Blog
Cuatro perímetros, un país: a qué regulador responde su modelo de activos virtuales
La respuesta corta
El territorio determina el regulador antes que la zona: VARA abarca Dubai, incluidas sus free zones y zonas de desarrollo especial, pero excluido el DIFC; la DFSA abarca el DIFC y la FSRA abarca el ADGM. Cualquier otro emirato, incluidas sus free zones comerciales, queda bajo la Capital Market Authority federal, antes denominada Securities and Commodities Authority. El Central Bank of the UAE autoriza por separado mediante licencia los servicios de tokens de pago en cualquier lugar de los Emiratos Árabes Unidos, además del regulador que corresponda de entre los anteriores.
Pensemos en un fundador que compra un paquete de free zone de Dubai para una plataforma que va a operar y, a la vez, a mantener en custodia activos de clientes. VARA exige que un titular de licencia de Custody Services sea una entidad jurídica distinta con una licencia independiente. La estructura es errónea antes de presentar la primera solicitud.
Es al revés. El territorio en el que te incorporas selecciona al regulador, el regulador selecciona el vocabulario con el que se describirá tu negocio durante el resto de su vida, y el vocabulario no es traducible entre regímenes. Cuatro perímetros, un país y un régimen federal de pagos por encima de los cuatro.
El mapa, en palabras de los reguladores
Las fronteras que se exponen a continuación están publicadas por el regulador responsable de cada una. En el caso de Dubai, dos reguladores describen la misma línea de forma independiente y en los mismos términos.
Qué regulador alcanza qué territorio y en qué se basa cada régimen
Dubái, incluyendo sus zonas francas y zonas de desarrollo especial, excluyendo el DIFC
- Regulador
- VARA
- En qué se estructura ese régimen
- Un régimen específico de activos virtuales: ocho licencias denominadas por actividad, cuatro rulebooks obligatorios y un rulebook por actividad, aplicados de forma acumulativa. La custodia debe situarse en su propia entidad jurídica con una licencia independiente, y la negociación por cuenta propia requiere una sociedad distinta.
DIFC
- Regulador
- DFSA
- En qué se estructura ese régimen
- Un régimen independiente, fuera del perímetro de VARA porque la definición de Emirato de VARA excluye el DIFC. Las normas actualizadas de la DFSA sobre Crypto Token entraron en vigor el 12 de enero de 2026. La DFSA ya no prescribe una lista de Recognised Crypto Tokens, por lo que cada empresa debe documentar, token por token, por qué cumple los criterios de idoneidad de la DFSA.
ADGM
- Regulador
- FSRA
- En qué se estructura ese régimen
- Permisos de Servicios Financieros para actividades reguladas nombradas realizadas en relación con activos virtuales, con una puerta de aceptación de activos junto con la autorización de la firma
Cada uno de los demás emiratos, incluidas sus zonas francas comerciales
- Regulador
- Autoridad del Mercado de Capitales (anteriormente la SCA)
- En qué se estructura ese régimen
- Un marco de mercados de capital: cinco módulos y ocho actividades nombradas en vocabulario de valores, declaradas como alineadas a IOSCO y FATF bajo la misma actividad, mismo riesgo, mismo resultado regulatorio
En cualquier lugar de los EAU, encima de cualquiera de los anteriores
- Regulador
- Central Bank of the UAE: Rulebook 3.3.2 sobre el origen de los fondos
- En qué se estructura ese régimen
- Servicios de tokens de pago: emisión, conversión, y custodia y transferencia
| Territorio | Regulador | En qué se estructura ese régimen |
|---|---|---|
| Dubái, incluyendo sus zonas francas y zonas de desarrollo especial, excluyendo el DIFC | VARA | Un régimen específico de activos virtuales: ocho licencias denominadas por actividad, cuatro rulebooks obligatorios y un rulebook por actividad, aplicados de forma acumulativa. La custodia debe situarse en su propia entidad jurídica con una licencia independiente, y la negociación por cuenta propia requiere una sociedad distinta. |
| DIFC | DFSA | Un régimen independiente, fuera del perímetro de VARA porque la definición de Emirato de VARA excluye el DIFC. Las normas actualizadas de la DFSA sobre Crypto Token entraron en vigor el 12 de enero de 2026. La DFSA ya no prescribe una lista de Recognised Crypto Tokens, por lo que cada empresa debe documentar, token por token, por qué cumple los criterios de idoneidad de la DFSA. |
| ADGM | FSRA | Permisos de Servicios Financieros para actividades reguladas nombradas realizadas en relación con activos virtuales, con una puerta de aceptación de activos junto con la autorización de la firma |
| Cada uno de los demás emiratos, incluidas sus zonas francas comerciales | Autoridad del Mercado de Capitales (anteriormente la SCA) | Un marco de mercados de capital: cinco módulos y ocho actividades nombradas en vocabulario de valores, declaradas como alineadas a IOSCO y FATF bajo la misma actividad, mismo riesgo, mismo resultado regulatorio |
| En cualquier lugar de los EAU, encima de cualquiera de los anteriores | Central Bank of the UAE: Rulebook 3.3.2 sobre el origen de los fondos | Servicios de tokens de pago: emisión, conversión, y custodia y transferencia |
Emirato es un término definido y la definición es el perímetro
Las Regulaciones de VARA definen el Emirato como todas las zonas en el Emirato de Dubái, incluidas las Zonas de Desarrollo Especial y Free Zones, pero excluyendo el Centro Financiero Internacional de Dubái. El pie de página de cada página de VARA dice lo mismo en palabras más simples: VARA es la única autoridad que regula los activos virtuales en las free zones de Dubái y en el mainland, excepto dentro de la jurisdicción del DIFC.
El regulador federal describe el perímetro de VARA de manera idéntica. Su propia publicación de 2024 sobre el acuerdo de cooperación registra que VARA es responsable de regular, supervisar y monitorear activos virtuales y actividades relacionadas en todo Dubái, incluyendo Zonas de Desarrollo Especial y Zonas Francas, excluyendo el Centro Financiero Internacional de Dubái. Dos reguladores publicando la misma frontera en sus propias palabras es tan definitivo como esto llega.
Por tanto, la prohibición general se vincula al territorio, no a la marca de la zona. El Reglamento de VARA establece que ninguna entidad puede llevar a cabo ninguna actividad de activos virtuales de forma profesional, ni pretender hacerlo, en el Emirato, salvo que cuente con licencia de VARA, sea un empleado que actúa para un empleador con licencia o sea una Exempt Entity. Exempt Entity se define como los organismos públicos, sin ánimo de lucro y benéficos del gobierno y vinculados al gobierno. No es una exención para pequeñas empresas, para operaciones con fondos propios ni para operaciones entre empresas, y se interpreta erróneamente como tal de forma habitual.
Dos tipos de zona franca, una palabra
Esta es la asimetría que sorprende a los grupos. El régimen federal de activos virtuales alcanza a las free zones comerciales ordinarias. La propia guía del regulador indica que su enfoque se aplica a los activos virtuales utilizados como instrumento de inversión en el Estado, con la excepción de las financial free zones. El comunicado sobre las decisiones del Consejo de Ministros subyacentes indica que el ámbito federal abarca el sector en los Emiratos Árabes Unidos, incluidas las free zones.
DIFC y ADGM son free zones financieras y están completamente fuera del perímetro federal de activos virtuales. Una free zone comercial en Sharjah, Ajman o Ras Al Khaimah no lo está. Las dos comparten una palabra y nada más que importe aquí.
Existe un cruce deliberado. El sandbox fintech del regulador federal admite expresamente a las sociedades registradas en las financial free zones de los Emiratos Árabes Unidos, sujeto a condiciones. Una entidad del DIFC o del ADGM puede, por tanto, acceder al sandbox federal sin dejar de estar fuera del perímetro de licencias federal. La página del sandbox también señala que la participación no constituye una licencia ni implica aprobación regulatoria. Es un mecanismo de pruebas, no una vía de acceso.
El Banco Central se sitúa por encima del mapa, no al lado.
El Reglamento sobre Servicios de Tokens de Pago describe los servicios de tokens de pago como servicios de pago digital en los EAU que comprenden tres categorías: emisión de tokens de pago, conversión de tokens de pago, y custodia y transferencia de tokens de pago. El Artículo 2(1) establece que ninguna persona deberá realizar ningún servicio de token de pago dentro de los EAU, o dirigido a personas en los EAU, a menos que esté licenciada o registrada por el Banco Central para realizar ese servicio.
Ese apartado resuelve por sí solo la cuestión del solapamiento. Es una prohibición dirigida a toda persona y no contempla ninguna excepción para una empresa que ya tenga licencia conforme a otro régimen de los Emiratos Árabes Unidos, de modo que una licencia de activos virtuales existente no es una respuesta a una cuestión sobre tokens de pago. El reglamento también lo precisa, pero en los apartados siguientes: el Artículo 2(2) y el Artículo 2(3) establecen cada uno que la prohibición se aplica a todas las personas, incluida cualquier persona que actúe en el curso del desempeño de actividades de activos virtuales para las que cuente con licencia o esté regulada por el regulador federal de valores o por una autoridad local de licencias.
VARA hace referencia cruzada a la misma frontera desde su lado. Todas las actividades de activos virtuales relacionadas con las monedas digitales del banco central de los EAU permanecen bajo la única y exclusiva competencia del Banco Central, y el manual de emisión de VARA establece que la emisión de un activo virtual referenciado en fiat que pretenda mantener un valor estable frente al dirham no será aprobada bajo ese manual y permanece con el Banco Central. VARA también mantiene un poder permanente para clasificar un activo virtual como regulado por el Banco Central.
Una advertencia sobre esta sección, expresada claramente porque es la esquina del mapa que se ha movido más recientemente. Citamos el texto del propio manual del Banco Central aquí en lugar de un resumen del mismo, y cualquiera que esté construyendo un stablecoin o un modelo de liquidación debería verificar nuevamente ese texto con el regulador antes de comprometerse con una estructura. Esta es la única frontera en el grupo donde una lectura obsoleta probablemente sea una lectura costosa.
El perímetro sigue la oferta, no al cliente.
Los fundadores recurren a la geografía para escapar de un régimen, y los reguladores han cerrado esa puerta por ambos lados. VARA establece que se requiere licencia tanto si la actividad se ofrece a clientes residentes en el Emirato como a clientes globales cuando la actividad esté permitida, de modo que atender únicamente a clientes offshore no elimina el perímetro de Dubái. La prohibición del Central Bank alcanza a los servicios prestados dentro de los Emiratos Árabes Unidos o dirigidos a personas en los Emiratos Árabes Unidos, de modo que estar offshore tampoco elimina el perímetro de los Emiratos Árabes Unidos.
Y las obligaciones viajan con la licencia. Los Reglamentos de VARA establecen que donde un VASP realice una actividad licenciada en cualquier jurisdicción fuera del Emirato, debe cumplir con los Reglamentos, Reglas y Directrices con respecto a esa actividad como estándar mínimo, y que los VASPs están obligados a cumplir el mayor de los dos estándares regulatorios en todo momento. Para un grupo con ramas en la UE, el Reino Unido o Singapur, esa cláusula puede importar obligaciones que ninguna lectura solo de Dubái del archivo podría revelar.
Dos reguladores, ocho actividades cada uno, y no las mismas ocho.
VARA publica ocho actividades de activos virtuales: Servicios de Asesoría, Servicios de Corredor-Dealer, Servicios de Custodia, Servicios de Intercambio, Servicios de Préstamo y Deuda, Servicios de Gestión e Inversión, Servicios de Transferencia y Liquidación, y Emisión Categoría 1. Se nombran por el servicio que se proporciona.
El marco federal emitido el 13 de abril de 2026 también publica ocho: Operar en Activos Virtuales como Principal, Operar en Activos Virtuales como Agente, Proporcionar Custodia, Organizar Custodia, Organizar Negocios de Inversión, Proporcionar Asesoría de Inversión, Gestión de Carteras y Operar un Sistema de Comercio Multilateral. Se nombran en el vocabulario de regulación de valores.
El propio anuncio del regulador describe esto como una ampliación de las actividades reguladas de tres a ocho. La cifra no encaja de forma evidente con el otro documento vigente del regulador: las directrices anteriores, aún publicadas en el mismo sitio, recogen seis tipos de licencia, a saber, operador de plataforma, custodia segura, asesoramiento financiero, gestión de carteras, bróker y dealer. Los tipos de licencia y las actividades reguladas no son la misma unidad de medida y, al no haberse publicado la resolución operativa, no hay forma de conciliar ambas cifras a partir del registro público. Indicamos ambos recuentos en lugar de elegir uno.
No son las mismas ocho, y una empresa no puede hacer corresponder unas con otras por su nombre. Cualquier frase que afirme que existen ocho actividades reguladas de activos virtuales en los Emiratos Árabes Unidos, sin indicar de qué regulador se trata, está describiendo dos listas distintas a la vez. El marco federal también se compone de cinco módulos: General Requirements, Conduct of Business, Alternative Trading System, prevención del blanqueo de capitales y financiación del terrorismo, y Prudential Requirements. El módulo Alternative Trading System se extiende a los centros de negociación multilaterales convencionales de valores y a los centros dedicados a valores tokenizados.
El propio nombre del regulador ha cambiado, y ambos nombres están activos.
La Autoridad de Valores y Materias Primas es ahora la Autoridad del Mercado de Capitales. El portal del gobierno federal lo afirma directamente y señala el Decreto-Ley Federal No. 32 de 2025 sobre la Autoridad del Mercado de Capitales; las propias resoluciones del presidente del regulador de 2026 recitan ese decreto-ley junto con el Decreto-Ley Federal No. 33 de 2025 sobre la regulación del mercado de capitales. Las solicitudes al antiguo dominio ahora se resuelven al nuevo.
El cambio de marca está incompleto en el propio ámbito del regulador: PDF antiguos, direcciones de contacto, membretes de resoluciones vigentes y al menos una opción de menú siguen mostrando SCA. Ninguno de los dos nombres es incorrecto por el momento, lo que significa que puede ser necesario actualizar la documentación, los documentos constitutivos y el material de marketing, y el momento para hacerlo es una cuestión de criterio y no una regla.
Una trampa práctica que vale la pena nombrar: el dominio cma.gov.ae pertenece a un organismo completamente diferente, la Autoridad de Medios Creativos de Abu Dabi. El regulador de valores federal publica en sca.gov.ae y uaecma.gov.ae. Los archivos de contenido y debida diligencia que vinculan el incorrecto son más comunes de lo que podrías esperar.
- Una licencia que ya posees puede extenderse más de lo que piensas: la Resolución No. 16 de 2026 del regulador establece que las entidades licenciadas por el Banco Central, excepto las compañías de seguros, pueden practicar las actividades establecidas en su resolución de activos virtuales de 2026.
- Ese texto se refiere a la entidad con licencia. Guarda silencio sobre las filiales, sobre las sucursales y sobre si también se requiere el consentimiento propio del Central Bank
Dónde se acaba el mapa.
El mapa anterior es publicable. Tu posición en él no, y las lagunas son específicas en lugar de generales.
Dónde termina o proviene de Dubái no está resuelto por ninguna prueba publicada. Una empresa con una licencia de Abu Dabi, personal en Dubái y clientes en ambos emiratos no tiene una respuesta en el registro público, ni lo tiene una entidad de zona franca financiera que comercializa hacia el exterior.
Que una licencia de Dubái tenga alcance en el resto de los Emiratos Árabes Unidos descansa en una única expresión permisiva de un comunicado de prensa de 2024: que un proveedor con licencia de VARA puede ser registrado por defecto ante el regulador federal para prestar servicios en el resto de los Emiratos Árabes Unidos. Se trata de un lenguaje permisivo sobre un trámite de registro, publicado antes de que existiera el marco federal de abril de 2026, y no debe describirse como una cobertura automática en todos los Emiratos Árabes Unidos.
El instrumento federal operativo constituye una laguna adicional. Los nombres de las ocho actividades proceden del propio comunicado de prensa del regulador; la resolución que las define se menciona en resoluciones posteriores, pero su texto no figura en las páginas publicadas del regulador, y la guía más antigua que sigue en el sitio describe un régimen superado de seis licencias. Por tanto, no puede responderse con lo publicado si un modelo determinado se sitúa dentro de Arranging Custody o de Arranging Investment Deals, o fuera de ambas, y tampoco se ha publicado ningún mecanismo de transición para las empresas autorizadas conforme al régimen anterior.
- De qué lado de la línea entre finalidad de inversión y finalidad de pago se sitúa el token: la división depende del uso, por lo que un token puede cambiar de regulador sin cambiar de código
- ¿La actividad del grupo en otros lugares eleva la licencia de los EAU a un estándar más alto, y qué implica eso?
- Si la estructura es un planteamiento de financial free zone, uno federal o ambos, y si el sandbox cambia eso
- ¿En qué registro de regulador pueden las contrapartes, bancos y bolsas verificarte realmente?
El orden para tomar las decisiones.
Clasifica el token. Clasifica la actividad. Elige el régimen en el que te sitúa la clasificación. Luego elige el territorio, y solo entonces la zona y el paquete. Hecho en ese orden, la decisión de la zona es casi mecánica; hecha en reversa es un evento de re-licenciamiento disfrazado como un ahorro.
Cada regulador se reserva su discrecionalidad sobre el resultado, de modo que cada paso previo a la zona es una decisión de estructuración basada en sus hechos. Hable con nosotros antes de que exista la entidad.
En resumen
Qué tomar de esto
- El territorio selecciona el regulador: Dubái excluyendo DIFC es VARA, DIFC es la DFSA, ADGM es la FSRA, y cada otro emirato, incluidas sus zonas francas comerciales, es la Autoridad Federal del Mercado de Capitales.
- El régimen federal de activos virtuales alcanza a las free zones ordinarias, pero expresamente no a las financial free zones. El DIFC y el ADGM quedan completamente fuera de él.
- La prohibición de tokens de pago del Banco Central en el Artículo 2(1) vincula a cada persona y se aplica además de cualquier otra licencia; los Artículos 2(2) y 2(3) dicen expresamente que se aplican a personas ya licenciadas por el regulador federal o una autoridad de licencias local.
- El perímetro de VARA afecta a la actividad ofrecida desde Dubái a clientes globales, y un VASP que opera su actividad licenciada en el extranjero debe cumplir con el estándar regulatorio más alto de los dos en todo momento.
- VARA y el regulador federal publican cada uno ocho actividades, y no son las mismas ocho. Las listas no pueden hacerse corresponder entre sí por su nombre.
- ¿Qué regulador cubre activos virtuales en una zona franca de los EAU?
- Depende del emirato en el que se encuentre la zona y de si es una financial free zone. Las free zones de Dubái y las zonas especiales de desarrollo, con exclusión del DIFC, corresponden a VARA. Así define el Emirato el Reglamento de VARA y así describe el regulador federal el ámbito de VARA. Las free zones comerciales de otros emiratos corresponden a la Capital Market Authority federal. El DIFC y el ADGM son financial free zones y quedan fuera del régimen federal de activos virtuales, con la DFSA y la FSRA respectivamente.
- ¿Una licencia de VARA me permite atender a clientes en todo el EAU?
- No automáticamente según el registro publicado. La declaración de cooperación de 2024 establece que los proveedores licenciados por VARA pueden ser registrados por defecto con el regulador federal para atender a la parte más amplia de los EAU. Ese es un lenguaje permisivo sobre un paso de registro, publicado antes del marco federal de abril de 2026, y no se ha publicado ningún texto normativo que confirme su operación actual. Debería verificarse en lugar de asumirlo.
- ¿Es la SCA o la CMA?
- Ambos nombres están actualmente en uso. La Securities and Commodities Authority es ahora la Capital Market Authority en virtud del Decreto-Ley Federal n.º 32 de 2025, y el dominio antiguo redirige al nuevo, pero los documentos, direcciones y membretes más antiguos de los propios canales del regulador siguen mostrando SCA. Tenga en cuenta también que cma.gov.ae es un organismo distinto, la Creative Media Authority de Abu Dabi, y no el regulador de valores.
- ¿Necesito una licencia del Banco Central además de una licencia de activos virtuales?
- Si el modelo toca tokens de pago, esa pregunta debe responderse por separado. El Artículo 2(1) de la Regulación de Servicios de Tokens de Pago prohíbe a cualquier persona realizar un servicio de token de pago dentro de los EAU o dirigido a personas en los EAU sin una licencia o registro del Banco Central, sin excepción para empresas licenciadas en otros lugares; los Artículos 2(2) y 2(3) dicen expresamente que sus prohibiciones se aplican a todas las personas, incluidas aquellas ya licenciadas o reguladas por el regulador federal de valores o una autoridad de licencias local. Tener una licencia de activos virtuales no es una respuesta a ello.
Fuentes
De dónde proviene esto
- VARA: declaración de perímetro y actividades con licencia
- VARA Rulebooks: Reglamento sobre Activos Virtuales y Actividades Relacionadas de 2023
- Capital Market Authority: Marco de Activos Virtuales, 13 de abril de 2026
- Capital Market Authority (como SCA): la SCA y VARA establecen el marco regulatorio para el sector de activos virtuales de los Emiratos Árabes Unidos, septiembre de 2024
- Capital Market Authority: directrices sobre la regulación de los activos virtuales y de los proveedores de servicios de activos virtuales (régimen anterior a 2026)
- Capital Market Authority: sandbox regulatorio FinTech
- Capital Market Authority: datos abiertos sobre proveedores de servicios de activos virtuales
- Banco Central de los EAU: Reglamento de servicios de tokens de pago (C 2/2024, en vigor desde el 31 de agosto de 2024)
- ADGM: activos digitales
- El Portal Oficial del Gobierno de los EAU: mercados financieros y la Capital Market Authority
Información general extraída del CBUAE Rulebook, incluida la Retail Payment Services and Card Schemes Regulation (C 15/2021), y de la Resolución del Consejo de Ministros n.º (134) de 2025 tal como se ha publicado; no constituye asesoramiento jurídico ni fiscal. Las normas y las directrices cambian, por lo que confirme el texto vigente y los requisitos propios de cada entidad antes de presentar su solicitud.
