Nuevas tecnologías y activos virtuales

¿A quién aplica?

• Proveedores de servicios de activos virtuales (VASPs): exchanges, custodios, servicios de transferencia, emisores en ofertas iniciales de monedas, proveedores de servicios de inversión
• Bancos e instituciones financieras que lanzan nuevos productos digitales
• Fintechs que ofrecen onboarding con IA, monederos electrónicos, pagos instantáneos
• Emisores de stablecoins y tokenización de activos del mundo real
• Operadores de protocolos DeFi cuando exista una parte centralizada con control o influencia suficiente

Requisitos clave

1. 1

   Evaluación de riesgos antes del lanzamiento

   Países e instituciones financieras deben identificar y evaluar los riesgos LD/FT antes de lanzar nuevos productos, servicios, prácticas comerciales o canales — incluyendo el uso de tecnologías nuevas o en desarrollo para productos nuevos y preexistentes.

2. 2

   Medidas de mitigación

   Tomar medidas apropiadas para gestionar y mitigar los riesgos identificados: DDC reforzada, reglas de monitoreo, topes transaccionales, restricciones geográficas, controles de aprobación interna, capacitación al personal.

3. 3

   Tratar activos virtuales como 'propiedad' / 'fondos'

   Para aplicar las Recomendaciones GAFI, los países deben tratar a los activos virtuales como propiedad, productos, fondos, fondos u otros activos o cualquier otro valor correspondiente — lo que significa que las medidas ALA/CFT aplican de manera equivalente.

4. 4

   Autorizar o registrar a los VASPs

   Los proveedores de servicios de activos virtuales deben estar autorizados o registrados en la jurisdicción donde fueron creados. Los países deben actuar para identificar a personas físicas o jurídicas que realicen actividades VASP sin la autorización requerida y aplicar sanciones efectivas.

5. 5

   Supervisar a los VASPs como instituciones financieras

   Los VASPs deben estar sujetos a supervisión o monitoreo basado en riesgo por una autoridad competente, con facultades adecuadas para exigir información, realizar inspecciones in situ e imponer sanciones disuasivas por incumplimiento.

6. 6

   Medidas preventivas equivalentes a las IFs

   Los VASPs deben aplicar las mismas obligaciones ALA/CFT que las instituciones financieras tradicionales: DDC (R.10), conservación de registros (R.11), PEPs (R.12), banca corresponsal (R.13), dependencia en terceros (R.17), reporte de operaciones sospechosas (R.20), tipping-off (R.21), controles internos (R.18), países de mayor riesgo (R.19) y sanciones financieras dirigidas (R.6 y R.7).

7. 7

   Regla del Viajero para transferencias de activos virtuales (R.16)

   Cuando un VASP realiza una transferencia de activos virtuales, debe obtener, conservar y transmitir inmediatamente información exacta del ordenante y la información requerida del beneficiario al VASP o institución financiera del beneficiario. El umbral de minimis actual para la Travel Rule en activos virtuales es USD/EUR 1,000.

8. 8

   Cooperación internacional sobre VASPs

   Los países deben proveer cooperación internacional rápida, constructiva y efectiva en materia de LD, FT y proliferación que involucre activos virtuales — extradición, asistencia legal mutua, intercambio de información y recuperación de activos.

Ejemplo práctico

Cómo lo implementa México

México implementa la Recomendación 15 a través de tres marcos paralelos según el tipo de operador y producto:

Hitos

1. 1990

   Recomendación 8 original — disposición genérica sobre 'nuevas tecnologías'

2. 2012

   Renumerada como Recomendación 15 en el marco consolidado

3. 2018

   Inicia la consulta pública para extender los estándares GAFI a activos virtuales

4. 2019

   La Nota Interpretativa extiende formalmente la Recomendación 15 a VASPs y a la Travel Rule (USD/EUR 1,000)

5. 2021

   Se publica guía actualizada sobre Travel Rule para VASPs

6. 2025

   La actualización de octubre 2025 refuerza la supervisión de VASPs y el tratamiento de DeFi

Recomendaciones relacionadas

Otras Recomendaciones del Grupo D — Medidas Preventivas