La Ley de Activos Financieros Digitales (DFAL) de California entra en vigor el 1 de julio de 2026, y el Departamento de Protección e Innovación Financiera comenzó a aceptar solicitudes el 9 de marzo. A partir de esa fecha, toda empresa que intercambie, transfiera, almacene o emita activos financieros digitales para residentes de California debe contar con una licencia DFAL, tener una solicitud completa en trámite o calificar para una exención por escrito. El estado, que concentra aproximadamente el 13% de la población estadounidense y una de las bases de usuarios cripto más grandes del país, se convertirá en un mercado regulado de un día para otro.
El tiempo es limitado. Las empresas que no hayan iniciado el proceso de solicitud a mediados de junio probablemente no serán incluidas en el "safe harbor" de aplicación en trámite, y el DFPI ha indicado que actuará rápidamente en la supervisión tras la fecha límite. Las sanciones civiles pueden alcanzar los $100,000 por infracción al día, además de restituciones y los costos asociados a ser mencionados en informes públicos de examen del DFPI. A continuación se explica qué establece la ley, quiénes se ven afectados, cómo será la supervisión y cómo se compara el coste con el único otro régimen estatal de regulación cripto similar.
Alcance real de AB 39 y SB 401
DFAL surge de la combinación de dos leyes aprobadas en 2023 y modificadas en 2024. AB 39 representa el núcleo del régimen de licencias, inspirado en la BitLicense de Nueva York pero con un ámbito más amplio. Cubre cualquier "actividad comercial con activos financieros digitales", definida como el intercambio, transferencia o custodia de un activo financiero digital en nombre de un residente de California, la emisión de stablecoins, o la realización de transacciones como negocio de cliente.
SB 401 añade reglas de protección al consumidor, incluyendo requisitos de divulgación específicos para quioscos de activos financieros digitales (cajeros cripto), límites diarios de $1,000 por cliente y obligaciones de reembolso por fraude si la víctima reporta la transacción en los primeros 14 días.
Ambas normas establecen el régimen estatal de protección al consumidor en cripto más robusto del país, y el segundo con mayor exigencia de licencias tras la BitLicense. El DFPI también podrá emitir reglas adicionales hasta 2027, por lo que los requisitos pueden evolucionar.
Quién necesita licencia y quién está exento
El detonante para la licencia es la residencia del cliente en California, no la ubicación de la empresa. Un exchange cripto con sede en Singapur que atienda a usuarios de California está incluido. Una interfaz DeFi domiciliada en EE.UU. que permita conectar billeteras desde una IP californiana también. La lista de exenciones es deliberadamente estrecha.
Bancos y cooperativas de crédito con licencia federal o estatal están exentos, pues ya tienen autoridad supervisora principal. Corredores-dealer registrados ante la SEC están exentos por actividades bajo esa regulación. Empresas con licencia de transmisión de dinero bajo la ley vigente de California están exentas en lo cubierto por esa licencia. Comerciantes que solo aceptan activos digitales como pago por bienes o servicios están exentos por esa actividad.
Todos los demás, incluyendo exchanges centralizados, custodios, operadores de quioscos, procesadores de pagos, emisores de tarjetas prepago respaldadas por cripto, plataformas de préstamos, proveedores de staking como servicio, marketplaces NFT que gestionan custodia y emisores de stablecoins, deben contar con licencia DFAL o tener su solicitud presentada antes del 1 de julio.
Autoridad de supervisión del DFPI
El marco de supervisión otorga fuerza a la DFAL. El DFPI puede emitir citaciones, realizar inspecciones in situ, solicitar libros y registros, dictar órdenes de cese y desistimiento y aplicar multas civiles de hasta $100,000 por infracción y día. También puede buscar restituciones para usuarios de California, derivar casos a la fiscalía estatal para procesos penales y revocar licencias por incumplimientos materiales.
El DFPI ha estado contratando examinadores especializados en cripto desde finales de 2024 e indicó que iniciará supervisiones dentro de los primeros 60 días posteriores al 1 de julio. Entre las prioridades iniciales se encuentran la verificación de reservas y custodia, programas de monitoreo de transacciones, cumplimiento de reembolsos por fraude en quioscos y el lenguaje de divulgación al consumidor. Este enfoque no es hipotético; el DFPI emplea un esquema similar para transmisores de dinero desde 2018, y las primeras inspecciones suelen derivar en órdenes públicas y sanciones.
Comparación con la BitLicense de Nueva York
La referencia más cercana es la BitLicense, lanzada por el Departamento de Servicios Financieros de Nueva York en 2015. Obtener la BitLicense costaba entre $50,000 y $100,000 solo en tasas, además de presupuestos de seis a siete cifras para asesoría legal, reservas de capital y cumplimiento continuo.
El resultado fue un éxodo de empresas. En los 18 meses posteriores a la entrada en vigor, más de 10 empresas se retiraron de Nueva York o cerraron operaciones en EE.UU. Las más pequeñas fueron adquiridas o se disolvieron. Once años después, solo unas pocas docenas conservan la BitLicense activa.
California es similar en estructura pero mucho mayor en escala. El estado representa aproximadamente dos tercios del PIB del Reino Unido y la mayor concentración de usuarios minoristas de cripto en EE.UU. Salir de este mercado implica un coste diferente al de abandonar Nueva York en 2015. Se espera que la mayoría de grandes empresas presenten solicitud antes que retirarse.
Qué ocurre este mes
Junio de 2026 es el punto clave. Las empresas que empezaron en marzo han dedicado los últimos 90 días a reunir atestaciones de reservas, documentación de programas AML, políticas de custodia y divulgaciones de altos cargos. Quienes comenzaron en abril están acelerando procesos. Las que aún no han empezado tienen dos alternativas: presentar una solicitud completa antes del 30 de junio y acogerse al "safe harbor" para seguir operando mientras se revisa, o geolocalizar y bloquear direcciones IP de California desde el 1 de julio y tratar el estado como mercado cerrado hasta obtener la licencia.
La alternativa de bloqueo parecería sencilla pero implica riesgos legales bajo la Ley de Competencia Desleal si algún residente accede por error. Varias empresas offshore ya han anunciado que bloquearán usuarios de California hasta contar con licencia, y el DFPI ya publica las primeras cartas de advertencia a operadores no registrados.
El coste de cumplimiento también es relevante. Las estimaciones del sector para el primer año de cumplimiento DFAL oscilan desde $250,000 para un pequeño custodio hasta más de $5 millones para un exchange global, incluyendo tasas, asesoría legal, reservas de capital, segregación de custodia y desarrollo de divulgaciones y gestión de reclamaciones específicas para California.
Qué implica la ley para emisores de stablecoins
DFAL incorpora una disposición sobre stablecoins similar a la GENIUS Act a nivel federal, pero con controles específicos de California. Todo emisor que desee ofrecer stablecoins en California debe mantener reservas uno a uno en efectivo y bonos del Tesoro a corto plazo, publicar atestaciones mensuales y someterse a supervisión del DFPI.
Esto es significativo porque los principales operadores de stablecoins han indicado que tratarán las reglas de California como el estándar nacional de facto. Cumplir con las reservas y divulgaciones de California implica cumplir con la mayoría de requisitos estatales y federales. Para los traders, esto supone menor riesgo de contraparte con sus stablecoins. El artículo de la academia de Phemex sobre stablecoins desarrolla estos mecanismos en profundidad.
Preguntas frecuentes
¿La DFAL aplica a protocolos DeFi?
El texto legal es suficientemente amplio para incluir interfaces front-end, plataformas de smart contracts con custodia y cualquier entidad que "facilite" una transacción. Si un protocolo verdaderamente descentralizado sin entidad operativa queda dentro del alcance es una cuestión legal abierta, pero todo equipo que desarrolle, promocione u opere una interfaz DeFi con presencia en EE.UU. debe asumir su inclusión salvo que el DFPI indique lo contrario.
¿Una empresa puede seguir atendiendo usuarios de California tras el 1 de julio si su solicitud aún está pendiente?
Sí, pero solo si la solicitud fue presentada antes del 1 de julio y está completa. El DFPI puede revocar el safe harbor si determina que la solicitud es deficiente. No se puede enviar una solicitud incompleta con la expectativa de seguir operando.
¿Cómo interactúa la DFAL con la ley federal CLARITY si ambas están en vigor?
Ambos regímenes están diseñados para coexistir. CLARITY asigna jurisdicción federal sobre commodities digitales a la CFTC y crea una vía federal para ofertas de tokens, pero no anula la obligación estatal de licencias. Una empresa registrada en la CFTC bajo CLARITY necesitará igualmente licencia DFAL para operar como custodio o exchange para clientes de California.
¿Las empresas pequeñas quedarán excluidas?
Algunas sí. Los costes de cumplimiento favorecen la escala, y las firmas más pequeñas solo en EE.UU. con márgenes reducidos son las más expuestas. Es probable que se produzcan consolidaciones mediante adquisiciones por parte de licenciatarios mayores y que algunos operadores abandonen el estado.
Conclusión
El 1 de julio de 2026, California dejará de ser un mercado abierto para activos financieros digitales y pasará a ser un mercado regulado. Las empresas que deseen seguir atendiendo a usuarios en el estado necesitarán una licencia DFAL, una solicitud presentada antes de la fecha límite o una exención. El DFPI cuenta con personal, autoridad legal y respaldo político para iniciar la supervisión de inmediato. Las multas de hasta $100,000 diarios por infracción implican que los errores pueden salir caros rápidamente. En agosto o septiembre se esperan los primeros informes públicos de exámenes del DFPI, los cuales establecerán el estándar de cumplimiento y redefinirán el coste operativo de las empresas cripto en EE.UU. para el resto del ciclo.
Este artículo es solo informativo y no constituye asesoramiento financiero o de inversión. El comercio de criptomonedas implica riesgos significativos. Realice siempre su propio análisis antes de tomar decisiones de trading.
