Política de Custodia

01 Identificación

Ofertante del Servicio

Subcustodio externo para almacenamiento en frío

02 Introducción

Nuestra empresa proporciona un servicio de custodia segura de criptoactivos, definido en el artículo 3.1.17 del Reglamento UE 2023/1114 ("MiCA") como la protección o el control, en nombre de los clientes, de criptoactivos o de los medios para acceder a ellos, como las claves criptográficas privadas.

Nuestro compromiso es proteger los criptoactivos que nos son confiados, minimizando el riesgo de pérdida o uso indebido, ya sea por amenazas externas, errores humanos o fallos tecnológicos. Por ello, aplicamos rigurosos procedimientos de seguridad, supervisión de proveedores y control interno, incluyendo reconciliaciones periódicas y auditoría de riesgos.

03 Principios de la Política

Esta política se basa en los siguientes principios:

• Mantener una base de datos securizada y replicada que registre todas las operaciones de clientes y permita determinar el saldo de criptoactivos mantenidos por cada cliente en su cuenta en cualquier momento, de conformidad con las obligaciones generales impuestas a todos los proveedores de servicios de criptoactivos (art. 66 MiCA).
• El no mantenimiento por parte del PSC de una cartera propia de criptoactivos, gestionando la custodia exclusivamente de criptoactivos pertenecientes a clientes y realizando exclusivamente la operativa que se corresponda directa o indirectamente con las órdenes de clientes, sin utilizar en ningún momento para fines propios los criptoactivos custodiados.
• Disponer de registros, herramientas tecnológicas y procedimientos para verificar la correspondencia del total de los saldos de criptoactivos en cuentas de clientes con el total de criptoactivos efectivamente controlados por el PSC.
• Habilitar sistemas de identificación y autorización de clientes que aseguren que la disposición y operaciones sobre los criptoactivos de los clientes las realizan personas autorizadas.
• Contar con medidas que minimicen el riesgo de pérdida o disminución de los criptoactivos de los clientes, o de los derechos relacionados, como consecuencia de un uso indebido, fraude, administración deficiente, amenazas cibernéticas, mantenimiento inadecuado de registros o negligencia.
• Gestionar los riesgos inherentes a la custodia.
• Ofrecer otros servicios sobre la base de la custodia, tales como el intercambio por fiat u otros criptoactivos, y la posibilidad de transferencia, que permite el depósito y la retirada de los criptoactivos custodiados, con sujeción a la normativa antiblanqueo vigente y los procedimientos de seguridad y antifraude.

04 Cuestiones generales

4.1. Ausencia de cartera propia

El modelo de negocio del PSC no contempla la inversión o especulación en los mercados de criptoactivos; en consecuencia, no mantiene cartera propia. Por ello se vela en todo momento por mantener en custodia exclusivamente criptoactivos de clientes, corrigiendo rápidamente cualquier desviación que se pudiera producir. De este modo, los criptoactivos de clientes en custodia están automáticamente segregados.

4.2. Reconciliación de saldos

Se realizan reconciliaciones periódicas y, cuando es necesario, ajustes, con el objetivo de garantizar que los fondos en custodia se corresponden con los saldos de los clientes. Estas reconciliaciones permiten monitorizar y corregir descuadres menores que ocurren como resultado de la operativa ordinaria y detectar potenciales incidentes extraordinarios.

4.3. Limitación del uso de los criptoactivos o fondos de clientes

El PSC no utilizará los criptoactivos o los fondos de los clientes por cuenta propia.

4.4. Custodia de claves criptográficas privadas

Se entiende por custodia el almacenamiento y salvaguarda de las claves criptográficas privadas que otorgan el control de los criptoactivos, es decir, que permiten eventualmente transmitirlos.

El cliente nunca tiene acceso a las claves privadas que controlan los criptoactivos. El PSC mantiene en todo momento el control sobre las claves privadas para gestionar la custodia y la operativa solicitada por sus clientes. Este control puede ser directo o indirecto mediante la utilización de subcustodios.

4.5. Rol de los subcustodios

El PSC delega en subcustodios el llamado "almacenamiento en frío": sistemas de custodia de alta seguridad que requieren de múltiples pasos, firmas, verificaciones personales y otras medidas de seguridad para poder ser accedidos.

En estos casos el control de las claves privadas es indirecto: solo el subcustodio tiene un acceso directo, mientras que el PSC tiene la capacidad de ordenar retiradas que el subcustodio ejecuta. Esto ocurre ocasionalmente, cuando es necesario para atender a la operativa de sus clientes, y tras superar todos los controles de seguridad establecidos.

El PSC utilizará subcustodios regulados y que hayan obtenido la licencia MiCA para operar en España. Esto implica, entre múltiples requisitos, que la localización y el control efectivo de las claves privadas ocurre dentro del territorio de la Unión Europea. El PSC selecciona subcustodios de máxima fiabilidad, y los supervisa de acuerdo a las disposiciones de MiCA.

4.6. Rol de wallets de gestión directa

• Un reducido porcentaje de los fondos se mantiene en wallets operativas ("warm" o "hot") para atender retiros y operaciones diarias.
• Estas wallets siguen una arquitectura de multifirma y principios de mínima exposición: límites por transacción, listas blancas de direcciones y revisiones manuales para importes elevados.

4.7. Registros

• Todas las órdenes (depósitos, retiros, intercambios) se conservan durante al menos diez años según lo exige MiCA y la normativa contra el blanqueo de capitales.
• La base de datos contempla, entre otras medidas de seguridad, replicación en varias zonas geográficas dentro de la UE y cifrado tanto en tránsito como en reposo.

4.8. Devolución de criptoactivos de clientes

El PSC dispone de un procedimiento específico para la devolución de criptoactivos a sus titulares a través del servicio de transferencia descrito en los Términos y Condiciones Generales y del producto de cestas.

05 Gestión de riesgos y seguridad de la información

El PSC mantiene un marco de gestión de riesgos que cubre:

• Riesgo operativo y tecnológico.
• Riesgo de subcustodia o contraparte.
• Riesgos de fraude o abuso interno y externo.

Las medidas de mitigación incluyen autenticación reforzada, listas blancas de direcciones, límites por transacción y revisiones manuales para importes elevados.

Los procesos y controles se revisan de forma periódica y al menos una vez al año, en línea con los artículos 67 y 68 de MiCA sobre gestión de riesgos y salvaguarda de activos.

06 Cobertura de siniestros y responsabilidad

• Los subcustodios cuentan con pólizas de seguro que cubren eventuales pérdidas derivadas de sustracción o fallos operativos.
• Si la pérdida fuese imputable al PSC, este responderá conforme a la legislación aplicable y al marco de responsabilidad previsto en MiCA.

07 Reclamaciones

El PSC ofrecerá un servicio de atención al cliente dedicado a gestionar consultas, reclamaciones y sugerencias relacionadas con los servicios prestados. Para tales fines, el Cliente deberá iniciar un ticket de soporte a través de la aplicación móvil, la aplicación web o mediante correo electrónico a [email protected].

El PSC dará respuesta a las reclamaciones o consultas recibidas en el plazo más breve posible, que en ningún caso superará el plazo de un (1) mes desde que el cliente hubiese presentado dicha reclamación o consulta.

08 Tarifas y comisiones

Las tarifas aplicables al servicio de custodia (si las hubiera) se publican en la tabla de precios disponible en la página web del PSC y pueden actualizarse periódicamente. Toda modificación se notificará previamente al cliente.

09 Legislación y jurisdicción

El servicio se presta en territorio español, por lo que la legislación española será de aplicación para todas las cuestiones interpretativas o litigiosas que pudieran surgir.

En caso de controversia, para clientes que actúen al margen de su actividad profesional o empresarial, ambas partes acuerdan someterse, con renuncia a cualquier otro fuero que pudiera corresponderles, a la jurisdicción de los Juzgados y Tribunales del domicilio del cliente. Para clientes que actúen en el marco de su actividad profesional o empresarial, ambas partes acuerdan someterse, con renuncia a cualquier otro fuero que pudiera corresponderles, a la jurisdicción de los Juzgados y Tribunales de Valencia.