Cómo Elegir una Pasarela Cripto: Marco de Decisión para Empresas en España

Parta de su modelo de negocio, no de la lista de proveedores

El error habitual del comercio español es arrancar con "¿cuáles son las 5 mejores pasarelas cripto?". El punto de partida correcto es "¿qué problema resuelvo?".

• ¿Comisiones altas en tarjeta? Busca la tarifa plana más baja posible y conversión automática a stablecoin.
• ¿Contracargos erosionando margen? Cualquier pasarela cripto no custodia con buena UX lo resuelve. Las comisiones son secundarias.
• ¿Alcance global? Amplia cobertura de cadenas y stablecoins, off-ramp sólido en varias divisas (EUR por SEPA obligatorio desde España) y buena UX en mercados no hispanohablantes.
• ¿Vertical de alto riesgo? Necesita pasarela con aceptación explícita de su categoría y socios off-ramp con licencia que no corten a volumen.
• ¿Base cripto-nativa? Priorice cobertura de wallets, WalletConnect y soporte de cadenas de nicho (Solana, Avalanche, Base) que su audiencia realmente usa.

Problemas distintos llevan a pasarelas distintas. Sin enunciado claro del problema, todos los proveedores suenan iguales.

Los 10 criterios de evaluación

Una matriz que captura lo que importa, ponderada por impacto operativo:

Puntúe a cada proveedor del 1 al 5 en cada criterio, pondere por importancia y tome el total como línea base para la negociación.

Modelo de custodia: la decisión más importante

La custodia es lo que distingue una pasarela de una contraparte. Si acierta aquí, el resto es afinar.

Regla práctica: por debajo de 100.000 EUR/mes, el custodio es suficiente y más rápido. Entre 100.000 y 1.000.000 EUR/mes, empuje a MPC. Por encima de 1.000.000 EUR/mes, no custodio o MPC debería ser requisito duro. El riesgo de contraparte escala con el saldo.

Leer la estructura de comisiones

Las comisiones publicadas rara vez son la foto completa. El coste real incluye:

• Comisión de comerciante - el porcentaje por transacción. 0,4 % a 1 % es normal; por encima de 1,5 % es caro para cripto.
• Comisión de autoconversión - si quiere BTC entrante convertido a USDC o EUR al llegar, hay un spread (0,5 % a 2 %).
• Spread de off-ramp - encima de la conversión, el socio bancario cobra margen al pasar a fiat.
• Comisión de retirada - coste por transacción para mover fondos fuera de la pasarela. Puede ser plana (5 a 25 EUR) o porcentaje.
• Comisiones de red - las paga el comprador o la pasarela según la política. En Ethereum mainnet el gas pesa.
• Mínimos - mínimos mensuales, inactividad, mantenimiento de cuenta. Raros, pero conviene preguntar.

Pida a cada proveedor que cotice un escenario completo: "Proceso 200.000 EUR/mes en BTC y USDT, autoconvierto a EUR, retiro a diario por SEPA Instant. ¿Cuál es mi coste todo incluido?". La distancia entre la cifra de portada y la cifra all-in suele ser 0,5 % a 1,5 %.

Cumplimiento y banderas rojas (óptica España)

Una pasarela cripto es un negocio regulado en casi toda jurisdicción que importa. Su postura de cumplimiento es la suya en cuanto a riesgo reputacional y bancario.

Banderas verdes:

• Número público de autorización PSC emitido por la CNMV, verificable en el registro.
• Operaciones UE bajo MiCA desde diciembre de 2024, sin esperar al final del transitorio.
• Registro SEPBLAC como sujeto obligado bajo Ley 10/2010.
• Socios bancarios nombrados (al menos uno español o con presencia SEPA fuerte) y proveedores off-ramp con licencia.
• Chainalysis, Elliptic o TRM integrados para screening de entrada.
• Certificación SOC 2 Tipo II o ISO 27001.
• Travel Rule (Reglamento UE 2023/1113) operativa vía Sumsub, Notabene o equivalente.
• Plan DORA documentado y responsable nombrado.

Banderas rojas:

• Sin responsable de cumplimiento nombrado, sin registro de regulador, sin licencia pública visible.
• Vaguedad del tipo "trabajamos con socios bancarios" sin nombrar a ninguno.
• Marketing de "sin KYC" como ventaja al nivel comerciante. Para el comprador es legítimo; a escala comerciante es un riesgo regulatorio.
• Sede en jurisdicción sin marco cripto alguno.
• Sin integración de chain analytics ni política pública de direcciones sancionadas.
• Incidentes de downtime o cambios de fundadores inexplicados en los últimos 12 meses.

Integración y experiencia de desarrollador

Tocará la API miles de veces antes del primer pago en producción. Buen DX ahorra meses.

• REST o GraphQL, no SOAP. Moderno es moderno por razones.
• Claves de idempotencia. Obligatorias. Si la pasarela no las explica, descártela.
• Webhooks firmados. HMAC-SHA256 mínimo. Protección de replay. IDs de evento.
• Paridad sandbox. El entorno de pruebas debe comportarse igual que producción, incluidos códigos de error y timing de webhooks.
• SDK en su stack. JS/TS, Python, PHP, Go, Ruby, Java. Si solo existe uno, la integración se dobla.
• Plugins. Shopify, WooCommerce, PrestaShop, Magento y OpenCart como mínimo si es e-commerce.
• Panel. Vista de transacciones en tiempo real, drill-down por factura, logs de webhook con replay, roles con permisos granulares.
• SLA de soporte. El tiempo de respuesta en sandbox es un adelanto del tiempo de respuesta en producción.

Un proceso de evaluación en 4 semanas

Un proceso disciplinado para cerrar proveedor en cuatro semanas:

Un proveedor que no se comprometa con un proceso estructurado a este ritmo no escalará con usted.

Matriz de puntuación

Puntúe cada criterio de 1 a 5. Multiplique por el peso, sume. Use el total como punto de partida de la conversación comercial, no como la decisión final: el contexto siempre manda.