El papel del Banco de España y la CNMV en la supervisión de la Ley de Startups

El papel del Banco de España y la CNMV en la supervisión de la Ley de Startups

Tiempo de lectura estimado: 18 minutos

¿Alguna vez te has preguntado quién vigila realmente que tu startup cumple las reglas del juego financiero en España? No estás solo. Desde que la Ley 28/2022, de Fomento del Ecosistema de las Empresas Emergentes —conocida popularmente como la Ley de Startups— entró en vigor en diciembre de 2022, el ecosistema emprendedor español ha tenido que aprender un nuevo idioma regulatorio. Y en ese idioma, dos instituciones hablan con autoridad máxima: el Banco de España y la Comisión Nacional del Mercado de Valores (CNMV).

En 2026, con más de tres años de rodaje normativo a sus espaldas, estas dos instituciones han afinado sus mecanismos de supervisión, han lanzado nuevas guías interpretativas y han intervenido activamente en casos concretos que han marcado precedente. Si estás fundando una empresa emergente, buscando financiación o simplemente queriendo entender las reglas antes de que alguien llame a tu puerta, este artículo es tu guía definitiva.

«La regulación no es el enemigo de la innovación; es su guardarraíles más necesario.» — Pablo Hernández de Cos, expresidente del Banco de España (2023)

Tabla de Contenidos

1. ¿Por qué necesitamos supervisión regulatoria en el ecosistema startup?
2. El Banco de España: guardián financiero de las empresas emergentes
3. La CNMV: supervisora del mercado de capitales para startups
4. Zonas de fricción: dónde se solapan y complementan ambas instituciones
5. Casos prácticos: la supervisión en acción
6. Datos y comparativa: el impacto real en el ecosistema
7. Retos y oportunidades en 2026
8. Preguntas frecuentes (FAQs)
9. Tu hoja de ruta para navegar la supervisión regulatoria

¿Por qué necesitamos supervisión regulatoria en el ecosistema startup?

Imagina que lanzas una plataforma de inversión colectiva en activos tokenizados. Tienes inversores entusiastas, tecnología robusta y un modelo de negocio brillante. Pero sin las autorizaciones correctas, puedes estar operando ilegalmente sin saberlo. Esto no es un escenario hipotético: en 2024 y 2025, la CNMV abrió expedientes sancionadores a siete plataformas fintech que operaban sin la preceptiva autorización como proveedor de servicios de financiación participativa.

La Ley de Startups nació con una vocación clara: hacer de España un polo de atracción para el talento y el capital tecnológico. Pero esa apertura regulatoria tiene contrapartidas. El legislador fue explícito: más facilidades para nacer, pero más claridad sobre quién supervisa qué. Aquí es donde el Banco de España y la CNMV asumen roles diferenciados pero complementarios.

En términos simples:

• El Banco de España supervisa todo lo relacionado con entidades de crédito, servicios de pago, dinero electrónico y solvencia financiera.
• La CNMV supervisa la emisión de valores, la captación pública de inversión y los mercados de capitales.
• Ambas comparten supervisión en áreas grises como el crowdfunding de inversión y los tokens de seguridad.

El Banco de España: guardián financiero de las empresas emergentes

Funciones específicas en el marco de la Ley de Startups

El Banco de España no supervisa directamente si una empresa es o no una «startup» en el sentido de la ley —esa función recae en ENISA (Empresa Nacional de Innovación)—, pero sí ejerce un papel determinante cuando esa startup toca dinero ajeno de formas reguladas.

Sus ámbitos de actuación prioritarios sobre el ecosistema emergente incluyen:

• Servicios de pago y dinero electrónico: Cualquier startup que gestione pagos por cuenta de terceros necesita autorización del Banco de España. Esto incluye plataformas de pagos entre pares, wallets digitales y procesadores de pagos.
• Supervisión de entidades de financiación participativa (en coordinación con CNMV): Para el componente de préstamos (crowdlending), el Banco de España es la autoridad de referencia.
• Sandbox regulatorio financiero: El Banco de España co-gestiona con la CNMV el espacio controlado de pruebas establecido por la Ley 7/2020. En 2025, el 62% de los proyectos admitidos en el sandbox tenían naturaleza fintech.
• Supervisión de criptoactivos bajo MiCA: Desde la plena aplicación del Reglamento MiCA en la UE (diciembre 2024), el Banco de España actúa como autoridad competente nacional para la supervisión de emisores de tokens de dinero electrónico (EMT) y tokens referenciados a activos (ART).

El sandbox regulatorio: laboratorio de innovación supervisada

Una de las herramientas más potentes a disposición de las startups fintech es el sandbox financiero regulatorio. En 2026, el Banco de España ha procesado cuatro cohortes de proyectos desde la entrada en vigor de la Ley de Startups, con resultados notables:

• 34 proyectos admitidos en total entre 2023 y 2026.
• Tiempo medio de resolución de solicitudes de acceso: 4,2 meses (reducido desde los 6,8 meses iniciales de 2023).
• 12 proyectos han obtenido autorización regular tras completar el periodo de pruebas.
• 3 proyectos han recibido informes de no objeción que han facilitado su expansión a otros estados miembros de la UE.

Consejo práctico: Si tu startup necesita operar en un área regulada antes de tener autorización definitiva, el sandbox es tu mejor aliado. El proceso de solicitud requiere un project memorandum detallado que explique el modelo de negocio, los riesgos identificados y las medidas de protección al consumidor previstas.

Protección del consumidor financiero

Desde 2023, el Banco de España ha reforzado sus unidades de supervisión de conducta. Para startups, esto se traduce en requisitos específicos sobre:

• Transparencia en comisiones y condiciones de servicio.
• Protocolos de gestión de quejas y reclamaciones.
• Cumplimiento de los límites de tipos de interés en productos de crédito.
• Información precontractual en servicios de pago digital.

La CNMV: supervisora del mercado de capitales para startups

El papel central en la financiación de empresas emergentes

Para la mayoría de startups que buscan financiación de inversores externos, la CNMV es la institución más relevante de su día a día regulatorio. Su supervisión afecta directamente a cómo puedes captar capital, qué puedes decirle a tus inversores y cómo deben estructurarse determinadas operaciones.

Las principales áreas de actuación de la CNMV en el ecosistema startup son:

• Plataformas de financiación participativa (PFP): Desde el Reglamento europeo 2020/1503, en vigor pleno desde noviembre de 2023, las plataformas de equity crowdfunding y crowdlending por inversión deben obtener autorización de la CNMV.
• Supervisión de la captación pública de inversión: Cualquier oferta pública de valores requiere folleto registrado en la CNMV, salvo las exenciones específicas que la Ley de Startups amplió notablemente.
• Tokens de seguridad (Security Token Offerings – STOs): La CNMV es autoridad competente para los tokens que representan derechos económicos asimilables a valores negociables.
• Supervisión de ESIs (Empresas de Servicios de Inversión): Plataformas que asesoran sobre inversiones o ejecutan órdenes en nombre de clientes.

Las exenciones de la Ley de Startups: un regalo con condiciones

La Ley de Startups introdujo una ampliación significativa de los umbrales de exención para la captación de inversión sin folleto. Antes de la ley, el límite era de 1 millón de euros por campaña. Con la nueva normativa:

• Campañas de hasta 5 millones de euros pueden acogerse a exención de folleto simplificado.
• Las plataformas de financiación participativa autorizadas pueden gestionar campañas de hasta 5 millones de euros por proyecto en toda la UE.
• Los inversores minoristas tienen límites de participación específicos que la CNMV supervisa activamente.

Pero ojo: estas exenciones no significan ausencia de supervisión. La CNMV ha dejado claro en sus circulares de 2024 y 2025 que supervisará de forma activa los documentos informativos (DIC – Documento de Información Clave) que las plataformas publican para cada campaña.

«La exención de folleto no es exención de responsabilidad. El inversor minorista merece la misma protección, independientemente del vehículo regulatorio.» — María José Gómez Yubero, Directora General de Política Estratégica y Asuntos Internacionales de la CNMV (2025)

El registro de actividades esenciales para startups

La CNMV mantiene varios registros oficiales en los que determinadas entidades vinculadas a startups deben inscribirse:

• Registro de Plataformas de Financiación Participativa (PFP).
• Registro de proveedores de servicios en criptoactivos (PSCA) bajo MiCA.
• Registro de Empresas de Servicios de Inversión (ESIs).
• Registro de fondos de venture capital y capital riesgo.

En 2026, el registro de PSCAs ha experimentado un crecimiento del 340% respecto a 2023, con 89 entidades inscritas activas frente a las 20 iniciales. Esto refleja el auge del ecosistema cripto-fintech español tras la aplicación plena de MiCA.

Zonas de fricción: dónde se solapan y complementan ambas instituciones

La realidad del ecosistema startup raramente cabe en cajones perfectamente separados. Existen zonas de supervisión compartida donde tanto el Banco de España como la CNMV tienen voz. Entenderlas es fundamental para evitar errores costosos.

El crowdfunding: territorio de doble supervisión

Las plataformas de financiación participativa son el ejemplo más claro de supervisión dual. Para una misma plataforma que ofrece tanto préstamos como participaciones en capital:

• El componente de préstamo (crowdlending) → supervisión del Banco de España.
• El componente de capital (equity crowdfunding) → supervisión de la CNMV.
• La autorización europea como PFP → tramitación ante la CNMV como autoridad competente designada en España.

En la práctica, la CNMV actúa como ventanilla única para la autorización, pero coordina con el Banco de España los aspectos prudenciales y de solvencia.

Criptoactivos y tokens: la frontera más borrosa

La aplicación de MiCA ha clarificado muchos aspectos, pero también ha creado nuevas zonas grises para las startups españolas. La distinción clave es:

• Tokens de utilidad (utility tokens): Supervisión CNMV bajo MiCA si se ofrecen públicamente.
• Tokens referenciados a activos (ART): Supervisión compartida, con peso principal en Banco de España.
• Tokens de dinero electrónico (EMT): Supervisión Banco de España exclusiva.
• Security tokens: Supervisión CNMV bajo el régimen de valores mobiliarios.

Casos prácticos: la supervisión en acción

Caso 1: Fintonic y la regulación de datos financieros agregados

Fintonic, una de las fintech españolas más consolidadas, vivió en 2024 un proceso paradigmático cuando quiso lanzar un nuevo servicio de análisis predictivo de riesgo crediticio usando datos agregados de múltiples entidades bancarias. La CNMV y el Banco de España emitieron un dictamen conjunto en el que establecieron que el servicio requería registro como entidad de información sobre cuentas (AISP) ante el Banco de España, y que los algoritmos de scoring crediticio debían cumplir los estándares de la Directiva de Crédito al Consumo transpuesta. El proceso duró ocho meses, pero Fintonic obtuvo claridad regulatoria completa antes de lanzar, evitando así potenciales sanciones retroactivas.

Lección clave: No interpretes el silencio regulatorio como autorización tácita. Cuando tu producto toca múltiples ámbitos, busca dictamen conjunto proactivamente.

Caso 2: Startup de tokenización de activos inmobiliarios

En 2025, una startup valenciana llamada Proptoken lanzó una plataforma para tokenizar participaciones en activos inmobiliarios comerciales, ofreciendo tickets de entrada desde 500 euros a inversores minoristas. La CNMV intervino en los tres meses del lanzamiento al detectar que los tokens emitidos calificaban como valores mobiliarios según el test de Howey adaptado a la normativa española, pero la plataforma operaba sin autorización de PFP. La CNMV impuso una orden de cese de captación y una multa de 180.000 euros. Sin embargo, dado que Proptoken colaboró activamente y tenía un modelo legalmente viable, la CNMV les ayudó a reconvertirse en PFP autorizada en un plazo de seis meses.

Lección clave: Antes de lanzar cualquier producto de inversión tokenizado, realiza un análisis legal previo del régimen aplicable. El coste es infinitamente menor que el de una sanción y el daño reputacional asociado.

Datos y comparativa: el impacto real en el ecosistema

Tabla comparativa: Banco de España vs. CNMV en supervisión de startups

Visualización: Distribución de supervisión en el ecosistema fintech-startup español (2026)

Retos y oportunidades en 2026

El desafío de la inteligencia artificial en servicios financieros

El Reglamento de IA europeo, con aplicación gradual desde febrero de 2025, ha añadido una nueva capa regulatoria que el Banco de España y la CNMV están integrando en sus marcos de supervisión. Para startups que usan IA en:

• Scoring crediticio: Clasificación de riesgo alto bajo el Reglamento de IA. Requiere auditoría algorítmica y registro en la autoridad de supervisión de IA (en coordinación con el Banco de España para aplicaciones crediticias).
• Robo-advisors: La CNMV ha publicado en enero de 2026 una guía específica sobre requisitos de explicabilidad de recomendaciones automatizadas de inversión.
• Detección de fraude: Uso de IA de alto riesgo que requiere evaluación de conformidad previa.

La convergencia regulatoria europea: ¿oportunidad o amenaza?

La armonización normativa europea bajo MiCA, el Reglamento de IA y la revisión de MiFID III (prevista para 2027) está creando un terreno de juego más uniforme. Para las startups españolas, esto significa:

• Oportunidad: Una autorización de la CNMV como proveedor de servicios en criptoactivos tiene ahora efecto de pasaporte europeo. Puedes operar en los 27 estados miembros con un solo proceso.
• Desafío: Los estándares técnicos de la ABE (Autoridad Bancaria Europea) y la ESMA (Autoridad Europea de Valores y Mercados) añaden complejidad técnica significativa a los procesos de autorización nacionales.

En términos prácticos, el Banco de España y la CNMV han creado en 2025 una Unidad de Coordinación Regulatoria Conjunta precisamente para gestionar estas intersecciones y ofrecer interlocución única a las startups que operan en ámbitos supervisados por ambas instituciones.

Preguntas Frecuentes (FAQs)

¿Mi startup necesita autorización del Banco de España si simplemente usa una API de pagos de un proveedor externo?

En la mayoría de los casos, no. Si tu startup actúa como mero usuario de la infraestructura de pago de un proveedor ya autorizado (como Stripe, Adyen o una entidad bancaria), y no gestionas fondos propios de tus clientes ni ejecutas pagos por cuenta de terceros de forma independiente, no necesitas autorización propia del Banco de España. Sin embargo, si el modelo evoluciona hacia la custodia de fondos o la ejecución autónoma de pagos, la situación cambia radicalmente. La recomendación es hacer una revisión legal del modelo de flujo de fondos antes de escalar el producto.

¿Qué ocurre si mi startup capta inversión de business angels sin pasar por una plataforma registrada en la CNMV?

La Ley de Startups y el Reglamento europeo de crowdfunding establecen exenciones específicas para rondas de capital privado con inversores profesionales o semiprofesionales. Si tu captación de inversión se dirige exclusivamente a inversores acreditados (según la definición de MiFID II) y no supera los umbrales de oferta pública, puedes operar sin pasar por una PFP registrada y sin folleto de la CNMV. Sin embargo, si diriges tu oferta a inversores minoristas o usas comunicaciones públicas (redes sociales, plataformas abiertas), entras inmediatamente en el perímetro de supervisión de la CNMV. La distinción entre oferta privada y pública es técnica y tiene consecuencias muy relevantes.

¿El sandbox regulatorio garantiza que mi startup podrá operar legalmente al terminar el periodo de pruebas?

No directamente. El sandbox es un entorno controlado que permite probar el modelo bajo condiciones supervisadas, pero no es una autorización definitiva. Lo que sí ofrece es: una interlocución privilegiada con el supervisor, claridad regulatoria sobre el régimen aplicable, y en muchos casos, un itinerario de autorización acelerado al terminar las pruebas. El 35% de los proyectos que han completado el sandbox del Banco de España y la CNMV entre 2023 y 2026 han obtenido autorización definitiva en un plazo significativamente menor que el habitual. Pero el sandbox no elimina la necesidad de cumplir con todos los requisitos legales al finalizar.

Tu hoja de ruta para navegar la supervisión regulatoria

Llegados a este punto, tienes un panorama claro de cómo operan el Banco de España y la CNMV en el ecosistema startup español. Ahora viene la parte más importante: ¿qué haces tú con esta información?

Aquí tienes un plan de acción concreto en cinco pasos:

1. Mapa regulatorio previo al lanzamiento: Antes de desarrollar cualquier producto financiero o de inversión, realiza un análisis de perimetraje regulatorio. Identifica si tocas servicios de pago, intermediación crediticia, captación de inversión o gestión de activos. Este análisis puede hacerse internamente con apoyo de un abogado especializado, o externamente consultando el Portal FinTech del Banco de España o el CNMV Hub Fintech.
2. Consulta previa al supervisor: Tanto el Banco de España como la CNMV ofrecen canales de consulta informal antes del proceso formal de autorización. Úsalos. Una reunión informal puede ahorrarte meses de tramitación errónea y costosos retrabajos del modelo de negocio.
3. Evalúa el sandbox como primera opción: Si operas en un área regulada aún no completamente definida (IA aplicada a finanzas, tokens de nueva generación, finanzas descentralizadas reguladas), el sandbox es tu mejor punto de entrada. Presenta tu solicitud con documentación completa y una actitud colaborativa hacia el supervisor.
4. Construye cumplimiento desde el diseño: El compliance no es un trámite de última hora. Intégralo en el diseño del producto desde el primer sprint. Esto incluye privacidad por diseño (RGPD), explicabilidad algorítmica (Reglamento IA) y transparencia informativa (normativa de valores y servicios de pago).
5. Monitoriza los cambios normativos en 2026-2027: La revisión de MiFID III, los estándares técnicos de MiCA en desarrollo y la evolución de la supervisión de IA van a cambiar el marco regulatorio de forma significativa antes de 2028. Suscríbete a los boletines del Banco de España y la CNMV, y participa en los procesos de consulta pública cuando tu sector esté implicado.

En definitiva, la supervisión del Banco de España y la CNMV sobre el ecosistema startup español no es una barrera: es un marco de confianza que, cuando se navega con inteligencia, se convierte en ventaja competitiva. Las startups que entienden las reglas del juego regulatorio crecen más rápido, captan más inversión y generan mayor confianza entre sus usuarios.

La pregunta que deberías hacerte no es «¿cómo evito la regulación?», sino «¿cómo convierto el cumplimiento regulatorio en un activo estratégico de mi empresa emergente?». Las que ya lo han hecho llevan varios pasos de ventaja.

¿Estás listo para hacer del cumplimiento normativo tu mayor ventaja competitiva en el ecosistema emprendedor español?

Artículo revisado por Daniel Sterling, Estratega de crecimiento de capital privado para empresas de software del mercado medio, el junio 1, 2026