Dubai se ha convertido en una base importante para las empresas de activos digitales, ya que combina un entorno empresarial internacional consolidado con un regulador dedicado a los activos virtuales. Sin embargo, la creación de una empresa cripto en Dubai no es un ejercicio de registro único: la ruta correcta depende de la actividad, la ubicación del cliente, el modelo de gobernanza, los requisitos bancarios y si la empresa operará dentro o fuera de un centro financiero regulado.
La decisión central no es simplemente “Dubai o offshore”. Los fundadores deben distinguir entre una empresa en el continente, una entidad en una zona franca, una licencia de activos virtuales en Dubai, una estructura en el DIFC y un vehículo offshore. Cada uno genera un perímetro legal, un perfil fiscal, un resultado bancario y una capacidad de atender a residentes de los EAU diferentes.
Esta guía explica las principales rutas para la formación de empresas cripto en Dubai, cómo interactúan la Autoridad Reguladora de Activos Virtuales (VARA), el Centro Financiero Internacional de Dubai (DIFC) y otras autoridades de los EAU, y cuándo una configuración offshore para cripto puede ser apropiada —o activamente contraproducente.
¿Es Dubai la mejor jurisdicción para una empresa cripto?
Dubai puede ser la mejor jurisdicción para una empresa cripto cuando el negocio necesita una base operativa en Oriente Medio, acceso a fundadores e inversores internacionales, y un marco regulatorio de activos virtuales definido. Es menos adecuado cuando la empresa requiere banca minorista sin restricciones, evita obligaciones de licencia o planea ofrecer productos financieros regulados sin sustancia local ni aprobación supervisora.
El atractivo de Dubai se apoya en varios factores prácticos:
- Un ecosistema maduro para la formación de empresas.
- Aeropuertos internacionales, proveedores de servicios profesionales y redes de inversión.
- Una autoridad reguladora dedicada a los activos virtuales en el emirato.
- Sin impuestos federales sobre la renta personal en los EAU bajo el marco fiscal establecido.
- Un régimen fiscal corporativo introducido para ejercicios fiscales a partir del 1 de junio de 2023.
- Acceso a múltiples estructuras, incluyendo entidad en el continente, zona franca, DIFC y offshore.
Los EAU fueron eliminados de la lista gris del Grupo de Acción Financiera Internacional (GAFI) en febrero de 2024, tras reformas relacionadas con controles contra el lavado de dinero y financiamiento del terrorismo. Este avance mejoró la credibilidad internacional de la jurisdicción, pero no eliminó la necesidad de realizar una diligencia debida detallada al cliente, monitoreo de transacciones, revisión de sanciones o reportes de transacciones sospechosas.
Dubai frente a otras jurisdicciones comunes para cripto
| Jurisdicción | Ventaja principal | Limitación principal | Adecuado para |
|---|---|---|---|
| continente en Dubai / VARA | Presencia operativa local y supervisión dedicada a activos virtuales | La licencia puede ser específica a la actividad y operativamente exigente | Exchanges, corredores, custodios, operadores regulados y asesoría |
| DIFC | Centro financiero con common law sofisticado y marco del DFSA | Permisos para activos virtuales más restringidos y asuntos de elegibilidad de productos | Empresas institucionales y servicios financieros |
| Abu Dhabi Global Market | Infraestructura fuerte y supervisión por FSRA | Requiere una configuración distinta en Abu Dhabi y análisis regulatorio | Empresas institucionales de activos digitales y fintech |
| Suiza | Ecosistema establecido de servicios financieros y corporativos | Altas expectativas de sustancia, cumplimiento y costos | Gestores de activos, fundaciones, proyectos institucionales |
| Lituania / algunos Estados de la UE | Acceso a estructuras de la UE y registros empresariales consolidados | La transición MiCA y requisitos de licenciamiento nacional deben gestionarse | Proveedores dirigidos a la UE |
| Jurisdicción offshore | Estructura sencilla de holding o propiedad | Resultados débiles en banca, sustancia, licencias y reputación | Holding pasivo, IP, estructuración de inversión — no operadores de exchanges |
Según nuestra experiencia en Soken, los fundadores suelen seleccionar Dubai porque suena “amigable con las criptomonedas” y, solo después, descubren que un emisor de tokens, un exchange, un broker, un custodio o una mesa OTC pueden requerir una vía de aprobación diferente. Por ello, el mapa de actividades debe prepararse antes de la constitución, no después de abrir la cuenta bancaria.
Una entidad en Dubai también puede ser útil como parte de un grupo más amplio. Por ejemplo, una empresa holding puede poseer propiedad intelectual, mientras que una compañía operativa licenciada por separado ofrece servicios de exchange o custodia. Ese esquema puede reducir conflictos entre la propiedad, desarrollo tecnológico y actividades reguladas, pero solo si se documentan correctamente los acuerdos con partes relacionadas, los precios de transferencia, la gobernanza y la propiedad beneficiaria.
¿Qué ruta regulatoria en Dubai debe escoger una empresa cripto?
La ruta adecuada en Dubai depende de dónde opere el negocio y qué haga con los activos virtuales. VARA generalmente regula las actividades de activos virtuales en Dubai fuera del DIFC, mientras que la DFSA regula los servicios financieros en el DIFC. Una empresa constituida en una zona franca no recibe automáticamente permiso para ofrecer servicios de cripto regulados.
La arquitectura regulatoria de Dubai debe evaluarse en capas:
-
Normas federales de empresa y fiscalidad
Cobran vigencia para la incorporación, la propiedad beneficiaria, impuestos corporativos, VAT, empleo y obligaciones comerciales generales. -
Registro en el emirato o zona franca
Determina la entidad legal, requisitos de oficina, visas, actividades comerciales permitidas y registrador. -
Regulación de servicios financieros
Define si la actividad requiere la aprobación de VARA, DFSA u otra autoridad. -
Obligaciones AML e informes
Incluyen identificación del cliente, verificación de propietarios beneficiarios, revisión de sanciones, informes de transacciones sospechosas, retención de registros y monitoreo basado en riesgos.
Ruta VARA
VARA se creó bajo la Ley de Dubai No. 4 de 2022. Su marco regula actividades relacionadas con activos virtuales que, según las normas aplicables y permisos, incluyen:
- Servicios de asesoría.
- Servicios de bróker y dealer.
- Custodia.
- Operación de exchanges.
- Préstamos y créditos.
- Servicios de gestión e inversión.
- Transferencias y liquidaciones.
- Actividades relacionadas con emisión de activos virtuales.
Una empresa no debe asumir que una licencia comercial etiquetada como “blockchain,” “software,” o “tecnología” permite estas actividades. Una compañía tecnológica puede desarrollar software para un exchange licenciado sin operar ella misma un exchange. La distinción debe reflejarse en contratos, lenguaje en la web, flujos de clientes, wallets y modelos de ingresos.
Ruta DIFC
El DIFC es un entorno legal y regulador separado. Su regulador financiero, el DFSA, aplica un marco distinto a los activos virtuales y servicios financieros permitidos. Una entidad en el DIFC puede ser adecuada para un modelo de inversión institucional, asesoría o servicios financieros, pero la elegibilidad de un token o servicio específico debe confirmarse antes del lanzamiento.
Ruta continente y zona franca
Una empresa en continente o zona franca puede ser adecuada para:
- Desarrollo de software.
- Investigación blockchain.
- Marketing y desarrollo de negocios.
- Tecnologías no custodiales.
- Funciones administrativas o regionales.
- Propiedad de acciones o propiedad intelectual.
Es probable que no sea suficiente para:
- Mantener cryptos de clientes.
- Operar un motor de coincidencias.
- Ejecutar operaciones de clientes.
- Brindar asesoramiento regulado.
- Gestionar carteras de activos virtuales.
- Facilitar transferencias para clientes.
- Emitir tokens como actividad comercial pública.
Insight de seguridad: El error de mayor riesgo en el registro es tratar la actividad de la licencia de comercio como permiso regulatorio. En Soken, evaluamos cada función dirigida al cliente, movimiento de wallets, fuente de ingresos y declaraciones de marketing para asignarlas al regulador correspondiente antes de recomendar la constitución.
Para quienes comparan jurisdicciones, el Mapa Cripto puede ayudar a enmarcar las cuestiones de licenciamiento y estructura corporativa en diferentes mercados. Debe complementar, no reemplazar, un análisis legal escrito del modelo de negocio propuesto.
¿Qué estructura societaria es más adecuada para formar una empresa cripto?
La estructura más adecuada suele ser una empresa operativa regulada, respaldada por entidades de holding, tecnología y servicios claramente separadas, cuando sea necesario. Una compañía offshore puede mantener acciones o propiedad intelectual, pero rara vez sustituye a la entidad operativa licenciada localmente para atender clientes o realizar actividades reguladas de activos virtuales.
Un grupo típico puede incluir los siguientes componentes:
| Entidad | Función principal | Ubicación habitual | Control principal |
|---|---|---|---|
| Empresa holding | Posee acciones y recibe inversiones | EAU, UE u otra jurisdicción adecuada | Gobernanza corporativa y derechos de inversor |
| Empresa regulada operativa | Atiende clientes y realiza actividades con licencia | Dubai, DIFC, ADGM u otro mercado aprobado | Regulador financiero |
| Compañía tecnológica | Desarrolla software y emplea ingenieros | EAU o hub tecnológico internacional | Propiedad intelectual y contratos de desarrollo |
| Fundación o entidad sin fines de lucro | Apoya gobernanza del protocolo o subvenciones | Jurisdicción específica | Gobernanza, impuestos y reglas de bloqueo de activos |
| Vehículo IP o de tesorería | Mantiene marcas, códigos o activos seleccionados | Jurisdicción cuidadosamente elegida | Precios de transferencia y controles de activos |
Esta separación puede mejorar la gestión de riesgos, pero no debe usarse para ocultar una actividad regulada. Si la compañía tecnológica controla wallets de clientes, determina resultados de trading, recibe comisiones, o se promociona como proveedor, los reguladores pueden considerarla parte del negocio operativo.
Preguntas clave para el esquema
Antes de la constitución, los fundadores deben responder:
- ¿Quién contrata con los clientes?
- ¿Qué entidad recibe comisiones en moneda FIAT y activos digitales?
- ¿Qué entidad controla las claves privadas?
- ¿Dónde están ubicados los empleados y altos directivos?
- ¿Quién posee y mantiene el software?
- ¿Qué entidad firma contratos de liquidez, custodia y banca?
- ¿Qué entidad aparece en las divulgaciones a clientes?
- ¿Se dirigen directamente a residentes de los EAU?
- ¿El negocio ofrece servicios a clientes minoristas?
- ¿El token se promociona como inversión o producto financiero?
Una estructura robusta también separa gobernanza del protocolo de control operacional. Un equipo de aplicaciones descentralizadas puede describir un protocolo como no custodial, pero esa posición se debilita si la empresa controla las claves de actualización, acceso front-end, routing de fees, decisiones de tesorería o onboarding de usuarios.
Los servicios de revisión de seguridad blockchain y pruebas de penetración de Soken pueden apoyar este proceso evaluando las suposiciones técnicas detrás de una estructura legal propuesta. Por ejemplo, un modelo “no custodial” debe verificarse frente a privilegios de administrador, funciones de retiro de emergencia, relayers de transacciones, dependencias de oráculos y mecanismos de actualización —no solo la redacción del whitepaper.
La constitución de una empresa en Dubai es más defendible cuando la estructura legal, la arquitectura técnica y el recorrido del cliente cuentan la misma historia. Una solicitud de licencia puede debilitarsi si existen inconsistencias entre el modelo de negocio declarado y lo que la plataforma en realidad permite a los usuarios hacer.
Una empresa cripto en Dubai debe estructurarse en función de la actividad regulada, no del paquete de incorporación más barato. La entidad operativa, el perímetro de la licencia, los controles de wallets, los contratos con clientes y la propiedad tecnológica deben alinearse; de lo contrario, un esquema de bajo costo puede causar problemas bancarios, de cumplimiento y de inversores en el futuro.
Si tu modelo incluye emisión de tokens, custodia, exchange, broker, asesoría o adquisición de clientes transfronteriza, los servicios legales y corporativos en cripto de Soken pueden ayudar a traducir el mapa de actividades en un plan de constitución, licenciamiento, gobernanza y documentación antes de comprometer capital.
¿Cómo registrar una empresa cripto en Dubai?
Registrar una empresa cripto en Dubai suele implicar clasificar el modelo de negocio, elegir la entidad, reservar el nombre, incorporar, divulgar el propietario beneficiario, organizar las instalaciones y la gestión, preparar la documentación bancaria y—si aplica—solicitar una licencia separada para activos virtuales. Solo la incorporación no autoriza una actividad cripto regulada, por lo que el proceso de licenciamiento debe planearse desde el principio.
Secuencia recomendada de registro
1. Definir el perímetro de actividad
Preparar una descripción escrita de cada servicio:
- Exchange spot.
- Broker.
- Trading OTC.
- Custodia.
- Staking.
- Préstamos.
- Gestión de carteras.
- Emisión de tokens.
- Asesoría.
- Licenciamiento de software.
- Funcionalidad de pagos o liquidación.
Evitar definiciones genéricas como “servicios cripto”. Reguladores, bancos y asesores profesionales necesitan entender los flujos específicos de clientes y activos.
2. Identificar el regulador y la ubicación de la entidad
Determinar si la actividad cae dentro de:
- La jurisdicción de VARA en Dubai.
- La jurisdicción del DFSA en el DIFC.
- Otro regulador financiero de los EAU.
- Una actividad tecnológica o de holding no regulada.
La autoridad de incorporación y el regulador financiero pueden ser organizaciones distintas. Sus requisitos deben reconciliarse en lugar de considerarse intercambiables.
3. Preparar el expediente de propiedad y gobernanza
Esperar un escrutinio de:
- Propietarios beneficiarios últimos.
- Directores y altos directivos.
- Controladores y origen de la riqueza.
- Fuente de fondos.
- Historial laboral y regulatorio relevante.
- Empresas del grupo.
- Conflictos de interés.
- Proyecciones financieras.
Un acuerdo de nominados o accionistas offshore opacos puede dificultar la banca y la obtención de licencias.
4. Incorporar la entidad
El expediente típicamente incluye documentos constitucionales, información de accionistas, domicilio registrado, actividades comerciales, datos de directores y documentos de identificación. Los requisitos varían según la autoridad y la estructura legal.
5. Construir el marco de cumplimiento
Una empresa cripto regulada necesita controles documentados que cubran:
- Diligencia debida del cliente.
- Diligencia reforzada.
- Revisión de sanciones.
- Monitoreo de transacciones.
- Procesos de Travel Rule, cuando corresponda.
- Escalamiento de transacciones sospechosas.
- Controles contra el abuso de mercado.
- Gestión de quejas.
- Conflictos de interés.
- Ciberseguridad y respuesta a incidentes.
- Continuidad del negocio.
- Externalización y supervisión de proveedores.
El marco AML de los EAU y su infraestructura de reporte implican que el cumplimiento no puede verse solo como un documento de presentación. Las políticas deben corresponderse con el personal, los sistemas, los presupuestos y los procedimientos operativos reales.
6. Preparar evidencia tecnológica y de custodia
Reguladores y bancos pueden solicitar detalles sobre cómo la empresa controla:
- Wallets calientes y fríos.
- Generación y recuperación de claves.
- Accesos privilegiados.
- Approvals de transacciones.
- Análisis blockchain.
- Riesgos de smart-contracts.
- Seguridad de API.
- Infraestructura en la nube.
- Recuperación ante desastres.
- Segregación de activos del cliente.
Para modelos de custodia o exchange, un diagrama de arquitectura técnica suele ser tan importante como el organigrama corporativo.
7. Solicitar la aprobación correspondiente
La solicitud debe ser coherente en el plan de negocio, modelo financiero, manual de cumplimiento, web, términos y condiciones, y documentos tecnológicos. Las contradicciones—como afirmar que no hay custodia mientras se describen wallets controladas por la empresa—pueden generar preguntas adicionales o retrasos.
8. Apertura bancaria y lanzamiento en fases
Una cuenta bancaria no se garantiza solo con la incorporación. Los bancos pueden revisar el modelo comercial, fuente de fondos, volúmenes de transacción previstos, contrapartes, geografías de clientes, exposición a blockchain y personal de cumplimiento. Un lanzamiento controlado con límites documentados de transacciones es generalmente más seguro que ofrecer inmediatamente todos los productos propuestos.
¿Cuánto cuesta crear una empresa de cripto en Dubai y qué implicaciones fiscales tiene?
El costo de crear una empresa cripto en Dubai depende de la entidad, regulador, oficina, personal de cumplimiento, asesores profesionales, controles tecnológicos y categoría de licencia. Las tasas de incorporación gubernamentales son solo un componente; quienes requieran licencias reguladas deben presupuestar también gastos de cumplimiento, auditoría, sustancia local, seguros, banca y ciberseguridad de forma continua.
Categorías principales de costos
| Categoría de costo | Lo que impulsa el monto |
|---|---|
| Incorporación | Tipo de entidad, registro, actividad, número de accionistas y período de registro |
| Oficina y sustancia | Calidad de la oficina, alquiler, presencia física y personal |
| Solicitud regulatoria | Categoría de actividad, complejidad de la solicitud y requerimientos supervisores |
| Cumplimiento | Oficiales AML/CFT, monitoreo, revisión, informes y controles de riesgos |
| Documentación legal | Términos con clientes, divulgaciones, documentos de tokens, contratos de externalización y empleo |
| Seguridad tecnológica | Pruebas de penetración, controles de custodia, revisión en la nube, auditorías de smart-contracts y respuesta a incidentes |
| Banca | Preparación para apertura, balances mínimos, sistemas de pagos y monitoreo de transacciones |
| Impuestos y contabilidad | Registro fiscal, libros, análisis de VAT y presentaciones anuales |
| Seguros | Indemnización profesional, ciberseguro, seguro contra delitos y responsabilidad del director |
El impuesto corporativo en los EAU generalmente es del 9% sobre la renta imponible que supere AED 375,000, sujeto a las regulaciones, exenciones, elecciones y requisitos de declaración aplicables. Una empresa en zona franca no recibe automáticamente una tasa cero: las condiciones de ingresos calificados y las de sustancia deben analizarse cuidadosamente.
El VAT generalmente se aplica a un 5% en entregas sujetas a impuesto, aunque el tratamiento de servicios de activos digitales depende de la naturaleza de la transacción y las guías aplicables. Las ventas de tokens, servicios de software, asesoría, comisiones de exchange y entregas transfronterizas no deben asumirse como una única categoría genérica de VAT.
Los fundadores también deben evaluar:
- Precios de transferencia entre entidades relacionadas en EAU y offshore.
- Obligaciones de nómina y empleo.
- Exposiciones a retenciones o impuestos en jurisdicciones de los clientes.
- Riesgo de establecimiento permanente.
- Tratamiento contable de los activos del cliente.
- Tratamiento de ingresos por staking, préstamos y tesorería.
- Residencia fiscal y decisiones de gestión y control.
La etiqueta “zona franca” no reemplaza al asesoramiento fiscal. La cuestión relevante es si la entidad cumple con las condiciones para un tratamiento fiscal particular y si sus operaciones efectivas coinciden con su perfil registrado.
Para una revisión preliminar de exposición técnica y operativa, los fundadores pueden usar Security X-Ray de Soken. Es especialmente útil antes de presentar una solicitud de licencia, cuando la plataforma ya tiene contratos desplegados, claves de administrador, infraestructura de custodia o una beta pública activa.
¿Es adecuado un setup offshore para una empresa cripto de Dubai?
El setup offshore es adecuado principalmente para actividades pasivas de holding, inversión, propiedad de propiedad intelectual o estructuración grupal; generalmente no es recomendable como sustituto de una licencia operativa o de activos virtuales en Dubai. Las jurisdicciones offshore pueden generar desafíos en banca, sustancia, propiedad beneficiaria, fiscales y reputacionales cuando el negocio atiende a clientes o realiza funciones reguladas.
El término empresa cripto offshore cubre varias estructuras diferentes:
- Empresa holding no residente.
- Compañía internacional de negocios.
- Vehículo tipo fundación o trust.
- Empresa offshore de propiedad intelectual.
- Empresa en zona franca en EAU, incorrectamente promocionada como “offshore”.
- Vehículo de inversión de propósito especial.
Estas estructuras no deben considerarse equivalentes. Una entidad en zona franca en EAU puede tener acceso a oficinas, visas y operaciones locales, mientras que una offshore clásica puede no tener derecho a hacer negocios en EAU, emplear personal local ni abrir una cuenta bancaria confiable.
Cuándo un offshore puede ser defendible
Una estructura offshore puede considerarse cuando:
- Posee acciones en una empresa operativa regulada.
- Es propietaria de propiedad intelectual bajo un contrato de licencia documentado.
- Recibe inversiones bajo un modelo de gobernanza institucionalmente aceptable.
- Separa activos pasivos de tesorería de operaciones con clientes.
- Apoya un protocolo liderado por fundación con verdadera separación de gobernanza.
Cuando offshore suele ser inadecuado
Generalmente es inadecuado cuando la empresa:
- Opera un exchange o broker.
- Mantiene activos de clientes.
- Atiende residentes de EAU.
- Emplea al equipo gerencial principal en Dubai.
- Gestiona la plataforma dirigida a clientes desde Dubai.
- Publicita servicios financieros regulados.
- Recibe fondos sustanciales de clientes.
- Depende de un banco que espera sustancia local.
| Objetivo | Mejor punto de partida |
|---|---|
| Software en Dubai | Empresa en continente o zona franca tecnológica adecuada |
| Operaciones de activos virtuales en EAU | Entidad alineada con el regulador correspondiente |
| Servicios institucionales en DIFC | Entidad en DIFC y análisis del DFSA |
| Propiedad pasiva del grupo | Jurisdicción de holding cuidadosamente revisada |
| Fundación de protocolo | Estructura de fundación con asesoramiento en gobernanza y fiscalidad |
| Propiedad anónima de alto riesgo | Ninguna; la transparencia es esencial para banca y licenciamiento |
Los fracasos históricos muestran por qué la estructura y el control importan. La colapsación de FTX en noviembre de 2022, con miles de millones en reclamaciones de clientes y acreedores, evidenció el peligro de una separación débil de entidades, gobernanza inadecuada y controles pobres de los activos del cliente. El ataque a Euler Finance en marzo de 2023, que causó unas pérdidas de aproximadamente $197 millones, ilustró otro problema: el riesgo técnico y financiero puede interactuar incluso cuando la estructura corporativa de un proyecto parece sólida.
El equipo de Web3 research y recomendaciones relacionadas de Soken puede apoyar a los fundadores en la comparación de licencias, cumplimiento y riesgos técnicos. El siguiente paso útil no es seleccionar un registrador offshore; es preparar una matriz de jurisdicciones que muestre ubicación del cliente, actividad regulada, entidad que la realiza, flujo de activos, ubicación gerencial y dependencia bancaria.
Dubai puede ser una base sólida, pero solo cuando la empresa realmente esté preparada para operar allí. Antes de la constitución, produce un mapa de actividades en una página y pruébalo frente a VARA, DIFC, requisitos fiscales, AML, bancarios y de control técnico. Ese ejercicio suele revelar si el modelo propuesto necesita un operador regulado local, una subsidiaria tecnológica, una holding o una jurisdicción diferente.
Una estructura bien diseñada reduce retrabajos futuros al alinear licencias, gobernanza, fiscalidad y arquitectura de plataforma desde el inicio; los servicios legales y corporativos en cripto de Soken pueden apoyar esa planificación.