Información sobre custodia y salvaguarda

    1. Finalidad

    CoinJar Europe Limited («CoinJar Europe», «CEL», «la Entidad», «nosotros», «nuestro» o «la Empresa») es una filial íntegramente participada por CoinJar Pty Ltd y está autorizada por el Banco Central de Irlanda («CBI») como proveedor de servicios de criptoactivos («CASP»).

    La salvaguarda de los criptoactivos y fondos fiat que mantenemos temporalmente para nuestros clientes constituye el eje central de nuestra actividad. Sustenta la integridad del mercado, protege nuestra marca y responde a las expectativas legítimas de los reguladores, los auditores y, sobre todo, nuestros clientes.

    Esta Declaración sobre custodia y administración explica cómo mantenemos un control continuo y verificable sobre los criptoactivos y fondos fiat de los clientes, desde que quedan bajo nuestra custodia hasta su devolución segura o su uso en un servicio de intercambio. Expone nuestro modelo de gobernanza, tecnología, procesos operativos y actividades de garantía en términos claros y medibles, para que las partes interesadas puedan evaluar la idoneidad de nuestro entorno de control.

    En conjunto, estos documentos demuestran nuestro compromiso con los más altos estándares de protección de los activos de los clientes durante todo su ciclo de vida, incluso en situaciones de tensión en el mercado o de cese ordenado de la Entidad.

    Autorizaciones reglamentarias

    DEFINICIONES DEL ARTÍCULO 3, APARTADO 1, PUNTO 16Caso de uso
    Prestación de servicios de custodia y administración de criptoactivos por cuenta de clientesCoinJar Europe se encarga de custodiar o controlar, por cuenta de sus clientes, los criptoactivos o los medios de acceso a dichos criptoactivos, cuando proceda en forma de claves criptográficas privadas.
    Canje de criptoactivos por fondosCoinJar Europe recibe fondos fiat de sus clientes para comprar criptoactivos. CoinJar Europe actúa como principal en la conversión utilizando su propio inventario de criptoactivos.
    Canje de criptoactivos por otros criptoactivosPermite a CoinJar Europe comprar criptoactivos a clientes que desean convertir un criptoactivo en otro tipo de criptoactivo. CoinJar Europe actúa como principal en la conversión utilizando su inventario de criptoactivos.
    Prestación de servicios de transferencia de criptoactivos por cuenta de clientesCoinJar Europe recibe la solicitud de un cliente para transferir la custodia de un activo virtual a otra entidad o cartera.


    Alcance del servicio de custodia y administración

    Esta Declaración se aplica a todos los servicios de custodia y administración prestados por CoinJar Europe. Estos servicios incluyen:

    • La custodia de criptoactivos por cuenta de los clientes.
    • La administración de criptoactivos, incluida la facilitación del acceso de los clientes y el ejercicio de los derechos vinculados a los criptoactivos.
    • La custodia de fondos fiat por cuenta de los clientes.
    • La garantía de devolución a los clientes de los criptoactivos y fondos fiat, o de sus medios de acceso, previa solicitud o en situaciones de insolvencia.

    El alcance comprende los siguientes elementos (denominados conjuntamente «activos pertinentes»):

    • Criptoactivos en custodia mantenidos directamente por CoinJar Europe para todos los tipos de clientes.
    • Saldos fiat mantenidos por CoinJar Europe mientras espera instrucciones de los clientes.

    Marco regulador

    Esta Declaración se ha elaborado de conformidad con el Reglamento (UE) 2023/1114, en particular con su artículo 75, que regula la custodia y administración de criptoactivos. Asimismo, se ajusta a los requisitos establecidos en el artículo 62 para los proveedores de servicios de criptoactivos que solicitan autorización. CoinJar Europe cumple todas las obligaciones reglamentarias pertinentes, entre ellas:

    • Cumplir el artículo 75, apartado 8, relativo a la custodia y el control de los criptoactivos de los clientes.
    • Proporcionar a los clientes un resumen de la Declaración sobre custodia, según exige el artículo 75, apartado 3.

    2. Definiciones

    TérminoSignificado
    Activo del clienteCriptoactivo o medio criptográfico de acceso (por ejemplo, fragmento de clave privada, frase semilla o dispositivo físico de firma) confiado a la Entidad en beneficio del cliente.
    CustodiaPosesión de medios de acceso suficientes para disponer unilateralmente de un criptoactivo.
    AdministraciónContabilidad, conciliación, tramitación de operaciones sobre órdenes y otras funciones administrativas que acreditan la titularidad del cliente sobre un criptoactivo.
    MPC-CMPProtocolo Multi-Party Computation – Conditional Multi-Party de Fireblocks, mediante el cual varios fragmentos de clave se almacenan en enclaves seguros separados, de modo que la clave privada completa nunca exista en un único lugar. Para realizar una transacción se necesitan todos los fragmentos de clave.
    Clase de bóvedaClasificación de grupos de carteras (Hot, Warm y Cold) según su conectividad, la ubicación de la clave de firma y los límites de transacción.
    RTO/RPOObjetivo de tiempo de recuperación/objetivo de punto de recuperación, según se definen en la norma ISO 22301.
    TPSPProveedor de servicios externo: cualquier tercero contratado para prestar servicios de TIC u operativos relacionados con los activos de los clientes (actualmente, «Fireblocks»).



    3. Declaración de apetito de riesgo

    CoinJar Europe reconoce la importancia crítica de proteger los fondos pertinentes adeudados a los clientes. Mantiene una política de tolerancia cero frente a los riesgos que puedan comprometer la protección, segregación y correcta gestión de dichos fondos:

    • Política de tolerancia cero: el Consejo de Administración no aceptará ningún riesgo que pueda comprometer la segregación, protección o devolución puntual de los fondos pertinentes.
    • Primacía regulatoria: MiCAR y las normas de salvaguarda del Banco Central prevalecen sobre la conveniencia operativa o el beneficio comercial.
    • Segregación y prohibición de mezcla: los fondos pertinentes deben mantenerse siempre en cuentas o carteras designadas. Los activos de CoinJar Europe o de cualquier otra entidad de CoinJar nunca podrán depositarse en esas cuentas o carteras.
    • Controles operativos: solo se admite una tolerancia muy baja a errores o fallos de los sistemas. Las incidencias operativas deben comunicarse y subsanarse de inmediato, y los supuestos relacionados se registran en el registro de riesgos.
    • Evaluación de terceros: existe una tolerancia mínima a los riesgos derivados de socios tecnológicos, bancos o proveedores de pagos. Es obligatorio realizar una diligencia debida y una supervisión rigurosas.
    • Disciplina de liquidez: no se admite ninguna actividad que pueda provocar un déficit o retrasar los retiros de los clientes. Preparación ante insolvencias y ceses ordenados: los marcos y planes de contingencia deben garantizar la plena protección de los activos de los clientes si la Entidad incurre en insolvencia o decide cesar su actividad de forma ordenada.
    • Vigilancia reputacional: existe una baja tolerancia a posibles daños derivados de conclusiones regulatorias o del escrutinio público de las prácticas de salvaguarda.

    4. Principios fundamentales

    CoinJar Europe segrega los activos pertinentes mediante un método que mantiene los fondos fiat y los criptoactivos de los clientes separados, sin mezclarlos con otros fondos o activos mantenidos por CoinJar Europe.

    Los siguientes principios generales se aplican a la segregación de los activos pertinentes de los clientes por parte de CoinJar Europe:

    Fondos fiat mantenidos

    1. CoinJar Europe utiliza una cuenta bancaria segregada de fondos de clientes abierta en entidades de crédito autorizadas para segregar y salvaguardar los fondos confiados por los clientes. CoinJar reconoce que no es un banco ni una entidad de pagos; por ello, existen controles para garantizar que los fondos mantenidos para los clientes no permanezcan indefinidamente en la cuenta de fondos de clientes (mantenida en Clear.Bank Europe).

    2. Los fondos recibidos se consideran fondos pertinentes en cuanto están disponibles y se segregan de inmediato mediante el uso de IBAN virtuales («vIBAN»).

    3. CoinJar Europe garantizará que los activos mantenidos en las cuentas de fondos de clientes siempre guarden, como mínimo, una correspondencia 1:1 con el valor de los fondos de los clientes que deban segregarse. Asimismo, conciliará diariamente dichos fondos para garantizar que se alcance la paridad al final de la jornada operativa.

    4. CoinJar Europe mantendrá un proceso eficiente y adecuado que le permita identificar en todo momento los fondos de los clientes que mantiene.

    5. CoinJar Europe garantizará que se lleve a cabo la diligencia debida adecuada al seleccionar un nuevo proveedor de cuentas de fondos de clientes y que el responsable de Riesgos supervise periódicamente al proveedor.

    6. Se archivan cartas relativas a los fondos de clientes en las que se establece claramente que los fondos mantenidos por cuenta del cliente no forman parte de los activos propios de CoinJar.

    Criptoactivos mantenidos en custodia

    1. CoinJar Europe custodia los criptoactivos de los clientes en carteras agrupadas específicas en la cadena de bloques.

    2. Cuando una transacción entrante recibe las confirmaciones de red necesarias, los criptoactivos se consideran «activos pertinentes» y se transfieren automáticamente a la dirección única de la cartera de depósito del cliente y a una cartera agrupada segregada (denominada internamente «omnibus»).

    3. CoinJar Europe mantiene una correspondencia mínima de 1:1 entre los saldos en la cadena de bloques de las carteras de clientes y los derechos registrados en su libro mayor interno. Cada día hábil se realizan conciliaciones completas para identificar y corregir cualquier discrepancia antes del cierre de la jornada.

    4. Unos sólidos sistemas de registro contable, etiquetado de carteras y análisis de cadenas de bloques permiten a CoinJar Europe identificar en todo momento la cantidad exacta y la ubicación de los criptoactivos de cada cliente.

    5. Acuerdos de custodia

    Servicio de custodia ofrecido

    CoinJar Europe presta un servicio de custodia de criptoactivos (activos digitales) mediante carteras digitales omnibus. Esta estructura presenta las siguientes características:

    • Los criptoactivos de los clientes se reciben en carteras únicas para cada cliente, lo que permite identificarlos inequívocamente, y quedan registrados como tales en la cadena de bloques.
    • A continuación, los activos de los clientes se agrupan en cuentas omnibus colectivas. Esto permite mejorar la eficiencia operativa y mantener mecanismos de seguimiento sólidos. Los clientes consienten expresamente el uso de cuentas omnibus al aceptar los Términos y Condiciones de CoinJar Europe.
    • Las tenencias de cada cliente se segregan en el libro mayor, donde los registros detallados garantizan la identificación y conciliación precisas de los activos de cada cliente. Se trata de un libro mayor en tiempo real que se actualiza automáticamente y se concilia periódicamente.
    • Todos los activos de los clientes se mantienen estrictamente separados de los activos propios de CoinJar, conforme a los requisitos reglamentarios.

    Descripción del proceso y los procedimientos de custodia

    El proceso de custodia sigue un método estructurado para garantizar la custodia y administración de los criptoactivos de los clientes:

    1. Incorporación de activos:
      • Una vez verificada una cuenta, se asignan a cada cliente direcciones de cartera específicas para las transacciones entrantes, lo que permite identificar inequívocamente los fondos.
      • Al recibir los criptoactivos de un cliente, CoinJar realiza verificaciones y conciliaciones en la cadena de bloques para confirmar su titularidad e integridad.
    2. Custodia:
      • CoinJar Europe utiliza la tecnología MPC (Multi-Party Computation) de Fireblocks para ofrecer el máximo nivel de seguridad a los criptoactivos de los clientes. Entre sus principales características se incluyen:
        • División criptográfica de las claves privadas en varios fragmentos, lo que garantiza que la clave privada nunca se reconstruya por completo.
        • Uso de enclaves Intel SGX (Software Guard Extensions) aislados mediante hardware para almacenar de forma segura los fragmentos de claves MPC.
        • Procesos de firma distribuidos en entornos de nube de nivel 1, lo que reduce los puntos únicos de fallo.
        • Procesos de gestión de claves, incluido el nombramiento de un Owner de Fireblocks Workstation responsable de aprobar a los Key Signers. En el caso de CEL, el HCAO es el Owner de Fireblocks EU Workstation.
    3. Segregación en el libro mayor:
      • Las tenencias de cada cliente se segregan y se registran automáticamente en el libro mayor, lo que garantiza la transparencia y la rendición de cuentas. Estos libros mayores se concilian con frecuencia.
    4. Supervisión e información:
      • Se realiza una supervisión y conciliación continuas de las cuentas de custodia para identificar y mitigar riesgos. Los clientes tienen acceso en línea y en tiempo real a nuestras aplicaciones web y móviles, donde pueden consultar información sobre sus tenencias y transacciones.
      • Dado que CoinJar no presta servicios bancarios, los clientes no pueden mantener moneda fiat en su cuenta de CoinJar de forma indefinida. El HCAO se encarga de supervisar el «tiempo de permanencia» de los fondos fiat de los clientes en las cuentas fiat de ClearBank. Cualquier importe fiat que no se utilice para realizar transacciones en un plazo de 12 meses se devolverá al cliente.
    5. Devolución de activos:
      • Existen procesos para garantizar la devolución puntual de los criptoactivos o de los medios de acceso, previa solicitud del cliente o en situaciones de insolvencia.

    6. Sistemas y controles

    CoinJar Europe emplea sistemas integrales y mecanismos de control interno para gestionar los riesgos operativos y de TIC, garantizando la custodia y administración de los criptoactivos de los clientes, así como la ejecución puntual de sus órdenes:

    1. Segregación de los activos de los clientes:
      • Todos los criptoactivos de los clientes se almacenan en carteras seguras que utilizan la tecnología MPC de Fireblocks para garantizar la seguridad criptográfica y la resiliencia operativa.
      • Las tenencias de los clientes se segregan en el libro mayor para garantizar un seguimiento y una conciliación precisos.
      • Se asignan direcciones de cartera específicas a las transacciones entrantes para permitir su identificación inequívoca.
      • Los fondos fiat mantenidos se depositan en cuentas específicas de fondos de clientes en ClearBank.
    2. Mecanismos de control de acceso:
      • Se aplica un estricto control de acceso basado en roles («RBAC») para limitar el acceso a los sistemas de custodia y a los datos sensibles.
      • Se exige autenticación multifactor («MFA») a todos los administradores y usuarios que acceden a la plataforma de custodia.
    3. Políticas de autorización de transacciones:
      • Existen políticas integrales para aplicar límites de transacción, flujos de aprobación y parámetros de autorización basados en el riesgo.
      • Los requisitos de cuórum de administradores garantizan que las acciones sensibles necesiten la aprobación de varios administradores.
    4. Derechos de los clientes y devolución de activos:
      • Se han establecido procedimientos para garantizar que los clientes puedan ejercer los derechos vinculados a sus criptoactivos.
      • Existen mecanismos para facilitar la devolución puntual de los criptoactivos de los clientes o de los medios de acceso, previa solicitud o en situaciones de insolvencia.
    5. Supervisión y detección de riesgos:
      • Se utilizan herramientas de supervisión en tiempo real para detectar interrupciones operativas, accesos no autorizados y vulnerabilidades de TIC.
      • Los sistemas de respuesta a incidentes permiten comunicar y resolver rápidamente los riesgos detectados.
    6. Garantía de resiliencia:
      • Se utiliza infraestructura de alta disponibilidad para minimizar el tiempo de inactividad y garantizar la prestación ininterrumpida del servicio.
      • Los sistemas de copia de seguridad y recuperación ante desastres se prueban periódicamente para garantizar la continuidad operativa.
    7. Protección de los activos de los clientes:
      • Los sistemas están diseñados para proteger los criptoactivos de los clientes frente a fallos operativos, amenazas de ciberseguridad y riesgos externos.
      • Se aplican mecanismos estrictos de control de acceso para impedir el acceso no autorizado a los sistemas de custodia.

    7. Ejercicio de los derechos de los clientes vinculados a los criptoactivos

    CoinJar Europe dispone de sistemas diseñados para garantizar que los clientes puedan ejercer eficazmente los derechos vinculados a sus criptoactivos. No obstante, CoinJar Europe reconoce determinadas limitaciones prácticas para participar en actividades de gobernanza de cadenas de bloques, cuyas condiciones se detallan en sus Términos y Condiciones.

    1. Participación limitada en protocolos de gobernanza:
      • CoinJar Europe no facilita la participación de los clientes en actividades de gobernanza de cadenas de bloques, como votaciones, staking o la gestión activa de bifurcaciones duras y migraciones de tokens.
      • Esta postura responde a consideraciones prácticas, como los riesgos de los protocolos de cadena de bloques, las incertidumbres tecnológicas, las posibles vulnerabilidades de seguridad de protocolos nuevos o emergentes y las posibles limitaciones técnicas para admitir nuevas redes con los mismos estándares y el mismo rigor exigidos por esta Declaración sobre custodia y administración.
      • Los clientes que deseen participar en decisiones de gobernanza o en eventos específicos de una cadena de bloques (por ejemplo, migraciones de tokens o bifurcaciones) que no formen parte de la actividad habitual tienen dos opciones: i. Retirar sus criptoactivos a carteras de autocustodia para mantener plena autonomía sobre ellos. ii. Cumplimentar un formulario de excepción para el evento correspondiente, que CoinJar Europe evaluará y tramitará caso por caso. La ejecución de determinados eventos puede generar costes adicionales que se repercutirán al cliente.
    2. Circunstancias excepcionales:
      • CoinJar Europe se reserva el derecho a intervenir proactivamente, a su discreción, en determinados eventos importantes u obligatorios de una cadena de bloques que afecten sustancialmente a los activos de los clientes. Entre estos supuestos se incluyen bifurcaciones duras importantes o migraciones obligatorias de tokens relacionadas con activos digitales ampliamente admitidos.
      • En estos casos excepcionales, CoinJar Europe comunicará claramente la naturaleza del evento, las acciones necesarias y cualquier intervención que pretenda llevar a cabo para ayudar a los clientes.
    3. Distribución de beneficios económicos:
      • Cuando CoinJar Europe obtenga un beneficio económico directo de eventos de gobernanza de una cadena de bloques (por ejemplo, distribuciones de tokens resultantes de bifurcaciones o actualizaciones de protocolos), y dichas distribuciones puedan liquidarse fácilmente pero no resulte viable distribuirlas en especie a los clientes, CoinJar Europe distribuirá proporcionalmente los importes económicos resultantes entre los clientes en función de las tenencias de activos registradas en el momento del evento correspondiente.
    4. Notificación de derechos:
      • CoinJar Europe notificará sin demora a los clientes los eventos pertinentes de las cadenas de bloques, como actualizaciones de protocolos o cambios importantes en las redes. Estas notificaciones se facilitan únicamente con fines informativos y no constituyen una gestión o facilitación activa por parte de CoinJar Europe, salvo que se indique expresamente lo contrario.
    5. Integración con cadenas de bloques:
      • La integración directa con las redes de cadena de bloques garantiza la tramitación precisa de las solicitudes de los clientes relacionadas con funciones de gestión de activos válidamente aceptadas.

    8. Garantía de devolución de los criptoactivos o medios de acceso a los clientes

    CoinJar Europe dispone de sistemas para garantizar la devolución puntual de los criptoactivos o medios de acceso a los clientes, previa solicitud o en situaciones de insolvencia:

    1. Protocolos de devolución de activos:
      • Existen procedimientos para verificar la identidad del cliente y autorizar de forma segura la devolución de los criptoactivos.
      • Se utilizan direcciones de cartera específicas para facilitar el proceso de devolución y garantizar la identificación inequívoca de los fondos.
    2. Conciliación e información:
      • La segregación en el libro mayor garantiza un seguimiento preciso de las tenencias de los clientes, lo que permite una conciliación fluida durante la devolución de activos.
      • La información facilita a los clientes transparencia sobre sus tenencias y el estado de la devolución.
    3. Planificación ante insolvencias y ceses ordenados:
      • Existe un Plan de Cese Ordenado que puede ejecutarse si resulta necesario.
      • Los sistemas están diseñados para permitir la distribución eficiente de los activos de los clientes en caso de insolvencia e incluyen:
        • Acceso a libros y registros que detallan las tenencias de los clientes.
        • Herramientas de conciliación y reequilibrio para garantizar la distribución precisa de los activos.

    9. Delegación y externalización

    CoinJar Europe no delega ni externaliza los servicios de custodia y administración a terceros. Todos los criptoactivos de los clientes permanecen bajo la custodia y administración directas de CoinJar Europe, lo que garantiza un control y una rendición de cuentas plenos. Fireblocks se utiliza exclusivamente como proveedor tecnológico y suministra infraestructura y herramientas para mejorar la seguridad y eficiencia operativa de los sistemas de custodia.

    10. Ubicación de libros y registros

    CoinJar Europe mantiene libros y registros exhaustivos relativos a los activos y las transacciones de los clientes. Estos registros se almacenan de forma segura y están disponibles para fines de auditoría y supervisión regulatoria.

    11. Revisiones y actualizaciones periódicas de la Declaración

    CoinJar Europe revisa y actualiza la Declaración sobre custodia y administración para garantizar que siga siendo pertinente y eficaz. La Declaración se revisa al menos una vez al año o cuando se producen cambios importantes en los requisitos reglamentarios, las condiciones del mercado o los riesgos operativos.

    CoinJar logo

    CoinJar

    Get the app.

    Install