BITCOINFORME, PSC, S.L.
Índice:
- 1. INTRODUCCIÓN Y CONTEXTO NORMATIVO
- 2. PRINCIPIOS GENERALES DEL SERVICIO DE CUSTODIA DE CRIPTOACTIVOS DE CLIENTES
- 3. RIESGOS DERIVADOS DEL SERVICIO DE CUSTODIA DE CRIPTOACTIVOS
- 4. MARCO DE CONTROL Y GESTIÓN DE RIESGOS
- 5. COMUNICACIÓN Y SOPORTE
1. INTRODUCCIÓN Y CONTEXTO NORMATIVO
BITCOINFORME, PSC, S.L. (en adelante, “Bit2Me” o la “Entidad”) es un proveedor licenciado de servicios sobre criptoactivos bajo el Reglamento (UE) 2023/1114 relativo a los mercados de criptoactivos (en adelante “MiCA”).
Para cumplir con los objetivos de protección al cliente según se define en la normativa aplicable y su normativa de desarrollo, las entidades proveedoras de servicios de criptoactivos deben tomar las medidas oportunas para salvaguardar los derechos de propiedad de los clientes.
Bit2Me ha definido las medidas para minimizar el riesgo de pérdida de criptoactivos de los clientes o los derechos relacionados con esos criptoactivos o los medios de acceso a los criptoactivos debido a fraudes, amenazas cibernéticas o negligencias, así como salvaguardar los derechos de propiedad de dichos clientes.
Adicionalmente, Bit2Me ha desarrollado posibles actuaciones ante contingencias que pudieran sucederse, mediante la identificación de los potenciales riesgos operativos y de ciberseguridad, la definición de estrategias para su eliminación, minimización o delegación, y la limitación de las pérdidas en casos de perturbaciones graves en el servicio.
2. PRINCIPIOS GENERALES DEL SERVICIO DE CUSTODIA DE CRIPTOACTIVOS DE CLIENTES
Bit2Me concreta la distribución de criptoactivos custodiados en cuatro grupos: cold, warm, hot y centros de ejecución.
Para la mayor protección de los criptoactivos de los clientes, Bit2Me refuerza la distribución en favor del grupo de cold wallets para asegurar la protección a largo plazo de los mismos. Además, los centros de ejecución deberán ser validados bajo las políticas de selección correspondientes.
2.1 Registros de posiciones individualizadas de los clientes
Bit2Me ofrece a los clientes una solución que unifica un servicio de custodia en criptoactivos ofrecido desde la propia empresa. La solución habilita también la operativa de dinero electrónico, proporcionada por una entidad de dinero electrónico o entidad de crédito tercera, las condiciones aplicadas a los fondos serán las interpuestas por estas entidades terceras.
Bit2Me realiza controles periódicos para asegurar que los saldos de criptoactivos de los clientes se encuentren correctamente salvaguardados. El sistema de control interno vela por la protección y la integridad de los criptoactivos en custodia y el registro de todos los movimientos efectuados por los clientes y por Bit2Me en nombre de los clientes garantizando la trazabilidad de los saldos.
2.2 Garantía de que los Criptoactivos no se usan por cuenta de Bit2Me
Bajo ninguna circunstancia Bit2Me utiliza los saldos en criptoactivos de los clientes para sus operaciones propias. Los saldos de los clientes están estrictamente separados de los criptoactivos de Bit2Me. Para asegurar dicha separación se han implementado controles internos y robustas medidas para asegurar que todos los criptoactivos de los clientes permanecen exclusivamente para el beneficio de los clientes y nunca son utilizados por Bit2Me para su propia cuenta. En ningún caso Bit2Me comparte una dirección propia dentro de la blockchain con direcciones de sus clientes, manteniendo también de este modo la separación correspondiente entre saldos.
Para aquellos criptoactivos en donde esté habilitada la funcionalidad de ingresos, las direcciones blockchain utilizadas son totalmente independientes de las direcciones propias de Bit2Me, al igual que el sistema de generación de direcciones. Bit2Me mantiene un registro sobre las direcciones creadas.
Los saldos depositados en las direcciones generadas por los clientes posteriormente son reubicados garantizando así la salvaguarda de los saldos siguiendo las políticas internas.
2.3 Garantía de ejercicio de los derechos vinculados a los Criptoactivos
Los clientes que custodien sus criptoactivos con Bit2Me conservan la plena titularidad y los derechos inherentes al tipo de token. No obstante, es importante entender que, desde nuestro servicio de custodia y producto de wallet, no es posible realizar acciones para el ejercicio de esos derechos vinculados a los criptoactivos almacenados.
Para mayor entendimiento se exponen los siguientes ejemplos:
- En Bit2Me, no es posible ejercer directamente los derechos de voto asociados a los mecanismos de consenso de las DAO. Sin embargo, los clientes mantienen la libertad de retirar sus criptoactivos en cualquier momento para ejercer estos derechos de forma autónoma a través del portal o el medio que la DAO ponga a su disposición
- La posesión de criptoactivos en nuestra plataforma no otorga por sí misma la posibilidad de disfrutar del staking que pudiera ser ofrecido por el emisor del mismo. No obstante, Bit2Me cuenta con servicios propios diseñados para generar recompensas, como es el caso de EARN. A través de este producto, Bit2Me elige los criptoactivos que ofrecen la oportunidad de obtener ganancias adicionales, independientemente de si el criptoactivo tiene capacidades de staking nativas.
Para dar cumplimiento a las previsiones de MiCA en relación con este aspecto, Bit2Me incluirá estas previsiones dentro de sus términos y condiciones de los servicios, en un apartado propio, con el fin de que los clientes puedan ser conocedores de estas circunstancias, para conocer, asimismo, las formas en las que podrán ejercer los derechos vinculados a los criptoactivos
3. RIESGOS DERIVADOS DEL SERVICIO DE CUSTODIA DE CRIPTOACTIVOS
En Bit2Me, la seguridad de los criptoactivos de nuestros clientes es una prioridad fundamental. Por ello, hemos establecido un sólido marco para la identificación, evaluación y mitigación de riesgos operativos e informáticos inherentes a nuestro servicio de custodia de criptoactivos.
A través de rigurosos procesos internos de gestión de riesgos, Bit2Me identifica y analiza de manera continua los posibles peligros. A cada riesgo detectado se le asigna un nivel de criticidad, lo que nos permite priorizar y asignar recursos de manera eficiente para abordar aquellos que podrían tener el mayor impacto. Esto incluye, pero no se limita a, riesgos relacionados con la subcustodia, el fraude, el acceso no autorizado a cuentas o el uso indebido de los servicios.
Para asegurar la máxima protección de los criptoactivos de nuestros clientes, Bit2Me ha implementado una serie de procedimientos, sistemas y controles robustos en nuestro servicio de custodia. Estos incluyen un exhaustivo proceso de evaluación y homologación de proveedores de servicios externos, así como la diversificación estratégica del almacenamiento de saldos en diferentes tipos de monederos (cold, warm y hot wallets). Adicionalmente, establecemos límites de exposición máximos por criptoactivo y por proveedor para las principales divisas, y operamos con múltiples centros de ejecución, evitando la dependencia de uno solo y mitigando así el riesgo de concentración, todo bajo nuestras estrictas políticas de mejor ejecución y externalización.
Además de estas medidas generales, contamos con controles específicos clave:
- Medidas de seguridad: Implementamos diversas capas de seguridad estándar en el mercado, como el uso de contraseñas robustas y autenticación de doble factor (2FA) mediante SMS, correo electrónico o aplicaciones como Google Authenticator. Adicionalmente, contamos con una política de gobernanza compleja con controles internos.
- Monitorización avanzada de saldos: Utilizamos herramientas que permiten una monitorización constante y detallada de los saldos de criptoactivos de los clientes, ofreciendo una visibilidad completa de los criptoactivos.
- Controles de verificación de saldos: Realizamos controles periódicos rigurosos de los balances de criptoactivos para asegurar la precisión y detectar posibles errores.
4. MARCO DE CONTROL Y GESTIÓN DE RIESGOS
Bit2Me cuenta con un modelo de gestión de riesgos basado en tres líneas de defensa, alineado con las mejores prácticas del sector criptoactivo y financiero. Este modelo garantiza un enfoque estructurado para la identificación, evaluación y mitigación de los riesgos asociados a la custodia y salvaguarda de criptoactivos.
Además de los principios de segregación de criptoactivos, transparencia y protección al cliente definidos en esta política. Asimismo, se establece un marco de comunicación y reporte que permite garantizar la toma de decisiones fundamentadas, supervisar la exposición al riesgo y cumplir con los requerimientos de los organismos supervisores y otros grupos de interés, todo ello alineado con los principios y directrices internas en materia de gestión de riesgos de Bit2Me y la regulación vigente.
5. COMUNICACIÓN Y SOPORTE
En Bit2Me, la comunicación efectiva con nuestros clientes es una piedra angular, asegurándonos de que siempre estén bien informados y respaldados en todo lo referente a la custodia de sus criptoactivos.
Los clientes podrán conocer sus saldos en todo momento. Se informará por los canales correspondientes y la página web cualquier cambio relevante en los procesos de custodia o en el marco regulatorio que pueda afectar sus criptoactivos. Esta aproximación proactiva garantiza que los clientes nunca se queden con dudas y puedan confiar plenamente en que sus criptoactivos se gestionan pensando siempre en sus mejores intereses.
Además de las comunicaciones habituales, Bit2Me ofrece un servicio de soporte a través del cual los clientes podrán consultar sus dudas.