La travel rule explicada para cripto y fintech

Una sola transferencia cripto puede cruzar tres fronteras y dos regímenes regulatorios antes de liquidarse. La travel rule es la razón por la que se espera que un nombre y una referencia de cuenta viajen con ese valor durante todo el trayecto. Para cualquier fintech que toque rieles cripto o fiat regulados, es uno de los requisitos de cumplimiento que más condiciona cómo diseñas las transferencias.

Esta explicación cubre qué es la travel rule, de dónde viene, qué datos exactos deben moverse, los umbrales que la activan, cómo cambia según el país y las realidades operativas (el problema del amanecer, los protocolos y la conservación de registros) que deciden si tu implementación de verdad funciona.

¿Qué es la travel rule?

La travel rule exige que la información que identifica a quien envía y a quien recibe viaje junto a una transferencia financiera que cumple el umbral entre instituciones reguladas. En palabras simples, por encima de cierto monto el dinero nunca se mueve de forma anónima: las personas de ambos extremos viajan con él en forma de datos.

En cripto, la regla aplica a los Proveedores de Servicios de Activos Virtuales (VASP): exchanges, wallets custodiadas y otros negocios que mueven activos virtuales por cuenta de sus clientes. Cuando un VASP envía activos a otro por instrucción de un cliente, se espera que ambos obtengan, conserven e intercambien de forma segura la información del originador y del beneficiario. Esta es una pieza central de cómo funciona el KYC y AML en pagos cripto y fiat, y se apoya sobre la verificación de identidad, no la reemplaza.

De dónde viene la travel rule

La travel rule no es un invento cripto. Es un principio de prevención de lavado de dinero con décadas de historia para las transferencias electrónicas, extendido a los activos virtuales por el organismo que fija el estándar global.

El estándar internacional es la Recomendación 16 del GAFI. El GAFI (Grupo de Acción Financiera Internacional, FATF en inglés) es el organismo intergubernamental que fija los estándares de prevención de lavado de dinero y financiamiento del terrorismo (AML/CFT) que adoptan la mayoría de las economías importantes. La Recomendación 16 regulaba originalmente las transferencias electrónicas en las finanzas tradicionales. En 2019 el GAFI aclaró que el mismo requisito aplica a los activos virtuales y a los VASP, y por eso existe la “travel rule cripto”.

El GAFI no dicta leyes vinculantes de forma directa. Fija el estándar, y las jurisdicciones miembro lo implementan mediante su propia legislación y sus supervisores. Esa estructura de dos capas (un estándar global, muchas reglas nacionales) explica casi toda la complejidad que encontrarás en la práctica.

Cómo funciona la travel rule

En esencia la regla es simple: en una transferencia que cumple el umbral, la institución originadora debe recopilar y enviar un conjunto definido de datos, y la institución beneficiaria debe recibirlos, conservarlos y, cuando corresponde, filtrarlos. La obligación corre en ambos sentidos.

Estos son los datos que suelen tener que viajar con una transferencia. Los campos exactos varían según el régimen, así que tómalo como la base común y no como una lista legal cerrada.

Parte	Datos que suelen exigirse	Propósito
Originador (quien envía)	Nombre; referencia de cuenta o wallet; dirección física, documento nacional o fecha y lugar de nacimiento	Identificar quién inició la transferencia
Beneficiario (quien recibe)	Nombre; referencia de cuenta o wallet	Identificar quién recibió el valor
Transferencia	Monto, activo, marca de tiempo y referencia	Vincular a las partes con un movimiento concreto

Para cumplir, un VASP normalmente tiene que hacer cuatro cosas con estos datos: obtenerlos con exactitud en el momento de la transferencia, conservarlos de forma segura, transmitirlos a la institución de contraparte de manera inmediata y segura, y retenerlos durante un período definido (por lo general al menos cinco años). Fallar en cualquiera de estos pasos rompe la cadena que la regla busca crear.

El sentido de todo esto es un único resultado: un rastro auditable. Si cada salto que cumple el umbral lleva los datos del originador y del beneficiario, los fondos ilícitos no pueden moverse por el sistema regulado sin ser detectados, y los supervisores pueden reconstruir el camino de una transferencia después de que ocurrió.

Qué umbrales activan la regla

La travel rule no aplica a toda transferencia; se activa por encima de un umbral de referencia (de minimis), y ese umbral varía según la jurisdicción. Esta es una de las preguntas más frecuentes entre fundadores, y la respuesta honesta es que no existe un único número global.

El GAFI recomienda un umbral de USD o EUR 1.000, por encima del cual debe viajar el conjunto completo de datos de originador y beneficiario. Por debajo, puede bastar un conjunto de datos más ligero. Pero algunas jurisdicciones fijan umbrales más bajos, y otras exigen cierta información en toda transferencia sin importar el monto. Los corredores transfronterizos también pueden acumular requisitos de los dos lados.

Escenario	Qué suele aplicar
Transferencia por encima del umbral local	Debe viajar el conjunto completo de datos de originador y beneficiario
Transferencia por debajo del umbral	Puede bastar un conjunto reducido, pero las obligaciones de screening siguen
Transferencia a una wallet no alojada o de autocustodia	Diligencia reforzada y, en algunos regímenes, recolección de datos adicional
Transferencia transfronteriza	Pueden aplicar los requisitos de ambas jurisdicciones

Como el número exacto y los campos requeridos difieren mercado a mercado, confirma el umbral de cada corredor que atiendes con asesoría legal calificada. Fijar un umbral rígido en tu lógica sin poder configurarlo por mercado es un error común y caro.

La travel rule en cripto frente a las transferencias tradicionales

La travel rule cripto es el mismo principio aplicado a un riel distinto. Las transferencias electrónicas de fondos tradicionales, incluidas las wire, llevan información de originador y beneficiario desde hace décadas; cripto simplemente extiende esa expectativa a los VASP y a los activos virtuales.

La mecánica difiere en aspectos que importan para la ingeniería. En la banca tradicional, la red de mensajería que transporta la instrucción de pago también lleva los datos requeridos en el mismo mensaje. En cripto, la blockchain liquida el valor pero no transporta de forma nativa los datos de identidad conformes, así que los VASP necesitan un canal aparte para intercambiarlos. Ese vacío es la razón misma por la que existen los protocolos de travel rule cripto, un punto al que volvemos más abajo.

Una pregunta frecuente es si esto toca a ACH. El concepto de travel rule de fondos aplica a las transferencias wire y es anterior a cripto; los pagos ACH por lotes se rigen por un conjunto de requisitos de red y regulatorios relacionado pero distinto. La travel rule cripto rige específicamente las transferencias de activos virtuales entre VASP. Si estás diseñando flujos de on-ramp y off-ramp que conectan cripto y fiat, encontrarás ambos mundos y conviene tratar sus requisitos por separado.

Cómo lo implementa cada jurisdicción

Cada mercado importante incorpora el estándar del GAFI a su propia ley, lo que significa que los detalles (umbrales, definiciones, fechas de entrada en vigor) difieren aunque el principio sea compartido. Lo siguiente es una orientación general, no asesoría legal; confirma los detalles vigentes con un abogado en cada mercado.

Jurisdicción	Marco (en términos generales)
Estados Unidos	La travel rule de fondos se ubica bajo el marco de la Bank Secrecy Act y aplica a las transferencias cubiertas; la actividad con activos virtuales cae bajo las obligaciones de money services business
Unión Europea	El Reglamento de Transferencias de Fondos extendió las exigencias completas de datos de originador y beneficiario a los criptoactivos, junto con el régimen más amplio de MiCA
América Latina	Varios países han adoptado o están incorporando reglas alineadas con el GAFI, con calendarios y umbrales propios por mercado
Otros mercados	Muchas jurisdicciones han adoptado o están implementando por fases reglas alineadas con el GAFI en sus propios plazos

La conclusión práctica es la misma que guía las decisiones de licencias para mover cripto y fiat: tus obligaciones siguen a los mercados donde están tus clientes, no solo a donde estás constituido. Mapea los corredores que atiendes y luego mapea los requisitos de travel rule sobre cada uno.

El problema del amanecer

El problema del amanecer (sunrise problem) es el vacío que aparece cuando tú estás listo para cumplir pero tu contraparte no, porque su jurisdicción todavía no hace cumplir la regla. Quedas obligado a enviar datos que la otra parte quizá no pueda recibir ni devolver.

Es un problema operativo real, no teórico, porque la adopción global ha sido escalonada. La respuesta viable es una política basada en riesgo en lugar de bloquear a toda contraparte no cumplidora:

• Recopila y conserva los datos requeridos de tu lado, sin importar lo que la contraparte pueda aceptar.
• Aplica diligencia debida reforzada a las contrapartes en jurisdicciones que aún no hacen cumplir la regla.
• Usa un protocolo que degrade con elegancia, para que una transferencia a un VASP que no responde se gestione por política en vez de fallar en silencio.
• Guarda registro de tus intentos, para que tu rastro de auditoría muestre un esfuerzo de buena fe.

A medida que más jurisdicciones hacen cumplir la regla, el problema del amanecer se reduce, pero no desaparecerá de un día para otro. Diseña para un mundo donde algunas contrapartes cumplen y otras no.

Protocolos, interoperabilidad y el estándar de datos

Como las blockchains no transportan datos de identidad, los VASP intercambian la información de travel rule por protocolos de mensajería dedicados, y la interoperabilidad entre ellos depende de un formato de datos compartido. Es la capa que más consultan los fundadores.

El estándar de datos común es IVMS101, un formato estructurado para la información de originador y beneficiario que permite a distintos proveedores intercambiar datos consistentes y legibles por máquina. Varios protocolos de mensajería y proveedores de cumplimiento lo implementan, y la pregunta práctica es menos “cuál protocolo es mejor” y más “cuál conecta con las contrapartes con las que realmente transacciono, y habla IVMS101 para que los datos sean portables”.

Al evaluar un enfoque, pondera estos factores:

• Cobertura: si alcanza a los VASP y corredores que atiendes.
• Estandarización: si usa IVMS101 para que los datos sigan siendo portables entre proveedores.
• Interoperabilidad: si puede intercambiar con otras redes, no solo con sus propios miembros.
• Degradación elegante: cómo se comporta frente a contrapartes no cumplidoras o que no responden.
• Esfuerzo de integración: si encaja en tu flujo de transferencias y tu conservación de registros actuales.

La combinación correcta varía con los mercados y tipos de activo que soportas, así que confirma el encaje contra tu mapa real de transacciones y no contra una lista de funciones.

Operación del cumplimiento: retención, screening y rastro de auditoría

El cumplimiento no termina cuando se envían los datos; la regla solo se satisface si la información se filtra, se retiene y se puede recuperar. El lado operativo es donde muchas implementaciones reprueban una auditoría en silencio.

Tres obligaciones están en el centro. Primero, la transmisión segura e inmediata: los datos deben llegar a la contraparte sin quedar expuestos en tránsito. Segundo, la retención de registros, por lo general durante al menos cinco años, para que el rastro sobreviva mucho después de que la transferencia se liquide. Tercero, el screening y el reporte: los datos de originador y beneficiario alimentan los chequeos de sanciones y listas de vigilancia, y la actividad sospechosa debe reportarse por el canal correcto en cada mercado.

Los supervisores examinan y hacen cumplir todo esto. La regla funciona precisamente porque los reguladores pueden pedir el rastro, y un VASP que no puede producir registros completos, retenidos y bien estructurados queda expuesto por más limpias que se vieran sus transferencias en tiempo real. Construir la retención y la recuperabilidad desde el inicio, en lugar de reconstruirlas después, es la diferencia entre aprobar y reprobar ese examen.

Dónde encaja Tokelia

Tokelia es infraestructura para el dinero programable: cuentas virtuales, rieles unificados de cripto y fiat, emisión de tarjetas y pagos transfronterizos tras una sola API, con arquitectura no custodial y cumplimiento incorporado en el stack base en lugar de vendido como add-ons. Los servicios de dinero los presta Tokelia LLC, una empresa registrada como Money Services Business ante FinCEN, con la banca regulada entregada por instituciones licenciadas.

Eso significa que el manejo de datos de travel rule, el screening y la conservación de registros forman parte de cómo se mueven las transferencias, no un proyecto aparte que ensamblas tras el lanzamiento. Si estás dimensionando cómo aplica la travel rule a tus corredores y tipos de activo, la forma más rápida de contrastarlo es recorrer un flujo real con nuestro equipo.

Para el panorama completo de construir sobre rieles regulados, empieza por nuestra guía de cómo crear una fintech de pagos cripto y fiat, y luego conversemos sobre tu perímetro de cumplimiento específico.