Regulación Fintech y Criptoactivos

El Proyecto de Ley N.° 22.837 (Registro de VASP), aprobado en primer debate, establecerá el registro obligatorio ante SUGEF para proveedores de servicios de activos virtuales, con debida diligencia reforzada y multas de 2 a 100 salarios base por incumplimiento. Actualmente, la SUGEF supervisa estas actividades bajo la Ley N.° 7558 (art. 15 Bis).

Asesoramos a fintechs, exchanges, custodios de cripto y plataformas de tokenización en la preparación para el registro VASP obligatorio: diagnóstico de readiness, diseño de estructura corporativa conforme a requisitos regulatorios, implementación de controles AML/CFT, y representación ante SUGEF durante el proceso de registro.

La Ley sobre Estupefacientes, Sustancias Psicotrópicas, Drogas de Uso no Autorizado, Actividades Conexas, Legitimación de Capitales y Financiamiento al Terrorismo (Ley N.° 8204) y los Acuerdos SUGEF 13-19 establecen las obligaciones de prevención de legitimación de capitales aplicables a todas las entidades supervisadas, incluyendo fintechs y proveedores de servicios de criptoactivos.

Diseñamos programas de cumplimiento AML/CFT adaptados a empresas fintech: políticas de conocimiento del cliente (KYC), monitoreo de transacciones, reporte de operaciones sospechosas, y capacitación del personal conforme a los estándares GAFI/GAFILAT y la normativa SUGEF vigente.

Los procedimientos sancionatorios de SUGEF contra entidades financieras y fintechs son procedimientos administrativos sujetos a las garantías de la LGAP y los artículos 39 y 41 de la Constitución Política. Las sanciones incluyen multas, intervención, suspensión de operaciones y liquidación forzosa.

Representamos a fintechs y entidades financieras en procedimientos sancionatorios de SUGEF, garantizando el respeto del debido proceso, e impugnamos resoluciones sancionatorias ante el TCA conforme al CPCA cuando existan vicios de legalidad, proporcionalidad o motivación.

La Opinión de la Procuraduría General de la República C-196-2024 definió los límites regulatorios de las plataformas fintech en Costa Rica, delimitando las actividades que requieren autorización de SUGEF de las que operan en un marco no regulado. La implementación de los estándares CARF de la OCDE para intercambio fiscal automático de criptoactivos está proyectada para 2028.

Asesoramos en la estructuración regulatoria de plataformas fintech — determinando si la actividad requiere autorización, registro o puede operar bajo régimen general —, y en el cumplimiento anticipado de los estándares CARF para evitar sanciones futuras.