Cada semana llegan a Plataforma Opiniones decenas de plataformas nuevas: algunas nos escriben directamente, otras las localizamos siguiendo anuncios en redes sociales y no pocas nos las envían lectores que desconfían de una web con promesas demasiado atractivas. Todas atraviesan el mismo embudo de comprobaciones, y este artículo documenta ese embudo con detalle: qué fuentes consultamos, en qué orden y qué conclusiones se pueden extraer de cada una. Si alguna vez os habéis preguntado qué hay detrás de nuestras valoraciones, aquí tenéis la respuesta completa, sin atajos.
Lo primero que hacemos antes de escribir una sola línea de una reseña es verificar al operador en fuentes públicas que cualquier ciudadano puede consultar de forma gratuita: el registro de la CNMV, las listas de advertencias de los reguladores españoles y el Registro Mercantil. Solo si esos filtros se superan abrimos una cuenta con dinero real y cronometramos una retirada de principio a fin. Cuando un paso falla, la reseña lo cuenta con la misma claridad que cuando todo encaja.
Conviene fijar una advertencia inicial: este método reduce la probabilidad de error, no la elimina. Un número de registro acredita que una sociedad existe y está autorizada a prestar determinados servicios; no certifica que sus gestores vayan a comportarse correctamente mañana. Por eso sostenemos un tono deliberadamente prudente: cuando una plataforma afirma algo que no hemos podido comprobar por nosotros mismos, lo presentamos como afirmación de la plataforma, no como dato verificado. En nuestra guía sobre cómo detectar una estafa cripto ampliamos las señales de alerta generales; aquí nos centramos en nuestro propio procedimiento, paso a paso.
Paso 1: el registro de la CNMV
En España, prestar servicios de inversión o asesoramiento en materia de inversión a residentes exige estar inscrito en el registro de empresas de servicios de inversión que mantiene la Comisión Nacional del Mercado de Valores. Por eso la primera parada de cada verificación es el buscador público que la propia CNMV ofrece en su web, gratuito y sin registro previo.
El procedimiento es sencillo, pero sigue un orden estricto. Abrimos el buscador del registro de empresas de servicios de inversión, introducimos la razón social o el CIF que figura en el pie de página o en las condiciones de la plataforma y localizamos la ficha del operador. De esa ficha anotamos cuatro datos: el número de inscripción, la fecha de alta, los servicios para los que consta autorizada y los datos de contacto que publica el regulador. Después cruzamos esa información con lo que la web proclama: si la página asegura estar regulada y el buscador no devuelve nada bajo ese nombre ni bajo ese identificador fiscal, algo no cuadra y lo investigamos antes de continuar.
El ejemplo que mejor ilustra este paso es el de Altvecto S.L. Al preparar su reseña, buscamos su CIF, B-617429834, en el buscador de la CNMV. La consulta devolvió una ficha conforme la sociedad está inscrita con el n.º 448 desde el 19/07/2024. Ese resultado confirmó que la empresa existe como sociedad de servicios de inversión, que solicitó su inscripción por el cauce reglamentario y que llevaba más de un año dada de alta cuando publicamos el análisis.
Conviene delimitar qué confirma ese número y dónde se queda corto. La inscripción acredita existencia y autorización, y otorga trazabilidad: un CIF, unos administradores y un domicilio ante los que exigir responsabilidades. La inscripción no acredita calidad, solvencia ni honestidad comercial: una empresa registrada puede atender mal a sus clientes e incluso suspender pagos. Una plataforma que capta el ahorro de residentes españoles sin registro, en cambio, ya parte incumpliendo la norma, y ese es el patrón más repetido entre los fraudes que hemos analizado.
Paso 2: las listas de advertencias
El segundo filtro son las listas de advertencias. La CNMV publica periódicamente avisos sobre entidades que prestan servicios sin autorización o sin inscripción, y el Banco de España mantiene su propia relación de entidades financieras no autorizadas o sujetas a advertencia. En cada verificación consultamos ambas fuentes y conservamos la consulta con su fecha.
Un matiz importante: que una búsqueda salga vacía no equivale a una aprobación. Las listas de advertencias no son certificados de buenas prácticas; recogen lo que los reguladores han tenido tiempo de detectar y publicar, citando denominaciones sociales y dominios concretos. Las webs fraudulentas cambian de nombre con facilidad, de modo que la ausencia de un aviso solo significa que, a la fecha de corte, no constaba ninguna advertencia publicada contra esa sociedad o ese dominio. Es una señal moderadamente tranquilizadora, no un sello de garantía.
En el caso de Altvecto, no figuraba ninguna advertencia de la CNMV ni del Banco de España a la fecha de corte de su reseña. Lo comprobamos buscando la razón social, el CIF y el dominio por separado, porque las advertencias a veces citan uno de esos datos y no los demás. Añadimos una cautela extra: los timos suelen adoptar denominaciones parecidas a las de empresas legítimas, así que verificamos que el aviso —o su ausencia— se refiera exactamente a la sociedad que estamos revisando y no a otra con nombre casi idéntico. Para operadores dirigidos a otros mercados, el equivalente son las listas de cada regulador nacional, un mapa que resumimos en la guía de regulación cripto por país.
Paso 3: el operador detrás de la web
Superados los filtros regulatorios, miramos quién está detrás de la web. Para ello consultamos la hoja registral de la sociedad en el Registro Mercantil de Madrid. En el ejemplo que venimos siguiendo, la hoja muestra que Altvecto S.L. se constituyó el 30/05/2024 y figura inscrita en el tomo 42.469, folio 201, hoja M-752.653, con domicilio social en la Calle Gran Vía 46, 28013 Madrid.
¿Qué buscamos en esa hoja? Tres cosas. Primero, la coherencia: el CIF del registro mercantil tiene que coincidir con el que aparece en la ficha de la CNMV; si difiere, la web puede estar presentándose como otra empresa. Segundo, la antigüedad: una sociedad constituida hace pocos meses no es sospechosa por sí misma —todas las empresas fueron nuevas un día—, pero obliga a leer con recelo frases como «más de una década de experiencia». Tercero, la solidez formal: administradores, capital social y domicilio permiten valorar si el tamaño real de la compañía se corresponde con lo que publicita.
El orden temporal también cuenta. En el caso citado, la constitución de la sociedad (30/05/2024) es anterior a su inscripción en la CNMV (19/07/2024), una secuencia lógica: primero se crea la sociedad, después solicita el registro como empresa de servicios de inversión. Ese encadenamiento plausible no demuestra honestidad, pero su ausencia —una web que presume de historia larga respaldada por una sociedad de meses— suele delatar un relato distinto del que se anuncia.
Por último, cotejamos que la sociedad inscrita es la misma que firma el contrato del cliente y la que aparece en los extractos de las retiradas. Las webs poco honestas reparten su identidad entre varias sociedades: una para captar clientes, otra para facturar. Cuando detectamos ese reparto, lo señalamos en la reseña sin ambages.
Paso 4: dominios clon y espejos
Las estafas modernas rara vez inventan webs desde cero: clonan las de plataformas legítimas con dominios casi idénticos. Por eso, antes de depositar un euro, examinamos el dominio con la misma atención que a la propia plataforma.
Son cuatro comprobaciones concretas. La ortografía exacta del dominio: una letra sustituida o un guion añadido bastan para distinguir una web legítima de su copia. El certificado TLS: revisamos a nombre de quién se emitió y su periodo de validez; como hoy los certificados son gratuitos, el candado del navegador ya no distingue lo serio de lo falso, aunque su ausencia sigue siendo motivo suficiente para retirar la confianza. Los redireccionamientos: si el dominio que se anuncia nos lleva a otro distinto, queremos saber por qué. Y los dominios espejo o mirror domains: versiones alternativas del mismo sitio que se alternan cuando alguna queda bloqueada o denunciada.
No es raro recibir mensajes de lectores que enviaron más de 100 000 € a una web idéntica a la oficial salvo por un detalle del dominio. Cuando preparamos la reseña de Altvecto verificamos que el dominio analizado es el que la propia plataforma declara como oficial, que el certificado está emitido a favor de ese dominio y que no existen redireccionamientos intermedios hacia otras direcciones. Parece una comprobación menor; en la práctica, es la que más fraudes burdos descarta.
Si tras estos filtros algo no encaja —un dominio distinto del declarado, un espejo con contenido duplicado—, lo tratamos como señal de alerta y volvemos al paso 1 para comprobar si el operador inscrito es el mismo que controla la web que estamos visitando.
Paso 5: la prueba de retirada
Los cuatro pasos anteriores se realizan desde fuera; el quinto exige entrar. Depositamos dinero real, operamos lo imprescindible y solicitamos una retirada con cronómetro en la mano. Una cuenta demo sirve para valorar la usabilidad, pero no puede retirar: la única forma de comprobar si un operador devuelve el dinero es pedírselo con fondos de verdad.
Qué medimos, exactamente: el tiempo total desde la solicitud hasta el abono en la cuenta bancaria, las comisiones aplicadas, los documentos adicionales exigidos y las llamadas o mensajes del equipo comercial que intentan convencer al cliente de cancelar la retirada y seguir invirtiendo. Ese último indicador dice mucho: la resistencia a devolver el dinero es el síntoma clásico de las plataformas problemáticas.
En la reseña de Altvecto documentamos el ejercicio completo. La plataforma permite retiradas desde 10 €, un mínimo accesible, y en nuestras pruebas el dinero llegó a cuentas de Openbank e ING en un intervalo de entre 1 y 3 horas. La plataforma afirma procesar la mayoría de retiradas el mismo día; nuestro cronómetro lo confirmó en las operaciones que ejecutamos. Conviene subrayarlo: una muestra de retiradas exitosas acredita que el operador devolvía el dinero en las fechas de corte; no certifica que vaya a hacerlo en todas las ocasiones futuras. Por eso repetimos la prueba cada vez que actualizamos una reseña.
El importe también importa. Depositamos cantidades representativas del uso normal de cada plataforma —desde mínimos del orden de US$250 hasta importes de 25 000 €—, porque algunas webs tratan de forma muy distinta a un cliente pequeño y a uno grande. Cuando resulta posible, la prueba se repite en ambos extremos.
Lo que no podemos comprobar
Sería injusto prometer más de lo que el método entrega. Hay dos cosas que ninguna comprobación registral puede garantizar. La primera es la honestidad futura del operador: un registro es una fotografía del pasado, y los gestores de una empresa inscrita hoy pueden tomar mañana decisiones que perjudiquen a sus clientes. La segunda es la calidad de los consejos del gestor o asesor asignado: cuando una plataforma afirma que sus señales aciertan un porcentaje elevado de veces, presentamos ese dato como lo que es, una afirmación de la plataforma que no admite auditoría independiente por nuestra parte.
Tampoco verificamos la rentabilidad que cada usuario obtendrá: los mercados varían y los resultados pasados no comprometen los futuros. Nuestro trabajo se ciñe a lo verificable: que el operador es quien dice ser, que no tiene advertencias publicadas a la fecha de corte y que, al menos en nuestras pruebas, devuelve el dinero que se le pide.
La fecha de corte lo cambia todo
Cada comprobación descrita lleva una fecha, y esa fecha forma parte del resultado. Llamamos fecha de corte al día concreto en que consultamos el registro, las listas de advertencias y la hoja mercantil para una reseña determinada. Todo lo que afirmamos en un texto vale para ese día, ni uno más.
Los registros cambian: una sociedad puede causar baja, recibir una advertencia semanas después o sustituir a sus administradores. Cuando actualizamos una reseña, repetimos el proceso completo —los cinco pasos—, no un vistazo rápido al buscador. Si encontráis un análisis con una fecha de corte antigua, asumid que la situación puede ser distinta en el momento de leerlo. Por eso esa fecha figura de forma visible en cada reseña: no es un adorno editorial, es el límite temporal de cada afirmación.
Preguntas frecuentes
¿Basta con mirar el registro?
No. La inscripción en la CNMV acredita que la sociedad existe y está autorizada a prestar ciertos servicios; no certifica su calidad ni su honestidad futura. Por eso el proceso tiene cinco pasos y no uno: registro, advertencias, hoja mercantil, dominios y retirada se complementan entre sí.
¿Un resultado vacío en la lista de advertencias es buena señal?
Es una señal moderadamente positiva, no un certificado. Solo indica que, a la fecha de corte, no había advertencia publicada contra esa sociedad o ese dominio. Las listas se actualizan con retraso y las webs fraudulentas cambian de denominación, así que la ausencia de avisos no exime de los demás pasos.
¿Comprobáis todas las plataformas igual?
Sí. El embudo es idéntico para todas: mismas fuentes, mismo orden, mismos criterios de documentación. Lo que varía de una reseña a otra es el resultado de cada comprobación, nunca el método ni el rigor con que se aplica.
¿Qué pasa si el registro cambia tras publicar?
Repetimos las verificaciones completas cada vez que actualizamos una reseña, y la nueva fecha de corte queda reflejada en el texto. Si apareciera una advertencia o una baja registral, corregiríamos el análisis o lo retiraríamos. La fecha de corte avisa al lector de hasta cuándo respondemos por cada dato.
¿Miráis también la CNBV para México?
Sí. Para plataformas dirigidas al público mexicano consultamos, además, el registro y las advertencias de la Comisión Nacional Bancaria y de Valores (CNBV), manteniendo el resto del proceso sin cambios. Las diferencias regulatorias entre países quedan resumidas en la guía de regulación cripto por país.
¿Por qué depositáis dinero real en la prueba de retirada?
Porque es la única forma de comprobar que el operador devuelve el dinero. Una cuenta demo no puede solicitar una retirada, y las condiciones publicadas no siempre coinciden con lo que ocurre al pulsar el botón. El cronómetro mide lo que de verdad sucede, no lo que la web promete.
Descargo de responsabilidad
Este artículo describe un procedimiento editorial de verificación y no constituye asesoramiento financiero ni recomendación de inversión. Los datos registrales citados constan tal y como figuraban en las fuentes oficiales en la fecha de corte de cada reseña. Antes de invertir, comprueba la situación vigente del operador en la web de la CNMV y del Banco de España; ningún texto nuestro sustituye esa consulta.