DAC8 (criptoactivos): obligaciones de reporte y diligencia debida

Prepara tu empresa para DAC8: recopilación de datos fiscales, trazabilidad de operaciones con criptoactivos y reporting para el intercambio automático de información en la UE.

DAC8 criptoactivos reporte fiscal

¿Qué es DAC8?

¿A quién afecta DAC8?

¿Qué debes preparar para cumplir con DAC8?

Reserva una llamada

¿Por qué es importante cumplir con DAC8?

Porque DAC8 eleva el estándar de transparencia fiscal en criptoactivos. Si operas con clientes de la UE, no basta con “tener datos”: necesitas un sistema consistente de diligencia debida, trazabilidad de operaciones y reporting, capaz de resistir auditorías y requerimientos.

Sanciones, inspecciones y correcciones costosas

Un reporting incompleto o inconsistente puede derivar en requerimientos, correcciones masivas, sanciones y consumo de recursos internos durante meses.

Riesgo operativo (partners, banca y proveedores)

La falta de controles de compliance fiscal puede bloquear integraciones, revisiones de riesgo, auditorías de terceros y relaciones con banca o PSP.

Riesgo reputacional y pérdida de confianza

Los incidentes de cumplimiento dañan la credibilidad ante clientes, inversores y reguladores. En cripto, la confianza es un activo crítico.

¿Listo para preparar tu cumplimiento DAC8?

Te ayudamos a aterrizar alcance, procesos, datos y reporting. Tú dedícate a tu negocio: del compliance fiscal y la trazabilidad cripto nos encargamos nosotros.

Te explicamos DAC8 y el reporting fiscal de criptoactivos

Qué es DAC8 y cuál es su objetivo

DAC8 amplía el marco europeo de cooperación administrativa para incluir el intercambio automático de información sobre criptoactivos. Busca cerrar el gap de información fiscal en un mercado digital y transfronterizo.

Su enfoque es práctico: obliga a determinados operadores a identificar a los clientes (KYC fiscal), conservar evidencias y reportar operaciones/tenencias según los estándares que se fijen en la transposición.

En resumen: más transparencia, más datos, más trazabilidad y más exigencia en calidad de reporting.

Quién tiene que reportar (sujetos obligados)

El foco principal son los proveedores de servicios de criptoactivos que facilitan operaciones a usuarios con residencia fiscal en la UE (p. ej., intermediación, ejecución, custodia o transferencias).

Dependiendo del caso, también puede interactuar con entidades ya sujetas a otros regímenes de información (por ejemplo, por extensión/ajustes relacionados con CRS).

Si operas multi-jurisdicción, la pregunta clave es: dónde reportas y bajo qué régimen local.

Qué información se reporta

El reporting suele estructurarse en dos bloques: datos del cliente (identificación y residencia fiscal) y datos de la operativa (operaciones relevantes con criptoactivos).

  • Identificación del titular y, en su caso, datos de entidad/beneficiario efectivo según el flujo aplicable.
  • Residencia fiscal y NIF/TIN, con evidencias y trazabilidad de validación.
  • Operaciones/transferencias/ventas/canjes según el alcance final de tu caso.
  • Fechas, importes/valoraciones y referencias internas que permitan reconstrucción y auditoría.
Diligencia debida: autocertificación y validación

El punto crítico en DAC8 es la diligencia debida fiscal: capturar la residencia fiscal y NIF/TIN de forma consistente, y mantener evidencias auditables.

Buenas prácticas:

  • Autocertificación (self-certification) integrada en onboarding y revisiones periódicas.
  • Reglas de coherencia: país ↔ formato de NIF ↔ documentación aportada.
  • Gestión de excepciones: cuentas con datos incompletos, reintentos y bloqueos definidos por política interna.
  • Registro de cambios (quién/qué/cuándo) para cadena de custodia digital.
Alcance operativo: qué entra y cómo se modela

El alcance depende del servicio y del tipo de actividad: intermediación, custodia, ejecución, conversión fiat/cripto, transferencias, etc. Por eso es imprescindible un mapeo de operativa.

En compliance, lo importante no es “tener datos sueltos”, sino un modelo de datos que una cliente → cuenta → wallet → operación → valoración, con reglas claras y replicables.

Si tu trazabilidad es sólida, tu reporting es defendible.

Relación con CARF/CRS y el ecosistema regulatorio

DAC8 se alinea con estándares internacionales de reporting de criptoactivos (como CARF) y convive con marcos existentes de información y compliance.

En la práctica, esto empuja a las empresas a unificar: KYC/KYB, AML/CTF, gobierno del dato y reporting fiscal, para evitar duplicidades y errores.

Calendario y preparación (enfoque práctico)

La planificación debe contemplar: gap analysis, diseño de procesos, desarrollo de reporting, pruebas y puesta en producción. El “último mes” es tarde: el cuello de botella suele ser calidad de datos.

Recomendación operativa: prioriza onboarding (captura fiscal), integración de fuentes, validaciones y evidencias. Lo demás se construye encima.

Riesgos y cómo reducirlos

Los riesgos típicos de DAC8 son: datos fiscales incompletos, errores de residencia, duplicidades, valoraciones inconsistentes y ausencia de evidencias auditables.

Cómo reducir exposición:

  • Políticas claras (qué se recoge, cómo se valida y cuándo se bloquea).
  • Controles de calidad y reconciliaciones periódicas.
  • Documentación de criterios y gobierno del reporting.
  • Pruebas antes de reportar (UAT con casos reales y edge cases).

Checklist express DAC8 (en 10 minutos)

Si marcas “no” en 2 o más puntos, te conviene hacer un diagnóstico formal de alcance y brechas.

1) Alcance
  • ¿Prestas servicios cripto a clientes UE?
  • ¿Puedes identificar residencia fiscal de cada cliente?
  • ¿Tienes inventario de productos/servicios y operaciones?
2) Datos
  • ¿Recoges NIF/TIN y evidencia de soporte?
  • ¿Tienes trazabilidad cliente → operación?
  • ¿Puedes valorar operaciones de forma consistente?
3) Reporting
  • ¿Hay controles de calidad y reconciliación?
  • ¿Hay responsables y procedimientos escritos?
  • ¿Puedes responder a un requerimiento con evidencias?

Qué datos necesitas para DAC8 (orientativo)

Bloque Dato Para qué sirve
Cliente Identidad + residencia fiscal + NIF/TIN Clasificar jurisdicción de reporte y evitar errores.
Cuenta/relación IDs internos, fecha alta, estado, perfil Trazabilidad y reconstrucción del historial.
Operaciones Tipo, fecha, importe, contrapartes, hash/refs Construir reporting y auditoría forense.
Evidencias Autocertificación, logs de validación, cambios Defender diligencia debida y decisiones.

Nota: el alcance exacto y el formato del reporte dependen de la transposición aplicable y del modelo operativo.

Cómo te ayudamos con DAC8

Un enfoque de “compliance de verdad”: alcance + procesos + datos + evidencias. Sin humo.

  1. Diagnóstico (gap analysis): alcance, roles, productos, jurisdicciones y brechas de datos.
  2. Diseño: diligencia debida fiscal, modelo de datos, controles y gobierno del reporting.
  3. Implementación: plantillas, procedimientos, checklist, pruebas y soporte en puesta en marcha.
Hablar con un experto Ver servicios cripto