Tabla de Contenidos
Un CASP o Crypto-Asset Service Provider es una entidad o empresa autorizada para prestar servicios relacionados con criptoactivos bajo el marco regulatorio europeo MiCA (Markets in Crypto-Assets Regulation).
Para obtener esta licencia y operar de forma legal en Europa, los CASP deben pasar por un procedimiento y cumplir con unos requisitos estrictos.
En este artículo te explicamos en qué convierte a una empresa o entidad en CASP, qué servicios cripto puede ofrecer, sus obligaciones o lo que significa (y lo que no) para el usuario final.
¿Qué convierte a una empresa en un CASP?
¿Es un proveedor CASP simplemente una empresa que ofrece servicios de criptomonedas? Pues no exactamente. Para que una empresa o entidad financiera sea considerada CASP bajo MiCA, debe cumplir dos condiciones fundamentales:
- Prestar al menos uno de los servicios regulados por el reglamento (como custodia, intercambio o asesoramiento sobre criptoactivos)
- Haber obtenido la autorización correspondiente de la autoridad competente de un Estado miembro de la UE, en el caso de España, la CNMV.
Sin esta licencia, ninguna empresa puede considerarse CASP ni operar legalmente como proveedor de servicios cripto dentro del Espacio Económico Europeo. Además, no basta con solicitarlo, sino que debe pasar un procedimiento de evaluación, el cual se detalla exactamente en el Título V de MiCA.
¿Qué servicios cripto puede prestar un CASP?
La ley MiCA establece de forma clara los diez servicios que un CASP puede ofrecer a sus clientes. Entre ellos se incluyen:
- Custodia y administración de criptoactivos;
- Operación de una plataforma de negociación;
- Cambio de criptoactivos por dinero;
- Cambio de un criptoactivo por otro;
- Ejecución de órdenes;
- Colocación de criptoactivos;
- Recepción y transmisión de órdenes;
- Asesoramiento sobre criptoactivos;
- Gestión de carteras;
- Servicios de transferencia de criptoactivos.
¿Ser CASP significa que la empresa puede prestar cualquier servicio cripto?
Aunque una entidad anuncie ser proveedor CASP y tenga en regla todos los requisitos de la licencia MiCA, eso no significa que pueda prestar cualquier servicio. Cada autorización se concede individualmente.
Es decir, un CASP puede estar autorizado únicamente para custodia y cambio de criptoactivos por dinero, pero no para asesoramiento o gestión de carteras. Por ello, hay que comprobar:
- Si la entidad jurídica de la plataforma está registrada como CASP
- Y para qué servicios concretos ha recibido autorización.
Esta información suele estar disponible en los registros públicos de la autoridad competente, como el de la CNMV en España o el ESMA en Europa.
¿Sabías que... El pasado 1 de julio de 2026, la CNMV concedió a Venga su licencia MiCA.? Esto le permite operar legalmente en todo el territorio de la Unión Europea como proveedor autorizado de servicios de criptoactivos. Gracias a esta licencia, los usuarios de Venga cuentan con las garantías que exige la normativa europea.
¿Qué obligaciones tiene un CASP frente al usuario?
Los proveedores CASP deben cumplir un buen puñado de obligaciones de cara al usuario, entre las que destacan:
- Actuar de forma honesta, justa y profesional en beneficio de los clientes
- Proporcionar información clara, precisa y no engañosa sobre los servicios que ofrecen, los riesgos asociados a los criptoactivos y las comisiones
- Están obligados a establecer procedimientos de reclamación accesibles y a custodiar los activos de los clientes de forma separada a los propios de la empresa.
- Deben contar con políticas de conflictos de interés, sistemas de seguridad robustos para proteger los fondos y datos personales,
- Cumplir con las normativas de prevención del blanqueo de capitales (AML) y financiación del terrorismo.
- Evaluar la idoneidad del cliente antes de prestar ciertos servicios, como el asesoramiento o la gestión de carteras
Puedes ampliar esta información en nuestro artículo sobre publicidad cripto y claims engañosos.
¿Cómo debe tratar un CASP los activos y fondos de sus clientes?
Uno de los puntos más importantes que establece MiCA para los CASP es la obligación de segregar los activos de los clientes de los propios de la empresa. Esto significa que los criptoactivos y fondos que depositas en una plataforma regulada no pueden mezclarse con el patrimonio del proveedor.
Así, en caso de insolvencia o quiebra del CASP, los activos de los usuarios no formarían parte de la masa concursal y, por tanto, estarían protegidos frente a los acreedores de la empresa.
En otras palabras, tus criptomonedas seguirán siendo tuyas y podrías recuperarlas, algo que no ocurre cuando operas con plataformas no reguladas,
Además de la segregación, los CASP deben mantener registros de los activos que custodian para cada cliente, garantizando en todo momento la trazabilidad y la identificación precisa de quién es el titular de cada criptoactivo.
¿Qué cambia cuando el CASP también actúa como custodio?
Asimismo, cuando el CASP también actúa como custodio de los criptoactivos de sus clientes, las obligaciones se incrementan. En este caso, el proveedor adquiere una responsabilidad contractual directa sobre la guarda y conservación de los activos.
Esto implica que debe responder ante el cliente por cualquier pérdida derivada de fallos de seguridad, ciberataques o errores operativos, salvo que pueda demostrar que el daño se produjo por causas ajenas a su control y que no pudo razonablemente prever ni evitar.
Esta inversión de la carga de la prueba supone una garantía adicional para el usuario, ya que no será él quien deba demostrar la negligencia del proveedor, sino el CASP quien deberá acreditar que actuó con la diligencia debida.
Además, los CASP que ofrecen servicios de custodia deben establecer políticas claras sobre el uso de las claves criptográficas de los clientes, asegurando que en ningún caso se utilicen para fines distintos a los expresamente autorizados por el titular.
¿Cómo se gestionan los conflictos de interés y el outsourcing?
Un CASP debe contar con una política de conflictos de interés por escrito que identifique las circunstancias que puedan generar situaciones contrarias a los intereses de sus clientes. Esta política debe incluir los procedimientos y medidas adoptados para prevenir, gestionar y divulgar dichos conflictos.
Por ejemplo, si el CASP opera también por cuenta propia en el mercado de criptoactivos, debe garantizar que esta actividad no perjudique las operaciones de sus clientes ni genere ventajas indebidas para la empresa.
En cuanto al outsourcing o externalización de funciones, MiCA permite que los CASP deleguen determinadas actividades operativas o técnicas a terceros proveedores, pero bajo condiciones muy estrictas. El proveedor sigue siendo plenamente responsable ante sus clientes y ante la autoridad competente.
Además, debe asegurarse de que el tercero cumple con los mismos estándares de seguridad, confidencialidad y cumplimiento normativo que los CASP, así como comunicar cualquier servicio de externalización.
¿Qué pasa si el usuario tiene una reclamación?
Además, cualquier plataforma licenciada bajo MiCA debe contar con un procedimiento de reclamaciones gratuito, accesible y transparente que permita a los usuarios presentar quejas de forma sencilla.
El CASP está obligado a responder en un plazo razonable, generalmente no superior a quince días hábiles, e informar al cliente sobre el resultado de su reclamación y las vías de recurso disponibles en caso de no quedar satisfecho con la resolución.
Si el usuario considera que su queja no ha sido atendida adecuadamente, puede acudir a los mecanismos de resolución alternativa de conflictos o, en última instancia, a los tribunales ordinarios para hacer valer sus derechos.
¿Qué obligaciones adicionales existen en asesoramiento y gestión de cartera?
Al igual que ocurre en el sistema financiero tradicional, los CASP que prestan servicios de asesoramiento sobre criptoactivos o gestión de carteras deben realizar una evaluación de idoneidad antes de ofrecer cualquier recomendación o tomar decisiones de inversión en nombre del cliente.
El CASP debe tener en cuenta sus conocimientos y experiencia, sus objetivos de inversión, su tolerancia al riesgo, situación financiera o capacidad para soportar pérdidas.
¿Qué no garantiza una autorización CASP?
A pesar de los avances en términos de protección del inversor que proporciona la ley MiCA, es importante que los usuarios comprendan que la autorización como CASP no equivale a una garantía de rentabilidad ni elimina los riesgos inherentes a los criptoactivos.
La volatilidad extrema, los fallos técnicos en las redes blockchain, la posible desaparición de un criptoactivo... Ninguna de estas situaciones queda cubierta por la licencia MiCA. La regulación protege frente a malas prácticas del proveedor, pero no frente al comportamiento del mercado.
Ejemplo práctico: cómo comprobar un CASP antes de utilizar una plataforma
Imagina que Ana quiere utilizar CryptoPlataform X para comprar BTC, holdearlos o hacer stake durante un tiempo y después, transferirlos a su wallet fría. ¿Qué debería hacer Ana antes de depositar su dinero?
- Identificar la entidad jurídica: busca en los términos qué entidad está tras esta y verifica que se trata de una empresa que nada tiene que ver con el nombre comercial.
- Verificar MiCA: accede al registro de ESMA o de la CNMV y comprueba que dicha entidad aparece como CASP autorizado.
- Comprueba los servicios autorizados: además, comprueba que la plataforma está autorizada para los servicios que Ana necesita: custodia, cambio de criptoactivos por dinero y, en su caso, servicios de transferencia.
- Costes y condiciones: con toda la parte legal cubierta, Ana revisará los trading fees, spread, custody y withdrawal feel, así como los tiempos de procesamiento o las condiciones de retirada antes de operar.
- Revisar custody y complaints: antes de depositar, Ana debería revisar la política de custodia de la plataforma para entender cómo se segregan sus activos y localizar el procedimiento de reclamaciones para saber cómo actuar en caso de incidencia.
¿Qué debería entender realmente un usuario sobre los CASP?
Con un proceso como el anterior, el usuario puede saber rápidamente qué entidad presta el servicio, si tiene licencia MiCA, qué servicios está autorizado a prestar, qué obligaciones tiene frente al usuario o cómo actuar en caso de problema.
Así, entendiendo qué es un CASP y qué obligaciones tiene frente al usuario gracias a la regulación europea, invertir en cripto es más transparente y seguro que nunca. Pese a todo, no debemos olvidar que la responsabilidad final sobre las decisiones de inversión sigue recayendo en el propio usuario y que los riesgos inherentes al mercado siguen existiendo.
Aviso legal: El contenido de este artículo se ofrece únicamente con fines educativos e informativos y no debe interpretarse como asesoramiento financiero ni de inversión. La interacción con la tecnología blockchain, los criptoactivos y las aplicaciones Web3 conlleva riesgos, incluido el posible riesgo de pérdida de fondos. Venga recomienda a los lectores realizar una investigación exhaustiva y comprender dichos riesgos antes de interactuar con criptoactivos o tecnologías blockchain. Para más información, consulte nuestros Términos de servicio.