Para operadores de criptoactivos que eligen dónde solicitar una licencia MiCA CASP en 2026, la pregunta ya no es "qué jurisdicción tiene la regulación más ligera" — MiCA armoniza los requisitos sustanciales en los 27 estados miembros de la UE. La pregunta es "qué jurisdicción procesa la solicitud más rápido, con el cronograma más predecible, al costo operacional más bajo". Dos años en la fase práctica de implementación, la respuesta que emerge consistentemente de operadores en el terreno es Portugal — y específicamente la zona de libre comercio de Madeira. Esta guía explora el proceso de licencia CASP paso a paso, con enfoque específico en lo que hace que Madeira sea la ruta más rápida viable hacia una licencia EU totalmente pasportable, y cuáles son las trampas comunes en cada etapa.
Lo que MiCA realmente requiere
MiCA — la Regulación de Mercados de Criptoactivos — ha sido completamente aplicada en toda la UE desde la segunda mitad de 2025, con el período de transición final para operadores existentes terminando en julio de 2026. Después de esa fecha, cualquier entidad que proporcione servicios de criptoactivos a clientes de la UE sin licencia CASP estará operando ilegalmente. El marco cubre:
- Custodia y administración de criptoactivos en nombre de clientes;
- Operación de plataformas de trading de criptoactivos;
- Intercambio de criptoactivos por fondos (fiat) u otros criptoactivos;
- Ejecución de órdenes de criptoactivos en nombre de terceros;
- Colocación de criptoactivos;
- Recepción y transmisión de órdenes;
- Asesoramiento y gestión de cartera sobre criptoactivos;
- Servicios de transferencia de criptoactivos.
Cada categoría de servicio tiene sus propios requisitos mínimos de capital (€50.000 a €150.000) y requisitos operacionales. La mayoría de los operadores solicitan una licencia combinada que cubre múltiples servicios, lo cual está permitido pero aumenta los requisitos de capital proporcionalmente.
La propiedad más importante de la licencia CASP es la pasportabilidad: una vez otorgada por cualquier Autoridad Competente Nacional (NCA) de un estado miembro de la UE, la licencia permite al titular proporcionar servicios en los 27 estados miembros sin autorización separada en cada uno. La elección de cuál NCA solicitar es por lo tanto principalmente una decisión logística y estratégica, no una decisión de alcance regulatorio.
Por qué Madeira específicamente
Madeira es una región autónoma de Portugal, regulada por la autoridad competente nacional de Portugal — la Comissão do Mercado de Valores Mobiliários (CMVM). Desde el punto de vista de MiCA, una licencia CASP emitida a través de Madeira es idéntica en alcance y validez a una emitida por cualquier otra jurisdicción de la UE. Lo que difiere es el entorno operacional alrededor de la solicitud.
Tres propiedades hacen que Madeira sea el punto óptimo operacional en 2026:
- Régimen fiscal del Centro Internacional de Negocios de Madeira (IBC). Las empresas registradas bajo el régimen IBC se benefician de una tasa de impuesto corporativo del 5% sobre los ingresos generados fuera de Portugal — significativamente más baja que la tasa estándar del Portugal continental de aproximadamente 21%, y competitiva con las jurisdicciones fiscalmente favorables de la UE. El régimen está aprobado por la Comisión Europea y funciona al menos hasta 2027 con expectativas de renovación más allá.
- Rendimiento de solicitudes CMVM. Portugal recibió un volumen moderado de solicitudes CASP en relación con Francia, Alemania o Italia. Una profundidad de cola más baja se traduce en ciclos de revisión más rápidos. A partir de Q1 2026, los cronogramas promedio de autorización CASP de CMVM han estado funcionando entre 4 y 7 meses desde la presentación de solicitud completa hasta la concesión de licencia — entre los más rápidos de la UE. La AMF de Francia ha estado funcionando 8-12 meses; BaFin de Alemania 12-18 meses; Consob de Italia 9-14 meses.
- Operabilidad comercial en inglés. Aunque el portugués es el idioma regulatorio oficial, CMVM acepta documentación sustancial de solicitud en inglés (con traducciones al portugués de documentos legales principales), y el ecosistema profesional de Madeira opera con fluidez en inglés. Esto reduce costos de traducción y tiempo en relación con jurisdicciones donde se requiere traducción completa.
La compensación en relación con jurisdicciones más grandes: Madeira (y Portugal en general) no es la ubicación donde construirías una marca minorista europea completa. La profundidad del mercado local es pequeña. Pero para operadores cuyo mercado primario es europeo en general mediante pasaporte, la ruta de Madeira entrega la licencia en aproximadamente la mitad del tiempo a un costo más bajo que las alternativas.
El proceso de licencia CASP — paso a paso
Paso 1: Establecer una entidad legal portuguesa
Antes de solicitar la licencia CASP, el operador necesita una entidad legal registrada portuguesa (o domiciliada en Madeira). Esto típicamente toma 1 a 3 semanas dependiendo de la estructura corporativa elegida. La mayoría de los operadores registran una Sociedade por Quotas (LDA) para estructuras más simples o una Sociedade Anónima (SA) para operaciones que esperan capital externo.
Para beneficios de IBC de Madeira, la entidad debe estar específicamente registrada bajo el régimen IBC — esto requiere registro con el SDM (Sociedade de Desenvolvimento da Madeira) e incluye requisitos de sustancia operacional: al menos 1-2 empleados en Madeira (dependiendo de la escala operacional) y actividad económica demostrablemente local en la región. El requisito de sustancia es el área donde la mayoría de operadores subestiman inicialmente el costo.
Paso 2: Construir el paquete de solicitud regulatoria
El paquete de solicitud CASP de CMVM es aproximadamente 250-400 páginas de documentación, dependiendo del alcance de servicios. Los componentes principales incluyen:
- Plan de negocios y modelo operacional — incluyendo volúmenes proyectados, base de clientes objetivo, modelo de ingresos, distribución geográfica, proyecciones financieras de tres años, y demostración de adecuación de capital.
- Marco AML/CFT — políticas escritas que cubren incorporación de clientes (KYC), monitoreo continuo, reportes de transacciones sospechosas, sanciones screening, e identificación de PEP. El marco AML/CFT debe alinearse con la 6ª Directiva AML de la UE y la ley nacional de AML de Portugal.
- Gestión del riesgo operacional — incluyendo arreglos de gobernanza, marco de control interno, planes de continuidad comercial, políticas de TI y ciberseguridad, arreglos de externalización, y gestión de conflictos de interés.
- Arreglos de custodia (si la custodia es parte del alcance del servicio) — segregación de activos de clientes, políticas de cartera caliente/fría, procedimientos de gestión de claves, cobertura de seguros, y recuperación ante desastres para sistemas de custodia.
- Evaluaciones de idoneidad de la alta dirección — cubriendo miembros de junta, gerentes clave, y propietarios beneficiarios. Cada individuo se evalúa para experiencia profesional, conocimiento de criptoactivos, e integridad personal (verificaciones de antecedentes penales, solidez financiera).
- Prueba de adecuación de capital — €50.000 a €150.000 en capital inicial dependiendo de servicios, con fuente de financiamiento documentada.
- Opiniones legales — típicamente incluyendo la opinión de un bufete de abogados portugués sobre la estructura corporativa y una opinión fiscal sobre la aplicación del régimen IBC.
Este paso típicamente toma 3 a 5 meses con asesoramiento experimentado. Los operadores que intentan ensamblar el paquete internamente sin consejería regulatoria portuguesa local experimentada rutinariamente toman 6-9 meses y presentan paquetes que requieren rework significativo.
Paso 3: Presentar a CMVM y responder a solicitudes de información (RFIs)
Una vez que el paquete de solicitud se presenta, CMVM comienza la revisión formal. El primer RFI típicamente llega dentro de 30 a 60 días de presentación y contiene solicitudes de aclaración, documentación adicional, o ajustes operacionales. La mayoría de solicitudes reciben 2-4 rondas de RFIs antes de revisión final.
Las áreas que generan consistentemente el mayor volumen de tráfico de RFI en revisiones CMVM:
- Detalles operacionales de AML/CFT — particularmente alrededor de cómo se realiza la clasificación de riesgo del cliente y cómo las reglas de monitoreo de transacciones desencadenan investigación;
- Segregación de custodia en la práctica — estructuras de cartera auditables y procedimientos de recuperación;
- Concentración de externalización — cuando operaciones significativas se externalizan a proveedores de terceros (tecnología de custodia, tecnología KYC, market making), CMVM investiga los arreglos de supervisión y continuidad;
- Sustancia de la alta dirección — particularmente cuando gerentes clave estarán ubicados físicamente fuera de Portugal, el regulador examina críticamente los arreglos reales de toma de decisiones y supervisión.
Cada ciclo de RFI típicamente toma 30 a 60 días para responder, dependiendo de la complejidad. El ciclo total de RFI en solicitudes exitosas promedia 3 a 5 meses.
Paso 4: Evaluación final y concesión de licencia
Después de que los ciclos de RFI concluyen y el equipo CMVM está satisfecho, la solicitud se mueve a revisión de comité final. La aprobación final típicamente toma 4 a 8 semanas después de la última respuesta de RFI. Tras la aprobación, el operador recibe la autorización CASP formal, que se publica en el registro CMVM y el registro CASP centralizado de la UE mantenido por ESMA.
Tiempo transcurrido total desde Paso 1 hasta concesión de licencia, en solicitudes exitosas de ruta Madeira ejecutando en paralelo: 9 a 15 meses. Los operadores que comienzan desde cero en jurisdicciones con colas de revisión más largas (Alemania, Francia, Italia) típicamente extienden esto a 14-22 meses.
Costos a presupuestar
Estimaciones realistas de costo para una solicitud CASP completa de Madeira, basado en operaciones que se completaron en 2025-2026:
- Consejería legal portuguesa — €80.000 a €150.000 para soporte completo de solicitud, dependiendo de complejidad de alcance de servicio.
- Estructuración fiscal y corporativa — €15.000 a €30.000 para estructuración IBC de Madeira y opiniones fiscales.
- Tecnología de cumplimiento — Software KYC/AML, monitoreo de transacciones, sanctions screening: €30.000 a €60.000 en implementación y licencias del primer año.
- Reserva de capital inicial — €50.000 a €150.000 (retenido, no gastado).
- Sustancia operacional de IBC Madeira — €60.000 a €120.000 anuales (1-2 empleados locales, oficina, infraestructura de apoyo).
- Cuotas de solicitud CMVM — aproximadamente €15.000 a €25.000 en cuotas regulatorias.
Inversión en efectivo total hasta concesión de licencia: €250.000 a €450.000 dependiendo de alcance y complejidad, más la reserva de capital. Los operadores típicamente extienden por otros €200.000 a €400.000 en el primer año de operación para cubrir cumplimiento continuo, auditoría, y construcción de equipo a escala operacional.
Comparación con otras rutas CASP de la UE
Para operadores considerando alternativas, la comparación de alto nivel a partir de Q1-Q2 2026:
- Francia (AMF): Reputación: alta. Cronograma: 8-12 meses. Costo: similar a Madeira pero con costos operacionales continuos más altos en París. Mejor para operadores cuya distribución primaria será en Francia o Europa francófona.
- Alemania (BaFin): Reputación: más alta. Cronograma: 12-18 meses. Costo: 30-50% más alto que Madeira. Mejor para operadores sirviendo clientes institucionales alemanes donde el badge de BaFin tiene valor de marketing.
- Italia (Consob): Reputación: moderada. Cronograma: 9-14 meses. Costo: similar a Madeira. Mejor para operadores con mercado primario italiano.
- Lituania: Reputación: en desarrollo. Cronograma: 6-9 meses (más rápido después de Madeira). Costo: más bajo que Madeira. Mejor para operadores de bajo costo dispuestos a aceptar posicionamiento reputacional.
- Chipre: Reputación: controvertida. Cronograma: 6-10 meses. Costo: más bajo que Madeira. Mejor para operadores con operaciones de Chipre existentes de estructuras no-MiCA.
- Malta: Reputación: dañada. Cronograma: 10-14 meses. Costo: similar a Madeira. Históricamente el líder en licencias criptográficas pre-MiCA, ahora desplazado por jurisdicciones más rápidas.
El patrón que emerge: Madeira ocupa la intersección de velocidad, reputación y costo que es difícil de replicar en otros lugares. Francia y Alemania son más lentas; Lituania y Chipre son más rápidas pero con concesiones reputacionales; Malta ha perdido la ventaja de velocidad que la hacía atractiva hace cinco años.
Trampas comunes que retrasan o hunden solicitudes
Cinco modos de fallo recurrentes de operadores que solicitaron a través de Portugal en 2024-2026:
1. Sustancia operacional inadecuada en Madeira. Los operadores registran la entidad de Madeira pero el personal y la toma de decisiones permanecen completamente fuera de Portugal. CMVM y la autoridad fiscal ambas investigan requisitos de sustancia; sustancia insuficiente resulta en rechazo de licencia o pérdida de beneficios fiscales de IBC. El umbral mínimo es empleo local real, toma de decisiones local real para al menos funciones supervisoras clave, y contabilidad local real.
2. Marco AML/CFT subdesarrollado. Muchos operadores presentan políticas AML que son esencialmente copia-pega de plantillas genéricas, sin integración genuina con la base de clientes real y flujos de transacciones del operador. CMVM lo identifica inmediatamente y requiere rework extenso. Construir el marco AML/CFT como un sistema operacional serio desde el comienzo ahorra 2-4 meses de ciclos de RFI.
3. Arreglos de custodia no auditables de extremo a extremo. Cuando el diseño de custodia del operador confía en proveedores de terceros (que es estándar), el operador debe demostrar visibilidad de extremo a extremo — incluyendo los controles del proveedor de terceros. Los operadores que presentan una posición "confiamos en nuestro socio de custodia" sin evidencia de controles de supervisión rutinariamente se requieren que rediseñen antes de aprobación.
4. Brechas de idoneidad de la alta dirección. Cada gerente senior nombrado necesita experiencia profesional documentada (típicamente 5+ años en servicios financieros o cripto), conocimiento demostrable de temas relevantes a MiCA, e historial regulatorio limpio. Los operadores que nombran fundadores sin antecedentes tradicionales de finanzas necesitan compensar con experiencia cripto profunda o suplemento con contrataciones experimentadas antes de presentación.
5. Conflicto de interés de la emisión de tokens. Si el operador (o entidades afiliadas) ha emitido o planea emitir criptoactivos que se negociarán en la plataforma del operador, MiCA impone disposiciones específicas de conflicto de interés. Muchos operadores subestiman la profundidad de divulgación y separación estructural requerida, conduciendo a ciclos extensos de RFI o reducción de alcance.
Preguntas frecuentes
¿Cuánto tiempo tarda en obtener una licencia MiCA CASP en Madeira, Portugal en 2026?
La ruta de Madeira hacia una licencia MiCA CASP completa típicamente toma 9 a 15 meses en total, desde el registro inicial de entidad hasta la concesión de licencia. La CMVM (autoridad competente nacional de Portugal) ha estado procesando solicitudes CASP en 4 a 7 meses desde la presentación de solicitud completa, que está entre los cronogramas de revisión más rápidos en la UE a partir de Q1-Q2 2026. Los 4-8 meses restantes van a configuración de entidad, preparación de solicitud y ciclos de respuesta de RFI.
¿Cuál es el costo de obtener una licencia MiCA CASP a través de Madeira?
La inversión en efectivo total hasta concesión de licencia oscila entre €250.000 y €450.000, incluyendo consejería legal (€80K-150K), estructuración fiscal (€15K-30K), tecnología de cumplimiento (€30K-60K), sustancia de IBC Madeira (€60K-120K anuales), y cuotas regulatorias (€15K-25K). Los requisitos de capital inicial de €50.000 a €150.000 se reservan por separado, retenidos no gastados. Los costos operacionales del primer año típicamente agregan €200.000 a €400.000 para cumplimiento continuo y construcción de equipo.
¿Por qué Madeira es más rápida que otras jurisdicciones de la UE para licencias CASP?
Tres razones: (1) Portugal recibió un volumen moderado de solicitudes CASP en relación con Francia, Alemania o Italia, resultando en profundidad de cola más baja; (2) la CMVM procesa solicitudes en 4-7 meses versus 8-18 meses para jurisdicciones más grandes; (3) la operabilidad comercial en inglés reduce gastos generales de traducción y el ecosistema profesional de Madeira está configurado para servicios financieros internacionales. El efecto combinado es aproximadamente la mitad del tiempo transcurrido de la ruta BaFin de Alemania.
¿Qué es el régimen fiscal de IBC de Madeira?
El Centro Internacional de Negocios de Madeira (IBC) es un régimen fiscal de zona de libre comercio aprobado por la UE que ofrece una tasa de impuesto corporativo del 5% sobre los ingresos generados fuera de Portugal, en comparación con la tasa estándar del Portugal continental de aproximadamente 21%. El régimen requiere sustancia operacional real en Madeira (al menos 1-2 empleados locales dependiendo de la escala, actividad económica local demostrablemente local). El régimen IBC ha sido aprobado por la Comisión Europea y funciona al menos hasta 2027, con renovación esperada.
¿Es la licencia MiCA CASP válida en todos los países de la UE?
Sí. La licencia MiCA CASP es totalmente pasportable en los 27 estados miembros de la UE. Una vez otorgada por cualquier Autoridad Competente Nacional — incluyendo la CMVM portuguesa — la licencia permite al titular proporcionar servicios de criptoactivos en cada país de la UE sin autorización separada en cada jurisdicción. Esta es una de las características centrales del diseño de MiCA y la razón principal por la que la elección de jurisdicción es una decisión logística más que una decisión de alcance de mercado.
¿Qué servicios cubre una licencia CASP?
Una licencia MiCA CASP puede cubrir hasta ocho categorías de servicio distintas: custodia y administración de criptoactivos, operación de plataformas de trading, intercambio de criptoactivos por fondos u otros criptoactivos, ejecución de órdenes en nombre de terceros, colocación de criptoactivos, recepción y transmisión de órdenes, asesoramiento y gestión de cartera, y servicios de transferencia. Los operadores solicitan la combinación específica de servicios que pretenden ofrecer; los requisitos mínimos de capital escalan con el alcance (€50.000 a €150.000).
¿Qué sucede con los intercambios de criptoactivos que no obtienen una licencia CASP antes de julio de 2026?
Los intercambios y proveedores de servicios de criptoactivos que operan en la UE sin una licencia CASP después del plazo de transición de julio de 2026 estarán operando ilegalmente y sujetos a acciones de cumplimiento que incluyen órdenes de suspensión de servicio, multas (hasta 5% de la facturación anual total), y responsabilidad criminal para gerentes individuales en casos graves. Los operadores existentes están usando el período de transición para completar el proceso de solicitud CASP o reducir operaciones de la UE.
¿Puede una empresa no-UE solicitar una licencia MiCA CASP?
Las empresas no-UE no pueden solicitar directamente una licencia MiCA CASP. La licencia se otorga a entidades legales constituidas en un estado miembro de la UE. Los operadores no-UE que deseen proporcionar servicios a clientes de la UE deben establecer una subsidiaria de la UE (por ejemplo, una entidad portuguesa en Madeira), que luego solicita la licencia CASP. La estructura de matriz-subsidiaria está permitida pero la CMVM (o cualquier otra NCA) evaluará la capacidad independiente de la entidad de la UE para cumplir con requisitos de MiCA, incluyendo gobernanza, capital, y sustancia operacional independiente de la matriz.
¿Puede ser revocada la licencia CASP después de ser otorgada?
Sí. Las autoridades competentes nacionales retienen el poder de revocar una licencia CASP si el titular falla en mantener cumplimiento continuo — por ejemplo, si se incumplen obligaciones AML/CFT, si la adecuación de capital cae por debajo de umbrales, si el titular cesa operaciones por 6+ meses, o si los criterios de idoneidad de la alta dirección ya no se cumplen. Los titulares de licencia también están sujetos a supervisión continua incluyendo reportes periódicos (mensuales, trimestrales y anuales), inspecciones regulatorias, y notificaciones de eventos materiales. La mayoría de los titulares de licencia dedican al menos 1-2 equivalentes de tiempo completo a funciones de cumplimiento continuo.
La perspectiva de ON3X
Tres observaciones finales:
1. La pregunta estratégica ya no es "si" sino "cuándo". Para cualquier operador de criptoactivos con exposición de clientes de la UE, la realidad post-julio de 2026 es binaria: licenciado o ilegal. Los operadores aún en modo de evaluación a mediados de 2026 se están quedando sin tiempo — incluso en la pista rápida de Madeira, un proceso de 9-15 meses iniciado hoy aterriza la licencia a mediados de 2027. Las decisiones que importan ahora son sobre cuál jurisdicción, no si solicitar.
2. La ventaja de Madeira es estructural pero no permanente. La ventaja de velocidad actual es parcialmente función del volumen de solicitud relativa — conforme más operadores eligen Portugal, la cola de CMVM se profundizará y los tiempos de procesamiento se extenderán. La ventana de "ruta CASP de UE con más significado más rápida" está abierta hoy y probablemente a través de Q3-Q4 2026; para 2027 la brecha con Lituania, Chipre e Italia puede comprimirse. Los operadores que eligen la ruta ahora están capturando una ventaja de timing que no estará disponible indefinidamente.
3. La licencia es el piso, no el techo. Una licencia CASP obtenida exitosamente prueba cumplimiento regulatorio. No prueba ajuste de producto-mercado, capacidad de distribución, fortaleza de marca, o excelencia operacional. Muchos operadores tratan la licencia como el destino; en la práctica es la línea de salida de un régimen de cumplimiento continuo más exigente, más el trabajo duro actual de construir un negocio criptográfico regulado en 27 mercados fragmentados de la UE. La ventaja estructural va a los operadores que tratan la licencia como parte de una estrategia integrada, no como un hito independiente.
Para lectores de ON3X que operan en el mercado europeo o lo están considerando, la ruta de Madeira es el camino que hemos estado recomendando consistentemente a través de 2026 — no porque sea el más barato (no lo es, en términos absolutos), sino porque la combinación de velocidad, reputación, pasaporte de la UE e eficiencia fiscal es, en 2026, difícil de replicar en otros lugares. Los operadores que cierren esta ventana en los próximos doce meses tendrán una ventaja estructural en el mercado criptográfico europeo durante el resto de la década.