Digamos que tienes una pequeña tienda de comercio electrónico y el año pasado empezaste a aceptar pagos de clientes en Bitcoin. O eres el fundador de una fintech que añadió un botón de "enviar cripto a un amigo" a tu aplicación. O operas un quiosco de pagos que permite a la gente intercambiar efectivo por stablecoins. A partir del 1 de julio de 2026, los tres deben hacerse la misma pregunta: ¿California considera que estoy operando un negocio cripto sin licencia?
Para la mayor parte del país, la regulación de criptomonedas aún parece un mosaico de cartas de orientación y demandas judiciales. California acaba de terminar con esa ambigüedad para cualquiera que interactúe con los activos digitales de sus residentes. La Ley de Activos Financieros Digitales (DFAL) del estado ya está en pleno vigor, administrada por el Departamento de Protección e Innovación Financiera (DFPI), y la multa por operar sin licencia — o sin una solicitud pendiente — puede alcanzar hasta $100,000 por día. Esta guía detalla quién está realmente cubierto, quién está exento y qué debería hacer ahora mismo una pequeña empresa que maneje activos digitales.
Lo que realmente exige la DFAL
La DFAL prohíbe a cualquier persona o entidad realizar "actividades comerciales con activos financieros digitales" con, o en nombre de, un residente de California a menos que dicha entidad posea una licencia de la DFPI o califique para una exención. Es crucial destacar que esto aplica independientemente de dónde esté ubicado físicamente su negocio. Si tiene clientes en California, las reglas de California le alcanzan — una lección que muchas empresas fintech de fuera del estado están aprendiendo de la manera difícil.
La ley define "actividad comercial con activos financieros digitales" en torno a tres funciones principales:
- Intercambio — convertir activos financieros digitales en moneda de curso legal, crédito bancario u otros activos digitales
- Transferencia — mover activos financieros digitales de una persona a otra
- Custodia y almacenamiento — mantener, gestionar o controlar activos digitales en nombre de otra persona
El hilo conductor de las tres es el control — el poder legal para ejecutar unilateralmente o bloquear indefinidamente una transacción que involucre el activo. Si su negocio nunca toma el control de los activos digitales de un cliente, probablemente esté fuera del alcance de la ley. Si lo hace — aunque sea brevemente, como intermediario — probablemente necesite prestar atención.
Tener una licencia en otro estado no le exime de responsabilidad. La DFPI ha sido explícita en que una BitLicense de Nueva York o una licencia existente de transmisor de dinero de California no satisface automáticamente los requisitos de la DFAL. Cada licencia cubre un conjunto distinto de actividades, y la DFPI espera su propia solicitud independientemente de para qué ya esté licenciado en otros lugares.
Quién está realmente exento
Antes de entrar en pánico, verifique si se encuentra en una de las exclusiones de la ley. La más útil para las pequeñas empresas es la exención para comerciantes: una empresa que acepta un activo financiero digital como pago por bienes o servicios — donde dichos bienes o servicios no son en sí mismos activos financieros digitales — no está obligada a tener una licencia DFAL. En términos simples: si es una panadería, una firma de consultoría o una empresa SaaS que permite a los clientes pagar con Bitcoin a través de un procesador de pagos, y no está intercambiando, transfiriendo o custodiando cripto en nombre de otros, probablemente esté exento.
También existe una exención de minimis para cualquier persona que espere razonablemente ganar menos de $50,000 anuales con actividades que de otro modo requerirían una licencia DFAL. Eso es un margen significativo para proyectos secundarios, productos en etapa temprana o plataformas de aficionados que aún buscan encaje producto-mercado — pero es un límite estricto, no una sugerencia. Una vez que lo supere, estará dentro del alcance.
Otras exenciones categóricas incluyen:
- Entidades gubernamentales (agencias federales, estatales y locales)
- Bancos asegurados por la FDIC
- Cooperativas de crédito con estatuto federal o estatal que tengan oficinas en California
- Compañías fiduciarias con licencia de California
Note lo que no está en esa lista: procesadores de pagos, proveedores de billeteras, aplicaciones fintech con funciones cripto, emisores de stablecoins y operadores de cajeros automáticos de Bitcoin (quioscos). Si su producto hace más que permitir a los clientes gastar cripto en cosas que no son cripto, lea el estatuto detenidamente — o consiga un abogado que lo lea por usted — antes de asumir que está cubierto por una exención.
Las empresas con más probabilidades de ser sorprendidas
La DFAL fue redactada pensando en los exchanges de cripto y las cadenas de cajeros automáticos de Bitcoin, pero su alcance en lenguaje sencillo atrapa a un conjunto mucho más amplio de empresas que no se consideran a sí mismas "empresas cripto". Algunos ejemplos que vale la pena evaluar en relación con sus propias operaciones:
- Mercados y plataformas de trabajo freelance que mantienen saldos de cripto para los usuarios. Si su plataforma permite a los vendedores o contratistas acumular un saldo de activos digitales antes de retirarlo — en lugar de pagar inmediatamente a través de un procesador externo — es posible que esté custodiando activos en su nombre, lo que está directamente dentro de la definición de la DFAL.
- Herramientas de nómina o pago a contratistas que ofrecen opciones de pago en cripto. Convertir el pago de un contratista en un activo digital y mantenerlo o enrutarlo por él es una actividad de intercambio y transferencia, no de aceptación de pago de comerciante.
- Programas de fidelización y recompensas construidos en cadena. Emitir o canjear puntos de recompensa denominados en cripto puede parecerse mucho a operar un negocio de activos digitales, incluso si el producto principal no está relacionado con las finanzas.
- Plataformas SaaS o aplicaciones con una función de billetera integrada. Agregar una función de "almacene su cripto aquí" a un producto por lo demás ordinario no hereda la exención para comerciantes — la funcionalidad de la billetera se evalúa por sí sola.
Ninguno de estos ejemplos significa automáticamente que necesite una licencia; cada uno depende de los detalles de cómo se mueven los fondos y quién los controla en cada paso. Pero ilustran por qué "no somos una empresa cripto" no es una respuesta lo suficientemente segura por sí sola — a la DFAL le importa lo que su producto hace, no en qué industria lo pondría en una presentación.
El costo de equivocarse
La autoridad de ejecución de la DFPI no es teórica. En junio de 2025, el departamento emitió una orden de consentimiento contra Coinme Inc., un operador de cajeros automáticos de Bitcoin con sede en Seattle, que resultó en una multa de $300,000 más $51,700 en restitución a un residente anciano de California — una señal temprana de cuán agresivamente el estado pretende vigilar este espacio, incluso antes de que venciera el plazo completo de licencias.
Ahora que la DFAL está en vigor, la estructura de sanciones es explícita:
- Hasta $100,000 por día por operar sin licencia o sin una solicitud pendiente
- Hasta $20,000 por día, o por incidente, por infracciones cometidas por empresas que ya están licenciadas
Esas cifras se acumulan rápidamente. Una empresa que descubre una brecha de cumplimiento y tarda incluso unas semanas en resolverla podría enfrentar una multa de millones antes de que la DFPI necesite siquiera demostrar la intención de defraudar a alguien. Este es un régimen de licencias estricto basado en actividades, no una postura de "ya te atraparemos" — la fecha límite del 1 de julio fue una línea dura, no un objetivo flexible.
Lo que realmente implica la solicitud
Si su negocio está dentro del alcance, la solicitud se tramita a través del Sistema Nacional de Licencias Multiestatales (NMLS), que la DFPI abrió para solicitudes DFAL el 9 de marzo de 2026. Espere proporcionar:
- Estados financieros auditados o no consolidados
- Documentación del flujo de fondos que muestre cómo se mueven los activos de los clientes a través de sus sistemas
- Información de la gerencia y la propiedad, incluyendo verificaciones de antecedentes del personal clave
- Una revisión independiente de su programa de la Ley de Secreto Bancario / antilavado de dinero (BSA/AML)
- Un programa documentado de seguridad de la información y seguridad operativa
Una buena noticia: la DFPI eliminó el requisito de fianza de $500,000 propuesto originalmente de la solicitud, reduciendo la barrera de capital inicial para solicitantes más pequeños. Dicho esto, todo lo demás en la lista aún requiere una infraestructura de cumplimiento real — del tipo que lleva semanas o meses construir si aún no la tiene, no algo que se arma la semana antes de una fecha límite.
Para las empresas que operan cajeros automáticos de Bitcoin o quioscos cripto similares, hay una capa adicional de reglas que preceden al despliegue completo de la DFAL: las ubicaciones de los quioscos deben estar registradas en la DFPI, las transacciones por cliente están limitadas a $1,000 por día, las tarifas de transacción no pueden exceder la mayor de $5 o el 15% del valor en dólares intercambiado, y los operadores deben proporcionar divulgaciones previas a la transacción y recibos impresos.
Qué hacer si no está seguro de estar cubierto
La respuesta honesta para muchas pequeñas empresas es: realmente no está claro. La línea entre "comerciante que acepta pagos en cripto" y "empresa que maneja transferencias de activos financieros digitales" se vuelve borrosa rápidamente una vez que agrega funciones como billeteras en la aplicación, transferencias entre pares, staking o programas de recompensas en cripto. Algunos pasos prácticos:
- Trace exactamente lo que su producto hace con los activos digitales de un cliente. ¿Alguna vez toma custodia, aunque sea momentáneamente? ¿Facilita transferencias entre dos de sus usuarios, o solo entre un usuario y un procesador externo no afiliado?
- Estime sus ingresos derivados de California provenientes de cualquier actividad relacionada con la DFAL. Si está cómodamente por debajo de $50,000 anuales y espera permanecer así, documente ese razonamiento — podría necesitarlo si la DFPI alguna vez pregunta.
- No espere a que una auditoría de cumplimiento le demuestre que estaba equivocado. Dada la estructura de multas por día, el costo de confirmar su estado ahora es insignificante en comparación con el costo de estar equivocado incluso por un mes.
- Si está dentro del alcance, inicie la solicitud NMLS de inmediato — una solicitud completa pero pendiente es lo que lo mantiene del lado correcto de la fecha límite del 1 de julio, no una revisión finalizada.
Mantenga sus registros en orden, independientemente de lo que decida
Ya sea que termine solicitando una licencia DFAL o confirmando que está exento, la disciplina subyacente es la misma: sepa exactamente qué se mueve a través de su negocio y sea capaz de probarlo. Las transacciones de activos digitales — intercambios, transferencias, incluso pagos rutinarios en cripto aceptados bajo la exención para comerciantes — necesitan el mismo rastro claro y auditable que cualquier otra transacción en sus libros, especialmente si un regulador o un contador le pide reconstruir su flujo de fondos.
Ese es precisamente el tipo de mantenimiento de registros para el que está diseñada la contabilidad en texto plano. Beancount.io le ofrece registros financieros transparentes y con control de versiones — incluyendo actividad de activos digitales — sin cajas negras ni dependencia de un proveedor. Comience gratis y mantenga sus libros listos para auditoría sin importar de qué lado de una línea regulatoria caiga su negocio.