Travel Rule del GAFI: qué exige en criptoactivos

Una empresa que ya superó la verificación KYB para operar con criptoactivos suele asumir que ahí termina su exposición al cumplimiento normativo. No es así. Cada transferencia de activos virtuales que supera un umbral mínimo activa una obligación distinta, que no depende de si la cuenta ya está abierta: identificar al ordenante y al beneficiario, y transmitir esos datos junto con el pago, operación por operación. Esa obligación tiene nombre propio en el estándar internacional contra el lavado de activos: la Travel Rule.

En Soulbit Academy explicamos esta regla porque es, junto al KYB, la pieza de cumplimiento que más preguntas genera entre las empresas que empiezan a cobrar o pagar en stablecoins. La Travel Rule no sustituye al KYB, lo complementa. El KYB verifica quién es su empresa antes de abrir la cuenta; la Travel Rule decide qué información viaja adjunta a cada transferencia una vez la cuenta ya opera. Si busca qué documentos pide una plataforma al abrir cuenta, esa guía está en qué es el KYB y por qué su empresa lo necesita. Este artículo cubre la otra mitad del cumplimiento: la que ocurre en cada pago.

Qué es la Travel Rule del GAFI y en qué se basa

La Travel Rule es la obligación de que el proveedor de activos virtuales que envía una transferencia identifique al ordenante y al beneficiario, y transmita esos datos al proveedor que la recibe. El nombre viene de que la información "viaja" junto con el pago, no se queda solo en el registro interno del emisor.

El GAFI, Grupo de Acción Financiera Internacional (en inglés FATF, Financial Action Task Force), exige esta transparencia desde hace más de una década en las transferencias bancarias tradicionales, bajo su Recomendación 16. En 2019 extendió esa misma lógica a los activos virtuales mediante la Nota Interpretativa de la Recomendación 15. Esa nota obliga a los proveedores de servicios de activos virtuales (VASP, por sus siglas en inglés) a aplicar el estándar de la Recomendación 16 a las transferencias entre ellos. El resumen oficial del alcance de la Recomendación 15 está publicado en el portal de activos virtuales del GAFI.

¿Por qué el GAFI trató esto como una prioridad separada del resto de obligaciones antilavado?

Porque una transferencia de activos virtuales, a diferencia de una transferencia bancaria, puede moverse entre dos proveedores sin que ninguno de los dos vea automáticamente quién está al otro lado. El GAFI identificó ese vacío como una vía abierta para separar el origen de un fondo ilícito de su destino final. La Travel Rule cierra ese vacío exigiendo que la identificación viaje con el dinero, no que se quede aislada en cada extremo.

El umbral de la Travel Rule en criptoactivos: USD/EUR 1.000

El GAFI recomienda un umbral de mínimis de 1.000 dólares o euros para activar el nivel completo de datos exigidos en una transferencia de activos virtuales. Por debajo de esa cifra, la obligación existe pero es reducida; en o por encima, se vuelve completa.

Nivel de la transferencia	Qué datos debe transmitir el VASP	Ejemplo
Por debajo de USD/EUR 1.000	Nombre del ordenante y del beneficiario, más número de cuenta o dirección de wallet, o una referencia única de la operación	Envío de 300 USDC: nombre completo de ambas partes y la wallet de destino
En o por encima de USD/EUR 1.000	Además del nombre: dirección o país y ciudad, y fecha de nacimiento del ordenante si es persona física, o identificador de negocio si es persona jurídica	Envío de 5.000 USDC: se suma la fecha de nacimiento del ordenante y el país del beneficiario
Umbral fijado por cada país	1.000 USD/EUR es la recomendación mínima; cada jurisdicción puede endurecerla	La Unión Europea no aplica ningún umbral: exige datos completos desde el primer euro

El umbral es una recomendación mínima, no un techo. La Unión Europea decidió no aplicar ningún umbral para sus proveedores de criptoactivos: exige el juego completo de datos desde la primera unidad transferida, un endurecimiento que conviene tener presente si su empresa cobra o paga con contrapartes europeas.

Quién debe cumplirla: el VASP, no la empresa que paga o cobra

La obligación de identificar, transmitir y conservar los datos de cada transferencia recae sobre el VASP que la ejecuta, no sobre la empresa que la ordena o la recibe.

¿Mi empresa tiene que hacer algo distinto cada vez que envía un pago en stablecoins?

No directamente. Lo que su empresa aporta es la información completa durante su verificación KYB al abrir la cuenta, y los datos correctos del beneficiario en cada instrucción de pago: nombre, y wallet o cuenta de destino.

En la práctica intervienen dos proveedores en cada transferencia relevante. El VASP originador, el que envía el pago, tiene que identificar a su cliente ordenante, adjuntar sus datos al mensaje de la transferencia y transmitirlos antes o al mismo tiempo que el activo se mueve. El VASP beneficiario, el que recibe el pago, tiene que verificar que la información llegó completa, conservarla y, si algo no cuadra, poder retener la operación para revisión. Su empresa se apoya en cuál de los dos proveedores use; el trabajo operativo de la Travel Rule ocurre entre ambos.

El sunrise issue: qué pasa si el proveedor del otro lado no está listo

El sunrise issue es el desfase entre proveedores que ya cumplen la Travel Rule y proveedores que todavía no pueden procesar esos datos, y es el escenario más frecuente entre países con marcos desiguales.

¿Qué pasa si el VASP que recibe el pago no está preparado para recibir esos datos?

Ocurre porque su jurisdicción no se lo exige aún o porque no tienen lista la infraestructura técnica para recibirlos. El resultado no es que la transferencia se pierda: casi siempre significa que queda retenida para revisión manual mientras el proveedor originador confirma la identidad del beneficiario por otra vía, lo que añade horas o días al tiempo de liquidación. En casos más estrictos, el VASP originador puede optar por no ejecutar la operación hasta resolver esa verificación.

Para una tesorería que paga a proveedores o cobra de clientes en varios países, el sunrise issue es una razón práctica para no asumir que toda transferencia de activos virtuales liquida siempre en minutos. La velocidad de una stablecoin resuelve la parte de la infraestructura; el cumplimiento de ambos extremos resuelve si esa velocidad se traduce en un pago sin fricción.

Estado global de la Travel Rule en 2026: legislación en marcha, supervisión escasa

A julio de 2026, el 83% de 109 jurisdicciones evaluadas por el GAFI ya tenía en vigor legislación de Travel Rule para activos virtuales, frente al 73% de un año antes. Ese avance normativo, sin embargo, no se traduce todavía en la misma proporción de fiscalización.

Indicador (julio de 2026)	Cifra	Qué significa
Jurisdicciones con Travel Rule en vigor	83% (91 de 109)	Subió desde el 73% registrado un año antes
Jurisdicciones con Travel Rule en vigor o en trámite	93% (102 de 109)	Solo 7 de las 109 jurisdicciones evaluadas no reportan ningún avance
Jurisdicciones con al menos una acción de supervisión o sanción sobre Travel Rule	40% (36 de 91)	6 de cada 10 jurisdicciones con ley aprobada todavía no la han fiscalizado

El propio informe del GAFI describe esta brecha como el riesgo central del momento: la mayoría de los países ya aprobó la norma, pero todavía no demuestra que la exige en la práctica. Para una empresa, eso significa que la existencia de una ley no garantiza que el proveedor de la contraparte esté siendo auditado sobre su cumplimiento real.

Esta distinción entre regular al emisor y regular al proveedor también aparece en otros marcos que la empresa latinoamericana ya sigue de cerca. En Estados Unidos, la Ley GENIUS, que resumimos en la Ley GENIUS y qué cambia para las empresas latinoamericanas, trata a los emisores de stablecoins como instituciones financieras sujetas a normas antilavado, una obligación distinta y paralela a la Travel Rule que recae sobre los VASP que mueven esas mismas stablecoins. Una empresa puede operar bajo las dos capas a la vez: un emisor regulado detrás del token, y un proveedor que aplica la Travel Rule en cada transferencia.

Colombia y México: dos maneras distintas de llegar tarde

Colombia figuraba en julio de 2026, según ese mismo informe del GAFI, entre las jurisdicciones que no reportaban legislación de Travel Rule ni en vigor ni en trámite. El informe la nombra en ese grupo junto con Argentina, Camboya y Vietnam.

¿La Resolución 314 de la UIAF ya cumple con la Travel Rule?

No exactamente. La Resolución 314 de 2021 de la UIAF obliga a los proveedores de activos virtuales que operan en Colombia a reportar operaciones a la Unidad de Información y Análisis Financiero, con umbrales de 150 dólares por operación individual y 450 dólares mensuales acumulados. Es una obligación de reporte hacia el regulador. La Travel Rule es otra cosa: exige que el propio proveedor originador transmita los datos del ordenante y del beneficiario al proveedor que recibe el pago, sin que el regulador medie en esa transferencia. Ambas obligaciones pueden coexistir, y Colombia hoy tiene la primera sin tener todavía la segunda en vigor.

México llega tarde por una puerta distinta: la antilavado, no la financiera. El artículo 17, fracción XVI, de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, disponible en el texto vigente que publica la Cámara de Diputados, clasifica el intercambio de activos virtuales como actividad vulnerable cuando lo presta un sujeto distinto de una entidad financiera. Tras la reforma del 16 de julio de 2025, esos sujetos deben enviar un aviso a la autoridad por cada operación de 645 Unidades de Medida y Actualización o más. Es, de nuevo, una obligación de reporte al regulador, no el intercambio de datos entre proveedores que define la Travel Rule. La circular del Banco de México que restringe a la banca y a las fintech reguladas de ofrecer activos virtuales al público, que detallamos en Ley Fintech y criptoactivos en la empresa mexicana, deja fuera de ese perímetro financiero a buena parte de las plataformas que hoy operan con el público mexicano.

Para el resto de la región, el mapa completo país por país está en panorama regulatorio de criptoactivos en LATAM 2026. Ese artículo responde qué marco tiene cada jurisdicción; este responde qué exige la norma transversal que todas están adoptando, a ritmos distintos, sobre cada transferencia individual.

Qué entrega Soulbit V1 hoy, sin adornos

Soulbit es un riel de pagos y tesorería en stablecoins para empresas. Antes de operar, cada empresa completa una verificación KYB que confirma su registro legal, sus representantes y sus beneficiarios finales, el proceso que describimos en la guía de KYB enlazada arriba. Sobre esa base, cada transacción pasa por monitoreo AML/KYT on-chain, que analiza el origen y el destino de los fondos en la cadena de bloques.

Este artículo no afirma que Soulbit opere un protocolo específico de intercambio de mensajes de Travel Rule con cada proveedor de la contraparte: esa capacidad depende de la infraestructura de cumplimiento de cada VASP involucrado en una transferencia y varía operación por operación, como describe la sección sobre el sunrise issue. Lo que sí es consistente en la V1 es la base sobre la que se sostiene cualquier cumplimiento de Travel Rule: identificación completa de la empresa mediante KYB y trazabilidad de cada transacción mediante monitoreo AML/KYT. Soulbit no ofrece tarjetas, rendimiento sobre saldos, token propio ni app móvil nativa, y su rail bancario local existe hoy solo en Colombia.

Para una empresa que cobra o paga en varios países, la lectura práctica es esta: verificar quién es su contraparte no termina en el KYB de apertura. Cada transferencia relevante depende de que dos proveedores, no solo uno, cumplan su parte de la identificación. Para una visión completa de la plataforma, vea qué es Soulbit y cómo funciona para una pyme.