¿Por qué elegir Gibraltar para el licenciamiento de criptoactivos?
Gibraltar ofrece un marco de criptoactivos basado en principios administrado por la GFSC, una de las primeras jurisdicciones del mundo en redactar un régimen específico para las empresas de tecnología de registro distribuido. La DLT Provider Licence está en vigor desde el , se amplió en octubre de 2025 para incluir a los Virtual Asset Arrangement Providers sin custodia y se inscribe en un sistema de common law con una situación fuera de las listas del FATF y alineación con el mercado británico.
El primer marco DLT a medida
El marco de Gibraltar es anterior a todos sus competidores europeos. La normativa original sobre Distributed Ledger Technology entró en vigor el , se consolidó en la arquitectura de la Financial Services Act 2019 en enero de 2020 y se amplió en octubre de 2025 para incluir a los Virtual Asset Arrangement Providers no custodios en la Parte 7 de la Ley. El régimen se basa en principios: diez Principios Regulatorios que rigen la honestidad, los intereses del cliente, los recursos financieros, la gestión del negocio, la protección de los activos del cliente, el gobierno corporativo, los sistemas y la seguridad, la delincuencia financiera, la resiliencia y la integridad del mercado.
El registro DLT Providers de la GFSC recoge 11 entradas correspondientes a entidades distintas a .[31] En la práctica, la GFSC fija las expectativas supervisoras caso por caso conforme a estos principios, lo que ofrece a los solicitantes bien preparados más flexibilidad para modelos de negocio novedosos que un régimen de la UE basado en reglas.
Acceso al mercado del Reino Unido y régimen de autorización de Gibraltar (aún no operativo para DLT)
Fuera de la UE, Gibraltar dispone de un marco legal de acceso al mercado del Reino Unido. El Gibraltar Authorisation Regime permanente se basa en el anexo 2A de la FSMA 2000, introducido por la UK Financial Services Act 2021 (c. 22); hasta que entre en funcionamiento, se aplica el pasaporte transitorio entre el Reino Unido y Gibraltar, prorrogado mediante instrumento normativo hasta el .[30] Salvo que HM Treasury vuelva a prorrogarlos, por un máximo de 12 meses cada vez, los acuerdos transitorios dejarán de aplicarse al final del 31 de diciembre de 2026.[33] El régimen cubre principalmente actividades de servicios financieros tradicionales: banca, seguros, servicios de inversión, dinero electrónico y servicios de pago. Para la actividad cripto en el propio Reino Unido, véase licenciamiento cripto en el Reino Unido.
Los acuerdos transitorios cubren los servicios financieros tradicionales susceptibles de pasaporte, por lo que no otorgan ningún pasaporte británico para actividades DLT o VAA.[33] A septiembre de 2026, el valor real reside en los grupos licenciados de Gibraltar que operan en líneas de producto reguladas tanto de finanzas tradicionales como de criptoactivos.
Fuera de las listas del FATF, con compliance de máximo nivel según MONEYVAL
Gibraltar fue eliminado de la lista de seguimiento intensificado del FATF el tras cumplir su plan de acción sobre la eficacia de la normativa AML.[13] La Comisión Europea eliminó a Gibraltar de su lista de terceros países de alto riesgo con efecto desde el .[38] El segundo informe de seguimiento reforzado de MONEYVAL, adoptado en mayo de 2024, puso fin al procedimiento reforzado y calificó a Gibraltar como Conforme o Mayormente Conforme en las 40 Recomendaciones del FATF.[14] HM Government of Gibraltar afirmó en junio de 2024 que ello situaba a Gibraltar entre las 11 jurisdicciones con mayor grado de cumplimiento de la red mundial.[39]
A diferencia de las BVI, que siguieron bajo seguimiento intensificado del FATF tras el plenario de junio de 2026 y figuran en la lista de alto riesgo de la UE desde el 29 de enero de 2026, Gibraltar no figura en ninguna de las dos listas, lo que constituye una ventaja bancaria y de contraparte.
Jurisdicción de common law y sistema judicial inglés
Gibraltar es un Territorio Británico de Ultramar con autogobierno. El Tribunal Supremo de Gibraltar aplica el common law inglés, con apelación final ante el Comité Judicial del Consejo Privado. Los tribunales de Gibraltar han dictado resoluciones modernas sobre la calificación como propiedad de los activos digitales y sobre la recuperación de criptoactivos, lo que ofrece a los operadores una seguridad jurídica que las jurisdicciones de derecho civil de la UE aún están desarrollando.
Las sociedades se constituyen conforme a la Companies Act 2014; la documentación corporativa, el proceso judicial y los formularios legales están en inglés. Para los grupos domiciliados en EE. UU., el Reino Unido y la Commonwealth, esto reduce notablemente la fricción de integración.
Marco regulatorio
El régimen DLT de Gibraltar se rige por las Financial Services (DLT Providers and VAA Providers) Regulations 2020 (LN 2020/012, en vigor desde el ), dictadas al amparo de la FSA 2019. El marco original de 2018 se consolidó en el Reglamento de 2020; una modificación de octubre de 2025 cambió la denominación del Reglamento para incorporar a los Virtual Asset Arrangement Providers no custodios.[1][2]
¿Qué es una licencia de proveedor DLT?
Una licencia de proveedor DLT de Gibraltar autoriza a una sociedad constituida en Gibraltar a ejercer la actividad regulada de utilizar tecnología de registro distribuido para almacenar o transmitir valor perteneciente a terceros. La licencia la emite la Gibraltar Financial Services Commission conforme a la Parte 7 de la Financial Services Act 2019 y a las Financial Services (DLT Providers and VAA Providers) Regulations 2020. Las entidades licenciadas están sujetas al impuesto de sociedades de Gibraltar del 15% (elevado desde el 12,5% el ); no hay IVA, ni impuesto sobre plusvalías, ni impuesto sobre sucesiones.[3][4]
Los diez principios regulatorios
Todo titular de una licencia DLT debe cumplir el Anexo de Principios Regulatorios establecido en el Reglamento de 2020 y modificado por la LN 2022/102. Los nueve principios originales se ampliaron el para añadir el Principio 10 sobre integridad del mercado. Los Principios establecen lo siguiente:[1][5]
- Un proveedor DLT debe desarrollar su actividad con honestidad e integridad.
- Un proveedor DLT debe prestar la debida atención a los intereses y necesidades de todos y cada uno de sus clientes y debe comunicarse con ellos de manera justa, clara y no engañosa.
- Un proveedor DLT debe mantener recursos financieros y no financieros adecuados.
- Un proveedor DLT debe gestionar y controlar su actividad de forma eficaz, y desarrollarla con la competencia, el cuidado y la diligencia debidos, teniendo debidamente en cuenta los riesgos para su negocio y para sus clientes.
- Un proveedor DLT debe contar con mecanismos eficaces para la protección de los activos y el dinero de los clientes cuando sea responsable de ellos.
- Un proveedor DLT debe contar con mecanismos eficaces de gobierno corporativo.
- Un proveedor de DLT debe garantizar que todos sus sistemas y protocolos de acceso de seguridad se mantengan conforme a estándares elevados y adecuados.
- Un proveedor de DLT debe contar con sistemas para prevenir, detectar y comunicar riesgos de delitos financieros, como el blanqueo de capitales y la financiación del terrorismo.
- Un proveedor DLT debe ser resiliente y disponer de planes de contingencia para la liquidación ordenada y solvente de su actividad.
- Un proveedor DLT debe actuar de manera que mantenga o refuerce la integridad de los mercados en los que participe.
Historial regulatorio
Gibraltar redactó el primer régimen DLT específico en 2017, con efecto desde el , al amparo de lo que entonces era la Financial Services (Investment and Fiduciary Services) Act. La legislación se basó deliberadamente en principios para dar cabida a modelos de negocio que no encajaban en la categorización tradicional de los servicios financieros.[1][6]
La Financial Services Act 2019 recibió la sanción el ; la mayoría de sus disposiciones, incluida la Parte 7, entraron en vigor el . El régimen DLT se trasladó a la LN 2020/012 el . Modificaciones posteriores: LN 2022/067 (consolidación posterior al Brexit), LN 2022/102 (incorporación del Principio 10, ) y LN 2023/259 (decisiones regulatorias especificadas). El Staged Application for Authorisation Process se publicó en agosto de 2023 y se aplica desde el .[41][1][7]
El Financial Services (Regulated Activities) (Amendment) Regulations 2025 (LN 2025/254) entró en vigor el . La modificación cambió la denominación del LN 2020/012 para incluir a los Virtual Asset Arrangement Providers (servicios de exchange no custodial y de conversión uno a uno entre criptoactivos y moneda fiat), incorporó a los VAAP al ámbito de la Parte 7 de la FSA 2019 y actualizó la Scope Guidance Note de la GFSC para distinguir las dos vías de autorización. El posterior Financial Services (E-Money Firms and DLT Providers etc.) (Amendment) Regulations 2026 (LN 2026/053) surtió efecto el .[1][8]
Novedades regulatorias recientes
- (LN 2026/053): Financial Services (E-Money Firms and DLT Providers etc.) (Amendment) Regulations 2026: actualizaciones técnicas de los regímenes de supervisión del dinero electrónico y de los proveedores DLT.
- (LN 2025/254): Los proveedores de mecanismos de activos virtuales quedan incluidos en la Parte 7 de la FSA 2019. Las DLT Regulations pasan a denominarse de otro modo; los operadores que solo prestan servicios de mecanismos sin custodia requieren ahora una autorización específica de proveedor VAA.[8]
- , Nota orientativa actualizada del GFSC sobre el alcance del régimen DLT: distingue las vías de autorización DLT (con custodia) y VAA (sin custodia); aclara que el Principio 5 (protección de los activos de los clientes) no se aplica a los VAAP y que es poco probable que el Principio 10 resulte aplicable.[9]
- , entra en vigor la exclusión de la lista de la UE: Gibraltar queda excluido de la lista de la UE de terceros países de alto riesgo a efectos AML.[38]
- (LN 2025/040): se simplificó el proceso de solicitud de análisis; la tasa de análisis inicial de 2.000 £, antes independiente, se consolidó.[11]
- : Tipo del impuesto de sociedades elevado del 12,5% al 15% (Income Tax (Amendment) Act 2024). Los ingresos por intereses de las empresas DLT se reclasifican como ingresos de actividades comerciales desde el en virtud del Insurer and DLT Tax Bill.[3][12]
- : el FATF retiró a Gibraltar de la lista de seguimiento intensificado en su plenario de París.[13]
- , 2.º Informe de Seguimiento Reforzado de MONEYVAL: se puso fin al procedimiento de seguimiento reforzado; 23 calificaciones de Cumplidor y 17 de Mayoritariamente Cumplidor frente a las 40 Recomendaciones del FATF.[14]
- : Se inicia el proceso escalonado de solicitud de autorización para sectores de alto impacto, incluida la DLT.[15]
- (LN 2022/102): se añade el principio 10 (integridad del mercado).[5]
Solapamiento regulatorio
Los licenciatarios de DLT y VAAP interactúan habitualmente con tres regímenes contiguos de Gibraltar. Comprender el límite entre ellos es importante, porque partir del permiso equivocado provoca una denegación de la autorización o, en el peor de los casos, una acción sancionadora por actividad no autorizada.[1][16]
- Entidades de dinero electrónico (LN 2019/200, Electronic Money Regulations). Los emisores de stablecoin cuyos tokens funcionen como dinero electrónico pueden necesitar una autorización como entidad de dinero electrónico en paralelo con una DLT Provider Licence, o en lugar de ella. El límite depende de si el token representa un derecho de crédito frente al emisor en moneda fiduciaria o una representación de valor en un registro distribuido (DLT).
- Empresas de inversión (FSA 2019, parte 7, Servicios de inversión). Los valores tokenizados y los derivados sobre criptoactivos activan el régimen de servicios de inversión además de la autorización DLT. Un exchange con custodia que liste tokens de valores necesita ambas autorizaciones.
- Proceeds of Crime Act 2015 (POCA). Las empresas que reciben ingresos por ventas de tokens están comprendidas en la sección 9(1)(p). Necesitan inscripción AML/CFT ante la GFSC conforme a las Registration Regulations 2021, salvo que ya estén supervisadas por una autoridad supervisora competente; esta inscripción por sí sola no autoriza la actividad DLT.[42]
Los tribunales de Gibraltar han resuelto que los criptoactivos constituyen propiedad conforme al common law, aplicando a los procedimientos locales la línea jurisprudencial inglesa consolidada de Tulip Trading y AA v Persons Unknown.
Tipos de licencia y actividades cubiertas
El marco de Gibraltar reconoce dos actividades reguladas desde el : la DLT Provider Licence para la actividad de custodia (almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido) y la Virtual Asset Arrangement Provider Licence para la actividad sin custodia (intercambio de activos virtuales por dinero fiat, de dinero fiat por activos virtuales, o de activo virtual por activo virtual).[1][8]
Actividades cubiertas
- Servicios de exchange con custodia (DLT). Explotación de una plataforma en la que los clientes compran, venden o intercambian activos virtuales y en la que el operador mantiene el dinero fiat o los criptoactivos de los clientes a la espera de la liquidación.
- Custodia de activos virtuales (DLT). Tenencia de claves privadas o de activos virtuales por cuenta de los clientes, incluidas las operaciones de hot wallet, warm wallet y custodia en frío.
- Emisión y gestión de stablecoins (DLT, a menudo combinada con dinero electrónico). Emisión y reembolso de stablecoins respaldadas por moneda fiduciaria o por activos, cuando el emisor conserva la custodia del respaldo.
- Emisión de tokens con custodia (DLT). Ventas de nuevos tokens en las que el emisor mantiene el dinero fiat o los criptoactivos de los clientes durante la ventana de emisión.
- Servicios de rampa de entrada cripto-fiat y de pago (DLT, a menudo combinados con permisos de servicios de pago). Conversión de fiat a cripto y viceversa cuando el operador liquida los saldos de los clientes en su propio libro de registro.
- Servicios de intermediación sin custodia (VAAP). Intercambio de un activo virtual por otro o por moneda fiat sin asumir la custodia en ningún momento; servicios de swap uno a uno y determinados modelos de brokerage.
- Intermediación de tokens (VAAP). Casar compradores y vendedores de activos virtuales sin custodia.
Qué NO requiere registro
- DeFi puramente en capa de protocolo, sin operador central. Cuando ninguna persona o entidad identificable controla los activos de los clientes ni organiza exchanges, el perímetro regulatorio no se activa; la GFSC evalúa el control caso por caso.
- Emisores que venden su propio token nativo sin custodia. Estas empresas pueden necesitar inscripción AML/CFT ante la GFSC conforme a la sección 9 de la POCA y las Registration Regulations 2021, salvo que ya estén supervisadas por una autoridad supervisora competente. La inscripción es distinta de la autorización DLT.[42]
- Los organismos de inversión colectiva y sus depositarios. Quedan excluidos del régimen DLT cuando operan por cuenta propia; en su lugar se aplica el régimen de fondos de inversión.
- NFT puramente coleccionables, sin características financieras. Los NFT fraccionados, con rendimiento o financiarizados pueden quedar sujetos al régimen; lo determinante es la funcionalidad, no la etiqueta de NFT.[9]
Restricciones de actividad
La GFSC no publica ninguna lista cerrada de actividades restringidas. El Principio 10 (integridad del mercado) restringe las prácticas de negociación manipuladoras, el front-running y la negociación por cuenta propia no divulgada con los clientes como contrapartes. Las actividades con fuertes implicaciones en materia de protección del consumidor, como los derivados sobre criptoactivos minoristas ofrecidos a clientes no profesionales, pueden requerir una autorización adicional de empresa de inversión y obligaciones de conducta impuestas por los Core Principles y las Consumer Duty Regulations de mayo de 2024.[17]
Requisitos
Gibraltar no impone un capital mínimo legal único, ni un número fijo de consejeros, ni una participación local obligatoria en el capital; el marco se basa en principios. Los elementos decisivos son la dirección y gestión efectivas desde Gibraltar (Principio 6), la idoneidad y honorabilidad del órgano de administración, la adecuación del capital calibrada a la actividad (Principio 3) y un marco AML/CFT plenamente desarrollado y conforme con la POCA y las directrices de la GFSC.[1][18]
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Tipo de entidad | Sociedad privada limitada por acciones de Gibraltar (Companies Act 2014) |
| Número mínimo de consejeros | Al menos uno (Companies Act 2014, s.215); por separado, la GFSC exige dos altos cargos que trabajen en Gibraltar |
| Propiedad extranjera | 100% permitido; sin restricciones de nacionalidad para socios ni administradores |
| Capital mínimo | Basado en el riesgo; sin mínimo legal; la práctica del mercado se sitúa entre 100.000 £–250.000 £+ para firmas de baja complejidad y 1 millón £+ para exchanges con custodia completa |
| Dirección local | Dos altos cargos que trabajan en Gibraltar (principio de los cuatro ojos de la GFSC; consejeros ejecutivos o directivos)[15] |
| Oficina local | Sí, se requiere oficina física en Gibraltar |
| Compliance Officer / MLRO | Obligatorio; preferiblemente residente en Gibraltar; puede externalizarse conforme a la guía de externalización de la GFSC y manteniendo la responsabilidad |
| Auditoría interna/externa | Auditoría anual de los estados financieros por un auditor aprobado de Gibraltar, exigida en virtud de la FSA 2019 |
| Seguro de responsabilidad civil profesional | Proporcionados a la actividad; sin mínimo prescrito |
| Marco AML/CFT | Parte III de la POCA y GFSC Guidance Note 8 (Financial Crime); Business-Wide Risk Assessment obligatoria[42] |
| Travel Rule | Obligatorio desde el para transferencias de activos virtuales ≥ 1.000 € (Transfer of Virtual Assets Regulations 2021) |
| Plan de liquidación ordenada | Obligatorio conforme al Principio 9; mecanismos de liquidación ordenada y solvente documentados en el momento de la autorización |
Evaluación fit and proper
La prueba fit and proper de la GFSC se aplica a los consejeros, la alta dirección, los controladores (titulares de ≥10% y personas con influencia significativa) y los titulares reales. La Comisión evalúa la integridad (antecedentes penales, medidas coercitivas de reguladores, probidad financiera), la competencia (experiencia relevante, cualificaciones profesionales) y la solidez financiera (finanzas personales, historial de procedimientos de insolvencia). Cada persona completa el Cuestionario Personal de la GFSC y presenta referencias regulatorias cuando haya ocupado con anterioridad puestos de alta dirección o funciones controladas. El error habitual es tratar el fit and proper como un simple trámite de casillas: los solicitantes con experiencia gestionan desde el principio las referencias y las autorizaciones de reguladores anteriores, porque las lagunas en el historial laboral o los asuntos regulatorios históricos sin resolver suelen provocar retrasos en la Fase 2 más que denegaciones.[18][19]
Presencia local y sede de dirección efectiva
El test de sustancia local de Gibraltar se articula a través del Principio 6 (gobierno corporativo). Lo que significa en la práctica: una oficina en Gibraltar que no sea una dirección de servicio; reuniones del órgano de administración celebradas físicamente en Gibraltar con la periodicidad establecida en los mecanismos de gobierno de la firma; decisiones clave adoptadas y documentadas en acta en Gibraltar; alta dirección con responsabilidades sustantivas residente en Gibraltar. El criterio de los cuatro ojos de la GFSC debe cumplirse de forma continuada por al menos dos personas que desempeñen sus funciones a diario en Gibraltar: la GFSC indica que los consejeros ejecutivos o directivos no residentes normalmente no lo cumplirían, mientras que una persona empleada en Gibraltar que vive cerca, en España, cuenta como residente.[15] Las vías de tributación personal HEPSS y de Categoría 2 (tratadas en la Sección 9) existen precisamente para hacer viable el traslado de directivos.
Lo que la guía publicada de la GFSC no aborda es cómo trata a los administradores fiduciarios y a los órganos de administración puramente no ejecutivos: en la práctica, las solicitudes que se apoyan en gran medida en residentes no ejecutivos en Gibraltar mientras el equipo ejecutivo opera en otro lugar se enfrentan a plazos de evaluación considerablemente más lentos.
AML/CFT y Travel Rule
La principal norma AML/CFT de Gibraltar es la Proceeds of Crime Act 2015, complementada por la Guidance Note 8 (Financial Crime) de la GFSC y las Guidance Notes revisadas en materia de AML/CFT/CPF en vigor desde 2024. Los titulares de licencias DLT y VAA son sujetos obligados conforme a la sección 9 de la POCA, con obligaciones previstas en la Parte III: evaluación de riesgos a escala de negocio, evaluación del riesgo del cliente, due diligence del cliente y due diligence reforzada, seguimiento continuo, monitorización de operaciones, cribado de sanciones frente a las listas del Reino Unido, la UE, la ONU y OFAC, cribado de personas expuestas políticamente y comunicación de operaciones sospechosas a la Unidad de Inteligencia Financiera de Gibraltar.[42]
Las obligaciones de la Travel Rule se aplican a las transferencias de activos virtuales de 1.000 € o más, en vigor desde el en virtud de las Proceeds of Crime Act 2015 (Transfer of Virtual Assets) Regulations 2021.[20][21]
Proceso de solicitud
La GFSC aplica un Proceso de Solicitud de Autorización por Etapas para los solicitantes DLT. La Etapa 1 conlleva un compromiso de evaluación máximo de cinco meses, mientras que las Etapas 2 y 3 añaden hasta cuatro meses adicionales; el objetivo total es de nueve meses desde la presentación completa de la Etapa 1. En los sectores DLT, bancario, de dinero electrónico y de inversión de Clase 2 puede seguir una Etapa 4 de Movilización, normalmente de tres a seis meses, aplicada a discreción de la GFSC.[15][22]
Idioma de la solicitud: Todos los documentos en inglés. No se requieren traducciones juradas para el material original en inglés.
Contacto previo a la solicitud: No es obligatorio, pero se recomienda encarecidamente; en la práctica, casi todos los solicitantes contactan con el equipo DLT de la GFSC para una reunión inicial de delimitación antes de la presentación formal.
Fase previa a la solicitud
Constituir una entidad en Gibraltar es el primer paso. Consulte la guía completa de constitución de sociedades en Gibraltar → Una vez constituida la sociedad privada limitada por acciones de Gibraltar, los solicitantes contactan con el equipo supervisor de DLT de la GFSC para delimitar el modelo de negocio, confirmar si procede la autorización DLT o VAA, acordar la categoría de tasas e identificar las carencias documentales. Esta fase se desarrolla en paralelo con las solicitudes de banca corporativa, que a su vez requieren 4–12 semanas. La reunión previa a la solicitud es virtual o presencial; la GFSC facilita observaciones por escrito en un plazo de 2–4 semanas.
Fase 1: presentación ante la GFSC y evaluación
La presentación de la Fase 1 comprende el Plan de Negocio Integral, los Cuestionarios Personales del órgano de administración y de la alta dirección, la estructura del grupo, la documentación fit and proper, el resumen del marco AML/CFT, las proyecciones financieras y el plan de capital. La GFSC realiza su revisión conforme a los diez Principios Regulatorios. El plazo máximo de cinco meses se computa desde la fecha en que la presentación está completa; cabe esperar 2–3 rondas de requerimientos escritos durante este período, con plazos de respuesta de 10 días hábiles cada una.
Fase 2: Evaluación de la GFSC
El solicitante presenta, y la GFSC evalúa, los materiales sobre el marco de riesgos, los delitos financieros, la continuidad del negocio, el gobierno corporativo y los sistemas informáticos preparados antes y durante la fase 1: conjunto completo de políticas AML/CFT, BWRA, procedimientos de cribado de sanciones, biblioteca de reglas de monitorización de transacciones, implementación de la Travel Rule, custodia y procedimientos de gestión de claves (solo DLT), plan de cese ordenado de actividad, arquitectura de ciberseguridad, contratos de externalización y marco de conflictos de interés. La mayoría de las causas materiales de rechazo en esta fase se refieren a documentación que no recoge las expectativas regulatorias específicas de Gibraltar o que se ha adaptado de otra jurisdicción sin revisión.
Fase 3: Evaluación y decisión de la GFSC
Presentación ante la GFSC a los máximos responsables de la toma de decisiones, revisión final de preparación in situ o por videoconferencia, decisión sobre la autorización. A la aprobación en principio le sigue la emisión final de la licencia una vez cumplidas las condiciones previas (normalmente la confirmación de la aportación de capital y la preparación operativa final).
Movilización
Para los solicitantes DLT, la GFSC puede conceder una autorización de Mobilisation que permite operaciones limitadas en un entorno controlado mientras la firma completa el desarrollo operativo. La Mobilisation resulta especialmente útil en operaciones de nueva creación, donde los sistemas y la dotación de personal no pueden acreditarse plenamente hasta que se producen transacciones reales. Corresponde a la GFSC decidir si se aplica.
Los manuales de políticas AML/CFT específicos para Gibraltar, las evaluaciones de riesgo a escala de negocio (Business-Wide Risk Assessments), las implementaciones de la Travel Rule y los planes de negocio integrales de la fase 1 los redacta, dentro del encargo de licenciamiento DLT y VAAP, el especialista independiente presentado para el caso. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud gibraltareña; se elabora antes y durante la fase 1 y no puede abreviarse con plantillas genéricas. La GFSC examina cada política frente a los diez Principios Regulatorios y rechaza las presentaciones adaptadas de marcos MiCA de la UE o VASP de las Islas Vírgenes Británicas. Solicitar un análisis de licenciamiento →
Documentación requerida
Las Guidance Notes publicadas por la GFSC establecen las expectativas documentales en cinco categorías. Cada documento debe adaptarse al modelo de negocio del solicitante y ser específico de Gibraltar; las presentaciones adaptadas de otras jurisdicciones son una de las principales causas de retrasos en la Fase 2.[23]
Documentos societarios
Certificado de constitución y escritura y estatutos sociales conforme a la Companies Act 2014; organigrama del grupo que muestre la ruta desde los titulares reales últimos hasta la entidad solicitante; acuerdos de nombramiento de los administradores, del MLRO y del Compliance Officer; libro registro de socios; confirmación del domicilio social; confirmación de banca corporativa (si el acceso bancario está establecido en la Fase 1) o informe del estado de la solicitud bancaria.
Documentos personales (consejeros, directivos, UBO, accionistas cualificados)
Para cada consejero, alto directivo, controlador, accionista cualificado y titular real último: copia certificada del pasaporte; segundo justificante de identidad; factura de suministros original o certificada emitida en los últimos 3 meses; CV completo con historial laboral cronológico; certificado de antecedentes penales del país de residencia y de cualquier país de residencia efectiva en los 10 años anteriores; referencias regulatorias de anteriores empleadores regulados; búsquedas de quiebras y litigios; Cuestionario Personal de la GFSC cumplimentado; declaración de intereses.
Documentación de compliance
La documentación de compliance es el componente más minuciosamente examinado de cualquier solicitud DLT en Gibraltar. Cada uno de estos documentos lo redacta, dentro del encargo de licenciamiento, el especialista independiente presentado para el caso: a medida y específicos para Gibraltar, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio concreto del solicitante, su perfil de riesgo y su estructura operativa, y citar por número las Guidance Notes de la GFSC cuando corresponda.
Debe articular la política de aceptación de clientes del solicitante, los niveles de due diligence, los estándares de origen de fondos, las normas de monitorización continua y los flujos de trabajo de reporte en términos específicos de Gibraltar. La GFSC rechaza políticas que remiten a la MLD6 de la UE o a los MLRs del Reino Unido sin una localización adecuada. Las referencias cruzadas a la Evaluación de Riesgos de Toda la Actividad (Business-Wide Risk Assessment) y a los Procedimientos de Cribado de Sanciones (Sanctions Screening Procedures) deben ser explícitas.
La GFSC espera que el BWRA determine el resto del marco AML. Las taxonomías de riesgo imprecisas y las calificaciones de riesgo genéricas son la causa de rechazo más frecuente. Debe hacerse referencia al perfil de exposición específico de Gibraltar (flujos transfronterizos de criptoactivos, proximidad al sector del juego, tráfico fronterizo con el Reino Unido y España) y a las conclusiones del FATF/MONEYVAL sobre Gibraltar.
En la práctica es obligatorio para los solicitantes DLT, ya que la GFSC evalúa la proporcionalidad de los controles frente al apetito de riesgo declarado durante la revisión fit and proper y del Principio 4 (gestión del negocio). Se esperan umbrales cuantitativos (límites de volumen, exclusiones geográficas, límites por tipo de cliente), no formulaciones de intenciones.
Gibraltar aplica directamente los regímenes de sanciones del Reino Unido y de la ONU en virtud de la Sanctions Act 2019 (Gibraltar) y de las extensiones equivalentes del Reino Unido. Los procedimientos deben identificar a los proveedores de las herramientas de cribado, los criterios de escalado, los protocolos de resolución de falsos positivos y la periodicidad de actualización de la base de clientes. El cribado estático realizado una sola vez en el onboarding no cumple el Principio 8.
Debe reflejar las listas negra y gris del FATF, los terceros países de alto riesgo en materia de AML de la UE, las geografías sujetas a sanciones del Reino Unido y de Estados Unidos, y la propia clasificación de riesgo agravado del solicitante. Se prefiere una matriz independiente frente a referencias incorporadas en el texto; la GFSC la revisa como documento separado.
Escenarios específicos de DLT exigidos: integración de un proveedor de analítica on-chain, reglas de exposición a mixers y tumblers, detección de peeling chains, cribado de direcciones sancionadas (posterior a Tornado Cash) y tratamiento de monederos no custodiados. El marco debe especificar si la monitorización es basada en reglas, conductual o híbrida, y documentar la gobernanza de los modelos.
Se aplica a las transferencias de activos virtuales de 1.000 € o más, en vigor desde el . La implementación debe abordar la recogida de datos del ordenante y del beneficiario, el protocolo de transmisión (IVMS 101, TRP, OpenVASP), la due diligence sobre el VASP contraparte y la gestión del sunrise issue cuando la contraparte aún no haya implementado la Travel Rule.
La GFIU es la autoridad receptora de los SAR en Gibraltar. Los procedimientos deben especificar las condiciones que activan la comunicación, el plazo de escalado interno, la validación del MLRO, las prohibiciones de tipping-off y la conservación del expediente tras la presentación. El volumen medio de SAR de las empresas de DLT varía notablemente según el modelo de negocio; el procedimiento debe incluir un mecanismo de calibración en lugar de basarse en un volumen previsto fijo.
La GFSC espera un onboarding escalonado por categoría de riesgo, con opciones de verificación documental, biométrica y electrónica especificadas. Para clientes societarios, la sección 7(1A)–(1B) de la POCA utiliza el 25% más una acción o una participación en la propiedad superior al 25% como indicio de propiedad; también deben evaluarse el control por otros medios y el criterio subsidiario legal. Este criterio AML es distinto del umbral del 10% para identificar a los controladores a efectos de autorización.[42] La documentación de onboarding debe referirse al uso esperado por la GFSC de medidas de CDD.
Independiente de la auditoría interna. El CMP comprueba el funcionamiento de las políticas y los procedimientos frente a los diez Principios Regulatorios. La GFSC revisa los resultados del CMP durante la interacción supervisora y las revisiones temáticas.
El principio 5 (protección de los activos de clientes) es el principio operativo. Los procedimientos deben especificar la segregación de wallets calientes, templadas y frías, los umbrales de computación multiparte o multifirma, el uso de módulos de seguridad hardware, la distribución geográfica de los fragmentos de clave, las disposiciones de continuidad de negocio y el plan de respuesta ante el compromiso de una clave privada. La arquitectura de almacenamiento en frío se revisa en detalle en la fase 3.
Plan de negocio y proyecciones financieras
Proyecciones financieras a tres años en el formato esperado por la GFSC: modelo de ingresos con transparencia de las hipótesis, construcción de costes operativos, plan de plantilla, cálculo del requisito de capital, colchón de capital regulatorio y reserva para costes de liquidación ordenada conforme al Principio 9. Pruebas de estrés frente a escenarios de caída de ingresos, deterioro del mercado e incidentes operativos. El plan debe ser coherente con los diseños operativos de AML y de TI: un plan que proyecte un crecimiento de 10x sin una escala equivalente del equipo de compliance incumple de inmediato el Principio 3.
Documentación tecnológica y operativa
Diagramas de arquitectura técnica, diseño de infraestructura, arquitectura de seguridad (red, aplicación, identidad), política de ciberseguridad, programa de pruebas de penetración, plan de continuidad de negocio, plan de recuperación ante desastres, registro de proveedores y externalizaciones, evaluación del riesgo de terceros críticos y plan de respuesta a incidentes. La Guidance Note 4 de la GFSC sobre ciberseguridad y la Guidance Note 5 sobre gobernanza tecnológica establecen las expectativas. En operaciones de custodia con DLT, la GFSC revisa en detalle la arquitectura de custodia y espera evidencia de una revisión de seguridad independiente por un tercero.
Costes y precios
El Financial Services (Fees) Regulations 2020 (en su versión modificada) establece la estructura de tasas de la GFSC, y es la mitad verificable de la factura. Una solicitud de autorización conforme a la Parte 7 por parte de un DLT Provider o de un Virtual Asset Arrangement Provider conlleva una tasa fija de 45.000 £; las tasas anuales comprenden una base de 12.254 £, un componente del 0,1% sobre el volumen de negociación con un tope de 92.700 £, una tasa adicional de 28.183 £ y una tasa de supervisión AML de 4.017 £, todo ello en su versión modificada a 1 de abril de 2026.[35] A nivel de entidad, eso suma 89.454 £ en el año 1 antes de cualquier volumen de negociación, y 44.454 £ al año a partir de entonces. El Anexo 2A añade 407 £ al año por cada persona regulada aprobada y 788 £ por cada aprobación solicitada por separado de la solicitud de licencia.[35] La implantación en torno a ello es una cifra aparte y mucho mayor, presupuestada caso por caso.
Tasas gubernamentales (GFSC)
| Tipo de comisión | Notas | Importe (GBP) |
|---|---|---|
| Tasa de solicitud (autorización de la Parte 7), pagadera en el momento de la presentación de documentos | Tarifa fija para un DLT Provider o Virtual Asset Arrangement Provider; Anexo 2, Financial Services (Fees) Regulations 2020, en su versión modificada a | 45.000 £ |
| Tasa anual de supervisión, base | Base mínima obligatoria; pagadero anualmente | 12.254 £ |
| Tasa adicional de la GFSC (anual) | Anexo 1; se cobra junto con los componentes de base y de volumen de negociación | 28.183 £ |
| Tasa anual de supervisión AML | Anexo 1B; lo pagan todas las personas reguladas del Fee Block G1 (DLT y VAA Providers), en su versión modificada a 1 de abril de 2026 | 4.017 £ |
| Tasa anual sobre el volumen de negociación | 0,1% del volumen de negociación declarado; límite elevado desde 90.000 £; Anexo 1 en su versión modificada a . Nulo mientras no haya volumen declarado | Hasta 92.700 £/año |
| Tasas de la GFSC a nivel de entidad, año 1 | Tasas de solicitud, anuales, AML y por volumen de negociación indicadas arriba; las tasas por persona que figuran abajo son adicionales | 89.454 £–182.154 £ |
| Tasas de la GFSC a nivel de entidad, a partir del año 2 (anual) | Las mismas tasas sin la tasa de solicitud única; las tasas por persona que figuran abajo son adicionales | 44.454–137.154 £/año |
| Personas reguladas aprobadas | Anexo 2A: tasa anual por cada persona aprobada; 788 £ por cada aprobación solicitada por separado de la solicitud de licencia | 407 £/año por persona |
| Tasa de supervisión intensiva | Artículo 4A: se paga solo si la GFSC somete a la firma a supervisión intensiva | 40% de las tasas anuales del Anexo 1 correspondientes a ese periodo |
Resumen del coste total
| Concepto | Coste (GBP) |
|---|---|
| Constitución de sociedades (sociedad privada limitada por acciones de Gibraltar) | 3.000–6.000 |
| Asesoramiento jurídico (abogados de Gibraltar) | 60.000–180.000 |
| Documentación de compliance (paquete de políticas AML/CFT, BWRA, Travel Rule, marco de sanciones) | 80.000–180.000 |
| Representante local / secretario de la sociedad / domicilio social | 8.000–15.000 |
| Compliance Officer / MLRO (interno o externalizado) | 60.000–180.000 |
| Auditoría | 25.000–60.000 |
| Oficina y puesta en marcha operativa | 30.000–80.000 |
| Estructura típica, año 1 (presupuesto por caso) | 266.000 £–701.000 £ |
| Asesoramiento jurídico (abogados de Gibraltar) | 20.000–40.000/año |
| Mantenimiento de la documentación de compliance y asesoramiento regulatorio | 25.000–60.000/año |
| Representante local / secretario de la sociedad / domicilio social | 8.000–15.000/año |
| Compliance Officer / MLRO (interno o externalizado) | 60.000–180.000/año |
| Auditoría | 25.000–60.000/año |
| Oficina y operaciones | 30.000–80.000/año |
| Estructura recurrente típica, a partir del año 2 (presupuestado caso por caso) | 168.000 £–435.000 £/año |
El capital regulatorio queda excluido de la tabla. El capital autorizado lo fija la GFSC con criterio basado en el riesgo conforme al Principio 3 y se mantiene por separado (véanse los Requisitos para las cifras de práctica de mercado).
Plazos
El plazo total realista del proyecto es de 9–12 meses desde el encargo inicial hasta la licencia emitida, más la eventual movilización de la Fase 4 (normalmente de tres a seis meses, a discreción de la GFSC). El máximo de nueve meses publicado por la GFSC se cuenta desde la presentación completa de la Fase 1 y abarca las Fases 1–3 en conjunto. El contacto previo a la solicitud y la preparación de la documentación de la Fase 1 añaden 4–8 semanas antes de que empiece a correr el plazo regulatorio.[15][22]
| Etapa | Duración | Acumulado |
|---|---|---|
| Interacción previa a la solicitud y elaboración de la documentación | 4–8 semanas | 1–2 meses |
| Evaluación de la GFSC en la fase 1 (máximo) | Hasta 5 meses | Hasta 6–7 meses |
| Evaluación de la GFSC en la fase 2: marco de riesgos, delitos financieros, gobernanza, TI (máximo) | Hasta 2 meses | Hasta 8–9 meses |
| Evaluación de la GFSC en la fase 3 y decisión de autorización (máximo) | Hasta 2 meses | Hasta 10–11 meses |
| Total hasta la licencia | 9–12 meses, teniendo en cuenta las consultas sobre la integridad de la documentación antes de que empiece a correr el plazo de la Fase 1 | 9–12 meses |
| Movilización de la Fase 4 (a discreción de la GFSC; entretanto, las operaciones están restringidas) | Normalmente 3–6 meses | Tras la autorización |
La GFSC publica un compromiso máximo de cinco meses para la evaluación de los solicitantes DLT en la Etapa 1, con hasta cuatro meses adicionales entre las Etapas 2 y 3. En la práctica, el regulador tramita la Etapa 1 en un plazo de 4 meses cuando las presentaciones están completas y bien preparadas, y cierra las solicitudes incompletas tras 12 meses de inactividad. El registro DLT Providers de la GFSC recoge 11 entradas correspondientes a entidades distintas a .[31] Es un recuento fechado de las entradas de esa categoría del registro, no una población combinada de DLT y VAAP ni una prueba de los volúmenes actuales de solicitudes.
Fiscalidad
Gibraltar es una jurisdicción con un tipo nominal del impuesto de sociedades del 15% desde el , pero sin IVA, sin impuesto sobre plusvalías, sin impuesto de sucesiones y sin retención sobre dividendos, intereses o cánones pagados a no residentes. Los ingresos por intereses de las empresas DLT se han reclasificado como ingresos comerciales imponibles desde el .[3][4][12]
| Fiscalidad | Tarifa | Aplicación a las actividades con criptoactivos |
|---|---|---|
| Impuesto sobre la renta de sociedades | 15% (desde el 1 de julio de 2024) | Todos los beneficios comerciales devengados en Gibraltar o derivados de Gibraltar por empresas DLT/VAA autorizadas |
| Tipo incrementado (servicios públicos, posición dominante de mercado, combustible) | 20% | No aplicable con carácter general a las empresas DLT |
| Impuesto sobre la renta de las personas físicas (tipo marginal máximo) | Hasta el 39% (sistema basado en deducciones) o un tipo máximo progresivo del 26% en el sistema basado en la renta bruta | Salarios del personal directivo; disponibles las vías HEPSS y Cat 2 |
| Impuesto sobre las ganancias de capital | 0% | Ninguna a nivel corporativo ni personal |
| Impuesto sobre el valor añadido | Ninguno | Sin IVA en Gibraltar; impuesto sobre transacciones de bienes (tipo general del 15%, después del 16% y después del 17%) desde el 15 de julio de 2026; los servicios quedan fuera de él[36] |
| Retención en la fuente (dividendos, intereses, cánones) | 0% para no residentes | Pagos transfronterizos de comisiones en criptoactivos |
| Impuesto de actos jurídicos documentados | Nominal (10 £ en transmisiones de participaciones) | Reestructuraciones corporativas |
| Pilar Dos QDMTT | 15% (desde los ejercicios financieros de 31 de diciembre de 2023) | Grupos multinacionales con ingresos consolidados ≥ 750 millones de € |
Todas las tarifas a fecha de .
Pilar Dos (impuesto mínimo global)
La Global Minimum Tax Act 2024 de Gibraltar (Act 2024-20, de fecha ) implementa el Pilar Dos de la OCDE mediante un impuesto complementario mínimo interno cualificado (QDMTT) y una IIR. El QDMTT se aplica a los ejercicios fiscales que comiencen a partir del ; la IIR se aplica a los ejercicios fiscales que comiencen a partir del . No se ha implementado ninguna Under Tax Profits Rule. El Pilar Dos afecta a los grupos multinacionales con ingresos consolidados de 750 millones de € o más; las firmas DLT domiciliadas en Gibraltar de forma independiente suelen situarse por debajo de ese umbral.[25]
Reporte CRS y CARF
Gibraltar aplica el Estándar Común de Comunicación de Información de la OCDE (CRS) y está comprometido con la implementación del CARF. Las normas CARF se ajustan al marco de la OCDE de octubre de 2022 y al acuerdo multilateral entre autoridades competentes de 2023. La lista del Foro Global de la OCDE de 14 de septiembre de 2026 sitúa a Gibraltar entre las jurisdicciones que realizarán sus primeros intercambios a más tardar en 2028.[32] Los titulares de licencia DLT deben prever obligaciones CARF junto con la comunicación CRS existente cuando mantengan cuentas financieras de no residentes.
HEPSS y estatus fiscal personal de Categoría 2
Dos regímenes de fiscalidad personal hacen viable el traslado de directivos a Gibraltar. El HEPSS (Higher Executive Possessing Specialist Skills) limita la renta bruta imponible del trabajo a 160.000 £, lo que supone una carga anual efectiva de unos 39.940 £. Los solicitantes deben poseer competencias no disponibles en Gibraltar, disponer de una vivienda aprobada y haber sido no residentes durante los tres años anteriores.
Para nuevos solicitantes de Category 2, el Gobierno anunció el 18 de junio de 2026 un patrimonio neto mínimo de GBP 5 millones, manteniendo las condiciones de titulares existentes. Este estatus personal limita la renta computable a GBP 118.000, con impuesto anual de GBP 37.000–42.380. Siguen aplicándose requisitos de alojamiento y otras condiciones, incluidas restricciones de empleo local.[26][27][41]
Compliance continuo y post-registro
Una licencia DLT o VAAP de Gibraltar es una autorización de duración indefinida, pero la relación supervisora es continua. Los estados financieros anuales, las tasas de supervisión, los informes regulatorios, las certificaciones del órgano de administración y las notificaciones de cambios sustanciales son obligatorios; las revisiones temáticas y las inspecciones in situ son habituales. El coste anual recurrente realista se sitúa entre 44.454 £ y 137.154 £ en tasas de la GFSC a nivel de entidad, más 407 £ por cada persona aprobada y 168.000 £–435.000 £ de gasto de programa en documentación, auditoría, función de MLRO y relación con el supervisor, cifra esta última que se presupuesta caso por caso.[18][35]
Obligaciones anuales de información
Estados financieros anuales auditados presentados ante la GFSC y la Income Tax Office (plazo de 9 meses desde el cierre del ejercicio). Declaración anual sobre la actividad de negocio, número de clientes, volúmenes de transacciones, situación de capital regulatorio e incidentes materiales. Informe anual del Compliance Officer al órgano de administración, con copia remitida a la GFSC conforme a las Core Principles and Consumer Duty Regulations 2024 cuando se atienda a clientes minoristas.
Reporte continuo a través del GFSC Digital Portal; los cambios sustanciales (control, personal directivo, modelo de negocio, TI) requieren notificación previa conforme al artículo 83A de la FSA 2019.
Tasas de renovación y tasas de supervisión
La licencia de Gibraltar no requiere renovación. Es una autorización indefinida sujeta a supervisión mediante tasas continuas. Estructura de la tasa anual de supervisión: 12.254 £ de base más una tasa del 0,1% sobre el volumen de negociación con un límite de 92.700 £, más la tasa adicional de 28.183 £ y la tasa de supervisión AML de 4.017 £, todo ello según la redacción vigente a .
Costes operativos recurrentes: domicilio social (3.000 £–6.000 £), secretario de la sociedad (5.000 £–10.000 £), auditoría (25.000 £–60.000 £), MLRO/responsable de compliance (60.000 £–180.000 £), contabilidad (15.000 £–35.000 £), retainer de asesoría jurídica (20.000 £–40.000 £).
Inspecciones regulatorias
La actividad de supervisión de la GFSC combina revisiones anuales programadas, revisiones temáticas sobre cuestiones intersectoriales y visitas in situ sin previo aviso cuando las preocupaciones supervisoras lo justifican. Entre las áreas temáticas recientes de la GFSC figuran los informes del órgano de administración sobre el Consumer Duty (la revisión temática de marzo de 2025 detectó carencias en todo el sector), la segregación de activos de clientes y la aplicación de la Travel Rule entre los titulares de licencia DLT. La documentación exigida en la inspección incluye el BWRA, los resultados de la monitorización de transacciones, la resolución de alertas del cribado de sanciones, los informes del MLRO y las actas de las reuniones del órgano de administración. Los solicitantes con experiencia preparan un dossier de inspección permanente que se actualiza trimestralmente, en lugar de improvisar cuando llega la notificación.
Ejecución
El conjunto de herramientas sancionadoras de la GFSC incluye la advertencia privada, la declaración pública, la sanción económica, la imposición de condiciones y la revocación. Históricamente, la Comisión ha preferido la subsanación supervisora frente a la ejecución pública. La actuación sancionadora más destacada hasta la fecha en materia de DLT es el Regulatory Settlement Agreement de 2024 con TAP Global Limited: una sanción económica de 21.000 £ por ejecutar un cambio de control sin el consentimiento de la GFSC, incumpliendo 2 de los 10 DLT Principles.
Ejercer una actividad DLT regulada sin autorización ni una exención aplicable vulnera la prohibición general de la sección 8 de la FSA 2019. Conforme a la sección 9, una condena por acusación formal puede conllevar hasta dos años de prisión, una multa o ambas penas; una condena en procedimiento sumario puede conllevar hasta seis meses, una multa hasta el máximo legal o ambas penas. La sección 9(2) permite alegar como defensa la adopción de todas las precauciones razonables y el ejercicio de la debida diligencia.[41]
Banca
La banca para los licenciatarios DLT de Gibraltar es viable, pero exigente. El sector bancario gibraltareño es pequeño, los bancos tradicionales exigen marcos de compliance plenamente desarrollados antes de abrir cuentas operativas y la capacidad de banca corresponsal para la actividad con criptoactivos es limitada. La mayoría de los licenciatarios combina una cuenta operativa en Gibraltar con relaciones internacionales con EMI y con entidades de pago afines a los criptoactivos.
Las entidades de crédito con licencia local en Gibraltar no llegan a diez. El onboarding de cuentas operativas para titulares de licencia DLT exige el paquete completo de compliance: la aprobación supervisora de la GFSC (o pruebas de una autorización en fase avanzada), el marco AML/CFT, el escrutinio del órgano de administración y de la alta dirección, y documentación detallada sobre el origen de los fondos y el origen del patrimonio. Los bancos dependen de relaciones de banca corresponsal en el Reino Unido y la UE y heredan el apetito de riesgo de sus corresponsales; los plazos del lado bancario se prolongan 4–8 semanas más allá de la autorización regulatoria en la mayoría de los casos.
Las entidades de pago y las entidades de dinero electrónico que operan hacia Gibraltar suelen incluir EMI domiciliadas en la UE con licencia en Lituania, Chipre y Malta, EMI con licencia del Reino Unido que operan hacia Gibraltar al amparo de regímenes transitorios y un número menor de neobancos domiciliados en el Caribe. La infraestructura de pagos multidivisa (GBP, EUR, USD) puede lograrse en 4–8 semanas para solicitantes bien preparados. La infraestructura de liquidación cripto-fiat (USDC, USDT, EURC) suele requerir una relación con una EMI favorable a las stablecoin, distinta de la banca operativa.
La red de socios bancarios de Jagelski & Partners incluye más de 90 entidades en Europa, el Reino Unido, las Islas del Canal y jurisdicciones offshore, con relaciones activas en Gibraltar que cubren necesidades operativas, de tesorería y de liquidación cripto-fiat. Una licencia sin acceso bancario es un certificado colgado en la pared: conozca nuestro servicio de Banca →
Capas operativas, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones del EEE, Reino Unido, Suiza y corredores offshore seleccionados.
Explorar soluciones bancariasEstatus FATF y posición internacional
Gibraltar está libre de señalamientos del FATF (véanse las fechas principales en Why Gibraltar); esta sección expone el fundamento de esa situación, la subsanación de la inclusión en la lista gris y el detalle de las calificaciones de MONEYVAL.[13][14][29]
La inclusión en la lista gris de junio de 2022 identificó deficiencias en la supervisión de determinadas empresas no financieras, en el uso de las facultades de confiscación y en la aplicación efectiva de las medidas de recuperación de activos. La respuesta de Gibraltar, coordinada por HM Government of Gibraltar, la GFSC y la Royal Gibraltar Police, abordó cada una de las acciones recomendadas en un plazo de 20 meses. La declaración plenaria del FATF de febrero de 2024 confirmó su cumplimiento.[13] La exclusión de la lista de la UE, en vigor desde el en virtud del Reglamento Delegado (UE) 2025/1184, se produjo después de que el Parlamento Europeo se opusiera en abril de 2024 a un acto anterior de la Comisión que también habría excluido a Gibraltar.[10][38]
El 2.º Informe de Seguimiento Reforzado de MONEYVAL califica a Gibraltar como Conforme en 23 de las 40 Recomendaciones del FATF y Mayormente Conforme en las 17 restantes. Ninguna recomendación se califica como No Conforme. Son calificaciones de cumplimiento técnico. La evaluación mutua de 2019 calificó como Baja la eficacia de la inteligencia financiera, la investigación y el enjuiciamiento del blanqueo de capitales, y el decomiso (IO.6–8); los demás resultados fueron Moderados o Sustanciales. El seguimiento de 2024 no reevaluó la eficacia.[14][29][43]
Acceso al mercado de la UE
Una licencia DLT o VAAP de Gibraltar no confiere derechos de pasaporte europeo en la UE (véase licenciamiento CASP conforme a MiCA). El Reglamento sobre los mercados de criptoactivos (MiCA, Reglamento (UE) 2023/1114) no contiene ningún régimen de equivalencia para terceros países: no existe mecanismo alguno para que la Comisión Europea reconozca una licencia de Gibraltar como equivalente a una autorización de CASP concedida al amparo de MiCA.
MiCA, artículo 61, permite a las empresas de terceros países prestar servicios a clientes de la UE únicamente cuando el cliente inicia el contacto enteramente por iniciativa propia. Las directrices de ESMA sobre reverse solicitation (publicadas el , aplicables desde el ) enumeran indicios de que es probable que se considere que una empresa realiza captación, valorados a la luz de todos los hechos: marketing, publicidad o promoción dirigidos a la UE, incluso a través de aplicaciones móviles o influencers, y un sitio web en una lengua de la UE que no sea habitual en las finanzas internacionales.[37] Una empresa que capta clientes de la UE no puede acogerse a la exención, que no ampara el acceso sistemático al mercado de la UE. Para un análisis detallado de qué constituye captación y de los requisitos de documentación, véase Reverse solicitation bajo MiCA →
Ventajas y limitaciones
Las ventajas de Gibraltar se concentran en su pedigrí regulatorio, la seguridad jurídica del common law y su posición ante el FATF; las limitaciones se concentran en el coste, la ausencia de pasaporte europeo en la UE y las restricciones prácticas de una jurisdicción pequeña. El balance favorece a operadores serios y bien capitalizados frente a proyectos en fase inicial.
- Primer régimen DLT específico, en vigor desde el 1 de enero de 2018. Ocho años de práctica supervisora; 11 entradas correspondientes a entidades distintas en el registro DLT Providers de la GFSC a 21 de septiembre de 2026.[31]
- Fuera de las listas del FATF y en la categoría superior de MONEYVAL. Ninguna calificación de No Conforme frente a las 40 Recomendaciones del FATF (MONEYVAL, mayo de 2024).
- Jurisdicción de common law alineada con el Reino Unido. Sistema judicial inglés, jurisprudencia moderna sobre la propiedad de criptoactivos y acceso al mercado del Reino Unido a través de los acuerdos transitorios entre el Reino Unido y Gibraltar (régimen permanente pendiente; alcance limitado a los servicios financieros tradicionales).
- Sin IVA, sin impuesto sobre plusvalías, sin impuesto de sucesiones. Impuesto de sociedades nominal del 15%, además de los estatutos fiscales personales HEPSS y Category 2 para la reubicación de altos directivos.
- Sin pasaporte europeo en la UE. Gibraltar no pertenece a la UE; MiCA no es de aplicación. Mitigación: los operadores que se dirijan a clientes de la UE pueden obtener una autorización CASP independiente en un Estado miembro de la UE (acceso pleno al mercado mediante pasaporte europeo) o, cuando el cliente haya iniciado genuinamente el servicio, pueden acogerse a la estrecha exención de reverse solicitation prevista en MiCA, artículo 61.
- Coste regulatorio superior al de los regímenes de registro offshore. El coste realista del año 1 es de 89.454 £–182.154 £ en tasas de la GFSC a nivel de entidad, más 407 £ por cada persona aprobada y una implantación de 266.000 £–701.000 £, sin contar el capital regulatorio. Mitigación: para operadores en los que la profundidad regulatoria y la reputación determinan el acceso bancario y a contrapartes, el diferencial de coste frente a los regímenes de registro de BVI/Caimán/Isla de Man se recupera en la calidad de la banca y de las alianzas. Planifique las finanzas del proyecto en consecuencia.
- Los requisitos de sustancia económica exigen una presencia real en Gibraltar. Dirección y gestión desde Gibraltar; dos altos cargos que trabajan en Gibraltar (principio de los cuatro ojos de la GFSC); MLRO en el territorio. Mitigación: los estatutos fiscales personales HEPSS y Category 2 están diseñados para la reubicación de directivos; el mercado de servicios profesionales de Gibraltar (Big-4 + despachos de primer nivel) permite externalizar funciones especializadas siempre que se preserve la responsabilidad retenida.
- Sector bancario reducido y capacidad de banca corresponsal limitada. El onboarding bancario tarda 4–12 semanas y con frecuencia exige una arquitectura multiinstitucional. Mitigación: planifique las solicitudes bancarias en paralelo con la autorización regulatoria, no de forma secuencial; combine una cuenta operativa en Gibraltar con un EMI domiciliado en la UE y relaciones con instituciones de pago abiertas a stablecoin.
Comparativa de Gibraltar
Gibraltar compite de forma más directa con Malta y Chipre dentro del grupo de centros cripto consolidados de la UE/EEE, con Estonia como alternativa de menor coste fuera del nivel de los centros consolidados. La contrapartida es el prestigio regulatorio, la posición fiscal y la proximidad al mercado británico frente al pasaporte europeo de la UE: Gibraltar ofrece lo primero; Malta, Chipre y Estonia ofrecen lo segundo con costes variables.
| Factor | Gibraltar | Malta | Chipre | Estonia |
|---|---|---|---|---|
| Tipo de licencia | Proveedor DLT / VAAP (FSA 2019) | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA |
| Regulador | GFSC | MFSA | CySEC | FSA (Finantsinspektsioon) |
| Historial del régimen | Primer régimen DLT específico (2018); 11 entradas de entidades distintas en la categoría DLT Providers (21 de septiembre de 2026)[31] | MiCA desde 2024; 7 años de trayectoria en VFA | MiCA desde 2024; 24 entidades en el registro de ESMA (24 de septiembre de 2026) | MiCA desde 2024; legado reputacional de la era de la FIU |
| Plazos | 9–12 meses en total (hasta 9 desde la Fase 1 completa) | 9–18 meses | 8–14 meses | 6–12 meses |
| Cap. mín. | Sin mínimo legal fijo; en función del riesgo, ~100.000 £–1 millón £+ | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. |
| Coste total del año 1 | 470 K–1,2 M USD | 560 K–1,2 M USD de implantación más tasas legales | 250K–520K USD más las tasas anuales a prorrata | 150K–350K USD |
| Impuesto de sociedades | 15%; sin IVA, sin impuesto sobre plusvalías | Impuesto de sociedades del 35%; carga efectiva combinada posible del 5% tras una devolución admisible al accionista de 6/7 del impuesto sobre beneficios comerciales distribuidos | 15% (elevado desde el 12,5% en 2026) | 22% (diferido sobre beneficios no distribuidos) |
| Presencia local | Oficina + dos altos cargos que trabajan en Gibraltar (principio de los cuatro ojos de la GFSC; consejeros ejecutivos o directivos) + MLRO local | Oficina y titulares de funciones clave | Oficina y presencia local | Oficina + órgano de administración de dos miembros (al menos un administrador residente en la UE) + MLRO |
| Acceso bancario | 4–12 semanas; arquitectura multiinstitucional habitual | 4–8 meses; due diligence reforzada en cada institución | Acceso selectivo pero viable para un CASP autorizado conforme a MiCA; plazo orientativo de 8–14 semanas hasta una cuenta operativa en una entidad que acepte ese perfil | Selectivo; es habitual una arquitectura multiinstitución |
| Pasaporte europeo de la UE | No | Sí (MiCA) | Sí (MiCA) | Sí (MiCA) |
| Acceso al mercado del Reino Unido | Vía transitoria entre el Reino Unido y Gibraltar (alcance de servicios financieros tradicionales; régimen permanente pendiente) | Ninguno | Ninguno | Ninguno |
| Situación FATF | Correcto (salida de la lista gris en feb. 2024) | Fuera de las listas | Fuera de las listas | Fuera de las listas |
| Ideal para | Exchanges custodios, custodios y emisores de stablecoins bien capitalizados que prestan servicios a clientes globales fuera de la UE y del Reino Unido | CASP medianos y grandes que buscan pasaporte en la UE; impuesto de sociedades del 35%; carga efectiva combinada posible del 5% tras una devolución admisible al accionista de 6/7 del impuesto sobre beneficios comerciales distribuidos | CASP minoristas e institucionales que buscan una supervisión de la UE de nivel MiFID en inglés | Operadores centrados en la UE, sensibles al coste y comprometidos con una verdadera sustancia económica en Estonia |
Compare todas las jurisdicciones cripto en paralelo →
Para los operadores cuyos clientes finales se encuentran predominantemente en la UE, la ausencia de pasaporte europeo bajo MiCA en Gibraltar es estructuralmente decisiva: Malta, Chipre y Estonia ofrecen todas ellas pasaporte directo en el EEE (los 27 Estados de la UE más Islandia, Liechtenstein y Noruega)[34] mediante una sola autorización. Para los operadores que atienden a clientelas de la Commonwealth, Estados Unidos y de alcance global fuera del Reino Unido, el sistema de common law de Gibraltar, su situación fuera de las listas del FATF y su alineamiento con el Reino Unido pesan más que la ausencia de pasaporte europeo en la mayoría de los contextos operativos.
En cuanto al coste total, Estonia es la jurisdicción MiCA de menor coste de este grupo comparable por un margen claro. Chipre se sitúa en una posición intermedia, con unos 250 K–520 K USD antes de las tasas anuales prorrateadas. Malta y Gibraltar ocupan una banda superior: solo la implantación en Malta cuesta unos 560 K–1,2 M USD antes de las tasas legales, y Gibraltar, unos 470 K–1,2 M USD. El sobrecoste de los centros consolidados se correlaciona con la experiencia en supervisión de criptoactivos y con una credibilidad institucional más amplia; Estonia ofrece una vía MiCA de menor coste, adecuada para operadores en fase inicial o sensibles al coste. Elija en función de dónde estén los clientes y las contrapartes: la diferencia de coste se recupera o se pierde en las conversaciones sobre acceso bancario y alianzas.
Cuándo Gibraltar es la elección adecuada
Elija Gibraltar si...
- Presta servicio a clientes de la Commonwealth, EE. UU. o globales (no predominantemente minoristas de la UE; para los clientes del Reino Unido, evalúe por separado el registro ante la FCA y las normas británicas sobre promoción financiera).[40]
- Necesita un entorno regulatorio de common law, en lengua inglesa y con jurisprudencia moderna en materia de criptoactivos.
- Usted opera un negocio de custodia (exchange, custodio, emisor de stablecoin) en el que la profundidad regulatoria determina la calidad del acceso bancario y de las contrapartes.
- Dispone de 500.000+ £ de capital circulante para la construcción regulatoria y operativa del año 1.
Considere alternativas si...
- Sus clientes finales son mayoritariamente minoristas de la UE: elija Malta, Chipre o Estonia para el pasaporte europeo bajo MiCA.
- Su negocio es no custodio o se limita a la intermediación y el capital es limitado: la licencia MiCA CASP de Estonia resulta considerablemente más económica.
- Su modelo está en fase inicial y cuenta con menos de 1 millón € de capital semilla: los regímenes de registro de las BVI o Caimán ofrecen una entrada en el mercado más rápida y de menor coste.
- Necesita paridad regulatoria con los centros de criptoactivos consolidados de la UE: Chipre ofrece una supervisión MiCA de nivel MiFID en inglés por aproximadamente la mitad del coste del año 1 en Gibraltar (unos 250 K–520 K USD antes de las tasas anuales prorrateadas, frente a 470 K–1,2 M USD).
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes de Gibraltar
Las expectativas publicadas por la GFSC son explícitas: documentación a medida, sustancia económica real en Gibraltar y una adecuación de capital calibrada a la actividad. La Comisión rechaza, retrasa o retira solicitudes cuando los solicitantes sustituyen el trabajo original por plantillas o cuando se ha omitido el contacto previo a la solicitud. Los errores que se enumeran a continuación se repiten en las decisiones sancionadoras publicadas, en las declaraciones supervisoras de la GFSC y en los comentarios de despachos de abogados sobre la tramitación de solicitudes.[18]
- Presentar la fase 1 con un expediente fit and proper incompleto. El plazo de evaluación de cinco meses empieza a contar cuando la GFSC acepta la solicitud como completa: no cuando se presenta. La falta de referencias regulatorias, los antecedentes regulatorios sin resolver o los CV incompletos generan ciclos formales de RFI que añaden 6–12 semanas antes de que el plazo comience.
- Adaptar políticas AML/CFT de otra jurisdicción sin una localización adecuada. Las adaptaciones de MiCA, del UK MLR 2017 y del marco VASP de las BVI resultan evidentes para la GFSC. La Comisión espera que las referencias a la POCA 2015, la alineación con la Guidance Note 8 de la GFSC y los protocolos de reporte a la Unidad de Inteligencia Financiera de Gibraltar estén integrados en la documentación desde el inicio.
- Subestimar los requisitos de capital en la Fase 1. El Principio 3 (recursos financieros adecuados) se basa en el riesgo; la GFSC fijará el capital inicial muy por encima de la cifra preferida por el solicitante cuando el alcance de la actividad lo justifique. El error habitual consiste en presentar un plan de capital de 100.000 £ para un exchange con custodia completa y tener que reconstruir las proyecciones financieras durante la Fase 2 bajo presión.
- Tratar la sustancia económica en Gibraltar como un trámite formal. Los administradores nominales, las oficinas con servicios y los órganos de administración de Gibraltar puramente no ejecutivos generan de forma sistemática plazos de evaluación más lentos. Los solicitantes con experiencia trasladan al menos un administrador ejecutivo a Gibraltar mediante el HEPSS durante la Fase 1 y no en la Fase 3.
- Omitir la fase previa a la solicitud. La GFSC recomienda encarecidamente celebrar reuniones previas a la solicitud; en la práctica, casi todas las solicitudes que prosperan incluyen una. El error habitual consiste en tratar esta fase como un trámite: los solicitantes bien preparados aprovechan la reunión para confirmar el alcance de la autorización, la categoría de tasas y las Guidance Notes concretas que la Comisión aplicará a su modelo.
Preguntas frecuentes
Gibraltar es una opción sólida para firmas de criptoactivos serias y bien capitalizadas que buscan una supervisión de nivel bancario, la seguridad jurídica del common law y la condición de jurisdicción fuera de las listas del FATF. Es la jurisdicción adecuada para exchanges con custodia, custodios, emisores de stablecoin y plataformas de tokenización dirigidas a los mercados de la Commonwealth, EE. UU. y globales. Una firma con clientes en el Reino Unido debe evaluar por separado si desarrolla en el Reino Unido una actividad de criptoactivos, lo que exige el registro ante la FCA, y debe cumplir las normas británicas sobre promoción financiera cuando comercialice entre consumidores del Reino Unido. Gibraltar resulta menos adecuada para proyectos en fase inicial que buscan el régimen de registro más laxo: el coste regulatorio, los requisitos de sustancia económica y la interacción supervisora son sensiblemente mayores que en los regímenes de registro de las Islas Vírgenes Británicas, Caimán o la Isla de Man. El marco basado en principios premia la preparación cuidadosa y penaliza las solicitudes basadas en plantillas.
Cualquier sociedad privada limitada por acciones constituida en Gibraltar cuyo modelo de negocio se encuadre en la definición de actividad regulada: almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido o (desde el ) prestar servicios de intermediación con activos virtuales. Los administradores, directivos, controladores, accionistas cualificados y titulares reales últimos deben superar la prueba fit and proper de la GFSC.
No hay restricciones de nacionalidad para los administradores o accionistas, ni una participación local mínima, ni obligación de que el grupo matriz esté domiciliado en Gibraltar. El registro DLT Providers de la GFSC recoge 11 entradas correspondientes a entidades distintas a .[31]
La Licencia de Proveedor DLT cubre la actividad de custodia: almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido. La Licencia de Proveedor de Servicios de Intermediación en Activos Virtuales, introducida el , cubre la actividad sin custodia: organizar el intercambio de activos virtuales por moneda fiat u otros activos virtuales sin asumir en ningún momento la custodia.
Un exchange totalmente custodial suele necesitar la licencia DLT; un servicio de swap no custodial o una plataforma de tipo bróker suele necesitar la licencia VAA; algunos modelos de negocio necesitan ambas. La Scope Guidance Note actualizada del GFSC (octubre de 2025) expone la distinción en detalle.
No apta para emisión. La licencia de DLT Provider de Gibraltar cubre el almacenamiento o la transmisión de valor perteneciente a terceros; un token que sea un valor negociable queda sujeto a la regulación general de servicios financieros de Gibraltar (como las normas sobre instituciones de inversión colectiva o las actividades equivalentes a MiFID), y no al marco DLT en sí. Cuando el vehículo sea un fondo, la vía es el licenciamiento de fondos.
El plazo total realista del proyecto es de 9 a 12 meses desde el encargo inicial hasta la emisión de la licencia. El máximo de nueve meses publicado por la GFSC se aplica desde la presentación completa de la Fase 1 a lo largo de las Fases 1 a 3; la interacción previa a la solicitud y la preparación de la documentación de la Fase 1 suelen añadir de 4 a 8 semanas antes de que empiece a correr el plazo regulatorio.
Tras la autorización puede seguir un período de movilización de la Fase 4, normalmente de tres a seis meses y aplicado a discreción de la GFSC, durante el cual los sistemas se prueban con restricciones. La GFSC cierra las solicitudes incompletas tras 12 meses de inactividad.
No. El marco de Gibraltar exige que la dirección y la gestión se ejerzan desde Gibraltar, lo que se interpreta como una presencia local sustantiva: una oficina en Gibraltar, dos altos cargos (consejeros ejecutivos o directivos) que trabajen a diario en Gibraltar, tal como exige el criterio de los cuatro ojos de la GFSC, y un MLRO y un Compliance Officer radicados en Gibraltar (o un equivalente externalizado que cumpla los estándares de externalización de la GFSC). Las reuniones del órgano de administración se celebran físicamente en Gibraltar. Los estatutos fiscales personales HEPSS y Category 2 están diseñados para hacer viable la reubicación de directivos.
Las solicitudes que se basan en consejeros fiduciarios (nominee directors) y en órganos de administración de Gibraltar puramente no ejecutivos se enfrentan sistemáticamente a plazos de evaluación más largos y pueden ser cuestionadas en la Fase 2 por motivos relacionados con el Principio 6.
El contacto previo a la solicitud no es formalmente obligatorio, pero en la práctica prácticamente todo solicitante que tiene éxito se dirige al equipo supervisor de DLT de la GFSC antes de la presentación formal. La reunión previa a la solicitud confirma si es aplicable la autorización DLT o la VAA (o ambas), acuerda la categoría de tasas de la GFSC, identifica las carencias documentales y señala las expectativas del supervisor en materia de adecuación de capital y sustancia económica.
Omitir la fase previa a la solicitud suele prolongar el plazo de la evaluación formal entre 4 y 8 semanas, ya que el regulador debe aclarar el alcance y la categoría de tarifa en el proceso de requerimiento de información de la Fase 1 y no con antelación.
No existe un capital mínimo legal fijo. La GFSC fija el capital inicial en función del riesgo conforme al Principio 3 (recursos financieros adecuados) durante la evaluación de la Fase 1 y la Fase 2. La práctica de mercado oscila entre 100.000 £–250.000 £ para entidades de baja complejidad (custodia de alcance limitado, volúmenes de transacción reducidos) y 1 millón de £ o más para exchanges con custodia completa. La GFSC tiene en cuenta el alcance de la actividad, los volúmenes de transacción previstos, la arquitectura de custodia y las reservas para costes de cese ordenado al fijar dicho importe.
Durante la Fase 2, normalmente se solicita a los solicitantes que revisen al alza el plan de capital propuesto; los solicitantes con experiencia elaboran ya en la Fase 1 un plan de capital con margen documentado.
El año 1 se divide en dos cifras. Las tasas de la GFSC a nivel de entidad están fijadas por un baremo publicado y ascienden a 89.454 £ antes de cualquier volumen de negociación, subiendo a 182.154 £ una vez que se aplica la tasa sobre volumen del 0,1% con tope; a ello se suman 407 £ al año por cada persona regulada aprobada (y 788 £ por cada aprobación solicitada por separado de la solicitud de licencia). La estructura que las rodea se presupuesta caso por caso y se estima, a título orientativo, entre 266.000 £ y 701.000 £ antes del capital regulatorio, según el alcance de la actividad y su complejidad: los componentes mayores son el asesoramiento jurídico (60.000 £–180.000 £), la documentación de compliance (80.000 £–180.000 £) y la función de Compliance Officer/MLRO (60.000 £–180.000 £).
A partir del año 2, la tasa de la GFSC a nivel de entidad asciende a 44.454 £–137.154 £ al año, más la tasa por persona, y el desarrollo continuo a 168.000 £–435.000 £ al año. Estas cifras excluyen el capital regulatorio, que la GFSC fija en función del riesgo y se mantiene por separado. La economía global del proyecto resulta viable para operadores serios que dispongan de 500.000 £+ de capital circulante para el año 1.
No. El FATF retiró a Gibraltar de su lista de seguimiento intensificado el , tras completarse el plan de acción acordado en junio de 2022. MONEYVAL puso fin al procedimiento de seguimiento reforzado en mayo de 2024 y calificó a Gibraltar como Conforme en 23 de las 40 Recomendaciones del FATF y como Mayoritariamente Conforme en las 17 restantes, sin ninguna calificación de No Conforme. La Comisión Europea retiró a Gibraltar de su lista de terceros países de alto riesgo con efecto a partir del 5 de agosto de 2025. La situación actual de Gibraltar en materia de AML/CFT constituye una ventaja bancaria y de contraparte, más que un lastre.
Viable, pero exigente. Las entidades de crédito con licencia local en Gibraltar no llegan a diez; el onboarding de una cuenta operativa exige el paquete completo de compliance y la aceptación supervisora de la GFSC. El plazo realista es de 4 a 12 semanas para la banca principal, con una arquitectura multientidad (banco operativo en Gibraltar más una EMI domiciliada en la UE más entidades de pago abiertas al cripto) habitual en operaciones de servicio completo. La verdadera restricción es la capacidad de banca corresponsal para la actividad cripto: los bancos de Gibraltar dependen de corresponsales del Reino Unido y de la UE, que fijan su propio apetito de riesgo respecto al cripto. Los solicitantes con experiencia inician las solicitudes bancarias en paralelo a la presentación ante la GFSC, no después de la autorización.
Una licencia DLT o VAA de Gibraltar no otorga acceso al mercado de la UE ni derechos de pasaporte europeo. Gibraltar es un territorio no perteneciente a la UE tras el Brexit y MiCA no resulta aplicable. MiCA, artículo 61, permite a las empresas de terceros países prestar servicios a clientes de la UE únicamente cuando el cliente inicia el contacto enteramente por iniciativa propia, pero las directrices de ESMA (aplicables desde el ) enumeran indicios de que es probable que se considere que una empresa capta clientes, valorados a la luz de todos los hechos, como la comercialización dirigida a la UE o un sitio web en una lengua de la UE no habitual en las finanzas internacionales; una empresa que capta clientes de la UE no puede acogerse a la exención.
Los operadores que busquen un acceso sistemático al mercado de la UE deben obtener una autorización CASP independiente en un Estado miembro de la UE. Véase Reverse solicitation bajo MiCA para el detalle completo.
Estados financieros anuales auditados (plazo de 9 meses desde el cierre del ejercicio), declaración anual sobre la actividad, número de clientes, volúmenes de transacciones, posición de capital regulatorio e incidentes materiales. Informe anual del Compliance Officer al órgano de administración, con copia remitida a la GFSC cuando se preste servicio a clientes minoristas. Reporte continuo a través del GFSC Digital Portal, incluidas las notificaciones puntuales de cambios materiales conforme al artículo 83A de la FSA 2019: cambio de control, cambios en el personal directivo, evolución del modelo de negocio y modificaciones de la infraestructura de TI.
Envíos bajo la Travel Rule y notificaciones SAR/STR a la Unidad de Inteligencia Financiera de Gibraltar, por transacción o por evento. Prevea entre 44.454 £–137.154 £ al año en tasas de la GFSC a nivel de entidad, más 407 £ por cada persona aprobada, y entre 168.000 £–435.000 £ al año en gasto de programa.
Constitución de sociedades en Gibraltar
Constitución de una private company limited by shares en Gibraltar, domicilio social y sustancia económica. Requisito previo para el licenciamiento DLT.
Banca para empresas de criptoactivos
90 socios bancarios o más en Europa, el Reino Unido y jurisdicciones offshore. Infraestructura operativa, de tesorería y de liquidación cripto-fiat para entidades con licencia en Gibraltar.
Licenciamiento: visión general VASP, CASP y MiCA
Cómo encajan VASP, CASP y MiCA entre jurisdicciones, con un mapa completo de todos los servicios de criptoactivos regulados.
Inicie su solicitud de proveedor DLT en Gibraltar
Jagelski & Partners analiza su brief escrito y le presenta al especialista independiente que coordina todo el proceso de licenciamiento DLT y VAAP en Gibraltar: desde la constitución de una sociedad privada gibraltareña hasta la autorización de la GFSC y el acceso bancario. A partir de la presentación, el especialista es su único punto de contacto durante toda la ejecución.
¿Aún no quiere enviar una descripción de su proyecto? Pregunte primero a Emma. Ella responde al momento y puede recoger su solicitud por escrito para ponerle en contacto con un especialista.
Referencias
Mostrar todas las referencias
- Gibraltar Laws, Financial Services (DLT Providers and VAA Providers) Regulations 2020 (LN 2020/012), gibraltarlaws.gov.gi, consultado en .
- Gibraltar Laws, Financial Services Act 2019 (Act 2019-26), gibraltarlaws.gov.gi, consultado en .
- PwC Tax Summaries, Gibraltar: Corporate Taxes on Corporate Income, taxsummaries.pwc.com, consultado en .
- EY Tax Alert, Gibraltar Issues Budget 2024 Including Corporate Tax Increases, ey.com, consultado en .
- Hassans International Law Firm, DLT Regulation in Gibraltar: The Ten Principles, gibraltarlaw.com, consultado en .
- HM Government of Gibraltar, Press Release 631/2020: Gibraltar Regulator Refreshes Jurisdiction’s DLT Regulation, gibraltar.gov.gi, consultado en .
- Gibraltar Laws, Financial Services (DLT Providers) (Amendment) Regulations 2025 (LN 2025/040), gibraltarlaws.gov.gi, consultado en .
- Triay Lawyers, Summary of the Financial Services (Regulated Activities) (Amendment) Regulations 2025, triay.com, consultado en .
- Gibraltar Financial Services Commission, Guidance Note: Scope of the DLT Framework, fsc.gi, consultado en .
- Votación nominal del Parlamento Europeo publicada por HowTheyVote.eu, Objeción de conformidad con el Reglamento interno, B9-0210/2024 (: 490 votos contra 64 y 56 abstenciones, en objeción al acto de la Comisión que habría retirado a Gibraltar de la lista de alto riesgo de la UE), howtheyvote.eu, consultado el .
- Gibraltar Financial Services Commission, DLT Providers: Application Process, fsc.gi, consultado en .
- HM Government of Gibraltar, Press Release 220/2024: Insurer and DLT Tax Bill Passed in Parliament, gibraltar.gov.gi, consultado en .
- FATF, Jurisdictions under Increased Monitoring: 23 February 2024, fatf-gafi.org, consultado en .
- MONEYVAL del Consejo de Europa, Gibraltar Improves Compliance with International Agreements on Money Laundering and Terrorist Financing, coe.int, consultado en .
- Gibraltar Financial Services Commission, Staged Application for Authorisation Process (sector DLT: Etapa 1 hasta 5 meses, Etapas 2 y 3 hasta 2 meses cada una, un máximo de 9 meses para las tres primeras etapas; Etapa 4 de movilización opcional a discreción de la GFSC, normalmente de 3–6 meses; pestaña «Mind and Management»: el criterio de los cuatro ojos cumplido de forma continuada por dos personas que desempeñan sus funciones a diario en Gibraltar), fsc.gi, consultado el .
- Hassans International Law Firm, Gibraltar Regulatory Update: Virtual Asset Arrangements Now Fall Under the Financial Services Act, gibraltarlaw.com, consultado en .
- Hassans International Law Firm, Amendments to Gibraltar’s Corporate Tax, gibraltarlaw.com, consultado en .
- Gibraltar Financial Services Commission, DLT Providers: Authorisation Requirements, fsc.gi, consultado en .
- Triay Lawyers, DLT Proposal: Fees, Principles, Timeline, triay.com, consultado en .
- Gibraltar Financial Services Commission, DLT Provider Guidance Notes: Financial Crime (Guidance Note 8), fsc.gi, consultado en .
- Hassans International Law Firm, The GFSC’s Consultation of its Revised AML/CFT/CPF Guidance Notes, gibraltarlaw.com, consultado en .
- HM Government of Gibraltar, Press Release 753/2023: Gibraltar’s Strategic Initiative: Transforming Financial Authorisation Processes for Speed and Efficiency at the GFSC, gibraltar.gov.gi, consultado en .
- Global Legal Insights, Blockchain & Cryptocurrency Laws and Regulations 2026 – Gibraltar, globallegalinsights.com, consultado en .
- HM Government of Gibraltar, Nota de prensa 112/2023: modificaciones de las tasas regulatorias anuales de la GFSC, gibraltar.gov.gi, consultado en .
- HM Government of Gibraltar, Global Minimum Tax Act 2024, gibraltarlaws.gov.gi, consultado en .
- PwC Tax Summaries, Gibraltar: Individual Other Tax Credits and Incentives (HEPSS, Cat 2), taxsummaries.pwc.com, consultado en .
- Century 21 Gibraltar, Categoría 2 Gibraltar (HEPSS): fiscalidad, requisitos y guía 2026, century21gibraltar.com, consultado en .
- Gibraltar Financial Services Commission, Regulatory Settlement Agreement between the GFSC and TAP Global Limited, fsc.gi, consultado en .
- FATF GAFI, Anti-money Laundering and Counter-Terrorist Financing Measures: Gibraltar Follow-Up Report 2024, fatf-gafi.org, consultado en .
- Ramparts, The Gibraltar Authorisation Regime (GAR) & UK Market Access, ramparts.gi, consultado en .
- Gibraltar Financial Services Commission, DLT Providers: Regulated Entities Register, 11 entradas distintas de entidades, fsc.gi, contabilizadas el . Este recuento cubre únicamente esta categoría del registro.
- Foro Global sobre Transparencia e Intercambio de Información con Fines Fiscales de la OCDE, Jurisdictions committed to implement the Crypto-Asset Reporting Framework (CARF) in time to commence exchanges in 2027, 2028 or 2029 (última actualización 14 de septiembre de 2026), oecd.org, consultado el .
- Gobierno del Reino Unido, The Financial Services (Gibraltar) (Amendment) (EU Exit) Regulations 2025 (SI 2025/1182) y The Financial Services (Gibraltar) (Amendment) (EU Exit) Regulations 2019 (SI 2019/589), regulation 12 (las partes 2 y 3 dejan de surtir efecto al final del 31 de diciembre de 2026; prórrogas de 12 meses como máximo cada una), legislation.gov.uk, consultado el .
- AELC, EEA-Lex: Reglamento (UE) 2023/1114 (MiCA), incorporado al Acuerdo EEE mediante la Decisión del Comité Mixto n.º 41/2025 y en vigor en el EEE desde el 24 de junio de 2025; Directiva (UE) 2015/2366 (PSD2), JCD 165/2019, en vigor desde el 1 de mayo de 2022; Directiva 2009/110/CE (EMD2), JCD 120/2010, en vigor desde el 1 de noviembre de 2012; Directiva 2014/65/UE (MiFID II), JCD 78/2019, en vigor desde el 3 de diciembre de 2019, efta.int, consultado el .
- Gobierno de Gibraltar, Financial Services (Fees) Regulations 2020 (LN 2020/040), Anexo 1 (Fee Block G1: tasa base de 12.254 £, tasa por actividad de negociación con un tope de 92.700 £, tasa adicional de 28.183 £), Anexo 1B (tasa de supervisión AML de 4.017 £), Anexo 2 (solicitud de autorización de la Parte 7: 45.000 £), Anexo 2A (personas reguladas: tasa anual de 407 £; 788 £ por una aprobación solicitada por separado) y artículo 4A (tasa de supervisión intensiva del 40% de las tasas anuales del Anexo 1), versión consolidada del , gibraltarlaws.gov.gi, consultado el .
- Gobierno de Gibraltar, Treaty on Gibraltar and the European Union Act 2026 (Act 2026-11), Anexo 2, apartado 3 (impuesto sobre transacciones de bienes: tipo general del 15% el año 1, del 16% el año 2 y, después, del 17% o el tipo más bajo aplicado por cualquier Estado miembro), gibraltarlaws.gov.gi; EY, Gibraltar anuncia los detalles del impuesto sobre transacciones de bienes y cambios en los aranceles, (tipos reducidos y cero para algunos bienes; los servicios quedan fuera del impuesto), ey.com, consultado el .
- ESMA, Directrices sobre reverse solicitation en el marco de MiCA (ESMA35-1872330276-2030), , aplicables desde el , esma.europa.eu, consultado el .
- Comisión Europea, Reglamento Delegado (UE) 2025/1184 de 10 de junio de 2025, por el que se modifica el Reglamento Delegado (UE) 2016/1675 para suprimir a Barbados, Gibraltar, Jamaica, Panamá, Filipinas, Senegal, Uganda y los Emiratos Árabes Unidos, DO L de 16 de julio de 2025, en vigor a los veinte días de su publicación (), eur-lex.europa.eu, consultado el .
- HM Government of Gibraltar, Nota de prensa 431/2024: segundo informe de seguimiento de Moneyval sobre Gibraltar, , gibraltar.gov.gi, consultado el .
- Financial Conduct Authority, Cryptoassets: who needs to register with us (es probable que una empresa sin oficina en el Reino Unido ni otra actividad allí, más allá de tener un cliente en el Reino Unido, no esté desarrollando actividad en el Reino Unido; el régimen de promociones financieras se aplica a todas las empresas que comercializan criptoactivos entre consumidores del Reino Unido, con independencia de dónde estén establecidas; última actualización el 9 de septiembre de 2026), fca.org.uk, consultado el .
- Gibraltar Laws, Financial Services Act 2019, tabla de entrada en vigor y secciones 8–9 (prohibición general e infracción), gibraltarlaws.gov.gi, consultado el .
- Gibraltar Laws, Proceeds of Crime Act 2015, secciones 7(1A)–(1B), 9 y Parte III, gibraltarlaws.gov.gi; Relevant Financial Business Registration Regulations 2021, artículos 4–5, gibraltarlaws.gov.gi; GFSC, Applying for registration: Initial Coin Offerings, fsc.gi, consultado el .
- MONEYVAL, Gibraltar Mutual Evaluation Report: Executive Summary, diciembre de 2019, calificaciones de eficacia, página 13, coe.int, consultado el .