La Travel Rule es un conocido requisito regulatorio del sector financiero tradicional. Obliga a las instituciones financieras a rastrear, registrar y transmitir información identificativa tanto del remitente como del destinatario en cada transacción.
Contenido
- ¿Qué es la Travel Rule?
- Principios clave de la Travel Rule
- Alcance y aplicación de la Travel Rule
- Definiciones clave de la Travel Rule
- Responsabilidades del proveedor de servicios del originador
- Responsabilidades del proveedor de servicios del beneficiario
- Transferencias fuera de la UE
- Travel Rule y protección de datos
- Sanciones y medidas de cumplimiento
- Resumen
¿Qué es la Travel Rule?
En junio de 2019, el Grupo de Acción Financiera Internacional (GAFI) introdujo actualizaciones a la Recomendación 15, que exigen a los proveedores de servicios de criptomonedas obtener, almacenar y compartir los detalles de las transacciones de remitentes y destinatarios. Estas actualizaciones se alinean con las medidas existentes contra el lavado de dinero (AML) y la financiación del terrorismo (CFT) aplicables a las instituciones financieras tradicionales.
El requisito de la Travel Rule asegura que todas las transacciones cripto, igual que las del sector bancario, deban incluir información identificativa que permita a las autoridades vigilar la actividad financiera y rastrear las transacciones. En diciembre de 2020 entró en vigor la AMLD6 en la UE: esta directiva contra el lavado de dinero endureció el cumplimiento en criptomonedas al añadir el cibercrimen a la lista de delitos previos al lavado de dinero. Los Estados miembros de la UE deben trasponer la AMLD6 a su legislación nacional antes del 10 de julio de 2027. Su predecesora, la AMLD5, ya había incluido a los exchanges cripto dentro del alcance de la legislación antilavado de la UE, sometiéndolos a obligaciones de cumplimiento similares a las de las instituciones financieras, con el fin de combatir el crimen financiero, la financiación del terrorismo, el tráfico y otras formas de crimen organizado. En junio de 2022, los organismos de la UE llegaron a un acuerdo sobre la implementación del Reglamento de Transferencia de Fondos (TFR). Este reglamento busca aplicar la Recomendación 16 del GAFI (la Travel Rule), que antes solo se aplicaba a las transferencias bancarias tradicionales, a las transferencias de activos virtuales que involucren a CASPs en Europa. Este TFR es la introducción de la Travel Rule en la UE.
Principios clave de la Travel Rule
La Travel Rule introduce nuevos requisitos regulatorios de la UE que obligan a los proveedores de servicios cripto a recopilar y compartir información sobre los participantes de una transacción.
Contexto regulatorio
Esta norma forma parte del marco AML/CFT del Grupo de Acción Financiera Internacional (GAFI) y se incluyó en el Plan de Acción de la Comisión Europea (publicado en mayo de 2020) para reforzar las medidas AML/CFT.
Las seis prioridades clave del plan AML/CFT de la UE:
- Mejorar la eficacia de las normas AML/CFT vigentes.
- Armonizar las normas AML/CFT en toda la UE.
- Introducir una supervisión AML centralizada a nivel de la UE.
- Mejorar los mecanismos de cooperación entre las Unidades de Inteligencia Financiera (UIF).
- Reforzar la aplicación del derecho penal en la UE.
- Impulsar la cooperación internacional en materia de AML/CFT.
La Travel Rule amplía el alcance del Reglamento 2015/847, al incluir las transacciones con criptomonedas.
Cabe destacar que el alcance de la Travel Rule va más allá de la UE y se aplica a nivel global en los países miembros del GAFI. Muchos países ya cuentan con requisitos activos de Travel Rule, entre ellos, aunque no de forma exclusiva, Suiza, el Reino Unido, Singapur, Corea del Sur, Indonesia, Taiwán, India y Venezuela. Muchos más están en proceso de introducirla. Una transacción internacional queda sujeta a los requisitos más estrictos entre el país del originador y el del beneficiario.
Alcance y aplicación de la Travel Rule
Esta normativa define y hace cumplir las reglas para el seguimiento de datos de transacciones. Se aplica a las transferencias cripto en las que al menos uno de los proveedores de servicios involucrados esté registrado en la UE o en otra región o país que cumpla con la Travel Rule.
Transacciones cubiertas:
- Transferencias de activos fiat o cripto a través de instituciones financieras reguladas.
- Transferencias de activos cripto entre proveedores de servicios cripto (por ejemplo, exchanges, wallets custodiadas).
- Transferencias cripto entre proveedores de servicios y bancos o instituciones financieras.
Transacciones excluidas:
- Pagos realizados a organismos gubernamentales (por ejemplo, impuestos, multas).
- Transferencias internas dentro del mismo proveedor de servicios de activos cripto.
- Transacciones directas entre personas (P2P).
Posibles excepciones:
Algunos estados con requisitos de Travel Rule pueden eximir de estas obligaciones a las transferencias cripto de bajo valor (como microtransacciones para compras cotidianas de bienes y servicios), o exigir un nivel de información menor.
Definiciones clave de la Travel Rule
Transferencia de activos cripto:
Cualquier transacción electrónica que involucre activos cripto y se realice a través de un proveedor de servicios cripto para facilitar una transferencia entre dos partes.
Transferencia entre particulares:
Una transacción no comercial entre dos personas, sin la participación de un proveedor de servicios financieros.
Activo cripto:
Según se define en el Reglamento sobre los Mercados de Criptoactivos (MiCA), se refiere a una representación digital de valor o derechos que puede transferirse y almacenarse electrónicamente mediante blockchain u otras tecnologías de registro distribuido (DLT).
Proveedor de servicios de activos cripto (CASP):
Una entidad que presta servicios relacionados con cripto, según se define en MiCA.
Originador:
El remitente de una transacción, que posee una cuenta con un proveedor de servicios cripto o inicia una transferencia cripto.
Beneficiario:
El destinatario previsto de una transacción cripto.
Identificador de Entidad Jurídica (LEI):
Un identificador alfanumérico único (definido según la norma ISO 17442), que se asigna a las entidades jurídicas que participan en transacciones financieras.
Transferencia por lotes:
Un conjunto de varias transacciones agrupadas para su procesamiento.
Responsabilidades del proveedor de servicios del originador
En la UE, para combatir el crimen financiero, toda transferencia cripto debe incluir información detallada del remitente y del destinatario. El proveedor de servicios cripto que procesa la transferencia debe asegurarse de que el registro de la transacción incluya los siguientes datos en todos los casos:
- Nombre del originador
- Número de cuenta del originador
- Dirección del originador
- LEI del originador (cuando corresponda, o un identificador oficial equivalente).
- Dirección de wallet del originador
- Número de identificación nacional, número fiscal, o fecha/lugar de nacimiento
- Nombre del beneficiario
- Número de cuenta del beneficiario
- Dirección de wallet del beneficiario
- LEI del beneficiario (cuando corresponda, o un identificador oficial equivalente
Los proveedores de servicios deben rechazar o retrasar el procesamiento de las transacciones si falta algún dato obligatorio.
Responsabilidades del proveedor de servicios del beneficiario
Los CASPs del beneficiario deben recopilar y almacenar la información anterior, y deben implementar procedimientos eficaces basados en riesgo para decidir si ejecutan, rechazan, devuelven o suspenden una transferencia que carece de información, y tomar la acción de seguimiento adecuada. Los proveedores de servicios cripto que gestionan transacciones entrantes deben contar con mecanismos de monitoreo que garanticen que se incluyan todos los datos completos del originador y del beneficiario.
- Antes de poner los fondos a disposición del beneficiario, los proveedores deben tomar medidas razonables para verificar los detalles y la información de la transacción.
- Si falta algún dato, el proveedor de servicios debe rechazar, devolver o retrasar el procesamiento hasta que se cumplan los requisitos de cumplimiento.
Si no se proporcionan los datos requeridos, el proveedor de servicios debe retener los fondos para su verificación posterior o devolver la transacción al remitente.
Travel Rule y protección de datos
Garantizar la privacidad de los datos
Los proveedores de servicios cripto no deben usar datos personales con fines distintos al cumplimiento regulatorio. También deben implementar medidas de seguridad sólidas para evitar el acceso no autorizado a datos sensibles.
Informar a los usuarios sobre el tratamiento de datos
Antes de iniciar las transacciones, los proveedores deben informar a los usuarios sobre:
- El requisito regulatorio de recopilar datos.
- Cómo se usarán y almacenarán los datos.
Políticas de retención de datos
- Los registros de transacciones deben conservarse durante un mínimo de cinco años. Si es necesario y proporcionado para prevenir, detectar, investigar o perseguir el lavado de dinero o la financiación del terrorismo, el período de retención se extiende cinco años adicionales
- Transcurrido el plazo exigido por la legislación nacional o de la UE, todos los datos personales deben eliminarse.
Sanciones y medidas de cumplimiento
Si un proveedor de servicios cripto incumple la Travel Rule, los Estados miembros de la UE pueden:
- Imponer sanciones económicas.
- Hacer responsables legalmente a los directores de la empresa o a los oficiales de cumplimiento.
- Revocar licencias.
Otros países con requisitos activos de Travel Rule cuentan con medidas sancionatorias similares para garantizar el cumplimiento.
Resumen
La Travel Rule introduce requisitos regulatorios estrictos para el seguimiento y reporte de las transacciones cripto.
Implicaciones clave:
- Los proveedores de servicios deben desarrollar nuevas soluciones tecnológicas para cumplir con las obligaciones de intercambio de datos.
- Las políticas internas de AML/CFT deben actualizarse para alinearse con los estándares de la UE.
- Las medidas de protección de datos personales deben reforzarse para evitar su uso indebido.
- Las transacciones transfronterizas quedarán sujetas a un escrutinio reforzado para garantizar el cumplimiento a nivel global.
La Travel Rule aplica las normas tradicionales de AML/CFT de la banca a las transacciones con criptomonedas, exigiendo a los proveedores de servicios que refuercen sus marcos de cumplimiento y sus soluciones tecnológicas para responder a las nuevas exigencias regulatorias.
Volver a todas las guías