¿Por qué elegir Gibraltar para el licenciamiento de criptoactivos?
Gibraltar ofrece un marco de criptoactivos basado en principios administrado por la GFSC, una de las primeras jurisdicciones del mundo en redactar un régimen específico para las empresas de tecnología de registro distribuido. La DLT Provider Licence está en vigor desde el , se amplió en octubre de 2025 para incluir a los Virtual Asset Arrangement Providers sin custodia y se inscribe en un sistema de common law con reconocimiento en la lista blanca del FATF y alineación con el mercado británico.
El primer marco DLT a medida
El marco de Gibraltar es anterior a todos sus competidores europeos. La normativa original sobre Distributed Ledger Technology entró en vigor el , se consolidó en la arquitectura de la Financial Services Act 2019 en enero de 2020 y se amplió en octubre de 2025 para incluir a los Virtual Asset Arrangement Providers no custodios en la Parte 7 de la Ley. El régimen se basa en principios: diez Principios Regulatorios que rigen la honestidad, los intereses del cliente, los recursos financieros, la gestión del negocio, la protección de los activos del cliente, el gobierno corporativo, los sistemas y la seguridad, la delincuencia financiera, la resiliencia y la integridad del mercado.
Alrededor de 13 firmas cuentan con licencias DLT a principios de 2026, incluidos grupos internacionales con modelos de exchange, custodia y negociación. La cartera actual de solicitudes es la más numerosa que la GFSC haya comunicado. En la práctica, la GFSC fija sus expectativas supervisoras caso por caso frente a estos principios, lo que otorga a los solicitantes bien preparados más flexibilidad en modelos de negocio novedosos que un régimen de la UE basado en reglas.
Acceso al mercado del Reino Unido a través del régimen de autorizaciones de Gibraltar
Gibraltar ocupa una posición singular fuera de la UE: un marco legal de acceso al mercado del Reino Unido. El Gibraltar Authorisations Regime se estableció en virtud del capítulo 22 de la UK Financial Services Act 2021, y el pasaporte europeo transitorio se ha prorrogado mediante instrumento normativo hasta el .[30] El régimen cubre principalmente actividades de servicios financieros tradicionales: banca, seguros, servicios de inversión, dinero electrónico y servicios de pago.
A fecha de , el régimen aún no ofrece un pasaporte británico completo específicamente para actividades DLT o VAA. El valor real actualmente reside en los grupos licenciados de Gibraltar que operan en líneas de producto reguladas tanto de finanzas tradicionales como de criptoactivos.
En la lista blanca del FATF con compliance de máximo nivel según MONEYVAL
Gibraltar fue eliminado de la lista de seguimiento intensificado del FATF el tras cumplir su plan de acción sobre la eficacia de la normativa AML.[13] La Comisión Europea eliminó a Gibraltar de su lista de terceros países de alto riesgo el .[10] El segundo informe de seguimiento reforzado de MONEYVAL, adoptado en mayo de 2024, puso fin al procedimiento reforzado y calificó a Gibraltar como Conforme o Mayormente Conforme en las 40 Recomendaciones del FATF: una de las únicamente 11 jurisdicciones del mundo sin ninguna calificación de No Conforme.[14]
A diferencia de las BVI, que siguen en la lista gris del FATF a fecha de , la condición de Gibraltar en la lista blanca constituye hoy una ventaja bancaria y de contraparte.
Jurisdicción de common law y sistema judicial inglés
Gibraltar es un Territorio Británico de Ultramar con autogobierno. El Tribunal Supremo de Gibraltar aplica el common law inglés, con apelación final ante el Comité Judicial del Consejo Privado. Los tribunales de Gibraltar han dictado resoluciones modernas sobre la calificación como propiedad de los activos digitales y sobre la recuperación de criptoactivos, lo que ofrece a los operadores una seguridad jurídica que las jurisdicciones de derecho civil de la UE aún están desarrollando.
Las sociedades se constituyen conforme a la Companies Act 2014; la documentación corporativa, el proceso judicial y los formularios legales están en inglés. Para los grupos domiciliados en EE. UU., el Reino Unido y la Commonwealth, esto reduce notablemente la fricción de integración.
Marco regulatorio
El régimen DLT de Gibraltar se rige por las Financial Services (DLT Providers and VAA Providers) Regulations 2020 (LN 2020/012, en vigor desde el ), dictadas al amparo de la FSA 2019. El marco original de 2018 se consolidó en el Reglamento de 2020; una modificación de octubre de 2025 cambió la denominación del Reglamento para incorporar a los Virtual Asset Arrangement Providers no custodios.[1][2]
¿Qué es una licencia de proveedor DLT?
Una licencia de proveedor DLT de Gibraltar autoriza a una sociedad constituida en Gibraltar a ejercer la actividad regulada de utilizar tecnología de registro distribuido para almacenar o transmitir valor perteneciente a terceros. La licencia la emite la Gibraltar Financial Services Commission conforme a la Parte 7 de la Financial Services Act 2019 y a las Financial Services (DLT Providers and VAA Providers) Regulations 2020. Las entidades licenciadas están sujetas al impuesto de sociedades de Gibraltar del 15% (elevado desde el 12,5% el ); no hay IVA, ni impuesto sobre plusvalías, ni impuesto sobre sucesiones.[3][4]
Los diez principios regulatorios
Todo titular de una licencia DLT debe cumplir el Anexo de Principios Regulatorios establecido en el Reglamento de 2020 y modificado por la LN 2022/102. Los nueve principios originales se ampliaron el para añadir el Principio 10 sobre integridad del mercado. Los Principios establecen lo siguiente:[1][5]
- Un proveedor DLT debe desarrollar su actividad con honestidad e integridad.
- Un proveedor DLT debe prestar la debida atención a los intereses y necesidades de todos y cada uno de sus clientes y debe comunicarse con ellos de manera justa, clara y no engañosa.
- Un proveedor DLT debe mantener recursos financieros y no financieros adecuados.
- Un proveedor DLT debe gestionar y controlar su actividad de forma eficaz, y desarrollarla con la competencia, el cuidado y la diligencia debidos, teniendo debidamente en cuenta los riesgos para su negocio y para sus clientes.
- Un proveedor DLT debe contar con mecanismos eficaces para la protección de los activos y el dinero de los clientes cuando sea responsable de ellos.
- Un proveedor DLT debe contar con mecanismos eficaces de gobierno corporativo.
- Un proveedor de DLT debe garantizar que todos sus sistemas y protocolos de acceso de seguridad se mantengan conforme a estándares elevados y adecuados.
- Un proveedor de DLT debe contar con sistemas para prevenir, detectar y comunicar riesgos de delitos financieros, como el blanqueo de capitales y la financiación del terrorismo.
- Un proveedor DLT debe ser resiliente y disponer de planes de contingencia para la liquidación ordenada y solvente de su actividad.
- Un proveedor DLT debe actuar de manera que mantenga o refuerce la integridad de los mercados en los que participe.
Historial regulatorio
Gibraltar redactó el primer régimen DLT específico en 2017, con efecto desde el , al amparo de lo que entonces era la Financial Services (Investment and Fiduciary Services) Act. La legislación se basó deliberadamente en principios para dar cabida a modelos de negocio que no encajaban en la categorización tradicional de los servicios financieros.[1][6]
La Financial Services Act 2019 entró en vigor el , sustituyendo 15 leyes anteriores por un marco único y consolidado. El régimen DLT se trasladó a la LN 2020/012 el . Modificaciones posteriores: LN 2022/067 (consolidación posterior al Brexit), LN 2022/102 (incorporación del Principio 10, ) y LN 2023/259 (decisiones regulatorias especificadas). El Staged Application for Authorisation Process se publicó en agosto de 2023 y se aplica desde el .[1][7]
El Financial Services (Regulated Activities) (Amendment) Regulations 2025 (LN 2025/254) entró en vigor el . La modificación cambió la denominación del LN 2020/012 para incluir a los Virtual Asset Arrangement Providers (servicios de exchange no custodial y de conversión uno a uno entre criptoactivos y moneda fiat), incorporó a los VAAP al ámbito de la Parte 7 de la FSA 2019 y actualizó la Scope Guidance Note de la GFSC para distinguir las dos vías de autorización. El posterior Financial Services (E-Money Firms and DLT Providers etc.) (Amendment) Regulations 2026 (LN 2026/053) surtió efecto el .[1][8]
Novedades regulatorias recientes
- (LN 2026/053): Financial Services (E-Money Firms and DLT Providers etc.) (Amendment) Regulations 2026: actualizaciones técnicas de los regímenes de supervisión del dinero electrónico y de los proveedores DLT.
- (LN 2025/254): Los proveedores de mecanismos de activos virtuales quedan incluidos en la Parte 7 de la FSA 2019. Las DLT Regulations pasan a denominarse de otro modo; los operadores que solo prestan servicios de mecanismos sin custodia requieren ahora una autorización específica de proveedor VAA.[8]
- , Nota orientativa actualizada del GFSC sobre el alcance del régimen DLT: distingue las vías de autorización DLT (con custodia) y VAA (sin custodia); aclara que el Principio 5 (protección de los activos de los clientes) no se aplica a los VAAP y que es poco probable que el Principio 10 resulte aplicable.[9]
- , exclusión de la lista por la Comisión Europea: Gibraltar queda excluido de la lista de la UE de terceros países de alto riesgo a efectos AML.[10]
- (LN 2025/040): se simplificó el proceso de solicitud de análisis; la tasa de análisis inicial de 2.000 £, antes independiente, se consolidó.[11]
- : Tipo del impuesto de sociedades elevado del 12,5% al 15% (Income Tax (Amendment) Act 2024). Los ingresos por intereses de las empresas DLT se reclasifican como ingresos por negociación desde el en virtud del Insurer and DLT Tax Bill.[3][12]
- : el FATF retiró a Gibraltar de la lista de seguimiento intensificado en su plenario de París.[13]
- , 2.º Informe de Seguimiento Reforzado de MONEYVAL: se puso fin al procedimiento de seguimiento reforzado; 23 calificaciones de Cumplidor y 17 de Mayoritariamente Cumplidor frente a las 40 Recomendaciones del FATF.[14]
- : Se inicia el proceso escalonado de solicitud de autorización para sectores de alto impacto, incluida la DLT.[15]
- (LN 2022/102): se añade el principio 10 (integridad del mercado).[5]
Solapamiento regulatorio
Los licenciatarios de DLT y VAAP interactúan habitualmente con tres regímenes contiguos de Gibraltar. Comprender el límite entre ellos es importante, porque partir del permiso equivocado provoca una denegación de la autorización o, en el peor de los casos, una acción sancionadora por actividad no autorizada.[1][16]
- Entidades de dinero electrónico (LN 2019/200, Electronic Money Regulations). Los emisores de stablecoin cuyos tokens funcionen como dinero electrónico pueden necesitar una autorización como entidad de dinero electrónico en paralelo con una DLT Provider Licence, o en lugar de ella. El límite depende de si el token representa un derecho de crédito frente al emisor en moneda fiduciaria o una representación de valor en un registro distribuido (DLT).
- Empresas de inversión (FSA 2019, parte 7, Servicios de inversión). Los valores tokenizados y los derivados sobre criptoactivos activan el régimen de servicios de inversión además de la autorización DLT. Un exchange con custodia que liste tokens de valores necesita ambas autorizaciones.
- Proceeds of Crime Act 2015 (POCA). Los emisores de tokens que venden su propio token nativo sin custodia de activos de clientes quedan fuera del régimen DLT, pero dentro del régimen de registro AML/CFT del Schedule 9 de la POCA, supervisado por la GFSC.[16]
Los tribunales de Gibraltar han resuelto que los criptoactivos constituyen propiedad conforme al common law, aplicando a los procedimientos locales la línea jurisprudencial inglesa consolidada de Tulip Trading y AA v Persons Unknown.
Tipos de licencia y actividades cubiertas
El marco de Gibraltar reconoce dos actividades reguladas desde el : la DLT Provider Licence para la actividad de custodia (almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido) y la Virtual Asset Arrangement Provider Licence para la actividad sin custodia (intercambio de activos virtuales por dinero fiat, de dinero fiat por activos virtuales, o de activo virtual por activo virtual).[1][8]
Actividades cubiertas
- Servicios de exchange con custodia (DLT). Explotación de una plataforma en la que los clientes compran, venden o intercambian activos virtuales y en la que el operador mantiene el dinero fiat o los criptoactivos de los clientes a la espera de la liquidación.
- Custodia de activos virtuales (DLT). Tenencia de claves privadas o de activos virtuales por cuenta de los clientes, incluidas las operaciones de hot wallet, warm wallet y custodia en frío.
- Emisión y gestión de stablecoins (DLT, a menudo combinada con dinero electrónico). Emisión y reembolso de stablecoins respaldadas por moneda fiduciaria o por activos, cuando el emisor conserva la custodia del respaldo.
- Emisión de tokens con custodia (DLT). Ventas de nuevos tokens en las que el emisor mantiene el dinero fiat o los criptoactivos de los clientes durante la ventana de emisión.
- Servicios de rampa de entrada cripto-fiat y de pago (DLT, a menudo combinados con permisos de servicios de pago). Conversión de fiat a cripto y viceversa cuando el operador liquida los saldos de los clientes en su propio libro de registro.
- Servicios de intermediación sin custodia (VAAP). Intercambio de un activo virtual por otro o por moneda fiat sin asumir la custodia en ningún momento; servicios de swap uno a uno y determinados modelos de brokerage.
- Intermediación de tokens (VAAP). Casar compradores y vendedores de activos virtuales sin custodia.
Qué NO requiere registro
- DeFi puramente en capa de protocolo, sin operador central. Cuando ninguna persona o entidad identificable controla los activos de los clientes ni organiza exchanges, el perímetro regulatorio no se activa; la GFSC evalúa el control caso por caso.
- Emisores de tokens que venden su propio token nativo sin custodia. Se encuadran en el registro AML/CFT del anexo 9 de la POCA ante la GFSC, no en el régimen DLT. Solicitud distinta, supervisor distinto, menor carga regulatoria.
- Los organismos de inversión colectiva y sus depositarios. Quedan excluidos del régimen DLT cuando operan por cuenta propia; en su lugar se aplica el régimen de fondos de inversión.
- NFT puramente coleccionables, sin características financieras. Los NFT fraccionados, con rendimiento o financiarizados pueden quedar sujetos al régimen; lo determinante es la funcionalidad, no la etiqueta de NFT.[9]
Restricciones de actividad
La GFSC no publica ninguna lista cerrada de actividades restringidas. El Principio 10 (integridad del mercado) restringe las prácticas de negociación manipuladoras, el front-running y la negociación por cuenta propia no divulgada en perjuicio de los clientes. Las actividades con fuertes implicaciones en materia de protección del consumidor, como los derivados sobre criptoactivos minoristas ofrecidos a clientes no profesionales, pueden requerir una autorización adicional de empresa de inversión y obligaciones de conducta impuestas por los Core Principles y las Consumer Duty Regulations de mayo de 2024.[17]
Requisitos
Gibraltar no impone un capital mínimo legal único, ni un número fijo de consejeros, ni una participación local obligatoria en el capital; el marco se basa en principios. Los elementos decisivos son la dirección y gestión efectivas desde Gibraltar (Principio 6), la idoneidad y honorabilidad del órgano de administración, la adecuación del capital calibrada a la actividad (Principio 3) y un marco AML/CFT plenamente desarrollado y conforme con la POCA y las directrices de la GFSC.[1][18]
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Tipo de entidad | Sociedad privada limitada por acciones de Gibraltar (Companies Act 2014) |
| Número mínimo de consejeros | Sin mínimo legal; la práctica del mercado exige al menos dos, ambos residentes en Gibraltar, aplicando el principio de los cuatro ojos |
| Propiedad extranjera | 100% permitido; sin restricciones de nacionalidad para socios ni administradores |
| Capital mínimo | Basado en el riesgo; sin mínimo legal; la práctica del mercado se sitúa entre 100.000 £–250.000 £+ para firmas de baja complejidad y 1 millón £+ para exchanges con custodia completa |
| Director(es) local(es) | Sí, al menos dos consejeros residentes en Gibraltar (práctica de mercado; no exigencia legal) |
| Oficina local | Sí, se requiere oficina física en Gibraltar |
| Compliance Officer / MLRO | Obligatorio; preferiblemente residente en Gibraltar; puede externalizarse conforme a la guía de externalización de la GFSC y manteniendo la responsabilidad |
| Auditoría interna/externa | Auditoría anual de los estados financieros por un auditor aprobado de Gibraltar, exigida en virtud de la FSA 2019 |
| Seguro de responsabilidad civil profesional | Proporcionados a la actividad; sin mínimo prescrito |
| Marco AML/CFT | Anexo 9 de la POCA más la Guidance Note 8 de la GFSC (Delitos financieros); evaluación de riesgos a escala de toda la empresa obligatoria |
| Travel Rule | Obligatorio desde el para transferencias de activos virtuales ≥ 1.000 € (Transfer of Virtual Assets Regulations 2021) |
| Plan de liquidación ordenada | Obligatorio conforme al Principio 9; mecanismos de liquidación ordenada y solvente documentados en el momento de la autorización |
Evaluación fit and proper
La prueba fit and proper de la GFSC se aplica a los consejeros, la alta dirección, los controladores (titulares de ≥10% y personas con influencia significativa) y los titulares reales. La Comisión evalúa la integridad (antecedentes penales, medidas coercitivas de reguladores, probidad financiera), la competencia (experiencia relevante, cualificaciones profesionales) y la solidez financiera (finanzas personales, historial de procedimientos de insolvencia). Cada persona completa el Cuestionario Personal de la GFSC y presenta referencias regulatorias cuando haya ocupado con anterioridad puestos de alta dirección o funciones controladas. El error habitual es tratar el fit and proper como un simple trámite de casillas: los solicitantes con experiencia gestionan desde el principio las referencias y las autorizaciones de reguladores anteriores, porque las lagunas en el historial laboral o los asuntos regulatorios históricos sin resolver suelen provocar retrasos en la Fase 2 más que denegaciones.[18][19]
Presencia local y sede de dirección efectiva
El test de sustancia local de Gibraltar se articula a través del Principio 6 (gobierno corporativo). Lo que significa en la práctica: una oficina en Gibraltar que no sea una dirección de servicio; reuniones del órgano de administración celebradas físicamente en Gibraltar con la periodicidad establecida en los mecanismos de gobierno de la firma; decisiones clave adoptadas y documentadas en acta en Gibraltar; alta dirección con responsabilidades sustantivas residente en Gibraltar. Las vías de tributación personal HEPSS y de Categoría 2 (tratadas en la Sección 9) existen precisamente para hacer viable el traslado de directivos.
Lo que la guía publicada de la GFSC no aborda es cómo trata a los administradores fiduciarios y a los órganos de administración puramente no ejecutivos: en la práctica, las solicitudes que se apoyan en gran medida en residentes no ejecutivos en Gibraltar mientras el equipo ejecutivo opera en otro lugar se enfrentan a plazos de evaluación considerablemente más lentos.
AML/CFT y Travel Rule
La principal norma AML/CFT de Gibraltar es la Proceeds of Crime Act 2015, complementada por la Guidance Note 8 (Financial Crime) de la GFSC y las Guidance Notes revisadas en materia de AML/CFT/CPF en vigor desde 2024. Los titulares de licencias DLT y VAA son sujetos obligados conforme al Schedule 9 de la POCA: evaluación de riesgos a escala de negocio, evaluación del riesgo del cliente, due diligence del cliente y due diligence reforzada, seguimiento continuo, monitorización de operaciones, cribado de sanciones frente a las listas del Reino Unido, la UE, la ONU y OFAC, cribado de personas expuestas políticamente y comunicación de operaciones sospechosas a la Unidad de Inteligencia Financiera de Gibraltar.
Las obligaciones de la Travel Rule se aplican a las transferencias de activos virtuales de 1.000 € o más, en vigor desde el en virtud de las Proceeds of Crime Act 2015 (Transfer of Virtual Assets) Regulations 2021.[20][21]
Proceso de solicitud
La GFSC aplica un Proceso de Solicitud de Autorización por Etapas para los solicitantes DLT. La Etapa 1 conlleva un compromiso de evaluación máximo de cinco meses, mientras que las Etapas 2 y 3 añaden hasta cuatro meses adicionales; el objetivo total es de nueve meses desde la presentación completa de la Etapa 1. Existe una Etapa 4 de Movilización opcional para sectores de alto impacto.[15][22]
Idioma de la solicitud: Todos los documentos en inglés. No se requieren traducciones juradas para el material original en inglés.
Contacto previo a la solicitud: No es obligatorio, pero se recomienda encarecidamente; en la práctica, casi todos los solicitantes contactan con el equipo DLT de la GFSC para una reunión inicial de delimitación antes de la presentación formal.
Fase previa a la solicitud
Constituir una entidad en Gibraltar es el primer paso. Consulte la guía completa de constitución de sociedades en Gibraltar → Una vez constituida la sociedad privada limitada por acciones de Gibraltar, los solicitantes contactan con el equipo supervisor de DLT de la GFSC para delimitar el modelo de negocio, confirmar si procede la autorización DLT o VAA, acordar la categoría de tasas e identificar las carencias documentales. Esta fase se desarrolla en paralelo con las solicitudes de banca corporativa, que a su vez requieren 4–12 semanas. La reunión previa a la solicitud es virtual o presencial; la GFSC facilita observaciones por escrito en un plazo de 2–4 semanas.
Fase 1: presentación ante la GFSC y evaluación
La presentación de la Fase 1 comprende el Plan de Negocio Integral, los Cuestionarios Personales del órgano de administración y de la alta dirección, la estructura del grupo, la documentación fit and proper, el resumen del marco AML/CFT, las proyecciones financieras y el plan de capital. La GFSC realiza su revisión conforme a los diez Principios Regulatorios. El plazo máximo de cinco meses se computa desde la fecha en que la presentación está completa; cabe esperar 2–3 rondas de requerimientos escritos durante este período, con plazos de respuesta de 10 días hábiles cada una.
Fase 2: Elaboración de la documentación
Políticas, procedimientos y materiales de preparación operativa detallados: conjunto completo de políticas AML/CFT, BWRA, procedimientos de cribado de sanciones, biblioteca de reglas de monitorización de transacciones, implementación de la Travel Rule, custodia y procedimientos de gestión de claves (solo DLT), plan de cese ordenado de actividad, arquitectura de ciberseguridad, contratos de externalización y marco de conflictos de interés. La mayoría de las causas materiales de rechazo en esta fase se refieren a documentación que no recoge las expectativas regulatorias específicas de Gibraltar o que se ha adaptado de otra jurisdicción sin revisión.
Fase 3: Evaluación final y autorización
Presentación ante la GFSC a los máximos responsables de la toma de decisiones, revisión final de preparación in situ o por videoconferencia, decisión sobre la autorización. A la aprobación en principio le sigue la emisión final de la licencia una vez cumplidas las condiciones previas (normalmente la confirmación de la aportación de capital y la preparación operativa final).
Movilización
Para los solicitantes DLT, la GFSC puede conceder una autorización de Mobilisation que permite operaciones limitadas en un entorno controlado mientras la firma completa el desarrollo operativo. La Mobilisation resulta especialmente útil en operaciones de nueva creación, donde los sistemas y la dotación de personal no pueden acreditarse plenamente hasta que se producen transacciones reales. No se emplea en grupos que ya cuentan con madurez operativa en otras jurisdicciones.
Los socios especialistas en compliance de Jagelski & Partners redactan manuales de políticas AML/CFT específicos para Gibraltar, evaluaciones de riesgo a escala de negocio (Business-Wide Risk Assessments), implementaciones de la Travel Rule y los planes de negocio integrales de la fase 1, como parte del encargo de licenciamiento DLT y VAAP. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud gibraltareña: 8–12 semanas de trabajo especializado que no pueden abreviarse con plantillas genéricas. La GFSC examina cada política frente a los diez Principios Regulatorios y rechaza las presentaciones adaptadas de marcos MiCA de la UE o VASP de las Islas Vírgenes Británicas. Solicitar un análisis de licenciamiento →
Documentación requerida
Las Guidance Notes publicadas por la GFSC establecen las expectativas documentales en cinco categorías. Cada documento debe adaptarse al modelo de negocio del solicitante y ser específico de Gibraltar; las presentaciones adaptadas de otras jurisdicciones son una de las principales causas de retrasos en la Fase 2.[23]
Documentos societarios
Certificado de constitución y escritura y estatutos sociales conforme a la Companies Act 2014; organigrama del grupo que muestre la ruta desde los titulares reales últimos hasta la entidad solicitante; acuerdos de nombramiento de los administradores, del MLRO y del Compliance Officer; libro registro de socios; confirmación del domicilio social; confirmación de banca corporativa (si el acceso bancario está establecido en la Fase 1) o informe del estado de la solicitud bancaria.
Documentos personales (consejeros, directivos, UBO, accionistas cualificados)
Para cada consejero, alto directivo, controlador, accionista cualificado y titular real último: copia certificada del pasaporte; segundo justificante de identidad; factura de suministros original o certificada emitida en los últimos 3 meses; CV completo con historial laboral cronológico; certificado de antecedentes penales del país de residencia y de cualquier país de residencia efectiva en los 10 años anteriores; referencias regulatorias de anteriores empleadores regulados; búsquedas de quiebras y litigios; Cuestionario Personal de la GFSC cumplimentado; declaración de intereses.
Documentación de compliance
La documentación de compliance es el componente más minuciosamente examinado de cualquier solicitud DLT en Gibraltar. Los socios especialistas en compliance de Jagelski & Partners redactan cada uno de estos documentos como parte del encargo de licenciamiento: a medida y específicos para Gibraltar, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio concreto del solicitante, su perfil de riesgo y su estructura operativa, y citar por número las Guidance Notes de la GFSC cuando corresponda.
Debe articular la política de aceptación de clientes del solicitante, los niveles de due diligence, los estándares de origen de fondos, las normas de monitorización continua y los flujos de trabajo de reporte en términos específicos de Gibraltar. La GFSC rechaza políticas que remiten a la MLD6 de la UE o a los MLRs del Reino Unido sin una localización adecuada. Las referencias cruzadas a la Evaluación de Riesgos de Toda la Actividad (Business-Wide Risk Assessment) y a los Procedimientos de Cribado de Sanciones (Sanctions Screening Procedures) deben ser explícitas.
La GFSC espera que el BWRA determine el resto del marco AML. Las taxonomías de riesgo imprecisas y las calificaciones de riesgo genéricas son la causa de rechazo más frecuente. Debe hacerse referencia al perfil de exposición específico de Gibraltar (flujos transfronterizos de criptoactivos, proximidad al sector del juego, tráfico fronterizo con el Reino Unido y España) y a las conclusiones del FATF/MONEYVAL sobre Gibraltar.
En la práctica es obligatorio para los solicitantes DLT, ya que la GFSC evalúa la proporcionalidad de los controles frente al apetito de riesgo declarado durante la revisión fit and proper y del Principio 4 (gestión del negocio). Se esperan umbrales cuantitativos (límites de volumen, exclusiones geográficas, límites por tipo de cliente), no formulaciones de intenciones.
Gibraltar aplica directamente los regímenes de sanciones del Reino Unido y de la ONU en virtud de la Sanctions Act 2019 (Gibraltar) y de las extensiones equivalentes del Reino Unido. Los procedimientos deben identificar a los proveedores de las herramientas de cribado, los criterios de escalado, los protocolos de resolución de falsos positivos y la periodicidad de actualización de la base de clientes. El cribado estático realizado una sola vez en el onboarding no cumple el Principio 8.
Debe reflejar las listas negra y gris del FATF, los terceros países de alto riesgo en materia de AML de la UE, las geografías sujetas a sanciones del Reino Unido y de Estados Unidos, y la propia clasificación de riesgo agravado del solicitante. Se prefiere una matriz independiente frente a referencias incorporadas en el texto; la GFSC la revisa como documento separado.
Escenarios específicos de DLT exigidos: integración de un proveedor de analítica on-chain, reglas de exposición a mixers y tumblers, detección de peeling chains, cribado de direcciones sancionadas (posterior a Tornado Cash) y tratamiento de monederos no custodiados. El marco debe especificar si la monitorización es basada en reglas, conductual o híbrida, y documentar la gobernanza de los modelos.
Se aplica a las transferencias de activos virtuales de 1.000 € o más, en vigor desde el . La implementación debe abordar la recogida de datos del ordenante y del beneficiario, el protocolo de transmisión (IVMS 101, TRP, OpenVASP), la due diligence sobre el VASP contraparte y la gestión del sunrise issue cuando la contraparte aún no haya implementado la Travel Rule.
La GFIU es la autoridad receptora de los SAR en Gibraltar. Los procedimientos deben especificar las condiciones que activan la comunicación, el plazo de escalado interno, la validación del MLRO, las prohibiciones de tipping-off y la conservación del expediente tras la presentación. El volumen medio de SAR de las empresas de DLT varía notablemente según el modelo de negocio; el procedimiento debe incluir un mecanismo de calibración en lugar de basarse en un volumen previsto fijo.
La GFSC espera un onboarding escalonado por categoría de riesgo, con opciones de verificación documental, biométrica y electrónica especificadas. Los procedimientos de KYB deben cubrir la identificación de la titularidad real hasta el umbral del 10% conforme al marco de la POCA de Gibraltar. La documentación de onboarding debe referirse al uso esperado por la GFSC de medidas de CDD.
Independiente de la auditoría interna. El CMP comprueba el funcionamiento de las políticas y los procedimientos frente a los diez Principios Regulatorios. La GFSC revisa los resultados del CMP durante la interacción supervisora y las revisiones temáticas.
El principio 5 (protección de los activos de clientes) es el principio operativo. Los procedimientos deben especificar la segregación de wallets calientes, templadas y frías, los umbrales de computación multiparte o multifirma, el uso de módulos de seguridad hardware, la distribución geográfica de los fragmentos de clave, las disposiciones de continuidad de negocio y el plan de respuesta ante el compromiso de una clave privada. La arquitectura de almacenamiento en frío se revisa en detalle en la fase 3.
Plan de negocio y proyecciones financieras
Proyecciones financieras a tres años en el formato esperado por la GFSC: modelo de ingresos con transparencia de las hipótesis, construcción de costes operativos, plan de plantilla, cálculo del requisito de capital, colchón de capital regulatorio y reserva para costes de liquidación ordenada conforme al Principio 9. Pruebas de estrés frente a escenarios de caída de ingresos, deterioro del mercado e incidentes operativos. El plan debe ser coherente con los diseños operativos de AML y de TI: un plan que proyecte un crecimiento de 10x sin una escala equivalente del equipo de compliance incumple de inmediato el Principio 3.
Documentación tecnológica y operativa
Diagramas de arquitectura técnica, diseño de infraestructura, arquitectura de seguridad (red, aplicación, identidad), política de ciberseguridad, programa de pruebas de penetración, plan de continuidad de negocio, plan de recuperación ante desastres, registro de proveedores y externalizaciones, evaluación del riesgo de terceros críticos y plan de respuesta a incidentes. La Guidance Note 4 de la GFSC sobre ciberseguridad y la Guidance Note 5 sobre gobernanza tecnológica establecen las expectativas. En operaciones de custodia con DLT, la GFSC revisa en detalle la arquitectura de custodia y espera evidencia de una revisión de seguridad independiente por un tercero.
Costes y precios
El Financial Services (Fees) Regulations 2020 (en su versión modificada) establece la estructura de tasas de la GFSC, y es la mitad verificable de la factura. Una solicitud de autorización conforme a la Parte 7 por parte de un DLT Provider o de un Virtual Asset Arrangement Provider conlleva una tasa fija de 45.000 £; las tasas anuales comprenden una base de 12.254 £, un componente del 0,1% sobre el volumen de negociación con un tope de 92.700 £, una tasa adicional de 28.183 £ y una tasa de supervisión AML de 3.000 £.[24]
Eso suma 88.437 £ en el año 1 antes de cualquier volumen de negociación, y 43.437 £ al año a partir de entonces. La estructura que se construye alrededor es una cifra distinta y mucho mayor, valorada caso por caso.
Tasas gubernamentales (GFSC)
| Tipo de comisión | Notas | Importe (GBP) |
|---|---|---|
| Tasa de solicitud (autorización de la Parte 7), pagadera en el momento de la presentación de documentos | Tarifa fija para un DLT Provider o Virtual Asset Arrangement Provider; Anexo 2, Financial Services (Fees) Regulations 2020, en su versión modificada a | 45.000 £ |
| Tasa anual de supervisión, base | Base mínima obligatoria; pagadero anualmente | 12.254 £ |
| Tasa adicional de la GFSC (anual) | Anexo 1; se cobra junto con los componentes de base y de volumen de negociación | 28.183 £ |
| Tasa anual de supervisión AML | Obligatorio para todos los proveedores DLT | 3.000 £ |
| Tasa anual sobre el volumen de negociación | 0,1% del volumen de negociación declarado; límite elevado desde 60.000 £; Anexo 1 en su versión modificada a . Nulo mientras no haya volumen declarado | Hasta 92.700 £/año |
| Coste legal, año 1 | Todo lo que cobra la GFSC en el primer año, según los baremos publicados | 88.437 £–181.137 £ |
| Coste legal, a partir del año 2 (anual) | El mismo calendario sin la tasa de solicitud única | 43.437–136.137 £/año |
| Refuerzo de la supervisión intensiva | Aplicable conforme al artículo 4A del Reglamento de Tasas cuando proceda | Hasta un 40% |
Resumen del coste total
| Concepto | Coste (GBP) |
|---|---|
| Constitución de sociedades (sociedad privada limitada por acciones de Gibraltar) | 3.000–6.000 |
| Asesoramiento jurídico (abogados de Gibraltar) | 60.000–180.000 |
| Documentación de compliance (paquete de políticas AML/CFT, BWRA, Travel Rule, marco de sanciones) | 80.000–180.000 |
| Representante local / secretario de la sociedad / domicilio social | 8.000–15.000 |
| Compliance Officer / MLRO (interno o externalizado) | 60.000–180.000 |
| Auditoría | 25.000–60.000 |
| Oficina y puesta en marcha operativa | 30.000–80.000 |
| Estructura típica, año 1 (presupuesto por caso) | 265.000 £–700.000 £ |
| Asesoramiento jurídico (abogados de Gibraltar) | 20.000–40.000/año |
| Mantenimiento de la documentación de compliance y asesoramiento regulatorio | 25.000–60.000 €/año |
| Representante local / secretario de la sociedad / domicilio social | 8.000–15.000/año |
| Compliance Officer / MLRO (interno o externalizado) | 60.000–180.000/año |
| Auditoría | 25.000–60.000 €/año |
| Oficina y operaciones | 30.000–80.000/año |
| Estructura recurrente típica, a partir del año 2 (presupuestado caso por caso) | 170.000 £–435.000 £/año |
El capital regulatorio queda excluido de la tabla. El capital autorizado lo fija la GFSC con criterio basado en el riesgo conforme al Principio 3 y se mantiene por separado (véanse los Requisitos para las cifras de práctica de mercado).
Plazos
El plazo total realista del proyecto es de 9–12 meses desde el encargo inicial hasta la licencia emitida, más la fase opcional de Mobilisation. El máximo de nueve meses publicado por la GFSC se cuenta desde la presentación completa de la Fase 1 y abarca las Fases 1–3 en conjunto. El contacto previo a la solicitud y la preparación de la documentación de la Fase 1 añaden 4–8 semanas antes de que empiece a correr el plazo regulatorio.[15][22]
| Etapa | Duración | Acumulado |
|---|---|---|
| Interacción previa a la solicitud y elaboración de la documentación | 4–8 semanas | 1–2 meses |
| Evaluación de la GFSC en la fase 1 (máximo) | Hasta 5 meses | 6–7 meses |
| Fase 2: desarrollo de la documentación | 8–12 semanas | 8–10 meses |
| Fase 3: evaluación final y autorización | 4–8 semanas | 9–12 meses |
| Total hasta la licencia | 9–12 meses | 9–12 meses |
| Movilización (opcional, para operaciones de nueva creación) | Hasta 12 meses | n/a |
La GFSC publica un compromiso de evaluación de la Fase 1 de cinco meses como máximo para los solicitantes de DLT, con hasta cuatro meses adicionales entre las Fases 2 y 3. En la práctica, el regulador tramita la Fase 1 en 4 meses cuando las solicitudes están completas y bien preparadas, y cierra las solicitudes incompletas tras 12 meses de inactividad. A principios de 2026 hay unas 13 licencias DLT en vigor, y la GFSC informa de volúmenes récord de solicitudes; el contacto previo a la solicitud resulta ahora especialmente valioso para gestionar la cola de espera.
Fiscalidad
Gibraltar es una jurisdicción con un tipo nominal del impuesto de sociedades del 15% desde el , pero sin IVA, sin impuesto sobre plusvalías, sin impuesto de sucesiones y sin retención sobre dividendos, intereses o cánones pagados a no residentes. Los ingresos por intereses de las empresas DLT se han reclasificado como ingresos comerciales imponibles desde el .[3][4][12]
| Fiscalidad | Tarifa | Aplicación a las actividades con criptoactivos |
|---|---|---|
| Impuesto sobre la renta de sociedades | 15% (desde el 1 de julio de 2024) | Todos los beneficios comerciales devengados en Gibraltar o derivados de Gibraltar por empresas DLT/VAA autorizadas |
| Tipo incrementado (servicios públicos, posición dominante de mercado, combustible) | 20% | No aplicable con carácter general a las empresas DLT |
| Impuesto sobre la renta de las personas físicas (tipo marginal máximo) | Hasta el 39% (sistema basado en deducciones) o un tipo máximo progresivo del 26% en el sistema basado en la renta bruta | Salarios del personal directivo; disponibles las vías HEPSS y Cat 2 |
| Impuesto sobre las ganancias de capital | 0% | Ninguna a nivel corporativo ni personal |
| Impuesto sobre el valor añadido | Ninguno | Sin IVA en Gibraltar |
| Retención en la fuente (dividendos, intereses, cánones) | 0% para no residentes | Pagos transfronterizos de comisiones en criptoactivos |
| Impuesto de actos jurídicos documentados | Nominal (10 £ en transmisiones de participaciones) | Reestructuraciones corporativas |
| Pilar Dos QDMTT | 15% (desde los ejercicios financieros de 31 de diciembre de 2023) | Grupos multinacionales con ingresos consolidados ≥ 750 millones de € |
Todas las tarifas a fecha de .
Pilar Dos (impuesto mínimo global)
La Global Minimum Tax Act 2024 de Gibraltar (promulgada el ) implementa el Pilar Dos de la OCDE mediante un impuesto complementario mínimo interno cualificado (QDMTT) y una IIR. El QDMTT se aplica a los ejercicios fiscales que comiencen a partir del ; la IIR se aplica a los ejercicios fiscales que comiencen a partir del . No se ha implementado ninguna Under Tax Profits Rule. El Pilar Dos afecta a los grupos multinacionales con ingresos consolidados de 750 millones de € o más; las firmas DLT domiciliadas en Gibraltar de forma independiente suelen situarse por debajo de ese umbral.[25]
Reporte CRS y CARF
Gibraltar aplica el Estándar Común de Comunicación de Información de la OCDE (CRS) y está comprometido con la implementación del CARF. Las normas CARF se ajustan al marco de la OCDE de octubre de 2022 y al acuerdo multilateral entre autoridades competentes de 2023. Se prevé que la legislación de aplicación entre en vigor en 2026, con la primera comunicación de información en 2027 respecto del ejercicio de referencia de 2026. Los titulares de licencia DLT deben prever obligaciones CARF junto con la comunicación CRS existente cuando mantengan cuentas financieras de no residentes.
HEPSS y estatus fiscal personal de Categoría 2
Dos regímenes de fiscalidad personal hacen viable el traslado de directivos a Gibraltar. El HEPSS (Higher Executive Possessing Specialist Skills) limita la renta bruta imponible del trabajo a 160.000 £, lo que supone una carga anual efectiva de unos 39.940 £. Los solicitantes deben poseer competencias no disponibles en Gibraltar, disponer de una vivienda aprobada y haber sido no residentes durante los tres años anteriores.
El estatus de Categoría 2 está diseñado para grandes patrimonios con un patrimonio neto ≥ 2 millones £: los ingresos computables se limitan a 118.000 £, con un impuesto anual de 37.000 £–42.380 £. Se aplican restricciones al empleo local.[26][27]
Compliance continuo y post-registro
Una licencia DLT o VAAP de Gibraltar es una autorización de duración indefinida, pero la relación supervisora es continua. Los estados financieros anuales, las tasas de supervisión, los informes regulatorios, las certificaciones del órgano de administración y las notificaciones de cambios sustanciales son obligatorios; las revisiones temáticas y las inspecciones in situ son habituales. El coste anual recurrente realista se sitúa entre 43.437 £ y 136.137 £ en tasas de la GFSC, más 170.000 £–435.000 £ de gasto de programa en documentación, auditoría, función de MLRO y relación con el supervisor, cifra esta última que se presupuesta caso por caso.[18][24]
Obligaciones anuales de información
Estados financieros anuales auditados presentados ante la GFSC y la Income Tax Office (plazo de 9 meses desde el cierre del ejercicio). Declaración anual sobre la actividad de negocio, número de clientes, volúmenes de transacciones, situación de capital regulatorio e incidentes materiales. Informe anual del Compliance Officer al órgano de administración, con copia remitida a la GFSC conforme a las Core Principles and Consumer Duty Regulations 2024 cuando se atienda a clientes minoristas.
Reporte continuo a través del GFSC Digital Portal; los cambios sustanciales (control, personal directivo, modelo de negocio, TI) requieren notificación previa conforme al artículo 83A de la FSA 2019.
Tasas de renovación y tasas de supervisión
La licencia de Gibraltar no requiere renovación. Es una autorización indefinida sujeta a supervisión mediante tasas continuas. Estructura de la tasa anual de supervisión: 12.254 £ de base más una tasa del 0,1% sobre el volumen de negociación con un límite de 92.700 £, más la tasa adicional de 28.183 £ y la tasa de supervisión AML de 3.000 £, todo ello según la redacción vigente a .
Costes operativos recurrentes: domicilio social (3.000 £–6.000 £), secretario de la sociedad (5.000 £–10.000 £), auditoría (25.000 £–60.000 £), MLRO/responsable de compliance (60.000 £–180.000 £), contabilidad (15.000 £–35.000 £), retainer de asesoría jurídica (20.000 £–40.000 £).
Inspecciones regulatorias
La actividad de supervisión de la GFSC combina revisiones anuales programadas, revisiones temáticas sobre cuestiones intersectoriales y visitas in situ sin previo aviso cuando las preocupaciones supervisoras lo justifican. Entre las áreas temáticas recientes de la GFSC figuran los informes del órgano de administración sobre el Consumer Duty (la revisión temática de marzo de 2025 detectó carencias en todo el sector), la segregación de activos de clientes y la aplicación de la Travel Rule entre los titulares de licencia DLT. La documentación exigida en la inspección incluye el BWRA, los resultados de la monitorización de transacciones, la resolución de alertas del cribado de sanciones, los informes del MLRO y las actas de las reuniones del órgano de administración. Los solicitantes con experiencia preparan un dossier de inspección permanente que se actualiza trimestralmente, en lugar de improvisar cuando llega la notificación.
Ejecución
El conjunto de herramientas sancionadoras de la GFSC incluye la advertencia privada, la declaración pública, la sanción económica, la imposición de condiciones y la revocación. Históricamente, la Comisión ha preferido la subsanación supervisora frente a la ejecución pública. La actuación sancionadora más destacada hasta la fecha en materia de DLT es el Regulatory Settlement Agreement de 2024 con TAP Global Limited: una sanción económica de 21.000 £ por ejecutar un cambio de control sin el consentimiento de la GFSC, incumpliendo 2 de los 10 DLT Principles.
No se ha revocado públicamente ninguna licencia DLT hasta junio de 2026. La actividad DLT no autorizada conlleva responsabilidad penal en virtud del artículo 30 de la FSA 2019, con una pena máxima de multa ilimitada y 7 años de prisión.[28]
Banca
La banca para los licenciatarios DLT de Gibraltar es viable, pero exigente. El sector bancario gibraltareño es pequeño, los bancos tradicionales exigen marcos de compliance plenamente desarrollados antes de abrir cuentas operativas y la capacidad de banca corresponsal para la actividad con criptoactivos es limitada. La mayoría de los licenciatarios combina una cuenta operativa en Gibraltar con relaciones internacionales con EMI y con entidades de pago afines a los criptoactivos.
Las entidades de crédito con licencia local en Gibraltar se cuentan con los dedos de una mano. El onboarding de cuentas operativas para titulares de licencia DLT exige el paquete completo de compliance: la aprobación supervisora de la GFSC (o pruebas de una autorización en fase avanzada), el marco AML/CFT, el escrutinio del órgano de administración y de la alta dirección, y documentación detallada sobre el origen de los fondos y el origen del patrimonio. Los bancos dependen de relaciones de banca corresponsal en el Reino Unido y la UE y heredan el apetito de riesgo de sus corresponsales; los plazos del lado bancario se prolongan 4–8 semanas más allá de la autorización regulatoria en la mayoría de los casos.
Las entidades de pago y las entidades de dinero electrónico que operan hacia Gibraltar suelen incluir EMI domiciliadas en la UE con licencia en Lituania, Chipre y Malta, EMI con licencia del Reino Unido que operan hacia Gibraltar al amparo de regímenes transitorios y un número menor de neobancos domiciliados en el Caribe. La infraestructura de pagos multidivisa (GBP, EUR, USD) puede lograrse en 4–8 semanas para solicitantes bien preparados. La infraestructura de liquidación cripto-fiat (USDC, USDT, EURC) suele requerir una relación con una EMI favorable a las stablecoin, distinta de la banca operativa.
La red de socios bancarios de Jagelski & Partners incluye más de 90 entidades en Europa, el Reino Unido, las Islas del Canal y jurisdicciones offshore, con relaciones activas en Gibraltar que cubren necesidades operativas, de tesorería y de liquidación cripto-fiat. Una licencia sin acceso bancario es un certificado colgado en la pared: conozca nuestro servicio de Banca →
Capas operativas, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones del EEE, Reino Unido, Suiza y corredores offshore seleccionados.
Explorar soluciones bancariasEstatus FATF y posición internacional
Gibraltar está libre de señalamientos del FATF (véanse las fechas principales en Why Gibraltar); esta sección expone el fundamento de esa situación, la subsanación de la inclusión en la lista gris y el detalle de las calificaciones de MONEYVAL.[13][14][29]
La inclusión en la lista gris de junio de 2022 identificó deficiencias en la supervisión de determinadas empresas no financieras, en el uso de las facultades de confiscación y en la aplicación efectiva de las medidas de recuperación de activos. La respuesta de Gibraltar, coordinada por HM Government of Gibraltar, la GFSC y la Royal Gibraltar Police, abordó cada una de las acciones recomendadas en un plazo de 20 meses. La declaración plenaria del FATF de febrero de 2024 confirmó su cumplimiento. La exclusión de la lista de la UE en julio de 2025 se produjo tras el tercer intento de adopción por parte de la Comisión, después del voto en contra del Parlamento Europeo en abril de 2024 respecto de una versión anterior y de un Reglamento Delegado de junio de 2025 que superó el trámite de no oposición en julio de 2025.[10][13]
El 2.º Informe de Seguimiento Reforzado de MONEYVAL califica a Gibraltar como Conforme en 23 de las 40 Recomendaciones del FATF y Mayormente Conforme en las 17 restantes. Ninguna recomendación se califica como No Conforme. A fecha de 2026, Gibraltar es una de las solo 11 jurisdicciones del mundo con ese perfil, junto con Israel, Italia, Liechtenstein y el Reino Unido. Las calificaciones de eficacia conforme a la metodología anterior de MONEYVAL situaron a Gibraltar en Moderado o Sustancial en los once Resultados Inmediatos.[14][29]
Acceso al mercado de la UE
Una licencia DLT o VAAP de Gibraltar no confiere derechos de pasaporte europeo en la UE. El Reglamento sobre los mercados de criptoactivos (MiCA, Reglamento (UE) 2023/1114) no contiene ningún régimen de equivalencia para terceros países: no existe mecanismo alguno para que la Comisión Europea reconozca una licencia de Gibraltar como equivalente a una autorización de CASP concedida al amparo de MiCA.
MiCA, artículo 61, permite a las empresas de terceros países prestar servicios a clientes de la UE únicamente cuando el cliente inicia el contacto enteramente por iniciativa propia. Las directrices de ESMA sobre reverse solicitation (publicadas el , aplicables desde el ) interpretan esta disposición de forma restrictiva: cualquier forma de marketing dirigido a la UE, contenido web en lenguas de la UE, publicidad geolocalizada, disponibilidad en tiendas de aplicaciones o el uso de influencers radicados en la UE constituye captación que anula la exención. La exención está concebida para contactos aislados, no para el acceso sistemático al mercado de la UE. Para un análisis detallado de qué constituye captación y de los requisitos de documentación, véase Reverse solicitation bajo MiCA →
Ventajas y limitaciones
Las ventajas de Gibraltar se concentran en su pedigrí regulatorio, la seguridad jurídica del common law y su posición ante el FATF; las limitaciones se concentran en el coste, la ausencia de pasaporte europeo en la UE y las restricciones prácticas de una jurisdicción pequeña. El balance favorece a operadores serios y bien capitalizados frente a proyectos en fase inicial.
- Primer régimen DLT específico, en vigor desde el 1 de enero de 2018. Ocho años de experiencia supervisora y unas 13 entidades autorizadas fijan el nivel de exigencia supervisora.
- Fuera de las listas del FATF y en la categoría superior de MONEYVAL. Una de las 11 jurisdicciones del mundo sin ninguna calificación de No Conformidad frente a las 40 Recomendaciones del FATF.
- Jurisdicción de common law alineada con el Reino Unido. Sistema judicial inglés, jurisprudencia moderna sobre la propiedad de criptoactivos y acceso al mercado del Reino Unido a través del Gibraltar Authorisations Regime (actualmente limitado en su alcance a los servicios financieros tradicionales).
- Sin IVA, sin impuesto sobre plusvalías, sin impuesto de sucesiones. Impuesto de sociedades nominal del 15%, además de los estatutos fiscales personales HEPSS y Category 2 para la reubicación de altos directivos.
- Sin pasaporte europeo en la UE. Gibraltar no pertenece a la UE; MiCA no es de aplicación. Mitigación: los operadores que se dirijan a clientes de la UE pueden obtener una autorización CASP independiente en un Estado miembro de la UE (acceso pleno al mercado mediante pasaporte europeo) o, únicamente en casos aislados de contactos genuinamente no solicitados, pueden acogerse a la estrecha exención de reverse solicitation prevista en MiCA, artículo 61.
- Coste regulatorio superior al de los regímenes de registro offshore. El coste realista del año 1 es de 88.437 £–181.137 £ en tasas de la GFSC más una implantación de 265.000 £–700.000 £, sin contar el capital regulatorio. Mitigación: para operadores en los que la profundidad regulatoria y la reputación determinan el acceso bancario y a contrapartes, el diferencial de coste frente a los regímenes de registro de BVI/Caimán/Isla de Man se recupera en la calidad de la banca y de las alianzas. Planifique las finanzas del proyecto en consecuencia.
- Los requisitos de sustancia económica exigen una presencia real en Gibraltar. Dirección y gestión desde Gibraltar; práctica de mercado de dos consejeros residentes; MLRO en el territorio. Mitigación: los estatutos fiscales personales HEPSS y Category 2 están diseñados para la reubicación de directivos; el mercado de servicios profesionales de Gibraltar (Big-4 + despachos de primer nivel) permite externalizar funciones especializadas siempre que se preserve la responsabilidad retenida.
- Sector bancario reducido y capacidad de banca corresponsal limitada. El onboarding bancario tarda 4–12 semanas y con frecuencia exige una arquitectura multiinstitucional. Mitigación: planifique las solicitudes bancarias en paralelo con la autorización regulatoria, no de forma secuencial; combine una cuenta operativa en Gibraltar con un EMI domiciliado en la UE y relaciones con instituciones de pago abiertas a stablecoin.
Comparativa de Gibraltar
Gibraltar compite de forma más directa con Malta y Chipre dentro del grupo de centros cripto consolidados de la UE/EEE, con Estonia como alternativa de menor coste fuera del nivel de los centros consolidados. La contrapartida es el prestigio regulatorio, la posición fiscal y la proximidad al mercado británico frente al pasaporte europeo de la UE: Gibraltar ofrece lo primero; Malta, Chipre y Estonia ofrecen lo segundo con costes variables.
| Factor | Gibraltar | Malta | Chipre | Estonia |
|---|---|---|---|---|
| Tipo de licencia | Proveedor DLT / VAAP (FSA 2019) | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA |
| Regulador | GFSC | MFSA | CySEC | FSA (Finantsinspektsioon) |
| Historial del régimen | Primer régimen específico para DLT (2018); ~13 entidades con licencia | MiCA desde 2024; 7 años de trayectoria en VFA | MiCA desde 2024; 8 CASP autorizados en 2025 | MiCA desde 2024; legado reputacional de la era de la FIU |
| Plazos | 9–12 meses en total (6–9 desde la Fase 1 completa) | 9–18 meses | 8–14 meses | 6–12 meses |
| Cap. mín. | Sin mínimo legal fijo; en función del riesgo, ~100.000 £–1 millón £+ | 50.000 €–150.000 € | 50.000 €–150.000 € | 50.000 €–150.000 € |
| Coste total del año 1 | 480 K–1,2 M USD | 620 K–1,3 M USD | 250K–540K USD | 150K–360K USD |
| Impuesto de sociedades | 15%; sin IVA, sin impuesto sobre plusvalías | 35% nominal, ~5% efectivo tras la devolución | 15% (elevado desde el 12,5% en 2026) | 22% (diferido sobre beneficios no distribuidos) |
| Presencia local | Oficina + 2 administradores residentes + MLRO local | Oficina y titulares de funciones clave | Oficina y presencia local | Oficina + director local o MLRO |
| Acceso bancario | 4–12 semanas; arquitectura multiinstitucional habitual | 4–8 meses; due diligence reforzada en cada institución | Selectivo pero viable; 8–14 semanas hasta la cuenta operativa | Selectivo; es habitual una arquitectura multiinstitución |
| Pasaporte europeo de la UE | No | Sí (MiCA) | Sí (MiCA) | Sí (MiCA) |
| Acceso al mercado del Reino Unido | Vía del régimen de autorizaciones de Gibraltar (con alcance de servicios financieros tradicionales hasta la fecha) | Ninguno | Ninguno | Ninguno |
| Situación FATF | Correcto (en lista blanca desde feb. 2024) | Fuera de las listas | Fuera de las listas | Fuera de las listas |
| Ideal para | Exchanges custodios, custodios y emisores de stablecoins bien capitalizados que prestan servicios a clientes del Reino Unido y a clientes globales fuera de la UE | CASP medianos y grandes que buscan pasaporte europeo en la UE con una tributación efectiva del 5% | CASP minoristas e institucionales que buscan una supervisión de la UE de nivel MiFID en inglés | Operadores centrados en la UE, sensibles al coste y comprometidos con una verdadera sustancia económica en Estonia |
Compare todas las jurisdicciones cripto en paralelo →
Para los operadores cuyos clientes finales se encuentran predominantemente en la UE, la ausencia de pasaporte europeo bajo MiCA en Gibraltar es estructuralmente decisiva: Malta, Chipre y Estonia ofrecen todas ellas pasaporte directo a los 27 Estados de la UE mediante una sola autorización. Para los operadores que atienden a clientelas del Reino Unido, la Commonwealth, Estados Unidos y de alcance global, el sistema de common law de Gibraltar, su inclusión en la lista blanca del FATF y su alineamiento con el Reino Unido pesan más que la ausencia de pasaporte europeo en la mayoría de los contextos operativos. A los tres países EEE-EFTA (Islandia, Liechtenstein y Noruega) se accede sujeto al estado de vigencia de la JCD 41/2025.
En cuanto al coste total, Estonia es la jurisdicción MiCA de menor coste de este grupo comparable por un margen claro; Malta, Chipre y Gibraltar ocupan una banda superior similar. El sobrecoste de los centros consolidados se correlaciona con la experiencia en supervisión de criptoactivos y con una credibilidad institucional más amplia; Estonia ofrece una vía MiCA de menor coste, adecuada para operadores en fase inicial o sensibles al coste. Elija en función de dónde estén los clientes y las contrapartes: la diferencia de coste se recupera o se pierde en las conversaciones sobre acceso bancario y alianzas.
Cuándo Gibraltar es la elección adecuada
Elija Gibraltar si...
- Presta servicio a clientes del Reino Unido, la Commonwealth, EE. UU. o globales (no predominantemente minoristas de la UE).
- Necesita un entorno regulatorio de common law, en lengua inglesa y con jurisprudencia moderna en materia de criptoactivos.
- Usted opera un negocio de custodia (exchange, custodio, emisor de stablecoin) en el que la profundidad regulatoria determina la calidad del acceso bancario y de las contrapartes.
- Dispone de 500.000+ £ de capital circulante para la construcción regulatoria y operativa del año 1.
Considere alternativas si...
- Sus clientes finales son mayoritariamente minoristas de la UE: elija Malta, Chipre o Estonia para el pasaporte europeo bajo MiCA.
- Su negocio es no custodio o se limita a la intermediación y el capital es limitado: la licencia MiCA CASP de Estonia resulta considerablemente más económica.
- Su modelo está en fase inicial y cuenta con menos de 1 millón € de capital semilla: los regímenes de registro de las BVI o Caimán ofrecen una entrada en el mercado más rápida y de menor coste.
- Necesita paridad regulatoria con los centros de criptoactivos consolidados de la UE: Chipre ofrece una supervisión MiCA de nivel MiFID en inglés a un coste, en términos generales, comparable.
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes de Gibraltar
Las expectativas publicadas por la GFSC son explícitas: documentación a medida, sustancia económica real en Gibraltar y una adecuación de capital calibrada a la actividad. La Comisión rechaza, retrasa o retira solicitudes cuando los solicitantes sustituyen el trabajo original por plantillas o cuando se ha omitido el contacto previo a la solicitud. Los errores que se enumeran a continuación se repiten en las decisiones sancionadoras publicadas, en las declaraciones supervisoras de la GFSC y en los comentarios de despachos de abogados sobre la tramitación de solicitudes.[18]
- Presentar la fase 1 con un expediente fit and proper incompleto. El plazo de evaluación de cinco meses empieza a contar cuando la GFSC acepta la solicitud como completa: no cuando se presenta. La falta de referencias regulatorias, los antecedentes regulatorios sin resolver o los CV incompletos generan ciclos formales de RFI que añaden 6–12 semanas antes de que el plazo comience.
- Adaptar políticas AML/CFT de otra jurisdicción sin una localización adecuada. Las adaptaciones de MiCA, del UK MLR 2017 y del marco VASP de las BVI resultan evidentes para la GFSC. La Comisión espera que las referencias a la POCA 2015, la alineación con la Guidance Note 8 de la GFSC y los protocolos de reporte a la Unidad de Inteligencia Financiera de Gibraltar estén integrados en la documentación desde el inicio.
- Subestimar los requisitos de capital en la Fase 1. El Principio 3 (recursos financieros adecuados) se basa en el riesgo; la GFSC fijará el capital inicial muy por encima de la cifra preferida por el solicitante cuando el alcance de la actividad lo justifique. El error habitual consiste en presentar un plan de capital de 100.000 £ para un exchange con custodia completa y tener que reconstruir las proyecciones financieras durante la Fase 2 bajo presión.
- Tratar la sustancia económica en Gibraltar como un trámite formal. Los administradores nominales, las oficinas con servicios y los órganos de administración de Gibraltar puramente no ejecutivos generan de forma sistemática plazos de evaluación más lentos. Los solicitantes con experiencia trasladan al menos un administrador ejecutivo a Gibraltar mediante el HEPSS durante la Fase 1 y no en la Fase 3.
- Omitir la fase previa a la solicitud. La GFSC recomienda encarecidamente celebrar reuniones previas a la solicitud; en la práctica, casi todas las solicitudes que prosperan incluyen una. El error habitual consiste en tratar esta fase como un trámite: los solicitantes bien preparados aprovechan la reunión para confirmar el alcance de la autorización, la categoría de tasas y las Guidance Notes concretas que la Comisión aplicará a su modelo.
Preguntas frecuentes
Gibraltar es una opción sólida para firmas de criptoactivos serias y bien capitalizadas que buscan una supervisión de nivel bancario, la seguridad jurídica del common law y la condición de país en la lista blanca del FATF. Es la jurisdicción adecuada para exchanges con custodia, custodios, emisores de stablecoins y plataformas de tokenización dirigidas a los mercados del Reino Unido, la Commonwealth, Estados Unidos y el resto del mundo. Gibraltar resulta menos apropiada para proyectos en fase inicial que buscan el régimen de registro más laxo: el coste regulatorio, los requisitos de sustancia económica y la interacción supervisora son notablemente mayores que en los regímenes de registro de las Islas Vírgenes Británicas, las Islas Caimán o la Isla de Man. El marco basado en principios recompensa la preparación cuidadosa y penaliza las solicitudes basadas en plantillas. A fecha de , la GFSC está tramitando un volumen récord de solicitudes.
Cualquier sociedad privada limitada por acciones constituida en Gibraltar cuyo modelo de negocio se encuadre en la definición de actividad regulada: almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido o (desde el ) prestar servicios de intermediación con activos virtuales. Los administradores, directivos, controladores, accionistas cualificados y titulares reales últimos deben superar la prueba fit and proper de la GFSC.
No existe restricción de nacionalidad para administradores o socios, ni participación local mínima, ni exigencia de que el grupo matriz esté domiciliado en Gibraltar. A principios de 2026, unas 13 empresas cuentan con licencias DLT, entre ellas grupos internacionales con sede en Israel, Estados Unidos, Hong Kong y el Reino Unido.
La Licencia de Proveedor DLT cubre la actividad de custodia: almacenar o transmitir valor perteneciente a terceros mediante tecnología de registro distribuido. La Licencia de Proveedor de Servicios de Intermediación en Activos Virtuales, introducida el , cubre la actividad sin custodia: organizar el intercambio de activos virtuales por moneda fiat u otros activos virtuales sin asumir en ningún momento la custodia.
Un exchange totalmente custodial suele necesitar la licencia DLT; un servicio de swap no custodial o una plataforma de tipo bróker suele necesitar la licencia VAA; algunos modelos de negocio necesitan ambas. La Scope Guidance Note actualizada del GFSC (octubre de 2025) expone la distinción en detalle.
No apta para emisión. La licencia de DLT Provider de Gibraltar cubre el almacenamiento o la transmisión de valor perteneciente a terceros; un token que sea un valor negociable queda sujeto a la regulación general de servicios financieros de Gibraltar (como las normas sobre instituciones de inversión colectiva o las actividades equivalentes a MiFID), y no al marco DLT en sí. Cuando el vehículo sea un fondo, la vía es el licenciamiento de fondos.
El plazo total realista del proyecto es de 9 a 12 meses desde el encargo inicial hasta la emisión de la licencia. El máximo de nueve meses publicado por la GFSC se aplica desde la presentación completa de la Fase 1 a lo largo de las Fases 1 a 3; la interacción previa a la solicitud y la preparación de la documentación de la Fase 1 suelen añadir de 4 a 8 semanas antes de que empiece a correr el plazo regulatorio.
La Fase 4 opcional de Movilización añade hasta 12 meses para operaciones de nueva creación en las que los sistemas y la dotación de personal no pueden acreditarse plenamente hasta que se produzcan transacciones reales. Los solicitantes con una infraestructura operativa madura procedente de otras jurisdicciones suelen omitir la Movilización. La GFSC cierra las solicitudes incompletas tras 12 meses de inactividad.
No. El marco de Gibraltar exige que la dirección y la gestión se ejerzan desde Gibraltar, lo que se interpreta como una presencia local sustantiva: una oficina en Gibraltar, la práctica de mercado de al menos dos consejeros residentes en Gibraltar y un MLRO y un Compliance Officer radicados en Gibraltar (o un equivalente externalizado que cumpla los estándares de externalización de la GFSC). Las reuniones del órgano de administración se celebran físicamente en Gibraltar. Los estatutos fiscales personales HEPSS y Category 2 están diseñados para hacer viable la reubicación de directivos.
Las solicitudes que se basan en consejeros fiduciarios (nominee directors) y en órganos de administración de Gibraltar puramente no ejecutivos se enfrentan sistemáticamente a plazos de evaluación más largos y pueden ser cuestionadas en la Fase 2 por motivos relacionados con el Principio 6.
El contacto previo a la solicitud no es formalmente obligatorio, pero en la práctica prácticamente todo solicitante que tiene éxito se dirige al equipo supervisor de DLT de la GFSC antes de la presentación formal. La reunión previa a la solicitud confirma si es aplicable la autorización DLT o la VAA (o ambas), acuerda la categoría de tasas de la GFSC, identifica las carencias documentales y señala las expectativas del supervisor en materia de adecuación de capital y sustancia económica.
Omitir la fase previa a la solicitud suele prolongar el plazo de la evaluación formal entre 4 y 8 semanas, ya que el regulador debe aclarar el alcance y la categoría de tarifa en el proceso de requerimiento de información de la Fase 1 y no con antelación.
No existe un capital mínimo legal fijo. La GFSC fija el capital inicial en función del riesgo conforme al Principio 3 (recursos financieros adecuados) durante la evaluación de la Fase 1 y la Fase 2. La práctica de mercado oscila entre 100.000 £–250.000 £ para entidades de baja complejidad (custodia de alcance limitado, volúmenes de transacción reducidos) y 1 millón de £ o más para exchanges con custodia completa. La GFSC tiene en cuenta el alcance de la actividad, los volúmenes de transacción previstos, la arquitectura de custodia y las reservas para costes de cese ordenado al fijar dicho importe.
Durante la Fase 2, normalmente se solicita a los solicitantes que revisen al alza el plan de capital propuesto; los solicitantes con experiencia elaboran ya en la Fase 1 un plan de capital con margen documentado.
El año 1 se divide en dos cifras. Las tasas de la GFSC están fijadas por un baremo publicado y ascienden a 88.437 £ antes de cualquier volumen de negociación, subiendo a 181.137 £ una vez que se aplica la tasa sobre volumen del 0,1% con tope. La estructura que las rodea se presupuesta caso por caso y ha oscilado entre 265.000 £ y 700.000 £ antes del capital regulatorio, según el alcance de la actividad y su complejidad: los componentes mayores son el asesoramiento jurídico (60.000 £–180.000 £), la documentación de compliance (80.000 £–180.000 £) y la función de Compliance Officer/MLRO (60.000 £–180.000 £).
A partir del año 2, la tasa legal asciende a 43.437 £–136.137 £ al año y el desarrollo continuo a 170.000 £–435.000 £ al año. Estas cifras excluyen el capital regulatorio, que la GFSC fija en función del riesgo y se mantiene por separado. La economía global del proyecto resulta viable para operadores serios que dispongan de 500.000 £+ de capital circulante para el año 1.
No. El FATF retiró a Gibraltar de su lista de seguimiento intensificado el , tras completarse el plan de acción acordado en junio de 2022. MONEYVAL puso fin al procedimiento de seguimiento reforzado en mayo de 2024 y calificó a Gibraltar como Conforme en 23 de las 40 Recomendaciones del FATF y como Mayoritariamente Conforme en las 17 restantes, sin ninguna calificación de No Conforme, siendo una de las únicas 11 jurisdicciones del mundo con ese perfil. La Comisión Europea retiró a Gibraltar de su lista de terceros países de alto riesgo el . La situación actual de Gibraltar en materia de AML/CFT constituye una ventaja bancaria y de contraparte, más que un lastre.
Viable, pero exigente. Las entidades de crédito con licencia local en Gibraltar se cuentan con los dedos de una mano; el onboarding de una cuenta operativa exige el paquete completo de compliance y la aceptación supervisora de la GFSC. El plazo realista es de 4 a 12 semanas para la banca principal, con una arquitectura multientidad (banco operativo en Gibraltar más una EMI domiciliada en la UE más entidades de pago abiertas al cripto) habitual en operaciones de servicio completo. La verdadera restricción es la capacidad de banca corresponsal para la actividad cripto: los bancos de Gibraltar dependen de corresponsales del Reino Unido y de la UE, que fijan su propio apetito de riesgo respecto al cripto. Los solicitantes con experiencia inician las solicitudes bancarias en paralelo a la presentación ante la GFSC, no después de la autorización.
Una licencia DLT o VAA de Gibraltar no otorga acceso al mercado de la UE ni derechos de pasaporte europeo. Gibraltar es un territorio no perteneciente a la UE tras el Brexit y MiCA no resulta aplicable. MiCA, artículo 61, permite a las empresas de terceros países prestar servicios a clientes de la UE únicamente cuando el cliente inicia el contacto enteramente por iniciativa propia, pero las directrices de ESMA (aplicables desde el ) interpretan esto de forma muy restrictiva: cualquier forma de comercialización dirigida a la UE, contenido web en lenguas de la UE, publicidad con geolocalización, disponibilidad en tiendas de aplicaciones o uso de influencers ubicados en la UE anula la exención.
Los operadores que busquen un acceso sistemático al mercado de la UE deben obtener una autorización CASP independiente en un Estado miembro de la UE. Véase Reverse solicitation bajo MiCA para el detalle completo.
Estados financieros anuales auditados (plazo de 9 meses desde el cierre del ejercicio), declaración anual sobre la actividad, número de clientes, volúmenes de transacciones, posición de capital regulatorio e incidentes materiales. Informe anual del Compliance Officer al órgano de administración, con copia remitida a la GFSC cuando se preste servicio a clientes minoristas. Reporte continuo a través del GFSC Digital Portal, incluidas las notificaciones puntuales de cambios materiales conforme al artículo 83A de la FSA 2019: cambio de control, cambios en el personal directivo, evolución del modelo de negocio y modificaciones de la infraestructura de TI.
Envíos bajo la Travel Rule y notificaciones SAR/STR a la Unidad de Inteligencia Financiera de Gibraltar, por transacción o por evento. Prevea entre 43.437 £–136.137 £ al año en tasas de la GFSC y entre 170.000 £–435.000 £ al año en gasto de programa.
Constitución de sociedades en Gibraltar
Constitución de una private company limited by shares en Gibraltar, domicilio social y sustancia económica. Requisito previo para el licenciamiento DLT.
Banca para empresas de criptoactivos
Más de 90 socios bancarios en Europa, el Reino Unido y jurisdicciones offshore. Infraestructura operativa, de tesorería y de liquidación cripto-fiat para entidades con licencia en Gibraltar.
Licenciamiento: visión general VASP, CASP y MiCA
Cómo encajan VASP, CASP y MiCA entre jurisdicciones, con un mapa completo de todos los servicios de criptoactivos regulados.
Inicie su solicitud de proveedor DLT en Gibraltar
Jagelski & Partners coordina todo el proceso de licenciamiento DLT y VAAP en Gibraltar: desde la constitución de una sociedad privada gibraltareña hasta la autorización de la GFSC y el acceso bancario. Un solo encargo, un solo punto de contacto.
¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.
Referencias
Mostrar todas las referencias
- Gibraltar Laws, Financial Services (DLT Providers and VAA Providers) Regulations 2020 (LN 2020/012), gibraltarlaws.gov.gi, consultado en .
- Gibraltar Laws, Financial Services Act 2019 (Act 2019-26), gibraltarlaws.gov.gi, consultado en .
- PwC Tax Summaries, Gibraltar: Corporate Taxes on Corporate Income, taxsummaries.pwc.com, consultado en .
- EY Tax Alert, Gibraltar Issues Budget 2024 Including Corporate Tax Increases, ey.com, consultado en .
- Hassans International Law Firm, DLT Regulation in Gibraltar: The Ten Principles, gibraltarlaw.com, consultado en .
- HM Government of Gibraltar, Press Release 631/2020: Gibraltar Regulator Refreshes Jurisdiction’s DLT Regulation, gibraltar.gov.gi, consultado en .
- Gibraltar Laws, Financial Services (DLT Providers) (Amendment) Regulations 2025 (LN 2025/040), gibraltarlaws.gov.gi, consultado en .
- Triay Lawyers, Summary of the Financial Services (Regulated Activities) (Amendment) Regulations 2025, triay.com, consultado en .
- Gibraltar Financial Services Commission, Guidance Note: Scope of the DLT Framework, fsc.gi, consultado en .
- The Sovereign Group, European Commission Removes Gibraltar from High-Risk List, sovereigngroup.com, consultado en .
- Gibraltar Financial Services Commission, DLT Providers: Application Process, fsc.gi, consultado en .
- HM Government of Gibraltar, Press Release 220/2024: Insurer and DLT Tax Bill Passed in Parliament, gibraltar.gov.gi, consultado en .
- FATF, Jurisdictions under Increased Monitoring: 23 February 2024, fatf-gafi.org, consultado en .
- MONEYVAL del Consejo de Europa, Gibraltar Improves Compliance with International Agreements on Money Laundering and Terrorist Financing, coe.int, consultado en .
- Gibraltar Financial Services Commission, Staged Application for Authorisation Process, fsc.gi, consultado en .
- Hassans International Law Firm, Gibraltar Regulatory Update: Virtual Asset Arrangements Now Fall Under the Financial Services Act, gibraltarlaw.com, consultado en .
- Hassans International Law Firm, Amendments to Gibraltar’s Corporate Tax, gibraltarlaw.com, consultado en .
- Gibraltar Financial Services Commission, DLT Providers: Authorisation Requirements, fsc.gi, consultado en .
- Triay Lawyers, DLT Proposal: Fees, Principles, Timeline, triay.com, consultado en .
- Gibraltar Financial Services Commission, DLT Provider Guidance Notes: Financial Crime (Guidance Note 8), fsc.gi, consultado en .
- Hassans International Law Firm, The GFSC’s Consultation of its Revised AML/CFT/CPF Guidance Notes, gibraltarlaw.com, consultado en .
- HM Government of Gibraltar, Press Release 753/2023: Gibraltar’s Strategic Initiative: Transforming Financial Authorisation Processes for Speed and Efficiency at the GFSC, gibraltar.gov.gi, consultado en .
- Global Legal Insights, Blockchain & Cryptocurrency Laws and Regulations 2026 – Gibraltar, globallegalinsights.com, consultado en .
- HM Government of Gibraltar, Nota de prensa 112/2023: modificaciones de las tasas regulatorias anuales de la GFSC, gibraltar.gov.gi, consultado en .
- HM Government of Gibraltar, Global Minimum Tax Act 2024, gibraltarlaws.gov.gi, consultado en .
- PwC Tax Summaries, Gibraltar: Individual Other Tax Credits and Incentives (HEPSS, Cat 2), taxsummaries.pwc.com, consultado en .
- Century 21 Gibraltar, Categoría 2 Gibraltar (HEPSS): fiscalidad, requisitos y guía 2026, century21gibraltar.com, consultado en .
- Gibraltar Financial Services Commission, Regulatory Settlement Agreement between the GFSC and TAP Global Limited, fsc.gi, consultado en .
- FATF GAFI, Anti-money Laundering and Counter-Terrorist Financing Measures: Gibraltar Follow-Up Report 2024, fatf-gafi.org, consultado en .
- Ramparts, The Gibraltar Authorisation Regime (GAR) & UK Market Access, ramparts.gi, consultado en .