October 4, 2026
Autor: Joao Lages
La gestión de efectivo y las salvaguardias para ofertas tokenizadas no son meros detalles administrativos. Determinan si el dinero de los inversores se identifica, protege, concilia y libera correctamente desde la suscripción hasta la liquidación, los reembolsos y las distribuciones posteriores. Un token puede hacer que la titularidad o las instrucciones de transferencia sean más programables, pero no elimina la necesidad de disponer de cuentas bancarias bien diseñadas, medios de pago regulados, segregación jurídica y responsabilidad humana.
Para los emisores y las plataformas europeas, el diseño adecuado comienza por la naturaleza jurídica del producto y la función que desempeña cada empresa. Un token de valor, una participación en un fondo, un instrumento de deuda u otro derecho tokenizado puede quedar sujeto a las normas sobre servicios de inversión. Las entidades de pago tienen sus propias obligaciones de salvaguardia. Bancos, custodios, proveedores de servicios de escrow y emisores pueden gestionar partes distintas de la cadena operativa. El objetivo práctico consiste en vincular cada saldo de efectivo a una finalidad jurídica, un propietario, una posición contable y una condición de liberación claramente definidos.
Esta guía explica cómo diseñar esa arquitectura sin presuponer que un mismo modelo sirve para todas las jurisdicciones o productos. Distingue entre los requisitos vinculantes de la UE, su transposición nacional, las protecciones contractuales y la práctica de mercado. Se trata de orientación operativa, no de asesoramiento jurídico, fiscal o de inversión.
Un marco sólido debe responder en todo momento a cinco preguntas: de quién es este dinero, dónde se mantiene, qué obligación respalda, quién puede moverlo y qué ocurre si un intermediario quiebra. Si alguna respuesta depende de una hoja de cálculo informal o de la memoria de una sola persona, el entorno de control es demasiado débil.
Las ofertas tokenizadas suelen generar varios estados de efectivo distintos. El dinero puede haberse ordenado pero no recibido; recibido pero no asignado a un inversor; asignado pero todavía reembolsable; comprometido pero pendiente de una condición de cierre; adeudado a un emisor; reservado para comisiones; o retenido para pagos posteriores de intereses, dividendos o reembolsos de principal. Esos estados no deben agruparse en un único saldo genérico de «efectivo». Cada uno necesita un propietario, movimientos permitidos y un proceso de excepciones.
El diseño operativo también debe mantener alineadas tres capas:
Una plataforma solvente no considera la finalidad en blockchain como prueba de que el tramo de efectivo correspondiente se haya recibido o salvaguardado. Concilia pruebas independientes entre las tres capas.
La denominación «escrow» o «cuenta de clientes» no constituye una conclusión regulatoria. Antes de elegir una estructura de cuentas, el proyecto debe clasificar el instrumento, el método de distribución, los inversores destinatarios y la actividad de cada participante. Un mismo recorrido de usuario puede apoyarse en fundamentos jurídicos muy diferentes.
Cuando una empresa de servicios de inversión mantiene fondos de clientes, resulta pertinente el marco de salvaguardia previsto por el régimen de mercados de instrumentos financieros. La Directiva Delegada (UE) 2017/593 de la Comisión exige a las empresas de servicios de inversión proteger los derechos de propiedad de los clientes, especialmente en caso de insolvencia, mantener registros exactos y actuar con la debida competencia, atención y diligencia al seleccionar y revisar a terceros. Permite depositar el dinero de clientes en determinadas categorías de entidades y exige considerar el riesgo de concentración y la diversificación. Los Estados miembros transponen la Directiva, por lo que deben revisarse las normas locales y las expectativas de supervisión.
Cuando una entidad de pago recibe fondos para prestar servicios de pago, el artículo 10 de la Directiva revisada sobre servicios de pago establece dos vías generales de salvaguardia: la segregación respecto de los fondos de otras personas, con una colocación protegida si se siguen manteniendo después del siguiente día hábil, o un seguro o garantía comparable de un proveedor no vinculado. La transposición concreta y los mecanismos admisibles son cuestiones nacionales.
Un emisor que recibe el producto de sus propias suscripciones tras un cierre válido puede mantener fondos corporativos en lugar de dinero de clientes. Sin embargo, antes del cierre esos mismos fondos pueden seguir siendo reembolsables y estar sujetos a restricciones contractuales o regulatorias. Una plataforma que se limite a proporcionar software no debe dar a entender que es el tenedor jurídico del dinero si esa función corresponde a un banco, una entidad de pago, una empresa de servicios de inversión o un agente de escrow regulados.
Por tanto, el primer entregable debe ser una matriz de funciones y fondos. Para cada estado del efectivo, hay que identificar al titular jurídico, el titular de la cuenta, el proveedor de servicios regulado, el contrato aplicable, el tratamiento en caso de insolvencia, la autoridad de liberación y el registro que actúa como fuente de verdad. Los asesores jurídicos deben confirmar la matriz en cada país pertinente.
Una única cuenta agrupada puede simplificar la operativa bancaria, pero aumenta la importancia de los subregistros, la conciliación y los controles de concentración. Las cuentas específicas para cada oferta facilitan explicar la separación, pero añaden costes, tiempo de alta y complejidad operativa. La mejor opción depende del volumen de operaciones, el tipo de inversor, las divisas, la mecánica de cierre y las autorizaciones regulatorias del proveedor.
En este modelo, un proveedor regulado mantiene el dinero en una o varias cuentas salvaguardadas mientras la plataforma o el proveedor conserva los saldos a nivel de cada inversor. Las referencias únicas o los IBAN virtuales ayudan a casar las transferencias entrantes. El modelo es escalable, pero el subregistro debe ser suficientemente preciso para determinar el derecho de cada inversor sin depender únicamente del extracto bancario.
Las estructuras agrupadas necesitan reglas estrictas para los ingresos no identificados, las comisiones bancarias, los pagos devueltos y los saldos negativos. También requieren un método claro para asignar los intereses y costes. La plataforma nunca debe financiar el reembolso de un inversor con el saldo de otro, ni siquiera de forma temporal.
Una cuenta dedicada a una sola emisión establece un límite más claro entre ofertas. Puede respaldar condiciones contractuales de cierre, el control independiente de un escrow y pruebas de auditoría más sencillas. Como contrapartida, requiere más tiempo de configuración y administración. Si varios emisores lanzan productos con frecuencia, la proliferación de cuentas puede convertirse en un riesgo operativo por sí misma.
Una vez satisfechas todas las condiciones, el producto neto puede transferirse a la cuenta del emisor. La transferencia debe ser un evento controlado y respaldado por un estado de cierre aprobado que enumere las suscripciones brutas, los reembolsos, las comisiones, los impuestos cuando proceda y la liberación neta. La asignación de tokens y la actualización del registro deben utilizar el mismo conjunto de datos aprobado.
El efectivo del ciclo de vida debe separarse conceptualmente de las suscripciones primarias. Los intereses, dividendos, rentas o reembolsos pueden involucrar a un agente de pagos, cálculos de retenciones, fondos no reclamados y fechas límite diferentes. Una cuenta de distribución dedicada o un compartimento contable claramente segregado reduce el riesgo de mezclar dinero de nuevas suscripciones con pagos financiados por el emisor.
La segregación es algo más que el nombre de una cuenta bancaria. La cadena contractual debe reconocer la finalidad de la cuenta y restringir la compensación, las garantías y las retiradas no autorizadas en la medida permitida por la legislación aplicable. Los mandatos de cuenta deben coincidir con el contrato de servicios y las condiciones de la oferta. Si la legislación local sobre insolvencia limita la protección prevista, el proyecto necesita una alternativa documentada en lugar de afirmar sin fundamento que los fondos están «aislados frente a la quiebra».
En un modelo de segregación, el diseño debe especificar:
Si se utiliza un seguro o una garantía comparable, el equipo operativo debe conocer el importe de la cobertura, las exclusiones, la estructura de beneficiarios, el proceso de reclamación, la fecha de renovación y la concentración en el proveedor. Una póliza no sustituye a unos registros precisos ni a controles diarios.
La diligencia debida sobre terceros debe examinar la autorización, la solidez financiera, el alcance del servicio, la titularidad de la cuenta, la ubicación geográfica, la resiliencia operativa, el historial de incidentes, los subcontratistas y los mecanismos de salida. Para saldos elevados, la dirección debe valorar si recurrir a varios proveedores reduce el riesgo de concentración sin hacer inmanejable la conciliación.
Una suscripción debe avanzar por estados explícitos y legibles por máquina. Las etiquetas deben tener significado jurídico y operativo, no limitarse a describir lo que muestra la interfaz.
El inicio del pago no debe activar la acuñación. Una captura de pantalla de una transferencia bancaria o un consentimiento de banca abierta no equivalen a efectivo liquidado. El flujo de trabajo debe basarse en la confirmación del proveedor y mostrar excepciones como pagos insuficientes, pagos excesivos, ordenantes terceros y discrepancias de divisa.
Para obtener una visión detallada del proceso conectado de suscripción y liquidación, consulte la guía de Lympid sobre el flujo de fondos de inversores en la tokenización. El diseño del efectivo también debe alinearse con las responsabilidades descritas en el análisis de la función del custodio en valores tokenizados.
Como mínimo, el operador debe conciliar el registro del banco o proveedor de pagos, el subregistro de efectivo de los inversores, el libro de órdenes, el registro de emisión de tokens y el registro jurídico de titularidad. La frecuencia debe reflejar el volumen y el riesgo; la conciliación diaria es una referencia habitual en entornos con dinero de clientes, con controles intradía en torno a cierres importantes.
Cada diferencia necesita una categoría, un responsable y un plazo. Entre las excepciones habituales figuran las transferencias no casadas, los ingresos duplicados, las discrepancias de nombre, los pagos revertidos, las comisiones bancarias, las operaciones pendientes antiguas, los reembolsos fallidos y las asignaciones de tokens sin efectivo liquidado correspondiente. El sistema debe impedir un cierre mientras queden diferencias significativas sin resolver, salvo que se documente una excepción autorizada.
La conciliación debe utilizar registros de origen inmutables y marcas temporales. Las correcciones deben incluirse en un flujo de ajustes auditable, no en filas sobrescritas. Los informes de gestión deben mostrar el efectivo salvaguardado total, los pasivos con inversores, las diferencias no conciliadas, las excepciones por antigüedad, la concentración por proveedor y las próximas obligaciones de liquidación.
La revisión independiente es importante. La persona que prepara una conciliación no debe ser la única que apruebe las liberaciones o los ajustes manuales del registro. Las revisiones de acceso, los controles de preparación y aprobación y las verificaciones internas o externas periódicas ayudan a demostrar que el proceso funciona más allá de los casos normales.
El dinero salvaguardado no es capital circulante. Las políticas de tesorería deben prohibir su uso para nóminas, comisiones de plataforma aún no devengadas, creación de mercado, gastos del emisor o liquidez temporal. Las cuentas operativas deben mantener efectivo corporativo suficiente para que la empresa nunca dependa de los saldos de clientes.
Las condiciones de la oferta y los procedimientos operativos deben especificar las horas límite de pago, las divisas aceptadas, la responsabilidad sobre el cambio de divisa, las fechas valor, las comisiones y el tratamiento de los fondos tardíos. Si la oferta está sobresuscrita, el método de asignación y la secuencia de reembolsos deben determinarse antes de que lleguen los fondos. Si no se alcanza un importe mínimo, la autoridad para reembolsar debe estar clara y disponer de financiación suficiente.
Los reembolsos deben devolverse a la cuenta de origen verificada, salvo que se aplique un proceso de excepción aprobado. Esto reduce el riesgo de fraude y blanqueo de capitales. Normalmente, los pagos de terceros deben rechazarse o someterse a revisión porque pueden romper el vínculo entre la identidad del inversor y la titularidad efectiva.
Una previsión de liquidez debe cubrir las suscripciones esperadas, las fechas de cierre, los reembolsos, las comisiones, las amortizaciones y las distribuciones. También debe modelizar retrasos operativos: festivos bancarios, bloqueos de cumplimiento normativo, caídas de proveedores y liquidación transfronteriza. Los colchones de efectivo pueden ser adecuados para las obligaciones financiadas por el emisor, pero no deben difuminar la segregación de los fondos de inversores.
Ninguna persona debe poder cambiar datos de pago, aprobar un cierre y liberar dinero por sí sola. Debe aplicarse un modelo de preparación y aprobación a los cambios de cuenta, las listas autorizadas, los reembolsos, los pagos al emisor y las anulaciones de emergencia. Las transferencias de gran importe pueden requerir un aprobador adicional o una regla del propio banco.
La lista de comprobación del cierre debe verificar la aptitud final de los inversores, el efectivo liquidado y conciliado, la documentación firmada, la oferta de tokens, la preparación del registro, las comisiones, los reembolsos y todas las condiciones precedentes. El estado de cierre aprobado se convierte en la instrucción común para los movimientos bancarios, la entrega de tokens y los asientos contables. Aplicar un hash o una marca temporal a ese estado puede mejorar las pruebas, pero las aprobaciones y los registros jurídicos subyacentes siguen siendo esenciales.
Los cambios en los datos bancarios del emisor son un evento de alto riesgo. Deben exigir una verificación por un canal distinto con un contacto conocido, pruebas de titularidad de la cuenta y un periodo de espera o un proceso de aprobación reforzado. El correo electrónico por sí solo no es suficiente.
El diseño más sólido presupone que un banco, proveedor de pagos, plataforma o emisor podría quebrar. El proyecto debe documentar quién puede acceder a los registros, emitir instrucciones de pago y comunicarse con los inversores si un participante deja de estar disponible. Debe mantener registros exportables de inversores y efectivo, listas de contactos actualizadas, firmantes alternativos y un procedimiento de traspaso probado.
La segregación contractual no produce resultados idénticos en todos los países. Los asesores jurídicos deben evaluar la ley aplicable, la ubicación de la cuenta, los límites de protección de depósitos, el reconocimiento fiduciario, el riesgo de embargo y el tratamiento probable de la cuenta por el administrador concursal. La información a los inversores debe describir el mecanismo real y evitar garantías absolutas.
La resiliencia operativa es ya una preocupación regulatoria directa para muchas entidades financieras de la UE. El Reglamento de Resiliencia Operativa Digital se aplica desde el 17 de enero de 2025 y abarca la gestión del riesgo TIC, la notificación de incidentes, las pruebas de resiliencia y el riesgo de terceros. Una plataforma de tokenización debe vincular los procesos críticos de efectivo a sistemas y proveedores, establecer objetivos de recuperación, supervisar dependencias y probar procedimientos manuales de continuidad.
Los planes de salida de proveedores deben abordar la extracción de datos, la transferencia de saldos, la comunicación con los inversores, los reembolsos abiertos y los pagos pendientes del ciclo de vida. Un contrato que permita la terminación sin una vía práctica de migración no constituye una salvaguardia completa.
Las empresas pueden construir toda la infraestructura internamente, combinar proveedores especializados o utilizar un socio de infraestructura regulada. La opción adecuada depende de las licencias, el alcance del producto, los países, el segmento de inversores y la capacidad interna de control.
La tecnología no transfiere por sí sola la responsabilidad jurídica. Por tanto, la selección de una plataforma debe examinar la cobertura de autorizaciones, la responsabilidad contractual, las pruebas de conciliación, la gestión de incidentes, el acceso de auditoría, la portabilidad de datos y el tratamiento exacto del dinero en cada fase.
La gestión de efectivo y las salvaguardias para ofertas tokenizadas funcionan cuando los derechos jurídicos, las estructuras de cuentas, los estados operativos y los registros digitales de titularidad cuentan la misma historia. El criterio práctico no es que la interfaz parezca fluida, sino que cada euro pueda atribuirse, protegerse, conciliarse y moverse únicamente bajo una condición autorizada, incluso durante una oferta fallida o una interrupción del proveedor.
Hay que empezar por las funciones reguladas y los derechos de los inversores y, después, diseñar en torno a ellos las cuentas, los registros y los controles de liberación. La conciliación, el análisis de insolvencia y la continuidad deben tratarse como requisitos centrales del producto. La tokenización puede mejorar la coordinación y la auditabilidad, pero solo un modelo operativo disciplinado convierte esas capacidades en una protección fiable para el inversor.
Si está considerando lanzar un producto de inversión tokenizado, hable con Lympid.
Book a call with us today and get a free assessment.
