MiCA: el 28 de julio llega el segundo plazo. ¿Tienen los exchanges personal cualificado?

Hay una fecha que el sector cripto europeo conoce bien: el 1 de julio de 2026. El fin del régimen transitorio de MiCA, el momento en que todos los proveedores de servicios de criptoactivos debían tener en mano una licencia CASP o bien dejar de operar en la Unión Europea. Una fecha límite que movilizó durante meses a abogados, responsables de cumplimiento y equipos legales, que generó decenas de artículos, análisis y webinars. Una fecha que, al final, produjo 280 CASP autorizados y 29 revocaciones ya registradas en los días inmediatamente posteriores.

Y luego está el 28 de julio de 2026. Una fecha casi invisible en el debate público, ignorada por los medios generalistas del sector, ausente de los boletines más seguidos. Sin embargo, el 28 de julio no es un plazo menor: es el día en que entran en vigor las directrices ESMA elaboradas conforme al Art. 81(7) del Reglamento MiCA — las normas que obligan a los exchanges a demostrar que su personal es competente, está certificado y formado. No basta con tener la licencia: hay que demostrar que quienes trabajan para ti saben lo que hacen.

Este artículo cuenta esa historia. Quién lo sabía, quién no lo sabía, quién ya ha declarado cumplimiento y quién ha preferido el silencio. Y por qué este segundo plazo podría importar mucho más de lo que parece a los usuarios minoristas que cada día compran y venden criptos en plataformas europeas autorizadas.

El 28 de julio no es el 1 de julio

Para entender por qué el 28 de julio es importante, primero hay que entender en qué se diferencia del 1 de julio. Ambas fechas responden a lógicas normativas distintas y producen efectos completamente diferentes en el mercado.

El 1 de julio de 2026 marcaba el fin del régimen de grandfathering previsto por la fase transitoria de MiCA. En términos sencillos: todos los CASP que operaban en régimen provisional — autorizados por su NCA nacional en virtud de las normas preexistentes — debían haber completado antes de esa fecha el proceso de autorización plena conforme al nuevo marco europeo, o bien cesar su actividad. Era una fecha límite existencial para muchos operadores. Quien no tenía la licencia, quien no había completado aún el expediente, quien había elegido retirar la solicitud (como Binance con Grecia) tenía que hacer frente a la imposibilidad de operar legalmente en la UE. El resultado, en los días posteriores al 1 de julio, fue de 29 revocaciones CASP ya registradas y 280 operadores activos que permanecieron en el mercado, según los datos de casptracker.eu y Finray.

El 28 de julio funciona de manera diferente. No es un plazo de acceso al mercado: afecta a las modalidades de conducta de los operadores ya autorizados. Técnicamente, las directrices ESMA derivadas del Art. 81(7) se publicaron el 28 de enero de 2026, y la norma prevé un período de aplicación de seis meses desde la publicación. El cálculo es sencillo: 28 de enero + 6 meses = 28 de julio de 2026. A partir de ese día, todos los CASP autorizados están obligados a respetar los requisitos de conocimiento y competencia del personal establecidos por ESMA. No como recomendación. Como obligación.

El silencio de los medios sobre este segundo plazo es casi total. En las semanas previas al 28 de julio, prácticamente toda la atención del sector se concentró en los flecos del 1 de julio — quién perdió la licencia, quién abandonó Europa, cómo se redistribuirán los clientes de Binance. El 28 de julio quedó en la sombra. Lo que convierte a este artículo, probablemente, en uno de los pocos intentos de análisis sistemático de ese plazo dirigido a lectores de habla hispana en la UE.

Qué exige el Art. 81(7) MiCA al personal de los exchanges

El Art. 81(7) del Reglamento MiCA establece que los CASP deben garantizar que el personal empleado en la prestación de servicios de información o asesoramiento en materia de criptoactivos posea los conocimientos y las competencias necesarios para cumplir sus obligaciones. Las directrices ESMA del 28 de enero de 2026 — resultado final de un proceso iniciado con el Informe Final publicado en julio de 2025 (ref. ESMA35-1872330276-2380) — traducen este principio en requisitos operativos concretos, organizados por niveles.

Las directrices introducen dos categorías de personal en ámbito de aplicación, cada una con requisitos distintos:

Tier 1 — Personal informativo. Entran en esta categoría todos los roles que proporcionan información general sobre criptoactivos sin recomendaciones personalizadas: atención al cliente, equipos de incorporación (onboarding), gestores de cuentas comerciales, operadores KYC, equipos de soporte técnico que explican el funcionamiento de los productos. Para este personal, el requisito mínimo es de 10 horas anuales de formación profesional continua (CPD, Continuing Professional Development). No se trata de un curso puntual: es una actualización anual obligatoria, certificada y documentada.

Tier 2 — Personal de asesoramiento. Pertenecen a esta categoría los profesionales que realizan recomendaciones personalizadas sobre criptoactivos específicos, gestionan carteras por cuenta de clientes o prestan asesoramiento estructurado en materia de inversiones cripto. Para estos roles el requisito sube a 20 horas anuales de CPD — el doble del Tier 1 — en reflejo de la mayor responsabilidad hacia el usuario final.

Pero el aspecto quizá más exigente de las directrices no son las horas de formación en sí: es la documentación obligatoria que cada CASP debe mantener para cada persona en ámbito de aplicación. Las directrices ESMA especifican que cada individuo incluido en el perímetro de la norma debe contar con un registro individual que incluya:

• Una evaluación inicial de competencias en el momento de la contratación o de la asignación al puesto
• El módulo formativo certificado completado, con indicación del proveedor y de la fecha
• Los resultados de la evaluación con la calificación de superación
• La documentación de la actualización anual obligatoria
• La prueba de la supervisión durante los primeros meses de ejercicio del puesto
• El registro individual completo, disponible a petición de la NCA supervisora en caso de inspección

Este es el aspecto que convierte al 28 de julio en una fecha operativamente pesada, especialmente para los CASP medianos y grandes con cientos o miles de empleados en ámbito de aplicación. Construir un sistema de seguimiento individual de la formación, certificarla, mantenerla actualizada y ponerla a disposición de las autoridades bajo petición no es una operación que se realiza en una semana. Es una infraestructura de cumplimiento que requiere meses de diseño, implementación y pruebas.

Qué cambia para ti como usuario

El 28 de julio de 2026 es una fecha de cumplimiento normativo. Pero sus implicaciones concretas para el usuario final son más tangibles de lo que parece a primera vista.

El punto de partida es este: cuando contactas con el servicio de atención al cliente de tu exchange europeo — por un problema con una transferencia, para entender cómo funciona el staking, para pedir explicaciones sobre un producto — estás interactuando con personal que, a partir del 28 de julio, debe tener competencias certificadas en criptoactivos. No genéricas, no autodeclaradas: certificadas, documentadas, actualizadas al menos 10 horas al año. Si recibes información incorrecta sobre un producto cripto y más adelante se descubre que ese operador no había completado la formación obligatoria, el exchange está expuesto no solo a una crítica reputacional sino a sanciones regulatorias formales.

Todavía más relevante para los usuarios que utilizan servicios de asesoramiento o gestión de carteras: el asesor que te recomienda un criptoactivo concreto, o que gestiona tu cartera por delegación, debe tener al menos 20 horas anuales de formación certificada. Es un requisito similar al que existe desde hace décadas para los asesores financieros tradicionales. MiCA lo extiende al mundo cripto.

Hay una pregunta muy sencilla que puedes hacer a tu exchange: "¿Cumplen con las directrices ESMA del 28 de julio de 2026 conforme al Art. 81(7) de MiCA?". Si el operador con quien hablas no sabe de qué estás hablando, es una señal. No necesariamente de que el exchange no cumpla — podría ser que la persona que responde al ticket no sea quien gestiona el cumplimiento normativo. Pero si la respuesta es un silencio absoluto o una respuesta evasiva incluso después de una escalada, es legítimo albergar dudas.

A partir del 28 de julio las NCA — las autoridades nacionales competentes de cada estado miembro — tienen el poder explícito de solicitar los registros de formación individuales en cualquier momento. Si un exchange no los tiene, o los tiene en un formato no conforme, se arriesga a sanciones conforme al Art. 111 MiCA: hasta 15 millones de euros o el 12,5% del volumen de negocio anual, según cuál de las dos cifras sea mayor. Las NCA también pueden suspender temporalmente o revocar la licencia CASP por infracciones reiteradas de las normas de conducta.

No se trata solo de cumplimiento burocrático. Es una protección concreta para el usuario minorista, construida sobre la misma lógica de los requisitos MiFID II para los asesores financieros tradicionales. El mercado cripto europeo se está alineando con los estándares del mercado financiero regulado — y esto incluye la calidad profesional de quienes trabajan en él.

Quién ha declarado estar preparado (y quién no ha dicho nada)

La disparidad entre quienes han comunicado su posición respecto al 28 de julio y quienes han optado por el silencio es quizá la parte más reveladora de todo este asunto. Y el panorama que emerge no es precisamente tranquilizador para el usuario que busca transparencia.

AMF Francia — cumplimiento declarado. La Autorité des Marchés Financiers francesa es la primera NCA que ha declarado formalmente su conformidad con las directrices ESMA conforme al Art. 81(7), el 26 de marzo de 2026 — casi cuatro meses antes del plazo. La declaración oficial de la AMF es explícita: "The AMF reminds that these guidelines will apply from 28 July 2026. They will apply to all authorised CASPs, whether authorised through licensing or through a notification procedure." El documento de referencia es la AMF Position DOC-2026-03. La AMF, que supervisa a los principales CASP autorizados en Francia entre los que se encuentra Bitstamp, ha incorporado ya los requisitos en sus procedimientos de inspección.

CySEC Chipre — intención de cumplir. La Cyprus Securities and Exchange Commission ha declarado que "tiene intención de cumplir" las directrices una vez completados sus procedimientos internos. La fórmula es diferente a la de la AMF: no es una declaración de cumplimiento ya alcanzado, sino una intención formal. Chipre es la jurisdicción con mayor número de CASP autorizados en la UE — una NCA que no esté plenamente operativa en estos requisitos tiene, por tanto, implicaciones sistémicas.

Banco Central de Chipre — misma posición. El BCC ha emitido una declaración análoga a la de la CySEC, indicando la intención de cumplir una vez completados los procedimientos internos. Dos autoridades chipriotas con la misma fórmula, ambas aún en fase de tramitación interna a pocas semanas del plazo.

En el frente de los exchanges, el panorama es aún más opaco. Kraken no ha publicado ninguna declaración pública al respecto en el momento de la publicación. Bitvavo, exchange neerlandés entre los más relevantes para los usuarios de habla hispana de la UE, no ha publicado ninguna declaración pública al respecto en el momento de la publicación. Coinbase EU, que opera a través de su entidad irlandesa autorizada por el Central Bank of Ireland, no ha publicado ninguna declaración pública al respecto en el momento de la publicación. OKX y Bybit EU se encuentran en la misma situación: ausencia de comunicaciones públicas específicas sobre las directrices en el momento de la publicación.

Esto no significa necesariamente que estos exchanges no cumplan. Significa que han optado por no comunicar su cumplimiento de forma proactiva y pública. Es una elección legítima, pero también es información relevante para el usuario que quiere evaluar la calidad del operador con el que interactúa.

La conclusión investigativa es esta: la ausencia de declaraciones públicas por parte de la mayoría de los exchanges no es un detalle irrelevante. En un régimen normativo como MiCA, en el que la transparencia frente a los usuarios está explícitamente exigida, la falta de comunicación proactiva sobre un plazo de cumplimiento relevante es de por sí un indicador a tener en cuenta.

Pero hay algo aún más importante que revela la Tabla de Cumplimiento oficial de ESMA (ESMA35-24871704-3058, publicada el 7 de julio de 2026): Polonia y Rumanía están formalmente en incumplimiento por defecto. No porque se hayan negado a adaptarse, sino porque ningún Estado miembro ha designado todavía una autoridad competente para la supervisión MiCA en esos países. En términos concretos: para los CASP que operan en esos mercados, no existe ninguna autoridad capaz de solicitar los registros de formación. Una brecha sistémica que la propia ESMA ha hecho pública.

Entidad	Tipo	Declaración pública Art. 81(7)	Estado
AMF Francia	NCA	Sí — cumplimiento declarado el 26/03/2026	CONFORME
BaFin Alemania	NCA	Sí — conforme (fuente: tabla de cumplimiento ESMA 7/7/2026)	CONFORME
AFM Países Bajos	NCA	Sí — conforme (fuente: tabla de cumplimiento ESMA 7/7/2026)	CONFORME
Central Bank of Ireland	NCA	Sí — conforme (fuente: tabla de cumplimiento ESMA 7/7/2026)	CONFORME
CNMV España	NCA	Sí — conforme (fuente: tabla de cumplimiento ESMA 7/7/2026)	CONFORME
MFSA Malta	NCA	Sí — conforme (fuente: tabla de cumplimiento ESMA 7/7/2026)	CONFORME
CySEC Chipre	NCA	Tiene intención de cumplir — procedimientos internos en curso	EN CURSO
Banco Central Chipre	NCA	Tiene intención de cumplir cuando exista una institución relevante bajo su supervisión	EN CURSO
MNB Hungría	NCA	Tiene intención de cumplir antes del 30 de septiembre de 2026	EN CURSO
Latvijas Banka (Letonia)	NCA	Tiene intención de cumplir antes del 30 de septiembre de 2026	EN CURSO
Bank of Greece	NCA	Tiene intención de cumplir antes del 31 de diciembre de 2026	EN CURSO
CNB República Checa	NCA	Tiene intención de cumplir antes del 1 de julio de 2027	EN CURSO
Finanstilsynet Dinamarca	NCA	Cumplimiento parcial — solo directrices cualitativas aplicadas; limitaciones legislativas nacionales impiden adopción cuantitativa completa	PARCIAL
Polonia	NCA	Incumplimiento por defecto — autoridad competente no designada todavía por el Estado miembro	INCUMPLIMIENTO
Rumanía	NCA	Incumplimiento por defecto — autoridad competente no designada todavía por el Estado miembro	INCUMPLIMIENTO
Kraken	Exchange CASP	No ha publicado ninguna declaración pública al respecto en el momento de la publicación	N.D.
Bitvavo	Exchange CASP	No ha publicado ninguna declaración pública al respecto en el momento de la publicación	N.D.
Coinbase EU	Exchange CASP	No ha publicado ninguna declaración pública al respecto en el momento de la publicación	N.D.
OKX	Exchange CASP	No ha publicado ninguna declaración pública al respecto en el momento de la publicación	N.D.
Bybit EU	Exchange CASP	No ha publicado ninguna declaración pública al respecto en el momento de la publicación	N.D.

Fuente NCA: Tabla de Cumplimiento ESMA ESMA35-24871704-3058 del 7 de julio de 2026. Datos de exchanges: verificación editorial al momento de la publicación. Tabla completa: esma.europa.eu

ESMA en modo enforcement — no espera al 28 de julio

Si el sector ha ignorado el 28 de julio, ESMA no lo ha hecho. Al contrario, la Autoridad Europea de Valores y Mercados ha adoptado una estrategia que va mucho más allá de la simple espera de la fecha límite: ha optado por presionar, anticipar y multiplicar los instrumentos de enforcement incluso antes de que llegue la fecha.

El 7 de julio de 2026 — diecinueve días antes del plazo — ESMA publicó la Tabla de Cumplimiento de las directrices del Art. 81(7). La Tabla de Cumplimiento es un documento que recoge la posición de cada NCA respecto a las directrices: quién ha declarado conformidad, quién ha declarado su intención de cumplir, quién no ha respondido. Es un instrumento de presión política muy eficaz: las NCA no conformes quedan expuestas públicamente, con su nombre y su posición, ante toda la comunidad regulatoria europea. Publicar la Tabla de Cumplimiento diecinueve días antes del plazo es un movimiento deliberado: no es información post-vencimiento, es un requerimiento formal y público a quienes van con retraso.

El 8 de julio de 2026 — un día después — ESMA elevó aún más la apuesta anunciando el lanzamiento de una Common Supervisory Action (CSA) sobre la resiliencia operativa digital de los CASP. El ejercicio se centra específicamente en los servicios de custodia — gobernanza de sistemas DLT, gestión de claves criptográficas, sistemas de detección de incidentes, riesgos ligados a los contratos inteligentes. La CSA es un ejercicio coordinado a nivel europeo que se desarrollará durante el período S2 2026 → S1 2027, con un informe final previsto en la segunda mitad de 2027.

El mensaje que emerge de estos dos movimientos consecutivos es claro: ESMA no está en modo wait-and-see. Está en modo enforcement activo, y lo demuestra anticipando los plazos, haciendo públicas las posiciones de las NCA y lanzando ejercicios de supervisión coordinados que atravesarán todo el sector en los próximos doce meses.

Hay un precedente que merece la pena recordar para entender la dirección que se está tomando. En julio de 2025, ESMA llevó a cabo una revisión por pares sobre la Malta Financial Services Authority (MFSA) en relación con la supervisión de los CASP malteses. La revisión — sin nombrar a los CASP específicos examinados — puso de manifiesto "preocupaciones sobre gobernanza, TIC y AML en al menos un CASP no identificado". Es la prueba de que el cumplimiento formal — tener la licencia, tener los documentos — no es suficiente. ESMA mira a la sustancia de la supervisión, a la calidad del enforcement local, a la eficacia real de las medidas adoptadas por los operadores.

En este contexto, el 28 de julio no es una meta que se cruza con un comunicado de prensa. Es el inicio de un régimen de supervisión continua, en el que las NCA podrán solicitar los registros de formación en cualquier momento, en el que la Tabla de Cumplimiento está actualizada y es pública, en el que ESMA puede lanzar CSA sobre cualquier área que considere crítica. Quienes habían apostado por que MiCA fuera una cuestión de "tener la licencia y ya veremos" podrían encontrar el 2027 más complicado de lo previsto.

Qué significa para los usuarios hispanohablantes de la UE

España, con más de 4 millones de usuarios de criptoactivos estimados a principios de 2026, es uno de los mercados cripto minoristas más activos de la Unión Europea. El regulador español en materia de criptoactivos bajo MiCA es la Comisión Nacional del Mercado de Valores (CNMV), que actúa como NCA para los CASP con licencia española. Otros mercados de habla hispana con presencia europea relevante son Bélgica, Países Bajos y, en el Espacio Económico Europeo, algunos territorios con comunidades hispanohablantes significativas.

Para los usuarios que operan en estos mercados, el 28 de julio tiene dos implicaciones prácticas inmediatas. La primera es que los exchanges que hayan optado por solicitar la licencia CASP en España — o que pasen de una licencia de otro estado miembro a través del pasaporte europeo — quedan sujetos a los mismos requisitos de competencia del personal que cualquier otro CASP en la UE. No hay excepciones nacionales. La segunda implicación es que la CNMV, al igual que las demás NCA, tiene a partir del 28 de julio la potestad de solicitar los registros individuales de formación a cualquier CASP que opere bajo su supervisión.

Los exchanges más utilizados por usuarios de habla hispana en la UE — entre ellos Bitvavo, Coinbase EU, Kraken y OKX — no han publicado ninguna declaración pública al respecto en el momento de la publicación. Esto no implica incumplimiento, pero sí una opacidad comunicativa que contrasta con la filosofía de transparencia que MiCA pretende instaurar en el mercado europeo de criptoactivos.

Para los usuarios que quieran tomar una decisión informada sobre qué plataforma utilizar, el criterio más fiable sigue siendo la NCA supervisora. Elegir un exchange autorizado bajo la supervisión de una NCA con historial comprobado de enforcement activo — como la AMF francesa, la BaFin alemana o la AFM neerlandesa — no garantiza el cumplimiento automático de cada detalle normativo, pero ofrece una capa adicional de seguridad en cuanto a la calidad de la supervisión que ese exchange recibe.

Preguntas frecuentes

Conclusión: el segundo plazo abre la fase dos

El 28 de julio de 2026 no cierra el ciclo de MiCA: abre una nueva fase. El primer plazo — el 1 de julio — decidió quién puede operar en el mercado único europeo de criptoactivos. El segundo plazo — el 28 de julio — empieza a definir cómo. Y la diferencia entre estas dos preguntas es enorme.

Tener la licencia significa haber superado un proceso de autorización, haber presentado documentos, haber demostrado a una NCA que se cumplen los requisitos organizativos y de capital para operar. Es una condición necesaria, pero no suficiente. Tener personal cualificado, certificado, actualizado, registrado individualmente en un archivo verificable — eso es algo diferente. Es la diferencia entre la forma y la sustancia del cumplimiento.

El mercado cripto europeo ha atravesado años en los que "far west regulado" era una descripción precisa: operadores de toda condición podían operar libremente, el personal podía decir cualquier cosa sin consecuencias, las protecciones para el usuario minorista eran mínimas o inexistentes. MiCA está cambiando esta situación, progresivamente, plazo tras plazo. El 28 de julio es un paso concreto en esa dirección.

Para los usuarios hispanohablantes de la UE — en España, en los Países Bajos, en Bélgica y en cualquier otro estado miembro donde el español es la lengua de comunicación habitual — esto significa una cosa muy sencilla: los exchanges con los que operas tienen ahora una obligación legal de contar con personal que sabe lo que hace. Y a partir del 28 de julio, ese requisito puede verificarse.

Queda una pregunta abierta, y la dejamos a quien lee: ¿tu exchange te ha informado alguna vez de esta obligación?

Si la respuesta es no, podría valer la pena preguntar por qué. Y si la respuesta fuera "no sabemos de qué nos hablas", puede que ya tengas la respuesta a la pregunta que realmente importa: con qué seriedad tu exchange se toma las reglas que aceptó cumplir al obtener la licencia MiCA.

Profundiza: Lee nuestro reportaje sobre MiCA el 1 de julio — qué pasó realmente el día del plazo. Consulta también nuestra guía MiCA CASP compliance, y la lista CASP autorizados constantemente actualizada.