Proveedores de Criptoactivos en Turquía: Licencias CMB

Desde 2024, cualquier empresa que ofrezca servicios de compraventa, custodia o intercambio de criptoactivos a usuarios en Turquía debe contar con una licencia de la Junta del Mercado de Capitales (Sermaye Piyasası Kurulu, SPK). Las enmiendas a la Ley del Mercado de Capitales turca (Sermaye Piyasası Kanunu) introdujeron un marco regulatorio completo para los proveedores de servicios de criptoactivos, conocidos internacionalmente como VASPs. La norma se aplica tanto a sociedades turcas como a plataformas extranjeras que sirven a usuarios residentes en Turquía.

¿Quién queda sujeto a esta regulación?

La ley turca emplea el término kripto varlık hizmet sağlayıcısı (KVHS) para designar a cualquier entidad que, con carácter profesional, permita la compra, venta, intercambio o transferencia de criptoactivos, custodie criptoactivos en nombre de sus clientes u opere una plataforma de negociación para este tipo de activos. El concepto de "criptoactivo" se interpreta de forma amplia e incluye, además de Bitcoin o Ethereum, otros tokens digitales que cumplan los criterios legales.

Un punto especialmente relevante para ciudadanos extranjeros y empresas internacionales: la plataforma que dirige activamente sus servicios a residentes en Turquía — a través de una interfaz en turco, métodos de pago locales o campañas de marketing orientadas al mercado turco — es considerada operadora en territorio turco con independencia de dónde esté incorporada. La SPK no acepta como defensa el argumento de que la empresa está registrada fuera del país.

Requisitos para obtener la licencia

La SPK es el único organismo competente para otorgar licencias a los VASPs en Turquía. Los requisitos incluyen: capital social mínimo desembolsado según la regulación de la SPK, una entidad jurídica registrada en Turquía para quienes deseen atender el mercado turco, infraestructura tecnológica que cumpla los estándares de seguridad y auditabilidad de la SPK, un programa de cumplimiento interno eficaz, y la superación de evaluaciones de idoneidad y honorabilidad por parte de fundadores y altos directivos.

Las plataformas que ya operaban cuando entraron en vigor las modificaciones de 2024 dispusieron de un período transitorio para regularizar su situación. Ese período ha concluido en gran medida, por lo que cualquier plataforma sin licencia que aún atienda clientes turcos se enfrenta a un riesgo inmediato de actuación supervisora.

Obligaciones continuas del proveedor autorizado

La licencia es el punto de partida, no el de llegada. Los VASPs autorizados en Turquía asumen un conjunto permanente de obligaciones regulatorias, de las que destacan tres en la práctica.

Segregación de activos de clientes. El KVHS autorizado debe mantener los criptoactivos de sus clientes completamente separados de los activos corporativos propios. Esta exigencia protege a los clientes en caso de insolvencia de la plataforma. Un incumplimiento de la segregación puede dar lugar a la revocación inmediata de la licencia.

Registro en MASAK y cumplimiento de la normativa AML. Todo VASP autorizado debe inscribirse en MASAK (el Consejo de Investigación de Delitos Financieros) e implantar un programa completo de prevención del blanqueo de capitales y financiación del terrorismo (AML/CFT). Esto incluye procedimientos de identificación del cliente (KYC), seguimiento continuo de operaciones e informes de actividad sospechosa. Para más detalles sobre el marco MASAK, consulte nuestro artículo sobre las obligaciones de cumplimiento MASAK para clientes extranjeros.

Travel Rule del GAFI. Al efectuar una transferencia de criptoactivos por cuenta de un cliente, el VASP debe transmitir los datos identificativos del ordenante y del beneficiario junto con la transacción, de modo similar a lo que se exige en las transferencias bancarias. Esto genera importantes requisitos operativos e informáticos, especialmente para plataformas que hasta ahora no recababan datos del beneficiario.

El Reglamento de Protección de Datos Personales turco (KVKK) se aplica íntegramente a los datos de clientes turcos. En nuestro guía de cumplimiento de la KVKK encontrará un análisis detallado de las obligaciones en materia de datos. El contexto más amplio del derecho digital en Turquía se aborda en nuestro artículo sobre el marco legal turco en materia de IA y TI.

Consecuencias de operar sin licencia

La SPK tiene competencias para ordenar el cese inmediato de operaciones de una plataforma no autorizada en Turquía y solicitar a los proveedores de telecomunicaciones y alojamiento el bloqueo del acceso a su sitio web desde el país. Las sanciones administrativas previstas en la Ley del Mercado de Capitales son proporcionales a la gravedad e intensidad de la infracción.

Más allá de las sanciones administrativas, la Ley del Mercado de Capitales contempla disposiciones penales aplicables a quienes presten deliberadamente servicios de mercado de capitales regulados sin autorización. Estas normas alcanzan también a las personas físicas: fundadores y directivos de un VASP no autorizado pueden incurrir en responsabilidad penal personal. Para inversores extranjeros cuya plataforma atiende a usuarios en Antalya o en cualquier otro lugar de Turquía, este riesgo es concreto y no meramente teórico.

Preguntas frecuentes

P: ¿Es imprescindible constituir una sociedad en Turquía para operar legalmente?

En la práctica, sí. Los requisitos de licencia de la SPK presuponen la existencia de una entidad jurídica turca. Una estructura exclusivamente extranjera generalmente no basta para la concesión de la licencia.

P: ¿Aplica la regulación a los tokens de valor estable (stablecoins)?

La ley define el término "criptoactivo" de forma amplia, por lo que los stablecoins quedan generalmente dentro de su ámbito. El estatus jurídico de un token específico depende de sus características, por lo que se recomienda encarecidamente un análisis legal previo al lanzamiento de cualquier producto en Turquía.

P: ¿Cuánto tarda el proceso de licencia ante la SPK?

La ley no establece un plazo fijo de resolución para la SPK. En la práctica, se trata de un procedimiento documental intensivo que suele prolongarse varios meses. Iniciar el trámite antes de comenzar la actividad es imprescindible.

P: ¿Qué ocurre con los fondos de los clientes si se revoca la licencia?

La obligación de segregación garantiza que los activos de los clientes sean identificables y distinguibles de los de la empresa. No obstante, los procedimientos prácticos de recuperación pueden resultar prolongados, lo que constituye un motivo adicional para escoger plataformas autorizadas.

Cómo puede ayudarle Mona Hukuk

Nuestro despacho en Antalya asesora a empresas de criptoactivos, fundadores de fintech e inversores extranjeros en todas las cuestiones relacionadas con el derecho del mercado de capitales y el derecho TI en Turquía. Acompañamos a nuestros clientes desde la solicitud de licencia ante la SPK hasta el diseño de programas AML conformes con MASAK, y los representamos en procedimientos de supervisión.

Contáctenos en contact@monahukuk.com o llámenos al +90 (242) 606 14 32 para concertar una consulta en Antalya.