La Travel Rule en cripto obliga a que las transferencias entre exchanges y wallets custodiales incluyan datos de origen y destino (nombre, dirección, identificación). Un fallo en esos datos no es un detalle menor: puede abrir un expediente, bloquear fondos y complicar tu declaración fiscal. En este caso real, una empresa española recibió un requerimiento por una transferencia de 1,2 M€ sin la información completa y acabó resolviéndolo con una auditoría, informes de Travel Rule y una declaración de plusvalías bien armada.
Una afirmación que suena rara
No cumplir con la Travel Rule no te va a hacer rico. Pero sí puede dejarte sin dinero en la cuenta bancaria, y de paso complicarte la declaración del IRPF de un modo que no te esperas.
Lo sé porque lo he visto. La mayoría de la gente que opera con cripto piensa que el compliance es un problema de exchanges grandes, de esos que tienen departamentos de legal con trajes caros. Y no. El compliance te toca a ti en cuanto mueves volumen y quieres dormir tranquilo. Mira, el caso que te voy a contar no es de una ballena de Miami. Es de una empresa normal de Almería que aceptaba pagos en BTC y ETH. Y casi se come un disgusto por algo tan tonto como no rellenar un campo.
El escenario: pagos en cripto y una notificación que llega un viernes
Pedro García es CEO de CryptoLogistics, una empresa de logística internacional que decidió hace un par de años aceptar pagos en criptomonedas. Envíos a Latinoamérica, clientes que prefieren pagar en BTC por velocidad, proveedores que cobran en ETH. Todo muy moderno. El problema es que Pedro montó el sistema de cobros con la misma filosofía con la que montó la web: “si funciona, ya lo arreglaremos”.
Y un viernes por la tarde le llegó la notificación.
La notificación hacía referencia a una transferencia de aproximadamente 1,2 M€ en cripto que no contenía los datos obligatorios de origen y destino exigidos por la normativa de prevención de blanqueo de capitales (la famosa Travel Rule).
La multa potencial que se manejaba en el expediente rondaba los 30.000 €. Y eso sin contar el riesgo de que Hacienda abriera su propia inspección paralela. Pedro me llamó el lunes por la mañana con esa voz de “colega, la he liado”.
Qué es exactamente la Travel Rule (y por qué te afecta aunque no seas un banco)
Te lo resumo rápido porque es la clave de todo. La Travel Rule viene del estándar FATF y en España se traslada a través de la normativa de prevención de blanqueo. Básicamente exige que cualquier transferencia de cripto que salga de un exchange o wallet custodial hacia otro wallet externo incluya:
- Nombre del ordenante
- Dirección
- Número de identificación (DNI, NIE o CIF)
- Datos equivalentes del beneficiario
- Importe y fecha de la operación
Cuando la transferencia supera ciertos umbrales, la información tiene que viajar con la propia transacción, normalmente en formato XML entre proveedores. Y sí, también aplica a empresas que aceptan cripto como medio de pago.
Mover cripto entre wallets propios no dispara el hecho imponible del IRPF (no hay permuta, no hay venta). Pero eso no te exime de cumplir con la Travel Rule si esas wallets están en un custodial o exchange. Son dos normativas distintas y mucha gente las confunde.
El lío fiscal que venía detrás
Y aquí llega la parte que a Pedro casi se le escapa. Además del requerimiento de la Travel Rule, la empresa tenía operaciones de 2022 y 2023 que había que declarar sí o sí.
En concreto, una venta de BTC por 800.000 € y una compra posterior de ETH por 400.000 €. Ahí hay una ganancia patrimonial que tributa en la base del ahorro. Como esa plusvalía superaba los 200.000 €, el tramo aplicable era el 23 % según los tipos vigentes en España:
- 19 % hasta 6.000 €
- 21 % entre 6.000 y 50.000 €
- 23 % entre 50.000 y 200.000 €
- 27 % entre 200.000 y 300.000 €
- 28 % por encima de 300.000 €
Sin la información completa que exigía la Travel Rule, la AEAT no podía cruzar los datos y la empresa corría el riesgo de que esas operaciones se consideraran ocultas. Y ahí ya no hablamos solo de pagar el impuesto: hablamos de recargos y sanciones que pueden ser significativas. En mi experiencia, es ese segundo frente el que la gente no ve venir.
También había una operación fallida de staking con unas pérdidas de unos 15.000 €. Esas pérdidas se podían compensar con las ganancias del mismo ejercicio, y si no llegaba, con los cuatro ejercicios siguientes. Pero claro, para compensar hay que tenerlas bien documentadas. Y para documentarlas hay que tener trazabilidad.
Paso a paso: cómo se resolvió el entuerto
Cuando me llamó Pedro, lo primero que le dije fue: “respira, no contestes nada a la administración sin tener el mapa completo”. Y ahí empezó el trabajo.
1. Auditoría interna de todas las transacciones
Se hizo un mapa completo de las operaciones de 2022 y 2023. Cada wallet, cada intercambio, cada envío. Esto suena obvio pero es donde más tiempo se va, porque la mayoría de empresas no tienen un registro unificado. Tenían datos en el exchange, en el monedero del CFO, en un Excel que había montado un becario en 2022. Un caos.
En contabilidad y trazabilidad hacemos esto bastante a menudo y la conclusión siempre es la misma: la trazabilidad es lo primero. Sin ella, cualquier defensa ante la AEAT es papel mojado.
2. Recopilación de datos KYC de clientes y proveedores
Aquí llegó la parte más incómoda. Había que pedir a clientes y proveedores que completaran sus datos de identificación. En varios casos faltaba el número de identificación fiscal, sobre todo en clientes extranjeros que habían pagado en cripto desde wallets personales.
Y te cuento algo que casi nadie dice: la gente se toma estas peticiones como una ofensa. “¿Cómo que me pides el DNI si ya te pagué?”. Hubo clientes que tardaron semanas en responder. Algunos, meses.
3. Generación de informes de Travel Rule
Con toda la información recopilada se generaron los archivos XML que exige la normativa. Nombre, dirección, identificación, importe, fecha. Se enviaron a los exchanges involucrados y se guardaron como evidencia. Ese último paso es el que salva vidas en un expediente: no basta con enviarlo, hay que poder demostrar que se envió.
4. Cálculo y declaración de la plusvalía
Se calculó la ganancia patrimonial real, se aplicó el tipo del 23 % en el tramo correspondiente y se incluyó correctamente en la base del ahorro. Las pérdidas del staking se compensaron dentro de los límites que marca la normativa.
Los airdrops y las recompensas de staking tributan como ganancia patrimonial en el momento de recibirlos, valoradas a precio de mercado de ese instante. Las pérdidas posteriores, si se materializan, también se pueden computar. Pero hay que tenerlo todo documentado desde el minuto uno.
5. Modelo 721
La empresa tenía unos 65.000 € en criptomonedas en un exchange extranjero a 31 de diciembre de 2023. Eso supera el umbral de 50.000 € que activa la obligación de presentar el Modelo 721. Se presentó dentro de plazo.
6. Respuesta a la administración
Con toda la documentación en orden se preparó una respuesta detallada: informes de Travel Rule, prueba de subsanación, justificación de las transacciones y declaración fiscal paralela. Todo coherente, todo trazable.
Resultados: se cerró el expediente
La administración cerró el expediente sin imponer sanciones y reconoció que la empresa había subsanado la omisión. Pedro respiró. Y ahora tiene un proceso automatizado: cada transferencia que sale lleva sus datos completos desde el primer momento. Ha convertido lo que era un riesgo en un procedimiento estándar.
Lo que fue más complicado de lo esperado
No fue el cálculo de la plusvalía. Eso se hace en una tarde con las herramientas adecuadas. No fueron los XML, ni el Modelo 721, ni la respuesta a la administración.
Lo más duro fue convencer a clientes y proveedores de que mandaran su documentación. Semanas de correos, llamadas y esa sensación de que estás persiguiendo a gente que te debe dinero y encima se molesta.
Para mí, la lección es clara: no subestimes la parte humana del compliance. La tecnología la tienes. Los asesores los tienes. Pero si tus clientes no colaboran, el sistema se cae por el lado más tonto.
Otro caso que llevamos el año pasado: un proveedor se negó durante tres meses a dar su número de identificación. Cuando por fin lo mandó, la operación original ya estaba fuera de plazo para justificar documentalmente. Se pudo arreglar, pero costó más tiempo y más conversaciones incómodas.
Una cosa más que Pedro no sabía
Cuando terminamos, Pedro me preguntó si esto le volvería a pasar. Le dije que no, si mantenía el proceso. Pero le añadí algo que le sorprendió: “el siguiente riesgo no está en la Travel Rule, está en las operaciones de DeFi que estáis empezando a explorar”.
Porque sí, CryptoLogistics ya está mirando protocolos de liquidez para tesorería. Y ahí entramos en terreno pantanoso. La fiscalidad de DeFi en España está en zona gris y requiere asesoría profesional caso por caso. No hay un criterio claro de la AEAT para la mayoría de operaciones complejas: préstamos, yield farming, wraps, bridges. Cada operación puede tener implicaciones distintas.
Mi consejo: no te lances a hacer cosas raras con cripto corporativo sin tener el compliance montado. La Travel Rule te avisa con un requerimiento. DeFi te puede avisar con una inspección dos años después, cuando ya no te acuerdas ni de qué hiciste.
Lo que yo haría si estuvieras en su lugar
Si tienes una empresa que acepta cripto, hazte tres preguntas ahora mismo:
- ¿Puedo listar todas las transferencias de los últimos dos años con sus datos completos de origen y destino?
- ¿Tengo documentadas las ganancias y pérdidas patrimoniales por operaciones cripto?
- ¿Sé si estoy obligado a presentar el Modelo 721 por lo que tengo en exchanges extranjeros a 31 de diciembre?
Si la respuesta a cualquiera de las tres es “no lo sé”, tienes trabajo por delante. Y mejor que lo hagas tú antes de que te lo pida la administración.
Y una última cosa, más de fondo: ¿de verdad quieres seguir operando con cripto en tu empresa sin tener una política escrita de qué se acepta, cómo se registra y quién lo revisa? Porque el problema de Pedro no fue la Travel Rule. Fue no tener ese papel escrito antes de que llegara la notificación.
Para iniciar un proceso de cumplimiento integral puedes contactar con nuestro servicio de gestoría de criptomonedas o visitar la página de empezar para más información.
