Activos digitales en El Salvador: cómo evaluar la ruta regulatoria antes de entrar al mercado

Antes de elegir una estructura o preparar un expediente, conviene describir con precisión el producto, las actividades, las partes, los flujos de fondos o activos, la custodia, los clientes objetivo y las jurisdicciones involucradas. La calificación regulatoria depende de lo que el modelo hace en la práctica y no únicamente de la tecnología o del nombre comercial utilizado.

La evaluación inicial debe responder tres preguntas: si la actividad queda comprendida por el marco salvadoreño; qué autoridad o autoridades podrían resultar relevantes; y qué condiciones jurídicas, corporativas, operativas y de cumplimiento deben satisfacerse antes de avanzar. Un resultado responsable puede ser avanzar, rediseñar el modelo o detenerlo.

La información oficial de la Comisión Nacional de Activos Digitales —CNAD— indica que el régimen de Proveedores de Servicios de Activos Digitales puede comprender a una entidad no domiciliada que promueva o comercialice activamente sus servicios a potenciales clientes en El Salvador. Por ello, la ausencia de una sociedad local no resuelve por sí sola el análisis territorial.

Deben revisarse los canales de mercadeo, el proceso de incorporación de clientes, las restricciones geográficas, las contrapartes, la plataforma utilizada y las actividades efectivamente ofrecidas. Cuando el modelo también involucra servicios financieros tradicionales, Bitcoin u otras actividades reguladas, puede ser necesario evaluar marcos y autoridades adicionales.

La guía de requisitos publicada por la CNAD contempla una etapa de preinscripción y una posterior inscripción. Su revisión abarca el modelo de negocio y la plataforma, el marco legal, prevención de lavado de activos y financiamiento del terrorismo, cumplimiento, gestión de riesgos y procesos operativos, entre otros componentes.

Una revisión de preparación debería conectar los documentos jurídicos con la operación real. Las políticas, responsables, contratos, diagramas de flujo, controles de clientes y contrapartes, gestión tecnológica, custodia y continuidad no deben contradecirse entre sí ni presentar una operación distinta de la explicada al regulador.

La tokenización o emisión de un activo no debe tratarse como una extensión automática del registro de un proveedor. La CNAD describe requisitos propios para emisores y emisiones públicas o privadas, incluyendo participantes registrados, documentación de información relevante e informes profesionales según el tipo de operación.

El análisis debe comenzar por el derecho o activo subyacente, la identidad y obligaciones del emisor, los derechos económicos del adquirente, los flujos, garantías, revelaciones, comercialización, custodia y negociación secundaria. La viabilidad jurídica no equivale a viabilidad financiera ni garantiza aprobación o liquidez.

La obtención de un asiento registral no concluye el trabajo. Las reglas y comunicaciones oficiales contemplan obligaciones de gobierno, prevención, gestión de riesgos, conservación de información y reportes periódicos. La UIF también identifica a los proveedores de servicios de activos digitales y de Bitcoin entre los sujetos obligados bajo el marco de prevención aplicable.

La operación debe contar con responsables, evidencia y capacidad de actualización. Cambios en propiedad, productos, proveedores, jurisdicciones, tecnología o perfil de clientes pueden requerir una nueva evaluación jurídica y de riesgos.

Una entrada ordenada puede dividirse en cuatro etapas: diagnóstico de encaje regulatorio; arquitectura de entrada y estructura; revisión de brechas y preparación documental; y acompañamiento durante implementación y lanzamiento. Cada etapa debe terminar con una decisión expresa sobre si conviene continuar.

Antes de compartir información sensible, el operador debería poder identificar sus propietarios y beneficiarios finales, origen de fondos, responsables del proyecto, actividades, jurisdicciones, calendario y presupuesto. El abogado debe completar sus controles de conflictos, identidad y cumplimiento antes de recibir documentos confidenciales o asumir el encargo.