Comprar, vender y mantener criptomonedas es legal en España, en México y en la práctica totalidad de América Latina. Lo que cambia al cruzar una frontera no es la legalidad, sino la supervisión: quién vigila a las plataformas, qué requisitos les exige y cuánto dinero recuperáis si la empresa que guarda vuestro capital quiebra. La pregunta útil nunca es «¿es legal la cripto?», sino «¿quién supervisa mi plataforma y qué me protege si falla?».
Esta guía responde a eso en orden práctico: primero, qué significa de verdad que algo esté «regulado»; después, cómo comprobarlo en dos minutos; luego, el mapa de reguladores en España, Europa, México y el resto de LATAM; y, al final, qué hacer cuando una plataforma no aparece en ningún registro. La idea de fondo es la de nuestro proceso de comprobación: un número de registro no es un aval, ninguna lista de advertencias agota el riesgo, y ninguna supervisión convierte el trading en un ingreso garantizado.
Qué te da —y qué no te da— que algo esté «regulado»
«Regulado» es la palabra más gastada del marketing cripto: conviene separar lo que de verdad la compone de lo que solo la imita, y hacerlo antes de mirar un solo registro.
Estar registrado no es una garantía de beneficios. El registro acredita requisitos de organización, capital y conducta; los resultados de operar no los asegura nadie. Ningún regulador de esta guía avala rentabilidades, y toda promesa de ganancia segura —«rendimiento garantizado», «sin riesgo»— es incompatible con su supervisión.
Que la web lo diga no basta. «Supervisado», «auditado», «operamos bajo licencia europea»: frases verificables en el buscador del regulador en cinco minutos. Buscáis la razón social, no la marca; si no aparece, era marketing. Lo mismo vale para los adornos: un certificado SSL, una sociedad en un paraíso fiscal o la membresía de una asociación privada no son regulación.
Registro Mercantil no es registro del regulador. En España, toda sociedad limitada figura en el Registro Mercantil con su CIF; eso acredita que la empresa existe, no que esté autorizada a prestar servicios de inversión. Confundir ambos registros es un truco común; el antídoto, el buscador de la CNMV.
El término que conviene conocer en España es «chiringuito financiero»: la etiqueta popular para las empresas que imitan a las financieras —asesoría agresiva por teléfono, promesas de rentabilidad, plataforma propia donde «veis» vuestro dinero— sin estar autorizadas. La vacuna es el buscador y la lista de advertencias antes del primer depósito.
Lo que sí os da la regulación es concreto y se apoya en tres instrumentos públicos que comparten casi todos los reguladores de habla hispana: el registro, base de datos gratuita donde se confirma en minutos que la entidad está autorizada; la lista de advertencias, donde el regulador nombra a las empresas que captan clientes sin permiso; y el fondo de garantía, presente solo en algunos países, que devuelve el dinero cuando una entidad regulada quiebra. Veamos cómo usarlos.
Cómo comprobar un registro en dos minutos (paso a paso)
La rutina es casi idéntica en todos los países y no lleva más que un par de minutos:
- Sacad la razón social, no la marca. El nombre comercial de la publicidad rara vez coincide con la sociedad que presta el servicio. Id a los términos y condiciones, al aviso legal o al pie de la web y anotad la razón social completa y, si figura, el número de registro. Ese dato está en el documento legal, no en la portada.
- Buscadla en el registro oficial de vuestro país. En España, el buscador del registro de empresas de servicios de inversión de la CNMV (cnmv.es); en México, el padrón de entidades supervisadas de la CNBV (gob.mx/cnbv). Gratuitos y públicos.
- Mirad los campos que importan. Que aparezca no basta: comprobad que el número coincide con el de los términos, que el tipo de autorización cubre lo que la plataforma os ofrece (no es lo mismo asesorar que custodiar) y que la inscripción está vigente. Una inscripción caducada no es una inscripción: mirad las fechas.
- Distinguid el registro de la lista de advertencias. El registro dice quién sí está autorizado; la lista nombra a quien capta clientes sin permiso. Que una plataforma no figure en la lista no equivale a una aprobación —puede que el regulador aún no la haya señalado—; la prueba que vale es aparecer en el registro. Consultad los dos.
- Averiguad quién custodia vuestro dinero. De eso depende qué fondo de garantía aplica, si aplica alguno. Si no está claro en la web, es una señal en sí misma.
La opacidad sobre la razón social es, por sí sola, un motivo para no depositar.
España: CNMV, Banco de España y FOGAIN
En España la supervisión se reparte entre dos instituciones. La Comisión Nacional del Mercado de Valores (CNMV) supervisa los mercados de valores y las empresas que prestan servicios de inversión. Su herramienta más práctica es el registro de empresas de servicios de inversión: base de datos pública y gratuita, con buscador en la web de la CNMV, donde figuran las entidades autorizadas a asesorar en inversiones, recibir y transmitir órdenes o gestionar carteras, cada una con su número de inscripción.
La CNMV mantiene además la lista de advertencias: un listado que se actualiza de forma continua con entidades que prestan servicios en España sin autorización o con indicios de fraude. Es el primer sitio donde mirar antes de depositar, con un matiz: que una plataforma no figure no equivale a una aprobación. Desde 2022 la CNMV supervisa también la publicidad de criptoactivos: anunciantes e influencers deben comunicar campañas e incluir avisos de riesgo, y las promesas de rentabilidad sin riesgo pueden ser infracción publicitaria.
El Banco de España es el segundo actor. Supervisa bancos y entidades de pago y de dinero electrónico —la vía por la que muchas plataformas cripto mueven fondos en España— y ha llevado el registro de proveedores de intercambio y custodia de criptomonedas, creado por normativa antiblanqueo; con MiCA, ese registro ha cedido el paso a las autorizaciones europeas. Publica además advertencias sobre entidades no autorizadas, complementarias a la lista de la CNMV: una comprobación seria consulta ambas.
La tercera pieza española es FOGAIN, el Fondo de Garantía de Inversionistas. Cubre el efectivo y los instrumentos financieros de los clientes de empresas de servicios de inversión adheridas, hasta 100 000 € por inversor, cuando la entidad incumple y no puede devolver los fondos. Los límites importan tanto como la cifra: FOGAIN cubre el fallo de la entidad, no las pérdidas de trading —si el mercado baja, no hay fondo que lo compense—. Y solo aplica cuando corresponde: si la empresa no es una adherida, o el producto no es un instrumento financiero, FOGAIN no entra en juego. Antes de aceptar «FOGAIN» como argumento de venta, comprobad en el buscador de la CNMV quién es la entidad adherida: el registro es el punto de partida de la comprobación, no el final.
El paraguas europeo: MiCA (y qué cambia para ti)
La pieza que reordena el mapa europeo es MiCA, el Reglamento (UE) 2023/1114 sobre los mercados de criptoactivos, aplicable en su práctica totalidad desde el 30 de diciembre de 2024 en los veintisiete Estados miembros y en Islandia, Liechtenstein y Noruega. Antes, cada país mantenía su registro nacional y una autorización apenas garantizaba nada en el vecino. MiCA unifica categorías de servicios, requisitos de acceso y obligaciones de información.
El concepto central es el CASP, el prestador de servicios de criptoactivos. Un CASP se autoriza una sola vez ante la autoridad competente de su país de origen —en España, la CNMV— y esa autorización funciona como pasaporte europeo: le permite prestar servicios en todo el Espacio Económico Europeo sin registrarse país por país. Para vosotros: una plataforma autorizada en cualquier Estado miembro puede atender legalmente a clientes españoles, y la comprobación sigue siendo el registro del regulador que la autorizó. Los registros nacionales previos, como el del Banco de España, convivieron con las autorizaciones CASP durante periodos transitorios de hasta dieciocho meses, agotados a mediados de 2026.
¿Qué cambia para vosotros? Cuatro cosas visibles. Transparencia: toda oferta pública de un criptoactivo debe publicar su white paper, con riesgos y responsabilidad del emisor. Custodia: los criptoactivos de los clientes deben quedar identificados y segregados de los activos propios de la empresa. Stablecoins: los tokens referenciados a activos y los de dinero electrónico tienen regulados su emisión, sus reservas y el derecho de reembolso. Y reclamaciones: el CASP debe atender las quejas. Nada de esto elimina el riesgo de mercado: MiCA ordena el mercado, no lo hace rentable.
México: CNBV, CONDUSEF y la Ley Fintech
México fue de los primeros países de la región con una ley dedicada. La Ley para Regular las Instituciones de Tecnología Financiera —la Ley Fintech, publicada en marzo de 2018— crea la figura de las ITF (instituciones de tecnología financiera) y exige autorización para operar con el público. Quien la concede y supervisa es la CNBV, la Comisión Nacional Bancaria y de Valores; el Banco de México determina qué activos virtuales pueden operar las ITF, y la SHCP completa el esquema. Las reclamaciones se canalizan por la CONDUSEF, defensor del usuario de servicios financieros.
La comprobación práctica pasa por gob.mx/cnbv: ahí se consulta el padrón de entidades supervisadas, con las ITF autorizadas y su situación. Igual que en España: buscáis la razón social, confirmáis la autorización y comprobáis que la actividad permitida incluye lo que la plataforma os ofrece. La CNBV y la CONDUSEF publican además avisos sobre plataformas que captan dinero sin autorización —frecuente con brókers internacionales—, el equivalente local de la lista de advertencias.
Dos límites valen más que cualquier resumen. Primero, no todas las plataformas que atienden a mexicanos son ITF: muchas operan desde el extranjero sin autorización local, y ahí la protección cae, con la CONDUSEF y la vía judicial como únicas salidas. Segundo, no existe en México un fondo de garantía equivalente a FOGAIN: la defensa del usuario descansa en la supervisión de la CNBV. La pregunta «¿mi plataforma mexicana está protegida?» se responde casi siempre con otra: «¿está autorizada como ITF?».
El resto de LATAM, en breve
Argentina: la Comisión Nacional de Valores (CNV) mantiene desde 2024 un registro público de prestadores de servicios de activos virtuales (VASP) y publica alertas sobre entidades no registradas. Colombia: la Superintendencia Financiera supervisa las plataformas de intercambio, publica el padrón de entidades vigiladas y emite alertas sobre las no autorizadas. Chile: la Comisión para el Mercado Financiero (CMF) exige desde 2025 el registro de las plataformas que operan con el público. Los nombres cambian; la mecánica, no: registro nacional donde la autorización se comprueba en minutos, advertencias contra las entidades no autorizadas y ninguna «garantía» oficial de rentabilidad —el mismo principio que en España y México—. Si una plataforma os dice que está «regulada en Europa», verificadlo en el registro de vuestro país: esa autorización no siempre incluye captaros.
La foto comparada de los cinco marcos:
| País | Regulador | Dónde consultar el registro | Lista de advertencias | Compensación |
|---|---|---|---|---|
| España | CNMV y Banco de España | Registro de empresas de servicios de inversión (CNMV); entidades de pago (Banco de España) | Lista de advertencias de la CNMV y del Banco de España | FOGAIN: hasta 100 000 € por inversor cuando corresponde |
| Resto de la UE (MiCA) | Autoridad competente de cada Estado miembro (CNMV en España) | Registro nacional de CASP del Estado de origen | Listas nacionales de advertencias | Fondos de garantía nacionales (FOGAIN en España) |
| México | CNBV, con Banco de México y SHCP; CONDUSEF para reclamaciones | Padrón de entidades supervisadas de la CNBV (gob.mx/cnbv) | Avisos de la CNBV y de la CONDUSEF | Sin fondo de garantía equivalente |
| Argentina | CNV | Registro de VASP de la CNV | Alertas de la CNV | Sin fondo público equivalente |
| Colombia | Superintendencia Financiera | Entidades vigiladas de la SFC | Alertas de la SFC | Sin fondo público equivalente |
Qué hacer si una plataforma no está en ningún registro
Que no aparezca en el registro no significa automáticamente que sea una estafa —puede ser una empresa extranjera sin autorización en vuestro país—, pero sí que depositáis sin red: fuera de la supervisión local, sin fondo de garantía y, en caso de fallo, con la vía judicial como única salida. La CNMV, el Banco de España y la CNBV recomiendan operar solo con entidades registradas. Los pasos:
- No depositéis más y documentad todo. Guardad capturas de la web, de las conversaciones (correo, teléfono, chat), de los movimientos y de cualquier promesa de rentabilidad: es lo primero que os pedirán en cualquier reclamación.
- Comprobad la lista de advertencias. Mirad si la entidad ya figura como no autorizada: en España, las listas de la CNMV y del Banco de España; en México, los avisos de la CNBV y de la CONDUSEF.
- Avisad al regulador, aunque no figure. Comunicad a la CNMV o al Banco de España (en España) o a la CNBV (en México) que una plataforma capta clientes sin autorización: sirve para que la incluyan en sus advertencias y protejan a otros.
- Acudid al defensor del usuario y, si hay dinero en juego, a la vía judicial. En México, la CONDUSEF atiende reclamaciones de usuarios de servicios financieros. En ambos países, si hay perjuicio económico, cabe la denuncia y la reclamación judicial; valorad asesoría legal según el importe.
- Desconfiad de quien «os recupera el dinero» por adelantado. Tras una pérdida proliferan los supuestos recuperadores que piden un pago previo: es un segundo fraude. Ningún organismo oficial cobra por tramitar una reclamación.
Si algo no encaja —números que no coinciden, presión telefónica, rentabilidades prometidas—, cómo detectar una estafa cripto desarrolla la lista completa de señales.
Preguntas frecuentes
¿Cómo compruebo si una plataforma está regulada?
En dos minutos: sacad la razón social (no la marca) de los términos y condiciones, buscadla en el registro oficial de vuestro país —la CNMV en España (cnmv.es), la CNBV en México (gob.mx/cnbv)— y confirmad que el número coincide y que la inscripción está vigente. Después, repetid la búsqueda en la lista de advertencias: el registro dice quién sí está autorizado; la lista, quién capta clientes sin permiso.
¿Qué es FOGAIN y qué cubre?
FOGAIN es el Fondo de Garantía de Inversionistas español. Cubre el efectivo y los instrumentos financieros de los clientes de empresas de servicios de inversión adheridas, hasta 100 000 € por inversor, cuando la entidad incumple y no puede devolver los fondos. No cubre las pérdidas de trading: si el mercado baja, no hay compensación. Y solo aplica si la plataforma es una entidad adherida.
¿Qué es MiCA y me afecta?
MiCA es el Reglamento (UE) 2023/1114, aplicable desde el 30 de diciembre de 2024 en toda la Unión Europea. Os afecta si usáis una plataforma que presta servicios en la UE: obliga a los prestadores de servicios de criptoactivos (CASP) a autorizarse ante una autoridad nacional —en España, la CNMV— con pasaporte europeo, con transparencia (white paper), segregación de fondos y procedimientos de reclamación. No elimina el riesgo de mercado.
¿Mi plataforma mexicana está protegida?
Depende. Si es una ITF autorizada por la CNBV, contáis con supervisión oficial y con la CONDUSEF para reclamaciones; pero México no tiene un fondo de garantía equivalente a FOGAIN: no hay compensación automática si la entidad falla. Si atiende a mexicanos desde el extranjero sin autorización, la protección es menor. La comprobación, en el padrón de la CNBV (gob.mx/cnbv).
¿Basta con que la web diga que está «regulada»?
No. Solo el buscador del regulador lo confirma. Una plataforma puede decir «supervisada» y resultar una sociedad mercantil sin autorización, o estar registrada en un país cuya autorización no incluye captaros. Cinco minutos de búsqueda valen más que cualquier sello.
¿Qué hago si mi plataforma no está en ningún registro?
No depositéis más, documentad todo (web, conversaciones, movimientos) y comprobad la lista de advertencias. Avisad a la CNMV, al Banco de España o a la CNBV aunque la entidad no figure y, si hay dinero en juego, acudid al defensor del usuario —la CONDUSEF en México— y valorad la vía judicial. Desconfiad de quien prometa «recuperar el dinero» a cambio de un pago por adelantado: es un segundo fraude.
Descargo de responsabilidad
Esta guía recoge información general sobre marcos reguladores públicos a fecha de octubre de 2026 y no constituye asesoramiento legal, fiscal ni de inversión, ni una evaluación de ninguna plataforma concreta. Registros, listas de advertencias y periodos transitorios cambian: verificad los datos vigentes en las webs de los reguladores antes de actuar. Las criptomonedas son instrumentos de alto riesgo y podéis perder la totalidad del capital invertido.