Análisis / Infraestructura

La regla de viaje en 2026: guía operativa para exchanges y plataformas de pago

Cómo va la regla de viaje tras la actualización del GAFI de 2025, qué exigen las normas de la UE a los proveedores de servicios de criptoactivos, cómo afecta a los pagos la revisión de la Recomendación 16 de junio de 2025 y cómo diseñar los flujos de trabajo.

La regla de viaje es la obligación de que la información sobre el ordenante y el beneficiario acompañe a una transferencia. Empezó con las transferencias bancarias. Desde 2019, el Grupo de Acción Financiera Internacional (GAFI) la aplica a las transferencias entre proveedores de servicios de activos virtuales (PSAV). Para un exchange, un proveedor de monederos o una plataforma de pagos, es ya una tarea operativa diaria, no un proyecto futuro.

Esta guía resume cómo va su aplicación, qué cambió en 2025 y qué incorporar al flujo de trabajo.

Cómo va la aplicación

En junio de 2025, el GAFI publicó su sexta actualización específica sobre activos virtuales. Informó de que 99 jurisdicciones habían aprobado, o estaban aprobando, legislación para aplicar la regla de viaje. También publicó buenas prácticas sobre la supervisión de la regla de viaje. Sin embargo, aprobar una ley no es lo mismo que supervisarla. El GAFI siguió señalando carencias en las licencias y los registros, y dificultades con los proveedores extraterritoriales.

La misma actualización describe los riesgos que la regla pretende abordar. El GAFI informó de que la mayor parte de la actividad ilícita en cadena implica ya stablecoins. También citó una estimación del sector de unos 51.000 millones de USD de actividad ilícita en cadena vinculada al fraude y las estafas en 2024. Para las plataformas que mueven stablecoins, esto explica por qué las contrapartes y los supervisores piden cada vez más los datos de la regla de viaje como norma.

Qué exige la UE

En la UE, la regla de viaje para criptoactivos procede del Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos. Las Directrices sobre la regla de viaje de la Autoridad Bancaria Europea (ABE), publicadas el 4 de julio de 2024 y aplicables desde el 30 de diciembre de 2024, explican cómo deben los proveedores de servicios de pago y los proveedores de servicios de criptoactivos (PSCA):

  • decidir qué información debe acompañar a una transferencia;
  • detectar información ausente o incompleta;
  • tratar una transferencia que llega sin la información exigida;
  • tratar las transferencias hacia o desde direcciones autoalojadas, incluido cómo identificar y verificar a la persona que está detrás.

El régimen de la UE somete además a los PSCA autorizados conforme a MiCA a los mismos requisitos y la misma supervisión en materia de prevención del blanqueo que a las entidades de crédito y financieras. Las directrices modificadas de la ABE sobre factores de riesgo de BC/FT, también aplicables desde el 30 de diciembre de 2024, añaden factores de riesgo específicos de cripto, como las direcciones autoalojadas y el uso de análisis de blockchain.

Para los usuarios finales de la UE/EEE, los servicios de criptoactivos solo pueden prestarse a través de un proveedor de la UE autorizado por separado, y se aplican los controles propios de ese proveedor.

La revisión de 2025 de la Recomendación 16

El 18 de junio de 2025, el GAFI revisó la Recomendación 16, la norma en la que se basa la regla de viaje. Los cambios van más allá de los activos virtuales y afectan a los pagos transfronterizos en general:

  • Responsabilidades claras en la cadena de pago. Se considera que la cadena empieza en la entidad que recibe la instrucción del cliente.
  • Información normalizada. En los pagos transfronterizos entre particulares superiores a 1.000 USD/EUR, el mensaje debe incluir el nombre, la dirección y la fecha de nacimiento de las partes.
  • Herramientas contra el fraude y el error. Se espera que las entidades utilicen herramientas como la verificación de los datos de la cuenta del destinatario.
  • Compras con tarjeta. Los pagos con tarjeta de bienes y servicios siguen exentos de los requisitos completos, con un ámbito aclarado.

Los cambios deben aplicarse antes de finales de 2030. En octubre de 2025, el GAFI publicó cómo se evaluará su cumplimiento en las evaluaciones mutuas. Para las plataformas que combinan flujos en moneda fiduciaria y en stablecoins, esto significa que la misma disciplina sobre los datos de los clientes se aplicará cada vez más en ambos lados.

Diseño del flujo de trabajo

La regla de viaje es más fácil de cumplir cuando forma parte del diseño del pago y no es un control añadido al final:

  1. Recoge los datos de la contraparte en el momento adecuado. Pide los datos del destinatario al crear el beneficiario, no cuando la transferencia ya está en cola.
  2. Identifica el tipo de contraparte. ¿El destino es otro proveedor de servicios de activos virtuales, un monedero autoalojado o una dirección desconocida? Cada vía tiene datos y pasos de verificación distintos.
  3. Decide qué ocurre cuando faltan datos. Retener, solicitar, devolver o rechazar: pon la regla por escrito, aplícala siempre igual y registra el resultado.
  4. Filtra en ambas direcciones. El filtrado de sanciones y de riesgos se aplica a las transferencias entrantes y salientes.
  5. Mantén un único registro. Guarda juntos los datos de la regla de viaje, el resultado del filtrado y la referencia de la operación para poder aportarlos cuando se soliciten.
  6. Asigna la responsabilidad por programa. A través de la red de socios con licencia se aplican los controles del proveedor que tiene la autorización. Una institución independiente gestiona su propio programa de regla de viaje.

El papel de Axora

Axora es una plataforma de tecnología financiera para exchanges, monederos, plataformas de pago e instituciones. El alta, el filtrado y la verificación están disponibles para los programas aprobados como parte del flujo operativo. La responsabilidad del cumplimiento de la regla de viaje sigue siendo de la entidad que tiene la autorización para cada servicio. Las herramientas concretas para la regla de viaje y las redes de contrapartes admitidas se confirman para cada programa.

Próximos pasos

Fuentes

  1. FATF, "FATF urges stronger global action to address Illicit Finance Risks in Virtual Assets" (sixth targeted update on VAs and VASPs), 26 June 2025 · FATF · consultado el 10 de octubre de 2026
  2. FATF, "FATF updates Standards on Recommendation 16 on Payment Transparency", 18 June 2025 (updated 28 October 2025) · FATF · consultado el 10 de octubre de 2026
  3. European Banking Authority, "The EBA issues 'travel rule' guidance to tackle money laundering and terrorist financing in transfers of funds and crypto assets", 4 July 2024 · European Banking Authority · consultado el 10 de octubre de 2026
  4. European Banking Authority, "EBA issues guidance to crypto-asset service providers to effectively manage their exposure to ML/TF risks", 16 January 2024 · European Banking Authority · consultado el 10 de octubre de 2026
  5. European Union, Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets (TFR), Official Journal, 9 June 2023 · European Union · consultado el 10 de octubre de 2026

Lecturas relacionadas