Sanciones aplicadas por la CNMV por comercializar tokens sin el folleto de MiCA
Sanciones de la CNMV por Comercializar Tokens sin el Folleto de MiCA: Lo que Toda Empresa Debe Saber en 2026
Tiempo de lectura estimado: 14 minutos
Imagina que llevas meses desarrollando tu proyecto de criptoactivos, has captado inversores entusiastas y estás listo para lanzar tu token al mercado español. De repente, recibes una notificación de la Comisión Nacional del Mercado de Valores (CNMV): has incumplido el Reglamento MiCA y te enfrentas a una sanción que podría alcanzar los cinco millones de euros. Este escenario, que parecía hipotético hace dos años, hoy es una realidad cotidiana en el ecosistema cripto español.
Desde la plena entrada en vigor del Reglamento de Mercados de Criptoactivos (MiCA) a finales de 2024 y su consolidación normativa durante 2025, la CNMV ha intensificado notablemente su actividad supervisora. Durante 2026, el regulador español ha tramitado ya más de cuarenta expedientes sancionadores relacionados con la comercialización no autorizada de tokens sin el preceptivo folleto informativo. La pregunta ya no es si las autoridades van a actuar, sino cuándo y con qué intensidad.
En este artículo vamos a desgranar con precisión quirúrgica qué exige exactamente MiCA, cómo actúa la CNMV cuando detecta infracciones, qué sanciones concretas se están imponiendo y, sobre todo, cómo tu empresa puede navegar este entorno regulatorio con inteligencia estratégica.
Tabla de Contenidos
- El Marco Regulatorio MiCA: Contexto y Fundamentos Esenciales
- El Folleto de MiCA: Qué Es y Por Qué Es Obligatorio
- La CNMV como Autoridad Competente: Poderes y Herramientas de Supervisión
- Tipología de Infracciones y Régimen Sancionador
- Casos Reales: Sanciones Aplicadas en 2025 y 2026
- Visualización: Volumen de Expedientes Sancionadores por Sector
- Tabla Comparativa: Tipos de Tokens y Obligaciones de Folleto
- Cómo Preparar un Folleto MiCA Conforme: Guía Práctica
- Los 3 Errores Más Comunes que Llevan a una Sanción
- FAQs sobre Sanciones CNMV y MiCA
- Tu Hoja de Ruta: Próximos Pasos para la Conformidad
1. El Marco Regulatorio MiCA: Contexto y Fundamentos Esenciales
El Reglamento (UE) 2023/1114, conocido universalmente como MiCA (Markets in Crypto-Assets), representa la transformación más profunda que ha experimentado la regulación financiera europea en la última década. Publicado en el Diario Oficial de la Unión Europea el 9 de junio de 2023, su aplicación se desplegó en fases: las disposiciones relativas a las stablecoins (tokens de dinero electrónico y tokens referenciados a activos) fueron aplicables desde junio de 2024, mientras que el resto del reglamento se aplicó plenamente desde diciembre de 2024.
España ha sido uno de los Estados miembros que más activamente ha transpuesto el espíritu de MiCA a su arquitectura supervisora nacional. La CNMV fue designada como autoridad competente principal, con facultades para supervisar la emisión y comercialización de criptoactivos, y el Banco de España mantiene competencias específicas sobre los tokens referenciados a activos y los de dinero electrónico con implicaciones sistémicas.
Lo que hace revolucionario a MiCA no es únicamente su alcance, sino su filosofía regulatoria: asimilar los criptoactivos al universo de los instrumentos financieros tradicionales, aplicando principios de transparencia, protección del inversor y estabilidad del mercado que hasta ahora eran ajenos a este ecosistema. El folleto de criptoactivos es la herramienta central de esa filosofía.
¿Por qué España ha adoptado una postura particularmente activa?
Durante 2025, la CNMV publicó su Plan de Actividades Supervisoras en Criptoactivos 2025-2026, en el que identificó la comercialización de tokens sin folleto como uno de los tres vectores de riesgo prioritarios para el inversor minorista español. Este documento reveló que aproximadamente el 38% de los proyectos de tokens identificados en el mercado español durante 2024 operaban en una zona gris regulatoria o directamente incumplían la obligación de folleto. Con cifras así, la intensificación sancionadora no era una opción, sino una obligación institucional.
La CNMV también ha actuado en coordinación con ESMA (Autoridad Europea de Valores y Mercados), que en febrero de 2025 publicó directrices técnicas sobre el contenido mínimo del folleto de criptoactivos, reduciendo la ambigüedad interpretativa que algunos emisores utilizaban como escudo defensivo frente a las inspecciones.
2. El Folleto de MiCA: Qué Es y Por Qué Es Obligatorio
El folleto de criptoactivos bajo MiCA —formalmente denominado crypto-asset white paper o libro blanco de criptoactivos— es un documento informativo preceptivo que todo emisor debe elaborar, publicar y notificar a la autoridad competente antes de lanzar al mercado cualquier oferta pública de criptoactivos o solicitud de admisión a negociación en una plataforma regulada.
La finalidad es clara y no admite ambigüedades: garantizar que los inversores dispongan de información suficiente, precisa y no engañosa para tomar decisiones de inversión informadas. El reglamento establece en su artículo 6 los requisitos mínimos de contenido, que incluyen:
- Descripción detallada del emisor y de su equipo directivo, con antecedentes verificables
- Naturaleza jurídica y características técnicas del criptoactivo
- Derechos y obligaciones asociados al token, incluidos los mecanismos de rescate o reembolso
- Tecnología subyacente y protocolos de seguridad
- Riesgos materiales identificados para el inversor
- Información sobre la oferta pública: número de tokens, precio, condiciones de suscripción
- Uso previsto de los fondos captados
- Conflictos de interés relevantes
El folleto debe incluir una declaración de responsabilidad firmada por los órganos directivos del emisor y contener advertencias de riesgo estandarizadas establecidas por ESMA. Una vez publicado, el emisor tiene responsabilidad civil frente a los inversores si la información contenida resulta ser incorrecta, incompleta o engañosa.
Excepciones a la Obligación de Folleto: Un Laberinto que Conviene Conocer
MiCA establece determinadas exenciones que han generado una considerable confusión interpretativa entre emisores y asesores jurídicos. Las principales son:
- Ofertas dirigidas a inversores cualificados exclusivamente: si la oferta pública se limita a menos de 150 personas físicas o jurídicas por Estado miembro que actúen por cuenta propia, no hay obligación de folleto.
- Umbral de importe reducido: ofertas cuyo importe total no supere un millón de euros durante un período de doce meses están exentas, aunque los Estados miembros pueden elevar este umbral hasta cinco millones.
- Tokens de utilidad de acceso limitado: aquellos diseñados únicamente para intercambiarse por bienes o servicios en una red limitada de proveedores aceptantes.
- Tokens únicos y no fungibles: los NFTs genuinamente únicos que no tienen función de inversión ni de pago pueden quedar fuera del ámbito de MiCA, aunque ESMA ha emitido directrices restrictivas sobre cuándo un NFT puede considerarse realmente único.
Advertencia crítica: La CNMV ha señalado en múltiples comunicaciones durante 2026 que muchos emisores invocan estas exenciones de forma incorrecta o manipulando artificialmente las características de sus tokens para eludir la obligación de folleto. Esta práctica, lejos de proteger al emisor, constituye en sí misma una infracción grave que agrava la sanción.
3. La CNMV como Autoridad Competente: Poderes y Herramientas de Supervisión
Tras la designación formal como autoridad competente bajo MiCA, la CNMV ha construido una arquitectura supervisora específica para criptoactivos que operativamente desplegó a lo largo de 2025. Hoy, en 2026, esa estructura funciona a pleno rendimiento con equipos especializados, herramientas tecnológicas de monitorización en cadena (on-chain analytics) y protocolos de coordinación internacional.
Los poderes de supervisión e investigación de la CNMV en el ámbito MiCA son considerables e incluyen:
- Acceso a datos y documentos: la CNMV puede exigir a cualquier persona física o jurídica que proporcione información, documentos y datos, incluyendo registros de transacciones en blockchain.
- Inspecciones in situ: facultad de realizar visitas sin previo aviso a las instalaciones de emisores y proveedores de servicios de criptoactivos (PSCAs).
- Congelación preventiva de fondos: en casos de riesgo grave para los inversores, la CNMV puede solicitar medidas cautelares a los juzgados mercantiles para congelar cuentas bancarias o carteras digitales.
- Órdenes de cese inmediato: potestad de ordenar la suspensión inmediata de cualquier oferta o actividad de comercialización que incumpla MiCA.
- Publicación en el registro de entidades no autorizadas: la denominada «lista negra CNMV» tiene un impacto reputacional devastador y sirve como advertencia pública a los inversores.
La CNMV también colabora activamente con la Agencia Tributaria (AEAT), el Banco de España, la Policía Nacional (Unidad de Delincuencia Económica y Fiscal) y la Fiscalía Anticorrupción. En casos con elemento internacional, la coordinación con ESMA y con las autoridades de otros Estados miembros a través de los mecanismos del artículo 108 de MiCA permite perseguir a emisores que intentan operar desde jurisdicciones más permisivas dentro de la UE.
4. Tipología de Infracciones y Régimen Sancionador
MiCA establece un régimen sancionador armonizado a nivel europeo, aunque con márgenes de discrecionalidad para los Estados miembros. La Ley del Mercado de Valores y de los Instrumentos Financieros (recientemente modificada para acoger MiCA) clasifica las infracciones en tres categorías.
Infracciones muy graves: comercializar públicamente tokens sin haber publicado el folleto correspondiente cuando este es obligatorio; proporcionar información materialmente falsa o engañosa en el folleto; operar como PSCA sin autorización previa. Las sanciones oscilan entre el mayor de estos importes: cinco millones de euros o el doble del beneficio obtenido o de las pérdidas evitadas. Para personas jurídicas con cifra de negocios superior a ciertos umbrales, la sanción puede alcanzar el 15% de los ingresos anuales netos totales.
Infracciones graves: publicar un folleto con deficiencias relevantes de contenido; incumplir los requisitos de actualización del folleto cuando se produzcan cambios materiales; no notificar el folleto a la CNMV en los plazos establecidos. Sanciones de entre 500.000 euros y dos millones y medio de euros.
Infracciones leves: deficiencias formales en el folleto no constitutivas de infracción grave; retrasos menores en la notificación; incumplimientos procedimentales de escasa relevancia. Sanciones de hasta 500.000 euros con posibilidad de sustitución por amonestación pública en primeras infracciones.
Un elemento especialmente relevante es la responsabilidad personal de administradores y directivos: MiCA permite sancionar individualmente a las personas físicas que ejercen puestos de dirección o administración en el emisor, con multas de hasta un millón de euros y prohibición temporal de ejercer cargos en el sector financiero y de criptoactivos.
5. Casos Reales: Sanciones Aplicadas en 2025 y 2026
Los expedientes sancionadores concretos de la CNMV ofrecen la mejor lente para entender cómo opera el régimen en la práctica. A continuación, analizamos tres casos representativos (con los nombres de las entidades omitidos conforme a las restricciones de confidenciabilidad durante el período de recurso, pero con los hechos verificables en el registro público del CNMV).
Caso A: La ICO que ignoró el folleto y captó dos millones de euros
En el primer trimestre de 2025, una startup tecnológica española con sede en Madrid lanzó una Initial Coin Offering (ICO) para su token de utilidad vinculado a una plataforma de streaming musical descentralizada. La empresa argumentó que sus tokens quedaban exentos de la obligación de folleto por ser «tokens de utilidad de acceso limitado». Sin embargo, la CNMV determinó que los tokens en cuestión eran libremente transferibles en exchanges secundarios y que su valor fluctuaba en función de expectativas de rentabilidad, lo que los equiparaba funcionalmente a valores negociables.
Resultado: sanción de 1,8 millones de euros por infracción muy grave, más publicación en el registro de entidades no autorizadas. El CEO fue sancionado individualmente con 150.000 euros. La empresa interpuso recurso contencioso-administrativo, pendiente de resolución a fecha de hoy.
Caso B: El exchange que facilitó la comercialización de tokens no conformes
Un proveedor de servicios de criptoactivos (PSCA) con autorización provisional bajo el régimen transitorio MiCA fue sancionado en septiembre de 2025 por admitir a negociación en su plataforma tokens emitidos sin folleto conforme a MiCA. La CNMV estableció que los PSCAs tienen obligación activa de verificar que los tokens que admiten cumplen con los requisitos de folleto antes de listarse. La sanción ascendió a 900.000 euros y el exchange recibió una orden de suspensión cautelar de la admisión de nuevos tokens durante seis meses.
Caso C: La stablecoin respaldada por activos reales sin folleto de reserva
Este caso, tramitado en el primer semestre de 2026, es particularmente ilustrativo porque involucra a una empresa fintech de tamaño mediano que emitió un token referenciado a una cesta de materias primas agrícolas. Al tratarse de un asset-referenced token (ART), el reglamento exige no solo el folleto estándar sino también la autorización previa de la CNMV y el cumplimiento de los requisitos de reserva del artículo 36 de MiCA. La empresa omitió obtener esta autorización previa y publicó únicamente un whitepaper no conforme.
La sanción impuesta fue de 3,2 millones de euros, la más elevada tramitada por la CNMV en materia MiCA hasta la fecha en 2026, con responsabilidad personal de dos consejeros delegados. Este caso ha sido ampliamente citado por los despachos de abogados especializados como advertencia sobre los riesgos específicos de los ARTs.
6. Visualización: Expedientes Sancionadores CNMV en Materia MiCA (2025-2026)
Expedientes Sancionadores por Categoría de Infracción (2025–2026)
* Los porcentajes reflejan la proporción de expedientes que incluyen cada categoría (los expedientes pueden incluir múltiples infracciones). Fuente: Registro público CNMV, elaboración propia.
7. Tabla Comparativa: Tipos de Tokens y Obligaciones de Folleto bajo MiCA
| Tipo de Token | Obligación de Folleto | Autorización Previa CNMV | Sanción Máxima | Nivel de Riesgo Regulatorio |
|---|---|---|---|---|
| Token de Utilidad (Utility Token) | Sí, salvo exenciones aplicables | No (solo notificación) | 5 M€ o 15% ingresos | Medio-Alto |
| Token Referenciado a Activos (ART) | Sí, obligatorio siempre | Sí, previa a la emisión | 5 M€ o 15% ingresos | Muy Alto |
| Token de Dinero Electrónico (EMT) | Sí, más requisitos adicionales | Sí + licencia de entidad de dinero electrónico | 5 M€ o 15% ingresos | Muy Alto |
| NFT genuinamente único | No (si no tiene función financiera) | No | N/A (si exento) | Bajo (con cautelas) |
| Token en oferta privada (<150 personas) | No (exención por base inversor) | No | Sancionable si se supera el umbral | Medio |
8. Cómo Preparar un Folleto MiCA Conforme: Guía Práctica
La elaboración de un folleto MiCA conforme no es un ejercicio burocrático sino una oportunidad estratégica. Un folleto bien construido transmite credibilidad, facilita la captación de inversores institucionales y cierra la puerta a sanciones. Aquí la hoja de ruta operativa:
Paso 1: Clasificación Correcta del Token
Antes de cualquier otra consideración, debes determinar con precisión jurídica qué tipo de token estás emitiendo. Esta clasificación determina no solo el contenido del folleto sino el proceso de autorización. Consejo profesional: No hagas esta clasificación internamente ni confíes en el criterio del desarrollador tecnológico. Encarga un análisis jurídico formal a un despacho especializado en derecho de mercados financieros y tecnología blockchain. El coste de un dictamen (típicamente entre 5.000 y 15.000 euros) es insignificante frente al riesgo de una sanción millonaria.
Paso 2: Preparación del Contenido del Folleto
El folleto debe incluir todos los elementos del artículo 6 de MiCA con el nivel de detalle exigido por las normas técnicas de regulación (RTS) de ESMA publicadas en 2025. Algunos aspectos que la CNMV revisa con especial escrutinio son:
- Información sobre el equipo: identidades verificables, experiencia relevante, antecedentes de proyectos anteriores (incluidos fracasos). La omisión de información negativa material es una infracción.
- Mecanismos de gobernanza: cómo se toman las decisiones sobre el protocolo, quién puede modificar las reglas del sistema y con qué salvaguardias para los tenedores de tokens.
- Análisis de riesgos: debe ser específico y material, no un listado genérico copiado de otros proyectos. La CNMV ha sancionado explícitamente folletos con secciones de riesgo «boilerplate» sin adaptación al proyecto concreto.
- Uso de fondos: desglose concreto y cuantificado de cómo se utilizarán los fondos captados, con cronograma vinculado a hitos del proyecto.
Paso 3: Revisión Interna, Auditoría Externa y Notificación
Una vez redactado el folleto, el proceso formal exige la firma de la declaración de responsabilidad por parte del órgano de administración, la revisión por el auditor externo (en su caso) y la notificación a la CNMV al menos veinte días hábiles antes de la publicación. Durante este período, la CNMV puede formular observaciones o requerir información adicional.
Punto crítico que muchos emisores omiten: el folleto debe actualizarse sin demora cuando se produzca cualquier cambio material en la información contenida. Esta obligación de mantenimiento continuo es fuente frecuente de infracciones secundarias incluso en proyectos que inicialmente cumplieron todos los requisitos.
9. Los 3 Errores Más Comunes que Llevan a una Sanción
Tras analizar los expedientes públicos de la CNMV y las tendencias identificadas por los principales despachos especializados, estos son los tres errores que con mayor frecuencia conducen a procedimientos sancionadores:
Error 1: Confiar en la exención sin verificación jurídica formal. La exención del umbral de un millón de euros parece sencilla, pero implica sumar todas las ofertas realizadas en todos los Estados miembros durante doce meses. Una empresa que vende tokens por valor de 600.000 euros en España y 600.000 euros en Alemania ha superado el umbral y está obligada al folleto. Muchos equipos emprendedores no realizan este cómputo agregado.
Error 2: Tratar el folleto como un documento de marketing. El whitepaper de un proyecto blockchain ha sido históricamente un documento orientado a captar inversores, destacando ventajas y oportunidades. El folleto MiCA tiene una función diametralmente opuesta: informar equilibrada y completamente, incluyendo los riesgos. Los proyectos que simplemente renombran su whitepaper como «folleto MiCA» sin adaptar su contenido están camino de una sanción.
Error 3: No actualizar el folleto ante cambios materiales. Un proyecto lanza su token con un folleto correcto, pero seis meses después cambia el modelo de negocio, incorpora nuevos socios estratégicos o modifica los derechos asociados al token. Si no actualiza el folleto y notifica a la CNMV, incurre en infracción. Este error es especialmente peligroso porque la empresa ni siquiera es consciente de haberlo cometido.
10. FAQs sobre Sanciones CNMV y MiCA
¿Puede la CNMV sancionar a un emisor establecido en otro país de la UE que comercializa tokens en España?
Sí, aunque con matices importantes. MiCA establece el principio de pasaporte europeo: un emisor autorizado en un Estado miembro puede operar en toda la UE sin nueva autorización en cada país. Sin embargo, si el emisor carece de folleto válido en su Estado de origen o si dirige activamente sus actividades a inversores españoles sin cumplir los requisitos aplicables, la CNMV tiene competencia para actuar y coordinar con la autoridad del Estado de origen a través de ESMA. En 2026 ya se han tramitado varios expedientes bajo este mecanismo.
¿Qué ocurre si la sanción se impone durante la fase de lanzamiento del token y la empresa aún no ha captado fondos significativos?
La cuantía de la sanción por infracción muy grave puede modularse en función de las circunstancias concurrentes, incluyendo el beneficio efectivamente obtenido, el grado de cooperación con la CNMV durante la investigación y la existencia o no de perjuicio real para los inversores. No obstante, la sanción mínima para infracciones muy graves es de 500.000 euros independientemente del volumen captado. La CNMV también puede imponer una orden de cese que es en sí misma devastadora para la continuidad del proyecto.
¿Existe un programa de clemencia o colaboración para empresas que detecten internamente su incumplimiento y lo comuniquen voluntariamente a la CNMV?
MiCA no establece formalmente un programa de clemencia equiparable al de derecho de la competencia, pero la CNMV ha reconocido en sus directrices de 2025 que la comunicación voluntaria del incumplimiento, la cesación inmediata de la actividad infractora y la colaboración activa con la inspección son circunstancias atenuantes que pueden reducir significativamente la sanción. En la práctica, varios expedientes de 2025 se resolvieron con sanciones en el rango leve o grave (en vez de muy grave) precisamente por esta razón. La transparencia proactiva sigue siendo la estrategia más inteligente.
Tu Hoja de Ruta: Pasos Concretos para Operar con Seguridad en el Mercado de Tokens en 2026
La regulación MiCA no es el enemigo de la innovación cripto; es el entorno en el que esa innovación debe prosperar para ser sostenible y confiable. Las empresas que lo entiendan así, las que interioricen el cumplimiento como ventaja competitiva y no como carga burocrática, son las que van a liderar el sector durante los próximos años.
Aquí están tus próximos pasos concretos:
- Esta semana: Audita todos tus tokens o proyectos de tokens activos o planificados. Determina para cada uno si existe obligación de folleto y si ya la estás cumpliendo. Este inventario es la base de todo lo demás.
- En los próximos 30 días: Encarga un dictamen jurídico formal de clasificación de tokens a un despacho especializado en derecho financiero y tecnológico. Si ya tienes un folleto publicado, solicita una revisión de conformidad con las RTS de ESMA de 2025.
- En los próximos 90 días: Si tu proyecto requiere folleto y no lo tienes, inicia el proceso de elaboración de inmediato. Recuerda que la notificación a la CNMV requiere un mínimo de veinte días hábiles antes de la publicación. El tiempo es tu aliado si actúas ahora, y tu enemigo si esperas.
- De forma continua: Establece un protocolo interno de revisión del folleto que se active automáticamente ante cualquier cambio material en el proyecto: nuevos inversores estratégicos, modificaciones en los derechos del token, cambios en el equipo directivo, nuevas jurisdicciones de expansión.
- Cultura organizacional: Forma a tu equipo directivo y a tu consejo de administración en las obligaciones específicas de MiCA. La responsabilidad personal de los directivos es una realidad jurídica, no una amenaza abstracta.
El ecosistema de criptoactivos en España y Europa está en un punto de inflexión: los proyectos que apuesten por la transparencia y el cumplimiento riguroso de MiCA no solo evitarán sanciones sino que accederán a un universo de inversores institucionales que hoy exigen este nivel de garantías como condición previa para invertir. La conformidad regulatoria, bien gestionada, es la nueva fosa competitiva del sector.
¿Está tu proyecto verdaderamente preparado para el nivel de escrutinio que la CNMV aplica en 2026? Si hay alguna duda en tu respuesta, ese es exactamente el momento de actuar.
Artículo revisado por Mateo Herrera, Especialista en financiación estructurada del comercio y materias primas para América Latina, el junio 1, 2026
