La respuesta breve
La regla de viaje es la Recomendación 16 del GAFI: cuando un VASP envía una transferencia de activos virtuales a otro, ambas partes deben recopilar, intercambiar y conservar información del ordenante y el beneficiario. Sobre el papel es una frase. En la práctica es un problema transfronterizo: localizar al otro VASP, intercambiar datos que ambos sistemas puedan leer y gestionar los casos límite. El hub de cumplimiento VASP reúne las guías relacionadas.
El sobrenombre de la regla procede de la banca. Las transferencias bancarias llevan décadas transportando información del ordenante junto al pago; los datos «viajan» con el dinero. La Recomendación 16 del GAFI extiende esa expectativa a las transferencias de activos virtuales y recae en los VASP porque son las instituciones de la analogía. El exchange que envía y el que recibe son los dos bancos.
Esta página es la capa educativa: qué dice la regla, de dónde procede, qué debe viajar exactamente y por qué los equipos de cumplimiento la encuentran realmente difícil. Se mantiene en la regla y sus límites en todo momento.
De dónde procede la regla
La regla de viaje procede del modelo bancario, donde la información identificativa acompaña los mensajes de pago. El GAFI revisó sus estándares en octubre de 2018 y junio de 2019 y publicó orientación en junio de 2019, según la cronología del FSB. La ley nacional implementa esos estándares; la guía de 2019 no inició toda la regulación de activos virtuales.
Las recomendaciones del GAFI son la base internacional que implementa la legislación nacional. La Recomendación 16 es el pilar de transparencia de transferencias: eliminar el secreto de las transferencias puramente onchain y exigir que la información identificativa se mueva con el valor. Una transferencia sospechosa puede reconstruirse de principio a fin por las instituciones que la tocaron y, cuando haga falta, por investigadores.
Desde 2019 la implementación ha avanzado por oleadas, jurisdicción a jurisdicción, razón honesta por la que no cabe aquí un mapa mundial ordenado de fechas de cumplimiento. Lo estable es la dirección: aumenta el número de jurisdicciones que esperan ese intercambio, y las revisiones periódicas del GAFI siguen públicamente el progreso.
Qué tiene que viajar realmente
La información exigida suele incluir nombres de ordenante y beneficiario e identificadores de cuenta, con otros datos de identidad bajo las reglas aplicables. Los campos, umbrales de verificación, conservación y excepciones dependen de la jurisdicción. Los ejemplos siguientes ilustran categorías, no un paquete global idéntico para toda transferencia.
Un VASP debe recopilar y tratar los datos exigidos por sus reglas; las contrapartes no pueden acordar omitir una obligación legal. Si faltan datos, debe solicitarse información y actuarse según riesgo y ley local. Las Directrices de regla de viaje de la EBA, aplicables desde el 30 de diciembre de 2024, establecen procedimientos europeos para solicitar datos faltantes, evaluar riesgo y decidir ejecutar, suspender o rechazar una transferencia.
Categorías ilustrativas; las reglas locales determinan campos y verificación exigidos:
| Elemento de datos | Exigido para | Notas |
|---|---|---|
| Nombre del ordenante | Donde lo exijan las reglas aplicables | Identifica a la persona, no solo una etiqueta |
| Cuenta del ordenante | Donde lo exijan las reglas aplicables | Identificador de cuenta o dirección emisora bajo reglas locales |
| Domicilio, documento o datos de nacimiento | Campos adicionales bajo reglas aplicables | Los campos o alternativas aceptados varían por jurisdicción |
| Nombre del beneficiario | Donde lo exijan las reglas aplicables | Identifica al receptor |
| Cuenta del beneficiario | Donde lo exijan las reglas aplicables | Identificador de cuenta o dirección receptora bajo reglas locales |
Consulta el hub de cumplimiento VASP para las guías relacionadas sobre licencias y cumplimiento.
Los umbrales de información y verificación dependen de la ley aplicable. Una verificación simplificada no exime necesariamente de recopilar datos exigidos. En la UE, las obligaciones de información cripto no desaparecen por un importe bajo. En Estados Unidos, las reglas de FinCEN pueden aplicar a empresas de servicios monetarios cubiertas que tramiten transferencias pertinentes de moneda virtual convertible de 3.000 dólares o más, según su guía de 2019; no es un umbral global.
Una transferencia autocustodiada no tiene VASP contraparte, pero la institución regulada puede conservar deberes de información y evaluación. Un VASP en una jurisdicción con otra implementación crea un problema del amanecer. Se necesita un proceso bajo ley aplicable, no asumir que desaparecen los deberes o que rechazar es siempre la única respuesta.
Por qué resulta difícil a los equipos de cumplimiento
Tres dificultades se repiten. El problema del amanecer: las contrapartes tienen calendarios distintos, por lo que los datos pueden faltar o ser más difíciles de obtener. Fragmentación: las soluciones no hablan el mismo dialecto. Y el límite no custodial: un monedero sin institución detrás. Cada uno requiere un proceso documentado, no suponer que basta esperar.
Para un VASP receptor que deba obtener datos del ordenante, la contraparte relevante es el VASP emisor. Si su jurisdicción no implementa las mismas obligaciones, los datos pueden faltar o ser más difíciles de obtener; no tener mandato no hace imposible el intercambio voluntario. Solicita datos, evalúa la contraparte y documenta decisiones locales de ejecución, suspensión o rechazo; esperar legislación no sustituye esos deberes.
La fragmentación de formatos la ha creado el propio sector. Surgieron múltiples estándares de mensajería y redes de proveedores para transportar datos, y no interoperan perfectamente. Un VASP emisor y otro receptor pueden cumplir plenamente en sus países y aun así no completar un intercambio limpio sin puentes adicionales. En la UE, donde el reglamento de transferencias de fondos alineó al bloque, supervisores como la Autoridad Bancaria Europea publican las expectativas vinculantes; fuera, el panorama es fragmentado por diseño.
Los monederos autocustodiados no son instituciones reguladas contraparte, pero eso no elimina obligaciones. En la UE, las directrices EBA exigen recopilar del propio cliente información pertinente del ordenante y beneficiario. Para transferencias superiores a 1.000 EUR, las reglas aplicables también exigen evaluar propiedad o control de la dirección autocustodiada. La mitigación y el manejo dependen de hechos y ley, no de una regla universal de rechazo.
Cómo conecta con el resto de tus deberes
El intercambio no funciona solo. Saber quién es el VASP contraparte y si es creíble es diligencia del socio. Qué se intercambió, cuándo y dónde se guarda es conservación de registros. Y cuando pregunta un examinador, el equipo debe explicarlo todo al instante.
Ese enfoque importa para la secuencia. Un equipo que construye operaciones de regla de viaje construye realmente tres. Primero, diligencia del VASP socio, para saber con quién intercambia y confiar en lo recibido. Segundo, un canal de intercambio con conservación, para que los datos existan cuando se soliciten. Tercero, un recorrido explicativo, para que el expediente sea coherente bajo preguntas. El primero se solapa directamente con la disciplina de análisis y monitorización que esta familia trata en profundidad en la guía de monitorización de transacciones.
El conjunto completo, donde la regla de viaje es el quinto elemento junto a diligencia, monitorización, registros y comunicaciones, se representa en la guía AML para VASP. La página mapa de la familia, de definición a licencia, deberes y operaciones diarias, es el hub de cumplimiento VASP.