Todo lo descrito aquí ya está recogido en la legislación. Lo único que anticipamos es la dirección del cambio.
Las secciones 01 a 07 recogen normas publicadas y resultados documentados de actuaciones de supervisión, cada uno con su fuente primaria; no son opiniones nuestras. La sección 07 termina con nuestra interpretación de esas cifras y lo indica expresamente. Las autoridades citadas cumplen los mandatos que les corresponden.
Queda una pregunta, y no es retórica. Un banco, una contraparte o una autoridad pide a una empresa que explique cómo organizó una captación de capital. ¿Qué puede mostrar realmente la empresa y quién tendría que buscarlo?
Equivocarse sobre los límites de la actividad puede tener consecuencias penales, no solo administrativas.
Si una actividad exigía licencia, si una oferta era pública o si una declaración inducía a error son cuestiones que determina la ley penal, no una política interna. La respuesta no depende de que alguien pierda dinero.
Fuentes y detalles (§)
- En Alemania, ofrecer servicios financieros sin licencia es un delito, sancionado con hasta cinco años de prisión (§ 54 KWG). La misma disposición cubre los servicios no autorizados de financiación colectiva según el régimen de la UE.
- Las declaraciones engañosas en la promoción de inversiones pueden ser delito aunque ningún inversor pierda un céntimo, y conllevar penas de hasta tres años (§ 264a StGB).
- Una oferta pública de acciones sin el folleto exigido puede acarrear multas de hasta 5 millones de euros o el 3 % del volumen de negocios, que son máximos legales (§ 24 WpPG). BaFin también hace públicos los nombres de las personas y empresas bajo sospecha mientras investiga: en diciembre de 2025, identificó públicamente a una empresa en solo por sospecha.
La posición que una empresa puede defender no se basa en creer que permaneció dentro de los límites permitidos, sino en conservar un registro contemporáneo de cómo lo hizo: a quién invitó, qué le envió, qué abrió cada persona y en qué fecha. Exedra Gate crea ese registro mientras se realiza el trabajo, sea una captación de capital o el expediente de cumplimiento que la acompaña, porque no es posible generar un registro contemporáneo después de los hechos.
¿Dónde se encuentra hoy la documentación de la última oferta de una empresa? ¿Podría mostrar quién la recibió sin depender de la memoria de nadie?
Vea cómo se gestiona aquí una captación de capitalEsta no es una norma alemana ni europea.
La oferta pública de valores está regulada por una autoridad competente designada en 63 países. Si contamos autoridades en vez de países, superan las 120. La diferencia se debe principalmente a Norteamérica: además del regulador federal, cada uno de los cincuenta estados de Estados Unidos tiene su propio administrador de valores; Canadá suele describirse como un país sin regulador federal de valores y con trece reguladores provinciales y territoriales.
En 63 países hay una autoridad competente designada para las ofertas públicas de valores. Treinta pertenecen al Espacio Económico Europeo y aplican el mismo Reglamento de Folletos: Alemania, Austria, Bélgica, Bulgaria, Chequia, Chipre, Croacia, Dinamarca, Eslovaquia, Eslovenia, España, Estonia, Finlandia, Francia, Grecia, Hungría, Irlanda, Islandia, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Malta, Noruega, Países Bajos, Polonia, Portugal, Rumanía y Suecia. A ellos se suman el Reino Unido, Suiza, Estados Unidos, Canadá y otros países del Golfo, Asia y otros mercados. Si contamos autoridades, la cifra es mayor por Norteamérica: Estados Unidos cuenta como un país, pero tiene una Comisión de Bolsa y Valores federal y un administrador de valores en cada uno de sus cincuenta estados. Canadá cuenta como un país y suele describirse como carente de regulador federal de valores, con trece reguladores provinciales y territoriales. Así se superan las 120 autoridades. Los dos recuentos miden cosas distintas y nunca se suman.
Fuentes y detalles (§)
- Treinta de los 63 son los estados del Espacio Económico Europeo, donde se designa y publica la autoridad competente para una oferta pública: la Bundesanstalt für Finanzdienstleistungsaufsicht de Alemania, la Autorité des marchés financiers de Francia, la Commissione Nazionale per le Società e la Borsa de Italia, la Comisión Nacional del Mercado de Valores de España y veintiséis más (AEVM, registro de autoridades competentes conforme al artículo 31.1). A ellas se suman la Financial Conduct Authority del Reino Unido y la Eidgenössische Finanzmarktaufsicht de Suiza; el recuento continúa por el Golfo, Asia, Norteamérica y otros mercados.
- En Norteamérica, contar países y contar autoridades produce cifras distintas. La North American Securities Administrators Association describe a sus miembros como «67 administradores de valores estatales, provinciales y territoriales en los 50 estados, el Distrito de Columbia, Puerto Rico, las Islas Vírgenes de Estados Unidos, Canadá y México» (NASAA). La NASAA es una asociación voluntaria, no un regulador, y sus miembros se encuentran en tres países. Por ello, 67 es un recuento de administradores, no de jurisdicciones. Los dos recuentos no se suman: el total de autoridades se presenta como superior a 120, no como una suma exacta.
- No hace falta una declaración de infracción para publicar un nombre. Es una regla expresa, no una inferencia. Se examinó ese mecanismo en trece de esas autoridades y no se afirma que rija en las demás. Cuando la autoridad expone su criterio, este se basa en la sospecha: BaFin puede comunicar públicamente, identificando a la empresa, la sospecha de actividad no autorizada si los hechos la justifican (§ 37(4) KWG); la misma disposición exige escuchar antes a la empresa y obliga a BaFin a corregir públicamente la información si resulta errónea.
- FINMA incluye empresas en su lista precisamente porque sus propias averiguaciones «no fueron concluyentes», al haberse denegado o facilitado falsamente la información solicitada. La autoridad aclara que figurar en la lista «no significa automáticamente que sus actividades sean ilícitas» (Lista de advertencia de FINMA). La FCA publica advertencias con nombres de entidades que «a su juicio parecen» ejercer una actividad regulada sin autorización. Explicó al Parlamento que ello le permite actuar «en circunstancias en las que las posibilidades de ejercer con éxito acciones sancionadoras podrían ser limitadas» (Carta de la FCA al ministro de Pensiones, 5 de octubre de 2020). La SEC señala que aparecer en sus listas públicas de alerta «no significa que la SEC haya concluido que se ha infringido la legislación estadounidense sobre valores» (Alertas públicas de la SEC).
- La legislación española va más lejos que la de las otras doce autoridades: la CNMV puede publicar la apertura de un procedimiento sancionador una vez notificadas las partes, suprimiendo los datos personales salvo los nombres de los presuntos infractores, tras ponderar motivadamente el interés público frente al perjuicio que la publicación les cause (Ley 6/2023, art. 336).
- Las trece autoridades son: Bundesanstalt für Finanzdienstleistungsaufsicht (Alemania), Eidgenössische Finanzmarktaufsicht (Suiza), Financial Conduct Authority (Reino Unido), Autorité des marchés financiers (Francia), Commissione Nazionale per le Società e la Borsa (Italia), Autoriteit Financiële Markten (Países Bajos), Comisión Nacional del Mercado de Valores (España), Monetary Authority of Singapore, Securities and Futures Commission (Hong Kong), Capital Market Authority (Emiratos Árabes Unidos, sucesora de la Securities and Commodities Authority desde el 1 de enero de 2026), Dubai Financial Services Authority (Dubai International Financial Centre), Financial Services Regulatory Authority (Abu Dhabi Global Market) y United States Securities and Exchange Commission.
Son dos cifras que miden cosas distintas. Sesenta y tres es el número de países; más de 120 es el de autoridades, con gran parte de la diferencia en Norteamérica. Ninguna de las dos indica cómo actúa una autoridad, y las cifras publicadas por autoridades distintas no son directamente comparables.
Exedra Gate no puede modificar nada de esto. Ningún sistema privado cambia qué autoridad es competente, qué publica ni cuándo. La empresa sí puede decidir si el registro de lo que hizo se conserva en un entorno controlado o queda repartido entre cinco herramientas y una bandeja de entrada, incluso cuando ha captado capital en varios países.
Si una captación de capital llegó a inversores en cuatro países, ¿quién determinó qué normas correspondía aplicar y dónde consta hoy esa decisión?
Vea lo que contiene el registroUna publicación que permanece en internet.
La publicación no es un efecto secundario de la sanción. En estos mercados puede ser una parte sustancial de ella y está impuesta por ley, no queda a discreción de la autoridad.
Fuentes y detalles (§)
- BaFin es obligado por ley a publicar en su sitio web, con nombres, las medidas sancionadoras durante al menos cinco años. El anonimato es la excepción, no la regla (§ 60b KWG).
- El tribunal de mayor rango de Suiza confirmó precisamente esto en septiembre de 2025: cinco años de publicación con nombres para los operadores de una entidad emisora no autorizada, y sostuvo que apoyarse en un dictamen jurídico favorable no los eximía (TF 2C_596/2024).
- En el Reino Unido en febrero de 2026, siete creadores de contenido en redes sociales recibieron condenas penales por promocionar un sistema no autorizado. Las multas eran pequeñas, de cientos de libras. Lo que queda es la condena penal y el comunicado de prensa que los identifica.
- El plazo de cinco años no responde a una sola norma. La ley bancaria alemana fija un mínimo: las publicaciones deben permanecer disponibles al menos cinco años (§ 60b.5 KWG, citado arriba). Ese mínimo procede del el artículo 71(3) de MiFID II. La legislación alemana sobre valores y fondos establece, en cambio, una obligación de eliminación: las publicaciones deben retirarse a los cinco años de aparecer (§ 123(5) y § 124(4) WpHG, y § 341a KAGB para fondos).
- Las listas de advertencia siguen una vía distinta de la publicación de sanciones descrita arriba y, en la mayoría de los casos, no especifican cuánto tiempo conservan los nombres. De las once autoridades examinadas a este respecto, nueve no publican ningún procedimiento de retirada. FINMA es la excepción: señala que una entrada se retira «una vez que FINMA haya concluido sus investigaciones y adoptado las medidas oportunas» (Lista de advertencia de FINMA). Que no se publique un procedimiento de retirada no equivale a una política expresa de permanencia. Solo se ha constatado lo primero.
La actuación sancionadora rara vez es inmediata. Llega más tarde y deja una huella permanente. Una vez publicado, el nombre queda al alcance de futuras contrapartes, bancos y motores de búsqueda.
Ningún sistema privado puede cambiar lo que publica una autoridad, y Exedra Gate no sugiere lo contrario. La empresa sí controla la calidad de la explicación que puede ofrecer a un banco, un consejo, un auditor o una contraparte, y si esa explicación existe como registro o solo como recuerdo.
Si mañana una contraparte buscara a una empresa y le pidiera que explicase paso a paso una captación de capital anterior, ¿cuánto tardaría en reunir la respuesta?
¿Qué ocurre cuando no puede demostrarse?El dinero se inmoviliza antes de que terminen las preguntas.
Las medidas cautelares están diseñadas para adoptarse antes de llegar a una conclusión. Esa es su función. Pueden afectar a las cuentas operativas de una empresa mientras la investigación sigue abierta.
Fuentes y detalles (§)
- La Unidad de Inteligencia Financiera de Alemania bloqueó aproximadamente 752 millones de euros mediante medidas inmediatas en 2025, frente a 18,8 millones de euros el año anterior. La mayor inmovilización individual fue de 585 millones de euros (informe anual de la UIF).
- Los tribunales británicos dictaron 2.182 órdenes de inmovilización de cuentas (221,6 millones de libras) en el año concluido en marzo de 2025 (estadísticas del Ministerio del Interior británico).
- El presidente de BaFin describió así una operación de 2026: «varios centenares de cuentas» examinadas e inmovilizadas en un solo día (conferencia de prensa anual, mayo de 2026).
Tras una medida así hay que aportar documentos: la contraparte, la autorización, la información facilitada, el consentimiento y la fecha. Las empresas que conservan esos elementos en un entorno controlado responden con un registro. Las que los tienen repartidos entre cinco herramientas y una bandeja de entrada dependen de la memoria y de quienes aún trabajan allí.
¿Quién podría reunir esta semana el expediente completo de un solo inversor? ¿Qué ocurriría si esa persona estuviera de vacaciones?
Vea qué queda registrado en el sistemaSe vincula a la persona, no solo a la empresa.
Una estructura societaria no absorbe todo el riesgo. Una parte significativa corresponde personalmente a personas identificadas y no desaparece cuando dejan la empresa.
Fuentes y detalles (§)
- BaFin puede exigir la destitución de administradores y prohibirles ejercer esa función (§ 36 KWG).
- FINMA puede prohibir a una persona ejercer funciones directivas en todo el sector, durante un máximo de cinco años (Art. 33 FINMASA).
- En el Reino Unido, un consejero delegado recibió personalmente una multa de 1,1 millones de libras y la prohibición de ejercer funciones directivas (Notificación final, 2025).
- Las infracciones de protección de datos en Suiza pueden sancionar a personas físicas (hasta 250.000 CHF) (Ley federal suiza de protección de datos revisada).
La exposición personal se responde con pruebas de los actos personales: las aprobaciones otorgadas, los documentos autorizados y los términos firmados por cada persona, con fechas que pueden comprobarse sin su ayuda. El registro no decide nada ni exime de responsabilidad. Permite que la constancia de lo que alguien hizo exista fuera de su memoria y de su relación laboral.
Si mañana una persona con responsabilidades deja la empresa, ¿se lleva consigo el registro de lo que aprobó personalmente?
Cómo se genera el registroLa pregunta puede llegar una década después.
Las obligaciones de conservación y los plazos de prescripción se miden en años. La memoria de una empresa depende de la rotación de su personal. Entre ambas se abre una brecha: reconstruir el expediente lentamente, ante las personas a las que la empresa preferiría presentar una respuesta ordenada.
Fuentes y detalles (§)
- La normativa alemana contra el blanqueo de capitales exige conservar el expediente (incluidos los motivos de las decisiones de NO comunicar una sospecha) durante cinco años y, en algunos casos, hasta diez (§ 8 GwG).
- Para las reclamaciones civiles, el plazo de prescripción comienza cuando el inversor conoce el problema, y el límite máximo es de diez años (§ 199 BGB). Una captación de capital puede cuestionarse mucho después de que quienes la gestionaron hayan dejado sus puestos.
Esta es la asimetría en la que se apoya la página. Una actuación sancionadora puede llegar tarde y perdurar; la memoria no. Un registro también puede perdurar, siempre que se creara en su momento y recibiera un sello de tiempo independiente que permita demostrar su antigüedad.
Una captación de capital de 2021: ¿quién la gestionó y sigue ahí para explicarla?
Vea cómo se cierra una captación de capitalTodas estas cifras aumentan. El próximo marco normativo ya tiene fechas.
Cinco series de datos con fuentes, leídas en conjunto. Después de la lista presentamos nuestra interpretación y la identificamos como tal.
Fuentes y detalles (§)
- Las medidas de intervención de la BaFin casi se duplicaron en un año (de 72 a 140), y las advertencias por sospecha aumentaron de 505 a 639 (Informe anual de BaFin 2025).
- FINMA concluyó 55 procedimientos sancionadores en 2025, frente a 38, además de 463 investigaciones sobre posibles actividades sin licencia (Informe anual de FINMA).
- La nueva autoridad europea contra el blanqueo de dinero, AMLA, tiene su sede en Fráncfort. Seleccionará las 40 entidades que supervisará directamente durante 2027 y empezará esa supervisión en 2028, mientras que el marco armonizado contra el blanqueo de capitales se aplicará en todos los Estados miembros desde julio de 2027 (AMLA).
- El regulador financiero suizo ha pedido públicamente más facultades para exigir responsabilidades personales de las que tiene hoy (según informes, 2026).
- La tendencia no implica que todos los requisitos se endurezcan. El 5 de junio de 2026 Reglamento de Cotización de la Unión Europea elevó el umbral por debajo del cual una oferta pública no requiere folleto hasta 12.000.000 EUR en un período de doce meses; cada Estado miembro puede optar por fijarlo en 5.000.000 EUR (Reglamento (UE) 2024/2809, arts. 1(3) y 4(3)).
Esos son los datos publicados. A partir de aquí presentamos nuestra propia interpretación, no una cita. Se está ampliando la capacidad de supervisión: se ha constituido una autoridad nueva con mandato y calendario, y un marco armonizado entrará en vigor en todos los Estados miembros en una fecha fija. El regulador de esta lista que ha pedido públicamente nuevas facultades solicita mayor capacidad para exigir responsabilidades individuales (FINMA, según se ha indicado). Esto no significa que cada requisito sea más estricto. El Reglamento de Cotización es el contraejemplo: reduce la documentación exigida al inicio de una oferta, mientras permanece la necesidad de poder acreditar después lo ocurrido. Lo interpretamos como una redistribución de la supervisión, no solo como un aumento. Considerados en conjunto, creemos que los datos apuntan a una mayor carga probatoria, más comunicaciones, más controles y más datos personales sensibles sobre más personas, con cambios graduales conforme a calendarios publicados. Es la evolución de un mercado que considera que el capital privado merece una supervisión comparable a la del capital público. No esperamos una marcha atrás y no basaríamos la empresa en esa esperanza.
Desde esa interpretación, el problema se reduce a una variable. La empresa no elige las normas, sus fechas ni las preguntas que recibirá. Sí puede decidir si ya existe una respuesta cuando alguien la solicita. Prepararse no es pesimismo: es la respuesta que, a nuestro juicio, respaldan los datos y la razón de ser de Exedra Gate.
Si las preguntas de 2028 son más exhaustivas que las de 2021 y una captación de capital de 2021 todavía puede cuestionarse, ¿cuántas empresas abrirían hoy su expediente con tranquilidad?
Vea qué significa estar preparadoSaben cómo sucede
Solicitudes de documentos que nadie encuentra. Conversaciones guardadas en la bandeja de entrada de alguien que ya no trabaja allí. Meses de reconstrucción ante las contrapartes a las que la empresa querría presentar una respuesta ordenada. Quien lo ha vivido no necesita que esta página le explique el coste; necesita que el próximo proyecto funcione de otra forma.
Los demás tampoco lo esperaban
La mayoría de los nombres que figuran en los registros sancionadores no son villanos. Son empresas corrientes que creían que esto les sucedía a otros y trabajaban entre cinco herramientas y una bandeja de entrada, hasta que llegó una pregunta que nadie pudo responder de memoria.
La empresa no puede cambiar las normas anteriores. Sí puede ocuparse de esto.
Las leyes, los calendarios, los plazos de publicación y los años durante los que puede plantearse una pregunta están fijados por otros. Que la respuesta exista cuando alguien la pida sí depende de la empresa, y solo puede asegurarse con antelación.
Entonces, ¿qué podría mostrar la empresa y cuánto tardaría en encontrarlo?
Esta página describe normas publicadas y prácticas de supervisión, con fuentes y referidas a las fechas indicadas. Ofrece información general, no asesoramiento jurídico ni una descripción de las obligaciones concretas de ningún lector. Exedra Gate no es un despacho de abogados y nunca custodia ni mueve fondos de inversores.