la empresa y a OTC cripto abordan cada caso con el detalle operativo que requiere una decisión de este tipo.

Checklist citable: pasos para abrir y operar una cuenta cripto para empresas bajo MiCA

El siguiente checklist resume los pasos objetivos que una empresa debe completar para abrir y operar esta cuenta corporativa conforme a MiCA. No sustituye el asesoramiento de los equipos de cumplimiento normativo del proveedor elegido, pero sirve como referencia de partida verificable.

1. Confirmar que el proveedor de servicios de criptoactivos está autorizado como PSC ante la autoridad competente (en España, la CNMV) bajo el Reglamento MiCA.
2. Preparar la documentación societaria: escritura de constitución, certificado de titularidad real, poderes de representación vigentes y estructura accionarial.
3. Completar el proceso de KYB, incluyendo la identificación de los titulares reales (UBO) y la descripción del propósito previsto de la cuenta.
4. Definir internamente el propósito de la cuenta (tesorería, pagos, OTC u otro) y documentar el origen de los fondos que se van a operar.
5. Revisar las condiciones de custodia ofrecidas por el proveedor: segregación de activos, almacenamiento en frío, esquemas multisig y políticas de contingencia.
6. Establecer controles internos propios: segregación de funciones, límites de aprobación por operación y registro auditable de movimientos.
7. Formalizar el contrato de servicio con el proveedor, incluyendo condiciones de salvaguarda de activos y procedimiento de gestión de reclamaciones.
8. Integrar la cuenta con los procesos de contabilidad y reporting financiero existentes en la empresa.
9. Establecer un procedimiento periódico de revisión y auditoría interna sobre el uso de la cuenta.

Completar estos nueve pasos no garantiza la ausencia de riesgo, pero sí establece una base de cumplimiento normativo y control interno coherente con lo que exige el marco MiCA a nivel de proveedor y lo que debería exigirse la propia empresa a nivel interno.

Consideraciones de cumplimiento normativo y fiscal para la empresa

Además de la relación con el proveedor, la empresa mantiene sus propias obligaciones de cumplimiento normativo al operar con criptoactivos. Esto incluye el registro contable de las operaciones, la declaración fiscal correspondiente en cada jurisdicción y la actualización de sus políticas internas de prevención de blanqueo de capitales cuando la actividad con criptoactivos forma parte habitual de su operativa.

El tratamiento contable y fiscal de los criptoactivos varía según el país y el uso que la empresa haga de ellos, ya sea mantenimiento en balance, pago a proveedores o cobro de clientes. Este artículo no constituye asesoramiento fiscal ni contable: la contabilidad de criptomonedas en la empresa se trata en una guía específica de este cluster, y cualquier decisión concreta debe validarse con un profesional cualificado en la jurisdicción correspondiente.

A nivel de prevención de blanqueo de capitales, la empresa suele necesitar actualizar sus propias políticas internas cuando la operativa con criptoactivos deja de ser puntual: identificación reforzada de contrapartes en operaciones de importe elevado, criterios de escalado ante operaciones inusuales y un canal interno de reporte a la persona responsable de cumplimiento normativo. Estas políticas se revisan de forma habitual junto con las del proveedor, sin sustituirlas.

Para empresas que necesitan integrar la cuenta con sus propios sistemas, ya sea un ERP, tesorería centralizada o plataformas de pago, la disponibilidad de una API cripto para empresas es un criterio de cumplimiento operativo tan relevante como los aspectos puramente regulatorios: una integración mal documentada puede generar errores de conciliación con impacto contable. Este aspecto, junto con un análisis más amplio de MiCA para empresas y sus implicaciones sector por sector, se desarrolla en próximas guías del cluster.

¿Cómo evaluar un proveedor de servicios de criptoactivos para la cuenta corporativa?

La elección del proveedor es la decisión que condiciona todas las demás. Antes de firmar un contrato de servicio, una empresa debería verificar de forma objetiva varios elementos: el estatus de autorización como PSC bajo MiCA, el modelo de custodia y segregación de activos, las herramientas de reporting disponibles para conciliación contable, y la existencia de un canal de soporte dedicado a clientes corporativos, distinto del soporte de usuario particular.

También conviene revisar las condiciones contractuales de salvaguarda de activos, el procedimiento de gestión de incidentes y la disponibilidad de integraciones técnicas —API, exportación de movimientos, informes periódicos— coherentes con los sistemas internos de la empresa. Ninguno de estos criterios sustituye la revisión legal y de cumplimiento normativo que corresponde al asesor de la empresa antes de firmar cualquier acuerdo.

Conviene además confirmar en qué Estado miembro está autorizado el proveedor y si opera en el resto de la Unión Europea mediante el mecanismo de pasaporte que prevé MiCA, especialmente cuando la empresa tiene presencia en más de un país. Este dato condiciona qué autoridad de supervisión es competente en caso de reclamación.

Para empresas que están evaluando este tipo de decisión, hablar con el equipo B2B permite obtener respuestas concretas sobre el proceso de KYB, los requisitos de documentación societaria y las condiciones de custodia aplicables a cada caso, antes de comprometer una estructura operativa completa.

La adopción de criptoactivos en el ámbito corporativo seguirá evolucionando a medida que el marco MiCA se consolide en la práctica supervisora de cada Estado miembro. Para una empresa, el punto de partida no es distinto al de cualquier otra decisión financiera relevante: entender el marco regulatorio aplicable, verificar la autorización del proveedor y definir controles internos proporcionados al volumen y al riesgo de la operativa prevista.

Este artículo funciona como el hub del cluster B2B de Bit2Me Academy: las guías que iremos publicando sobre tesorería corporativa, custodia institucional, OTC, pagos, contabilidad, API y KYB amplían cada uno de los bloques descritos aquí para quien ya está evaluando una cuenta cripto para empresas concreta. Para empresas que quieren avanzar en este proceso, hablar con el equipo B2B de Bit2Me es el paso siguiente para trasladar estas consideraciones a una estructura operativa real.

Preguntas frecuentes sobre la cuenta cripto corporativa