¿Qué hace que una empresa sea de «alto riesgo» para la banca?
«Alto riesgo» es una clasificación bancaria, no un veredicto sobre la legitimidad de un negocio. El Integrity Risk Programme de Visa registra aproximadamente entre doce y catorce códigos de categoría de comercio como de alto riesgo de integridad en 2026, lo que abarca juego, productos farmacéuticos, cripto, forex, citas y telemarketing entrante (MCC 5967).[1] La etiqueta refleja un modelo de riesgo: exposición a contracargos, complejidad regulatoria, patrones de fraude, sensibilidad reputacional y la carga de supervisión que la entidad debe asumir.
Las cinco dimensiones de riesgo están interrelacionadas. El potencial de contracargos mide las tasas de disputa frente a los umbrales de los esquemas de pago. El Acquirer Monitoring Programme (VAMP) de Visa, que sustituyó a VDMP y VFMP en 2025, fija el umbral Excessive para el comercio en el 1,5% (150 puntos básicos) a partir del para las regiones de EE. UU., Canadá, UE y AP (2,2% en la región CEMEA), con umbrales para el adquirente del 0,50% Above Standard y del 0,70% Excessive.[2]
El Excessive Chargeback Programme de Mastercard aplica el mismo ratio del 1,5% para ECM y un ratio del 3,0% para HECM, con multas que escalan hasta 100.000 $ mensuales a partir del mes 19 de incumplimiento continuado.[3] En 2026 los operadores planifican en torno al límite del 1,5%, no a las cifras heredadas del VDMP del 0,9% o del 1,0% que todavía circulan en internet.
La complejidad regulatoria mide la superposición de autorizaciones que la entidad debe evaluar y reevaluar. Un CASP autorizado bajo MiCA, un bróker de CFD regulado por CySEC, un operador de iGaming con licencia de la UKGC y un exchange de criptoactivos autorizado por VARA presentan, cada uno, un perímetro regulatorio distinto, y la entidad asume el coste de mantenerse al día en todos ellos. La exposición al fraude se mide mediante los informes TC40 para tarjetas y métricas equivalentes de fraude operativo para la infraestructura de pagos bancaria.
El riesgo reputacional se gestiona a nivel de alta dirección aplicando los Financial Crime Principles del Wolfsberg Group, con el Wolfsberg CBDDQ v1.4 (abril de 2024) que cubre expresamente las monedas virtuales. La carga de la monitorización de transacciones es el trabajo práctico: monitorización basada en reglas más analítica de comportamiento más analítica on-chain para cripto más cribado de sanciones en múltiples listas, actualizado a diario.
La clasificación interna de los bancos sigue de cerca la estratificación de los esquemas. Una taxonomía interna habitual se articula en Estándar, Reforzado, Restringido y Prohibido: Estándar para pymes de bajo riesgo; Reforzado para riesgo moderado bajo una due diligence reforzada intensificada; Restringido para los sectores de alto riesgo (juego, contenido para adultos, cripto, empresas de servicios monetarios, proveedores de servicios de pago) que exigen aprobación de la alta dirección, reservas reforzadas y monitorización continua; y Prohibido para jurisdicciones sancionadas, bancos pantalla y empresas de servicios monetarios sin licencia. El código MCC asociado a la aceptación de tarjetas de un comercio alimenta directamente esta estratificación.
Los MCC 7995 (juego), 6211 (negociación financiera), 5912 (farmacias), 5967 (telemarketing entrante), 7273 (citas y acompañantes) y 6051 (cuasiefectivo y rampas de entrada a cripto) se sitúan dentro de los tres niveles VIRP de Visa.[1]
La clasificación es estructural. Incluso un operador plenamente conforme y bien capitalizado la activa si la actividad se encuentra en un sector señalado. La posición de FATF de octubre de 2014, reafirmada mediante la revisión de junio de 2025 de la Recomendación 1, sostiene que la terminación masiva de categorías de clientes no es coherente con los estándares de FATF, y que la terminación debe ser una decisión caso por caso una vez agotada la mitigación del riesgo.[4]
En la práctica, la etiqueta resulta más punitiva de lo que el riesgo subyacente suele justificar, pero es la realidad operativa con la que todo solicitante debe contar. La entidad no emite un juicio moral; está tarificando el coste de supervisar a un solicitante a través de sus funciones de compliance, de delincuencia financiera y de riesgo operativo.
A diferencia de un negocio de comercio electrónico estándar, un exchange de criptoactivos activa varios indicadores de riesgo de forma simultánea: incertidumbre regulatoria entre jurisdicciones, complejidad de contrapartes transfronterizas y contrapartes de transacciones pseudónimas en cadena. Un operador de juego con licencia activa la exposición a la tasa de contracargos y el registro conforme a Mastercard SPME §9.4.2. Una plataforma de contenido para adultos activa el registro conforme a Mastercard SPME §9.4.1, con procedimientos de verificación de edad y de retirada de contenidos, tras el AN 5196 de 2021. Es la acumulación de indicadores, y no un indicador aislado, lo que reclasifica la relación como de alto riesgo y modifica el precio, los requisitos de documentación y el perfil de reservas.
¿Quién necesita una cuenta empresarial de alto riesgo?
La banca de alto riesgo no es una conversación exclusiva del sector cripto. Once verticales llevan esta clasificación en 2026: exchanges de criptoactivos y CASP, mesas OTC, juego con licencia e iGaming, intermediación en forex y CFD, CBD y cannabis legal, entretenimiento para adultos, emisión de stablecoins, mercados de predicción y contratos sobre eventos, infraestructura DeFi y monederos con custodia, viajes y venta de entradas, y productos farmacéuticos y nutracéuticos regulados. Cuál de ellas aplica, y por qué, determina si el destino de colocación adecuado es un banco tradicional, una EMI, un adquirente especializado o una estructura con varios proveedores.
| Tipo de negocio | Clasificación de riesgo | Por qué los bancos lo señalan | Resultado bancario habitual |
|---|---|---|---|
| Exchanges de criptoactivos y CASP | Muy alto | Perímetro del título V de MiCA; 303 CASP autorizados en toda la UE (322 en todo el EEE) a según el Registro MiCA de ESMA (con Alemania, Francia y los Países Bajos a la cabeza); el informe de Chainalysis de 2026 atribuye 154.000 millones USD a direcciones ilícitas en 2025, de los cuales un 84% a través de stablecoins[5] | Salvaguarda de EMI de la UE combinada con un custodio de nivel entidad de crédito; el banco tradicional es poco frecuente para nuevos operadores |
| Mesas OTC | Muy alto | Flujos fiduciarios de gran importe, opacidad del origen de los fondos, exposición a contrapartes sancionadas | EMI especializada UE/Reino Unido con salvaguarda permisiva con criptoactivos, más corresponsal en la UE o APAC; offshore como opción secundaria |
| Operadores de juego y iGaming (con licencia) | Alto a muy alto | UKGC LCCP, Directiva de Protección del Jugador de la MGA; exposición a chargebacks ~0,83% en el iGaming europeo con licencia;[6] Mastercard SPME §9.4.2; Visa VIRP Tier 1 | EMI más adquirente especializado para UKGC/MGA; adquirente especializado más ruta offshore con reservas rotatorias del 10–20% retenidas 180 días o más para Curaçao |
| Brókers de Forex y CFD | Alto a muy alto | Límites de apalancamiento de ESMA (30:1 en divisas principales, 2:1 en cripto); entre el 74–89% de las cuentas minoristas pierden dinero; exposición al conflicto de intereses del modelo B-book | Entidad de crédito de la UE viable para firmas consolidadas; en su defecto, EMI más adquirente FX especializado; las filiales offshore se canalizan vía PSP offshore más rampa de entrada/salida cripto |
| CBD y cannabis legal | Muy alto | La Resolución Continua de EE. UU. de noviembre de 2025, §781, redefinió el THC del cáñamo; la SAFER Banking Act aún no ha sido promulgada; estimación de la NCIA de enero de 2026: >70% de las empresas de cannabis carecen de acceso bancario básico | EE. UU.: cooperativas de crédito estatales y regionales especializadas y bancos comunitarios, además de infraestructura de tarjetas de circuito cerrado. UE: arquetipo de EMI especializada del EEE con registro nutracéutico o médico |
| Operadores de entretenimiento para adultos | Muy alto | Registro de contenido para adultos conforme a Mastercard SPME §9.4.1 con verificación de edad, contratos escritos con los intérpretes y procedimientos de retirada de contenido; 18 USC §2257; garantía de edad conforme a la UK Online Safety Act 2023 | Adquirente offshore especializado combinado con salvaguarda mediante una EMI de la UE; los APM no vinculados a tarjeta y los criptoactivos se utilizan cada vez más para reducir la exposición a tarjetas |
| Emisores de stablecoins (post-MiCA) | Alto a muy alto | Los títulos III/IV de MiCA se aplican desde el ; reservas ≥60% para EMT significativos en depósitos bancarios de la UE en varias entidades; el artículo 23 limita el uso de EMT no denominados en euros como medio de pago a 200 millones €/día | Emisores de EMT autorizados conforme a MiCA: acceso a entidades de crédito de la UE a través de la entidad emisora. Emisores no autorizados: excluidos de los centros de negociación regulados de la UE antes del |
| Mercados de predicción y contratos sobre eventos | De moderado-alto a muy alto | El Circuito de DC autorizó en octubre de 2024 los contratos sobre eventos políticos; acciones de fiscales generales estatales durante 2025–26 sobre contratos deportivos; siguen vigentes las prohibiciones del 17 CFR §40.11 | DCM regulados por la CFTC en EE. UU.: banco tradicional estadounidense mediante relaciones con FCM. Mercados offshore basados en DEX: infraestructura de pagos exclusivamente en criptoactivos |
| Infraestructura DeFi y monederos con custodia | Muy alto (con custodia); fuera del ámbito de MiCA si está totalmente descentralizado | Informe conjunto ESMA/EBA en virtud de MiCA, artículo 142 (enero de 2025); el considerando 22 de MiCA exime a los servicios plenamente descentralizados; los monederos custodiales quedan comprendidos en la custodia del artículo 3(1)(17) y requieren autorización como CASP | Operadores de monederos custodiales y front-ends DeFi: EMI de la UE más corresponsal especializado. Desarrolladores de protocolo puros: acceso a entidades de crédito de la UE viable como proveedores de tecnología |
| Viajes y billetes | De moderado-alto a alto | Amplio desfase entre la reserva y la prestación del servicio; cascadas de insolvencia; la Section 75 del Reino Unido y los derechos de chargeback impulsan una tasa de resolución favorable al consumidor de ~78% en las disputas de viajes; el valor medio de chargeback más alto, con 120 USD, según los datos del State of Chargebacks 2025 de Mastercard | Adquirencia bancaria tradicional con reservas rotativas del 5–10% y liquidación diferida; las OTA utilizan cada vez más PayIn/PayOut con tarjetas virtuales patrocinadas por BIN |
| Productos farmacéuticos y nutracéuticos | Alto a muy alto | Registro farmacéutico y de tabaco de Mastercard SPME §9.4.3; Visa VIRP Tier 1 (productos farmacéuticos no aprobados) o Tier 2 (complementos); contracargos por suscripción y facturación recurrente | Farmacias en línea autorizadas: adquirente especializado en salud. Suscripciones de nutracéuticos: EMI de la UE más adquirente especializado con reservas del 5–10% y estructuras multi-MID |
Cada vertical tiene su propio ecosistema bancario. Los operadores que desarrollan exchanges de criptoactivos, emisión de stablecoins, juego en línea o forex regulado comprueban que el destino de colocación adecuado varía según la licencia que se posea: véase exchanges de criptoactivos, emisores de stablecoins, licenciamiento de juego y licenciamiento de forex para conocer la vía del lado de la licencia que se combina con esta perspectiva bancaria.
Opciones bancarias para empresas de alto riesgo
La cuenta EMI es la vía principal: en la práctica, una cuenta bancaria para un negocio de criptoactivos suele significar una cuenta EMI. Una cuenta bancaria tradicional es alcanzable, pero en la práctica solo con una licencia regulatoria ya obtenida. La banca offshore encaja con entidades holding constituidas en el extranjero y sociedades operativas de fuera de la UE, donde la emisión de un IBAN de la UE o del Reino Unido no resulta comercialmente relevante. Una estructura con varios proveedores combina dos o tres de esas opciones, de modo que ninguna cadena de patrocinio individual pueda detener el negocio.
Cuentas bancarias tradicionales
Las cuentas bancarias tradicionales son alcanzables para operadores de alto riesgo cuando la entidad puede evaluar y asumir el perímetro regulatorio. Tres arquetipos sostienen el mercado en 2026:
- Bancos de activos digitales supervisados por FINMA en Suiza. Saldo operativo habitual de 1–3 millones CHF, onboarding de 8–16 semanas.
- Bancos comerciales alemanes autorizados por BaFin con permiso de custodia de criptoactivos conforme al KWG §1(1a) frase 2 n. 6. Saldo operativo 500.000 €–2 millones €, onboarding 6–14 semanas.
- Bancos de los EAU con mesas VASP alineadas con VARA, ADGM o DFSA. Saldo operativo de 250k–1 M AED, onboarding de 6–14 semanas; el Banco Central de los EAU concedió su primera licencia de Stored Value Facility para VASP el .
Los bancos tradicionales aceptan a los CASP autorizados conforme a MiCA con mayor facilidad que a las entidades no reguladas y aplican umbrales mínimos de tamaño de relación más altos que las EMI. Los solicitantes con experiencia presupuestan el saldo operativo mínimo como un requisito estructural y no como una posición inicial negociable: los mismos 1–3 millones de CHF o 500.000 €–2 millones de € que financian el onboarding son los que desbloquean las condiciones de la relación (márgenes de divisa, enrutamiento SWIFT, exenciones en la tarificación de custodia) que hacen que la cuenta sea comercialmente viable.
Cuentas EMI
A diferencia de los bancos minoristas, que aplican un único apetito de riesgo en toda la institución, el apetito de una EMI se calibra desde el principio para verticales de alto riesgo, en lugar de adaptarse a posteriori para acomodarlas. La consecuencia operativa es un onboarding más rápido, umbrales de tamaño de relación más flexibles y un proceso documental concebido para los perfiles de cripto y fintech, y no contra ellos.
Las cuentas EMI son la vía principal para la mayoría de los operadores de alto riesgo. La base jurídica es la Directiva 2009/110/CE (EMD2), que creó una categoría regulada específicamente para extender el acceso a pagos a sectores desatendidos por la banca minorista.[8] Las EMI ofrecen transferencias SEPA Credit Transfer, SEPA Instant, acceso indirecto a la banca corresponsal SWIFT e IBAN multidivisa bajo el pasaporte europeo del EEE.
No pueden aceptar depósitos, no pueden pagar intereses y no están cubiertas por sistemas de garantía de depósitos como el FSCS (120.000 £ por reclamante desde el ) o la DGSD de la UE (100.000 €).
En cambio, las EMI salvaguardan los fondos de los clientes en cuentas segregadas en entidades de crédito conforme al artículo 7 de la EMD2. El onboarding típico para verticales de alto riesgo dura 4–10 semanas (frente a 2–6 semanas en el caso de B2B de bajo riesgo).
Las EMI supervisadas en el Reino Unido están ahora sujetas al régimen complementario de salvaguarda de la FCA en virtud del Policy Statement PS25/12, en vigor desde el , que exige la conciliación diaria de los saldos salvaguardados, un informe mensual de salvaguarda a la FCA y una auditoría anual de salvaguarda realizada por un auditor independiente cualificado.[9]
Los operadores que elijan una EMI en 2026 deben verificar que la entidad haya implantado el régimen PS25/12 en las cuatro funciones exigidas (conciliación diaria, declaración mensual, auditoría anual y atestación de gobernanza); una EMI que siga operando con la cadencia de conciliación previa a mayo de 2026 constituye un riesgo material de contraparte.
Banca offshore
La banca offshore resulta adecuada para entidades holding constituidas en jurisdicciones offshore, sociedades operativas no pertenecientes a la UE y estructuras en las que la emisión de un IBAN de la UE o del Reino Unido no es comercialmente relevante. A fecha del pleno del FATF de , las Islas Caimán permanecen fuera de la lista gris del FATF (excluidas en noviembre de 2023) y fuera de la lista UE de terceros países de alto riesgo en materia de AML, mientras que las Islas Vírgenes Británicas fueron incluidas en la lista gris del FATF el y en la lista UE de alto riesgo en materia de AML en virtud de los Reglamentos Delegados (UE) 2026/46 y 2026/83, con efecto desde el ; la AIFMD 2.0 prohíbe la comercialización de fondos de inversión procedentes de jurisdicciones incluidas en la lista UE de AML mediante regímenes de colocación privada a partir del .
Mauricio, que se clasifica como midshore más que como estrictamente offshore, conserva la banca corresponsal más sólida de este grupo. No obstante, los bancos locales rechazan en la mayoría de los casos el efectivo agrupado de clientes finales para modelos de trading, por lo que los perfiles de riesgo elevado mantienen los flujos de cara al cliente sobre infraestructura de pagos de entidades de pago de la UE o del Reino Unido. La restricción que hay que prever es la aceptación del IBAN: una entidad domiciliada en jurisdicción offshore que solo disponga de un IBAN no perteneciente al EEE no se beneficia del artículo 9 del Reglamento (UE) 260/2012 (Reglamento SEPA), y las contrapartes pueden rechazar legítimamente el pago.[10]
Estrategia multiproveedor
La banca multiproveedor es el criterio prudente por defecto para cualquier operador de cripto, fintech o de alto riesgo que procese más de 1 millón de € anuales. La dependencia de un solo proveedor ya no constituye un perfil de riesgo tolerable, dado el colapso en 2024 del middleware de banking-as-a-service, las conclusiones de la FCA sobre las deficiencias en la salvaguarda de fondos por parte de las EMI (el conjunto de datos del regulador previo a PS25/12 identificó desfases medios del 65% entre los fondos adeudados y los fondos salvaguardados en doce entidades de pago insolventes, con una media de 2,3 años hasta el primer reparto) y la cascada de órdenes de consentimiento de 2023–2025 de la OCC, la FDIC y la Reserva Federal contra bancos patrocinadores estadounidenses que respaldaban programas de BaaS.[7][9]
La estructura recomendada consiste en una EMI principal con pasaporte europeo en el EEE para SEPA e IBAN multidivisa, una EMI secundaria o entidad autorizada en otra jurisdicción y con otra cadena de patrocinio, y un banco tradicional cuando el perfil de negocio lo permita, para tesorería, SWIFT de importe elevado y acceso al crédito.
También coordinamos la liquidación de criptoactivos a fiat y la infraestructura de pagos on-chain en stablecoin junto con la estructura fiat. Los operadores que dependen de una sola EMI para SEPA y de un solo adquirente para tarjetas están a una resolución de consentimiento o a una insolvencia de middleware de una parada operativa total.
Requisitos de documentación y compliance
La documentación para la banca de alto riesgo es materialmente más exigente que el know-your-business estándar. Importan tres categorías: el paquete corporativo universal, la capa específica de alto riesgo que todo solicitante de un sector señalado debe aportar y las obligaciones de seguimiento continuo que la entidad aplica una vez abierta la cuenta. La documentación incompleta es la causa más frecuente de bloqueos en las solicitudes.
En la práctica, la brecha documental que paraliza las solicitudes rara vez consiste en la falta de un documento; se trata de una narrativa incoherente entre el cuadro accionarial, la política AML, el diagrama de flujo de fondos y el expediente de origen del patrimonio, en el que un documento sugiere una estructura que los demás no corroboran.
Documentación KYB estándar
El paquete universal exigido en todas las solicitudes de alto riesgo sigue el marco del artículo 22 del AMLR de la UE (Reglamento (UE) 2024/1624) y las Recomendaciones 24 y 25 del FATF sobre titularidad real.[11][12] Comprende:
- certificado de constitución
- artículos o memorando
- registro de accionistas y cap table actualizados con todos los titulares reales últimos en el umbral del 25% (15% para sectores de alto riesgo, a discreción de la Comisión)
- certificado de vigencia o de cargos vigentes
- registro de administradores con evidencia fit and proper
- los estados financieros auditados de los dos últimos años
- proyecciones financieras a tres años
- un diagrama de flujo de fondos
- un plan de negocio por escrito
- y prueba de la dirección operativa
El paquete debe constituir un único expediente indexado, no un conjunto elaborado ad hoc a medida que la entidad solicita documentos. La posición de la US Corporate Transparency Act cambió el : la Interim Final Rule de FinCEN exime a las entidades constituidas en EE. UU. y a las personas estadounidenses de la comunicación BOI; solo las sociedades declarantes extranjeras deben presentarla.
Documentación específica para alto riesgo
El régimen adicional aplicable a los sectores de alto riesgo es donde fracasan la mayoría de las solicitudes. Un manual de políticas AML/CFT elaborado a medida es obligatorio; los manuales tipo extraídos del expediente de licenciamiento de otro operador son, con diferencia, el motivo más frecuente de que una solicitud pierda impulso en la sexta semana. La resolución de la FCA de enero de 2024 sobre Zeux Limited denegó el registro conforme a las MLR precisamente por una evaluación de riesgos a escala de la actividad insuficiente, y esa resolución fija ahora el nivel de exigencia que aplican las instituciones.[13]
Las Directrices de la EBA EBA/GL/2024/01 (aplicables a los CASP desde el ) exigen una metodología, las fuentes utilizadas, la comprobación de la eficacia de los controles y una correspondencia lineal entre los riesgos inherentes, los controles y los riesgos residuales.[14]
Para los operadores de cripto, el paquete documental de alto riesgo añade:
- Contrato de analítica blockchain: un contrato firmado y no una cuenta de prueba, que cubra todas las cadenas en las que el negocio liquida operaciones.
- Divulgación de wallets: que cubra todas las direcciones operativas.
- Modelo operativo de custodia: separación hot/warm/cold, MPC o multisig, procedimientos de ceremonia de claves, contrapartes de custodia.
- Rastro documental del origen del patrimonio y del origen de los fondos: trazable desde el dinero fiat hasta los criptoactivos, las ganancias y de nuevo el dinero fiat.
- Certificaciones de seguridad: cada vez más exigidas conforme a SOC 2 Type II, ISO/IEC 27001:2022 y PCI DSS v4.0.1 cuando se procesan datos de tarjetas.
- Prueba de la licencia regulatoria obtenida: autorización MiCA como CASP, registro de criptoactivos ante la FCA, supervisión de FINMA, autorización de VARA/ADGM/DFSA, o licencia DPT/DTSP de MAS.
Qué comprueban los bancos durante la monitorización continua
La monitorización continua se rige por el artículo 26 del AMLR de la UE, aplicable desde el , y por las Directrices EBA/GL/2021/02 vigentes de la EBA, en su versión modificada por EBA/GL/2023/03, EBA/GL/2023/04 y EBA/GL/2024/01.[11][14] La nueva Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) de la UE está operativa desde el , con sede en el Messeturm de Fráncfort; la AMLA asumió todos los mandatos AML/CFT de la EBA el y comenzará la supervisión directa de aproximadamente 40 entidades obligadas seleccionadas (incluidos los CASP transfronterizos) el .[15]
La cadencia habitual tras el onboarding comprende revisiones trimestrales de compliance, monitorización conductual de transacciones, recribado diario de sanciones, un circuito documentado de informes de actividad sospechosa, la redeclaración anual de monederos con actualizaciones por eventos y actualizaciones de due diligence reforzada (anual para alto riesgo, cada dos años para riesgo medio-alto, cada tres años para riesgo medio). Las Banking Organisations de Nueva York aplican ya expectativas equivalentes en virtud de la Industry Letter de la NYDFS de , que extiende los requisitos de analítica de blockchain a todas las entidades con licencia y a las operaciones de sucursales extranjeras.[16]
La posición editorial honesta es que la disciplina documental importa más que el prestigio de la licencia para la mayoría de los operadores en la fase de colocación. Un operador de juego con licencia MGA que presente un paquete de compliance pulido y específico para su negocio y un historial de registro limpio conforme al §9.4.2 del SPME de Mastercard logrará mejores colocaciones que un operador con licencia UKGC que presente políticas de plantilla y una auditoría desactualizada. El tipo de licencia es lo que hace que un perfil se tome en consideración; la disciplina documental es lo que hace que se acepte.
Cuánto cuesta la banca de alto riesgo
El múltiplo se mantiene en toda la gama de servicios: mantenimiento mensual, SEPA, SWIFT, divisas y procesamiento de tarjetas. Refleja el precio de la carga de compliance y monitorización que la entidad debe asumir, no una penalización impuesta al negocio concreto. A continuación se recogen los rangos de 2026, con la mecánica de reserva rotatoria que distorsiona el flujo de caja desarrollada en términos de tesorería.
La verdadera limitación para la mayoría de los operadores de alto riesgo no es la comisión por transacción que se anuncia, sino la reserva rotatoria: una reserva del 10 por ciento sobre un volumen de procesamiento con tarjeta de 5 millones de € mensuales retiene 500.000 € cada mes y bloquea 3 millones de € de forma continua una vez completada la ventana de 180 días, y los operadores infravaloran habitualmente esta partida en la proyección de costes.
| Tipo de comisión | Fintech de riesgo medio | Alto riesgo (juego, forex, CBD) | Riesgo muy alto |
|---|---|---|---|
| Mantenimiento mensual | 25 €–75 € | 50 €–500 € | 500 €–1.000+ € |
| Revisión de constitución o de solicitud | 200 €–500 € | 450 €–1.500 € | 2.000 €–10.000 €+ |
| SEPA saliente por transacción | 0,50 €–2,00 € | 0,04–0,10% con un mínimo de 2 €–7 € (tope 200 €), o una tarifa plana de 3 €–10 € | 5 €–15 € fijo; algunas tarifas ad valorem sin límite máximo |
| SWIFT saliente | 0,1–0,2% + 7 €–25 €, SHA/OUR | 0,2–0,5% + 15 €–25 € | Enrutamiento solo OUR, 40 €–100 € + comisiones de banca corresponsal |
| Diferencial FX sobre el mid interbancario | 0,5–1,0% | 1,0–2,0% | 2,0–3,5%+ |
| % de reserva rodante | 0–5% | 5–10% | 10–20% |
| Período de retención de la reserva | 60–90 días | 90–180 días | 180–365 días |
| Procesamiento de tarjetas (MDR efectiva) | 2,5–3,5% | Juego con licencia 3,5–8%; CBD 3,95–8%; forex 4–8% | Adulto 5–10% (extremo 7–16%) |
A diferencia de la tarificación estándar para pymes, que viene fijada por el tarifario publicado de la entidad y rara vez se negocia, la tarificación de la banca de alto riesgo es bilateral, dinámica y baja con tres palancas. Una licencia regulatoria vigente en la fase de solicitud (MiCA CASP, registro de criptoactivos ante la FCA, FINMA, BaFin, VARA, MGA, UKGC) comprime la prima de fricción hacia el tramo de riesgo medio.
Los compromisos de volumen de transacciones superiores a 100.000 € mensuales permiten obtener reducciones de margen del 0,2–0,5%, con rebajas escalonadas en los umbrales de 500 k €, 1 M € y 5 M €. La palanca más constante es la madurez de la infraestructura de compliance: SOC 2 Type II, ISO 27001:2022, un MLRO dedicado, preparación para la Travel Rule y un flujo documentado de gestión de chargebacks que mantenga las tasas de disputa por debajo del 0,5% reducen todos ellos la tasa efectiva. Las negociaciones sobre la reserva rara vez tienen éxito en el primer trimestre; se abren a partir del tercer o cuarto mes de datos de procesamiento limpios y descienden del 15% al 10% y al 7,5% en un horizonte de 18 meses.
Cómo ayuda Jagelski & Partners
Jagelski & Partners precualifica negocios de alto riesgo en más de 90 entidades bancarias y de pago, identificando a los proveedores con mayor probabilidad de aceptar una solicitud antes de su presentación formal. La red de socios mantiene vías activas de apertura de cuentas en todas las jurisdicciones que atiende Jagelski & Partners, y la viabilidad bancaria se confirma en la fase de delimitación del alcance, antes de presentar cualquier solicitud de licencia.
A través de la red de socios de Jagelski & Partners, en 2025 las empresas situaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y con EMI. Cada empresa se precalifica en el conjunto de la red antes de cualquier solicitud formal, y la tarifa institucional se traslada sin recargo. No existe comisión de onboarding.
Proceso de precalificación. La precalificación es un ejercicio de 3–5 días hábiles en el que presentamos un perfil de negocio anonimizado frente a los criterios de aceptación vigentes de las instituciones de la red. Las instituciones confirman su interés (sí, sí condicionado o no) antes de que se presente cualquier solicitud. El cliente no solicita formalmente nada ante ninguna institución hasta que la colocación queda emparejada, lo que elimina el riesgo de historial de rechazos que surge de ir puerta por puerta.
Estrategia multiproveedor. La colocación no consiste en una sola cuenta. La estructura recomendada para cualquier operador de alto riesgo que procese volúmenes relevantes es una EMI principal con pasaporte europeo en el EEE, una EMI secundaria o entidad autorizada en otra jurisdicción y con otra cadena de sponsor, y un banco tradicional cuando el perfil de negocio lo permita.
Coordinamos el onboarding con las tres entidades para que la dependencia operativa quede repartida desde el primer día. Jagelski & Partners recibe su remuneración de la institución, no del cliente. La colocación no conlleva comisión de onboarding. Los precios de la banca institucional y de las EMI se trasladan sin recargo.
Relación continua. Tras la apertura de la cuenta, seguimos siendo el canal entre el cliente y la institución. Damos apoyo en las actualizaciones de EDD, las consultas de sanciones, las alertas de monitorización de transacciones y los ciclos periódicos de nueva divulgación que exige la institución. La colocación no termina con la activación de la cuenta; se prolonga durante toda la vida de la relación.
Lo que el servicio no hace. Jagelski & Partners no garantiza la apertura de cuentas. La precalificación identifica las entidades con mayor probabilidad de aceptar el perfil; no compromete a dichas entidades a aprobarlo. No tramitamos la colocación de negocios cuyo modelo la red no pueda asumir.
Preguntas frecuentes
«Alto riesgo» es una clasificación bancaria y de los esquemas de tarjetas que se aplica a sectores cuyo perfil de riesgo (exposición a contracargos, complejidad regulatoria, patrones de fraude, sensibilidad reputacional o carga de monitorización de transacciones) excede la tolerancia estándar de la entidad. Visa registra aproximadamente entre doce y catorce códigos de categoría de comercio como de alto riesgo de integridad en el marco de su Integrity Risk Programme de 2026, entre ellos juego, farmacéuticos, cripto, forex, citas y telemarketing entrante (MCC 5967). La etiqueta refleja un modelo de riesgo, no un juicio sobre la legitimidad del negocio.
Incluso los operadores plenamente conformes en sectores señalados se clasifican como de alto riesgo, ya que la clasificación se vincula a la estructura de la actividad, no al operador.
Sí, en jurisdicciones concretas y con perfiles de negocio concretos. Los bancos de activos digitales supervisados por FINMA en Suiza, los bancos comerciales alemanes con licencia de BaFin y autorización de custodia de criptoactivos conforme al KWG §1(1a), frase 2, n. 6, y los bancos de los Emiratos Árabes Unidos con mesas VASP alineadas con VARA, ADGM o DFSA abren cuentas en 2026 a operadores de alto riesgo que cumplan los requisitos.
La aceptación depende del estado de la licencia, el perfil transaccional, la adecuación jurisdiccional y el tamaño mínimo de la relación (habitualmente 1–3 millones CHF, 500 k €–2 millones de €, o 250 k–1 millón AED). El onboarding lleva 6–16 semanas. Los CASP autorizados conforme a MiCA registran un acceso apreciablemente mejor a la banca tradicional que las entidades no reguladas.
El mantenimiento mensual de cuentas EMI de alto riesgo se sitúa entre 50 € y 500 €, con comisiones de apertura de 450 € a 1.500 €. Las comisiones por transferencias SEPA salientes son normalmente de 3 € a 10 € fijas o del 0,04–0,10% ad valorem con un mínimo de 2 € a 7 € (con un tope en torno a 200 €). Las comisiones por transferencias SWIFT salientes se sitúan entre el 0,2 y el 0,5% más 15 € a 25 €. Los diferenciales de cambio se sitúan entre el 1,0 y el 2,0% sobre el tipo medio interbancario.
El procesamiento de tarjetas para juego con licencia se sitúa en 3,5–8%, CBD 3,95–8%, forex 4–8% y contenido para adultos 5–16%. Las reservas rotatorias de 5–10% se retienen 90–180 días. El sobrecoste global frente a la banca estándar para pymes es de 5–15× en el conjunto de la estructura de costes.
Una reserva rotativa (rolling reserve) es un porcentaje del volumen de tarjeta procesado que el adquirente retiene como colchón frente a contracargos. Los rangos habituales en 2026 son del 0–5% para fintech de riesgo medio con retención de 60–90 días, del 5–10% para negocios de alto riesgo con retención de 90–180 días y del 10–20% para los tramos de riesgo muy elevado con retención de 180–365 días. El impacto en régimen estable: un comercio que procesa 100.000 € al mes con una reserva del 10% a 180 días inmoviliza 60.000 € de tesorería de forma continua a partir del sexto mes.
Con unos costes de financiación de las pymes de la zona euro del 6–8% anual, ese flotante supone entre 3.600 € y 4.800 € de coste financiero anual, además de las comisiones de procesamiento.
Tres capas. El paquete corporativo universal incluye el certificado de constitución, los estatutos, el registro de acciones con divulgación del titular real en el umbral del 25% (o del 15% para sectores de alto riesgo), estados financieros auditados, proyecciones a tres años, plan de negocio y diagrama de flujo de fondos. La capa específica de alto riesgo comprende un manual de políticas AML/CFT hecho a medida (no una plantilla), un contrato de analítica blockchain para operadores de cripto, la divulgación de monederos, el modelo operativo de custodia, la cadena de evidencia sobre el origen del patrimonio, certificaciones de seguridad (SOC 2 Type II, ISO 27001:2022, PCI DSS v4.0.1 cuando proceda) y la prueba de la licencia regulatoria. La monitorización continua consiste después en revisiones trimestrales de compliance, recribado diario de sanciones y actualizaciones anuales de la EDD.
El onboarding de cuentas EMI para sectores de alto riesgo suele tardar 4–10 semanas (frente a 2–6 semanas para B2B de bajo riesgo). El onboarding en banca tradicional tarda 6–16 semanas según la jurisdicción: bancos de activos digitales supervisados por FINMA, 8–16 semanas; bancos alemanes con licencia de BaFin, 6–14 semanas; bancos de EAU con mesas VARA o ADGM, 6–14 semanas.
La fase de precalificación de Jagelski & Partners dura 3–5 días hábiles e identifica las instituciones con mayor probabilidad de aceptar la solicitud antes de cualquier presentación formal, lo que reduce de forma sustancial el riesgo de iniciar un largo proceso de onboarding en una institución que finalmente la rechazará.
Sí, de forma sustancial. Los CASP autorizados bajo MiCA declaran un acceso bancario notablemente mejor que las entidades no reguladas. El registro de criptoactivos de la FCA británica, la supervisión de FINMA, la autorización de BaFin y la autorización de VARA, ADGM o DFSA funcionan cada una como credencial bancaria. Los operadores de juego con licencia en los regímenes de UKGC, MGA, IOM o Gibraltar afrontan menos fricción que sus equivalentes con licencia offshore. La licencia no garantiza el acceso bancario (el 75% de los hedge funds de cripto seguían declarando dificultades en la encuesta de AIMA de diciembre de 2024), pero es en la práctica una condición previa para la banca institucional de tier-1 en la mayoría de las jurisdicciones. Véase Licenciamiento cripto y fintech para la vía del lado de la licencia.
Una cuenta bancaria de alto riesgo mantiene los fondos operativos, recibe transferencias SEPA y SWIFT, emite pagos salientes y proporciona IBAN multidivisa. Una cuenta de comercio de alto riesgo procesa pagos con tarjeta (Visa, Mastercard, en ocasiones Amex) y liquida el importe neto en una cuenta bancaria. Se trata de dos productos distintos, con procesos de underwriting separados, requisitos de compliance separados y estructuras de comisiones separadas.
La mayoría de los operadores de alto riesgo necesitan ambos. Una cuenta de comercio no funciona como una cuenta bancaria; una cuenta bancaria en una EMI no procesa tarjetas si no se combina con una relación con un adquirente. La colocación precalificada coordina ambos elementos para que la infraestructura operativa y la de procesamiento entren en funcionamiento al mismo tiempo.
A Jagelski & Partners le remunera la institución que capta el negocio del cliente, mediante un acuerdo de referencia o de reparto de ingresos. La institución mantiene este acuerdo porque la red aporta volumen (a través de la red de socios de Jagelski & Partners, en 2025 las empresas canalizaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y con EMI) y porque las presentaciones llegan precualificadas, lo que reduce de forma sustancial el coste de onboarding de la institución. El precio que el cliente ve en su documentación de apertura de cuenta es la tarifa institucional. No hay recargo alguno. No se factura al cliente ninguna comisión de onboarding.
No. Jagelski & Partners no cobra comisión por el onboarding bancario. La remuneración procede del acuerdo de referencia o de reparto de ingresos con la entidad, no de una comisión facturada al cliente. Ni la colocación bancaria ni el trabajo de asesoramiento, regulatorio o documental que la acompaña conllevan comisión alguna a cargo del cliente; es el socio quien nos paga por la presentación.
¿Listo para colocar su negocio de alto riesgo en bancos dispuestos a asumirlo?
Solicite un análisis de acceso bancario. El proceso precualifica el negocio en más de 90 entidades bancarias y EMI, presenta una lista corta de proveedores con mayor probabilidad de aceptar la solicitud y coordina el onboarding hasta la activación de la cuenta. Sin recargo sobre las tarifas institucionales. Sin comisión de onboarding. El análisis en sí requiere 3–5 días hábiles.
Referencias
Mostrar todas las referencias
- Visa Inc., Visa Merchant Data Standards Manual (disposiciones sobre MCC de riesgo de integridad) (edición de abril de 2026), corporate.visa.com, consultado el .
- Visa Inc., Visa Acquirer Monitoring Programme (VAMP) Fact Sheet (2025); adquirente Above Standard 0,50% / Excessive 0,70%; comercio Excessive 150 bps desde el , corporate.visa.com, consultado el .
- Mastercard Inc., Mastercard Security Rules and Procedures (Edición 2025), Excessive Chargeback Programme (ECM/HECM) y Excessive Fraud Merchant Programme (EFM), consultado el .
- Financial Action Task Force, FATF Public Statement on De-risking (octubre de 2014, reafirmada en la revisión de junio de 2025 de la Recomendación 1), fatf-gafi.org, consultado el .
- Chainalysis, 2026 Crypto Crime Report (enero de 2026), chainalysis.com 2026 Crypto Crime Report, consultado el .
- European Gaming and Betting Association, Data on licensed iGaming card chargeback rates (2025), consultado el .
- Tribunal de Quiebras de los Estados Unidos, Distrito Central de California, In re Synapse Financial Technologies, Inc., Case 1:24-bk-10646-MB (presentado el ; procedimiento del Capítulo 11 desestimado el ); los documentos judiciales de noviembre de 2024 registran métricas máximas de la plataforma de aproximadamente 120 clientes fintech y 2 millones de usuarios activos; procedimiento contencioso del Consumer Financial Protection Bureau y sentencia definitiva estipulada (), consultado el .
- Unión Europea, Directiva 2009/110/CE sobre el acceso a la actividad de las entidades de dinero electrónico, su ejercicio y la supervisión prudencial (EMD2), artículo 7 sobre requisitos de salvaguarda, eur-lex.europa.eu, consultado el .
- Financial Conduct Authority, Policy Statement PS25/12: Changes to the Safeguarding Regime for Payments and E-Money Firms (; régimen suplementario en vigor el ; PS25/12 §2.3 mantiene la cifra media del 65% de déficit de salvaguarda en 12 entidades de pago insolventes procedente del conjunto de datos precedente CP24/20), fca.org.uk PS25/12, consultado el .
- Unión Europea, Reglamento (UE) n. º 260/2012 (Reglamento SEPA), artículo 9 (discriminación por IBAN), eur-lex.europa.eu, consultado el .
- Unión Europea, Reglamento (UE) 2024/1624 (Reglamento de prevención del blanqueo de capitales, AMLR), artículos 22, 25, 26, 27 (aplicables desde el ), eur-lex.europa.eu, consultado el .
- Financial Action Task Force, Recomendaciones 24 y 25 sobre transparencia y titularidad real (revisadas en marzo de 2022 y febrero de 2023), fatf-gafi.org, consultado el .
- Financial Conduct Authority, Decision Notice: Zeux Limited (enero de 2024), fca.org.uk, consultado el .
- Autoridad Bancaria Europea, Directrices EBA/GL/2024/01 por las que se modifican las Directrices EBA/GL/2021/02 sobre la due diligence de clientes y los factores de riesgo de ML/TF, incluidos los proveedores de servicios de criptoactivos (aplicables desde el ), eba.europa.eu, consultado el .
- Autoridad Europea de Lucha contra el Blanqueo de Capitales (AMLA), Comunicaciones oficiales (operativa desde el ; supervisión directa a partir del ), amla.europa.eu, consultado el .
- New York State Department of Financial Services, Industry Letter: Notice on Use of Blockchain Analytics by NY Banking Organisations (), dfs.ny.gov, consultado el .