EL RIESGO

Todo lo que sigue ya es Derecho vigente. Lo único que se pronostica es la dirección.

Las secciones 01–07 son normas publicadas y resultados sancionadores registrados, cada uno con su fuente primaria adjunta, no nuestra opinión. La sección 07 cierra después con nuestra propia lectura de esas cifras, y lo dice sin rodeos. Las autoridades citadas hacen en todo momento exactamente lo que sus mandatos les exigen.

Lo que deja una pregunta, y no es retórica. Un banco, una contraparte o una autoridad pide a una sociedad que rinda cuentas de cómo se llevó una ronda. ¿Qué podría mostrar realmente la sociedad, y quién tendría que ir a buscarlo?

LA PUERTA

Equivocarse de perímetro es Derecho penal, no papeleo.

Si una actividad necesitaba autorización, si una oferta fue pública, si una manifestación fue engañosa: a eso responden leyes penales, no una política interna. Y la respuesta no espera a que nadie pierda dinero.

Fuentes y el detalle (§)
  • En Alemania, ofrecer servicios financieros sin autorización es un delito, castigado con hasta cinco años de prisión (§ 54 KWG). El mismo precepto cubre los servicios de financiación participativa prestados sin autorización bajo el régimen de la UE.
  • Las manifestaciones engañosas en la comercialización de una inversión son delito aunque ningún inversor pierda un céntimo, y llevan aparejados hasta tres años (§ 264a StGB).
  • Una oferta pública de acciones sin el folleto exigido expone a una sociedad a multas de hasta 5 M€ o el 3 % del volumen de negocio, que son máximos legales (§ 24 WpPG). Y BaFin nombra públicamente a sospechosos mientras investiga: en diciembre de 2025 nombró públicamente a una sociedad por la mera sospecha.

La posición defendible no es la convicción de que la sociedad se mantuvo dentro del perímetro. Es un registro contemporáneo de cómo se mantuvo dentro: a quién se invitó, qué se le envió, qué abrió y en qué fecha. Exedra Gate produce ese registro mientras el trabajo ocurre (ya sea ese trabajo una ronda o el expediente de cumplimiento que hay detrás), porque un registro contemporáneo no puede crearse después.

¿Dónde vive hoy la prueba de la última oferta de una sociedad, y podría mostrar quién la recibió sin pedirle a una sola persona que lo recuerde?

Ver cómo se desarrolla una ronda sobre una sola vía
EL MAPA

Esto no es una norma alemana, ni europea.

La oferta pública de valores está regulada a través de una autoridad competente designada por su nombre en 63 países. Contadas como autoridades y no como países hay más de 120, y la diferencia es América del Norte: Estados Unidos añade un supervisor de valores en cada uno de los cincuenta estados junto al regulador federal, y de Canadá suele decirse que no tiene ningún regulador federal de valores, sino solo trece provinciales y territoriales.

El perímetro, contado dos veces

Contados como países, 63 tienen una autoridad competente designada por su nombre para una oferta pública de valores. Treinta de ellos son los Estados del Espacio Económico Europeo, que aplican entre sí un único reglamento de folletos: Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Islandia, Irlanda, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Malta, Países Bajos, Noruega, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España y Suecia. El Reino Unido y Suiza se sitúan junto a ellos, Estados Unidos y Canadá son dos más, y el recuento continúa por el Golfo, Asia y otros mercados. Contadas como autoridades la cifra es mayor, y la diferencia es América del Norte. Estados Unidos es un país en ese recuento, y dentro de él están la Securities and Exchange Commission federal y un supervisor de valores en cada uno de los cincuenta estados. Canadá es un país, y suele describirse como carente de todo regulador federal de valores, con solo trece provinciales y territoriales. Contadas así, hay más de 120 autoridades. Los dos recuentos miden cosas distintas y nunca se suman.

Recuentos exactamente como se indican arriba. Las autoridades del Espacio Económico Europeo son las designadas en el registro de autoridades competentes de ESMA conforme al artículo 31, apdo. 1; la división norteamericana sigue la descripción de NASAA de su propia composición, citada íntegramente en las fuentes de abajo. Los treinta se nombran porque son Estados y porque ese registro los nombra; el resto se dibuja y no se rotula, porque la investigación que hay detrás no es uniformemente firme y cuatro de los regímenes contados están dentro de un país al que el recuento ya ha llegado. Ninguno de los dos recuentos dice nada sobre cómo aplica la norma cada una de esas autoridades.
Fuentes y el detalle (§)
  • Treinta de los 63 son los Estados del Espacio Económico Europeo, donde la autoridad competente para una oferta pública está designada y publicada: la Bundesanstalt für Finanzdienstleistungsaufsicht alemana, la Autorité des marchés financiers francesa, la Commissione Nazionale per le Società e la Borsa italiana, la Comisión Nacional del Mercado de Valores española y veintiséis más (ESMA, registro de autoridades competentes conforme al artículo 31, apdo. 1). La Financial Conduct Authority del Reino Unido y la Eidgenössische Finanzmarktaufsicht suiza se sitúan junto a ellas, y el recuento continúa por el Golfo, Asia, América del Norte y más allá.
  • América del Norte es donde un recuento de países y un recuento de autoridades se separan. La North American Securities Administrators Association describe su propia composición como "67 state, provincial, and territorial securities administrators in the 50 states, the District of Columbia, Puerto Rico, the U.S. Virgin Islands, Canada, and Mexico" (NASAA). NASAA es una asociación voluntaria y no un regulador, y sus miembros están en tres países, de modo que 67 es un recuento de órganos administrativos y no de jurisdicciones. Por eso los dos recuentos no se suman, y el total se da como más de 120 y no como una suma.
  • Un nombre publicado no espera a una declaración de conducta indebida, y esa es la regla enunciada y no una inferencia. El mecanismo se examinó en trece de estas autoridades y no se afirma para el resto. Donde una autoridad enuncia su propio criterio, el criterio es la sospecha: BaFin puede informar al público, nombrando a la sociedad, de la sospecha misma, cuando los hechos justifican la presunción de actividad no autorizada (§ 37, apdo. 4, KWG), un precepto que en el mismo movimiento exige oír antes a la sociedad y exige a BaFin rectificar públicamente si lo publicado resulta erróneo.
  • FINMA incluye sociedades precisamente porque sus propias averiguaciones "were inconclusive", tras haberse negado o falseado la información que exigía, y dice llanamente que estar en la lista "does not automatically mean that its activities are unlawful" (lista de advertencia de FINMA). La FCA publica advertencias que nombran a entidades que "appear to us" estar realizando una actividad regulada sin autorización, y comunicó al Parlamento que esto le permite actuar "in circumstances where our prospects for taking successful enforcement action may be limited" (carta de la FCA al Minister for Pensions, 5 de octubre de 2020). La SEC señala que figurar en sus listas públicas de alerta "does not mean that the SEC has concluded that a violation of the US securities laws has occurred" (SEC public alerts).
  • El Derecho español es el que más lejos llega de los trece: la CNMV puede publicar la incoación de un procedimiento sancionador una vez notificadas las partes, con supresión de los datos personales salvo en lo relativo a los nombres de los presuntos infractores, sobre una ponderación motivada del interés público frente al daño que la publicación les causa (Ley 6/2023, art. 336).
  • Las trece, al completo: la Bundesanstalt für Finanzdienstleistungsaufsicht (Alemania), la Eidgenössische Finanzmarktaufsicht (Suiza), la Financial Conduct Authority (Reino Unido), la Autorité des marchés financiers (Francia), la Commissione Nazionale per le Società e la Borsa (Italia), la Autoriteit Financiële Markten (Países Bajos), la Comisión Nacional del Mercado de Valores (España), la Monetary Authority of Singapore, la Securities and Futures Commission (Hong Kong), la Capital Market Authority (Emiratos Árabes Unidos, que sustituyó a la Securities and Commodities Authority el 1 de enero de 2026), la Dubai Financial Services Authority (Dubai International Financial Centre), la Financial Services Regulatory Authority (Abu Dhabi Global Market) y la United States Securities and Exchange Commission.

Dos recuentos, que miden dos cosas distintas. Sesenta y tres es el número de países. Más de 120 es el número de autoridades, y la diferencia entre ambos es América del Norte. Ninguna de las dos cifras dice nada sobre cómo aplica la norma ninguna de esas autoridades, y una cifra publicada por una de ellas no es comparable con una cifra publicada por otra.

Una parte nombrada no es una parte culpable, y a veces ni siquiera es la sospechosa.
Algunas de estas listas incluyen una categoría en la que la parte nombrada es la víctima. Una de las tres categorías de la lista pública de alerta de la SEC es la de suplantadores de firmas auténticas, donde el nombre que aparece pertenece a una firma legítima cuya identidad fue usurpada; las alertas publicadas por la Dubai Financial Services Authority y parte de la Hong Kong Alert List funcionan igual. Aparecer en la lista de alerta de un supervisor no es, por tanto, y por sí mismo, una señal adversa sobre la parte nombrada, y nada en esta página debe leerse como si dijera lo contrario. Los regímenes examinados incluyen además garantías: un derecho de audiencia previa a la publicación en Alemania, consulta antes de publicar un aviso de advertencia en el Reino Unido, criterios de proporcionalidad y anonimización en todos ellos, y en los Países Bajos una solicitud de medida cautelar que suspende la publicación hasta que un juez resuelva.

Nada de esto le corresponde mover a Exedra Gate. Nada en un sistema privado cambia qué autoridad es competente, qué publica, ni cuándo. Lo que está dentro del control de una sociedad es más estrecho: si el registro de lo que realmente hizo existe en un único lugar gobernado, o en cinco herramientas y una bandeja de entrada repartidas por los países en los que levantó capital.

Si una ronda llegó a inversores de cuatro países, ¿quién decidió cuáles de esos cuatro conjuntos de normas se aplicaban, y dónde está escrita hoy esa decisión?

Ver qué contiene el registro
EL REGISTRO

El castigo que nunca se va de internet.

La publicación no es un efecto colateral de la sanción. En estos mercados es una parte sustancial de la propia sanción, y es obligatoria, no discrecional.

Fuentes y el detalle (§)
  • BaFin está obligada por ley a publicar las medidas sancionadoras en su sitio web, con nombre, durante al menos cinco años. El anonimato es la excepción, no la regla (§ 60b KWG).
  • El tribunal supremo suizo confirmó exactamente esto en septiembre de 2025: cinco años de publicación con nombre para los responsables de una casa de emisión no autorizada, y declaró que ampararse en un dictamen jurídico favorable no era excusa (TF 2C_596/2024).
  • En el Reino Unido, en febrero de 2026, siete influencers de redes sociales fueron condenados penalmente por promocionar un esquema no autorizado. Las multas fueron pequeñas: cientos de libras. Lo que queda es el antecedente penal y la nota de prensa con nombres.
  • Los cinco años no son una sola regla. La ley bancaria alemana fija un suelo: las publicaciones permanecen al menos cinco años (§ 60b, apdo. 5, KWG, arriba), y ese suelo procede del artículo 71, apdo. 3, de la MiFID II. El Derecho alemán del mercado de valores y de fondos establece lo contrario, un deber de supresión: las publicaciones han de suprimirse cinco años después de aparecer (§ 123, apdo. 5 y § 124, apdo. 4, WpHG, y § 341a KAGB para los fondos).
  • Las listas de advertencia van por una vía distinta de la publicación sancionadora anterior, y su conservación está en su mayor parte sin enunciar. De once autoridades examinadas en este punto, nueve no publican procedimiento alguno de retirada. FINMA es la excepción que enuncia uno: una entrada se retira "once FINMA has completed its investigations and taken any appropriate measures" (lista de advertencia de FINMA). Un procedimiento de retirada no publicado es un hallazgo distinto de una política declarada de permanencia, y solo el primero de los dos está acreditado.

La aplicación de la norma rara vez es rápida. Acaba llegando, y es permanente. Un nombre, una vez publicado, es localizable por toda contraparte, banco y buscador futuros.

Nada en un sistema privado cambia lo que publica una autoridad, y Exedra Gate no sugerirá lo contrario. Lo que está dentro del control de una sociedad es la calidad de la explicación que puede dar a un banco, a un consejo, a un auditor o a una contraparte, y si esa explicación existe como registro o solo como recuerdo.

Si mañana una contraparte buscara a una sociedad y pidiera que le explicaran la ronda que hay detrás, ¿cuánto tardaría en montarse esa respuesta?

Qué ocurre cuando no puede demostrarse
EL BLOQUEO

El dinero se detiene antes de que terminen las preguntas.

Las medidas cautelares están hechas para preceder a las conclusiones. Esa es su función. Caen mientras todo sigue abierto, y caen sobre las cuentas operativas con las que funciona una sociedad.

Fuentes y el detalle (§)
  • La unidad de inteligencia financiera alemana bloqueó unos 752 M€ mediante medidas inmediatas en 2025, frente a 18,8 M€ el año anterior. El mayor bloqueo aislado: 585 M€ (informe anual de la FIU).
  • Los tribunales británicos dictaron 2.182 órdenes de bloqueo de cuentas (221,6 M£) en el año hasta marzo de 2025 (estadísticas del Home Office).
  • El presidente de BaFin, describiendo una operación de 2026: "several hundred accounts" examinadas y bloqueadas en un solo día (rueda de prensa anual, mayo de 2026).

Lo que sigue a una medida así es documental: mostrar la contraparte, la autorización, la información dada, el consentimiento, la fecha. Las sociedades que guardan esos artefactos en un único lugar gobernado responden desde un registro. Las que los guardan repartidos en cinco herramientas y una bandeja de entrada responden desde la memoria, y desde quien todavía siga trabajando allí.

¿Quién, dentro de una sociedad, podría producir esta semana el expediente completo de un solo inversor? ¿Y qué pasa con esa respuesta cuando esa persona está de baja?

Ver qué registra la vía
LA PERSONA

Se adhiere a la persona, no solo a la sociedad.

Una estructura societaria no absorbe todo esto. Una parte material de la exposición es personal, la soportan personas con nombre, y no se queda atrás cuando se van.

Fuentes y el detalle (§)
  • BaFin puede exigir el cese de administradores y prohibirles el ejercicio del cargo (§ 36 KWG).
  • FINMA prohíbe a personas físicas el ejercicio de funciones directivas en todo el sector, por hasta cinco años (art. 33 FINMASA).
  • En el Reino Unido, a un consejero delegado se le impuso personalmente una multa de 1,1 M£ y una prohibición de ejercer funciones directivas (Final Notice, 2025).
  • Los tipos penales suizos en materia de protección de datos se dirigen contra personas físicas (hasta 250.000 CHF) (revisada Ley suiza de Protección de Datos).
◲ Visual · coming soon Qué aprobó una persona risk-person-approvals

A una exposición personal se responde con prueba personal: las aprobaciones que dio una persona, los documentos que autorizó, las condiciones que firmó, cada una con una fecha que puede comprobarse sin su ayuda. Ese registro no decide nada y no excusa nada. Solo significa que la explicación de lo que una persona hizo existe fuera de la memoria de esa persona, y fuera de su empleo.

Cuando un directivo deje mañana una sociedad, ¿se va con él el registro de lo que aprobó personalmente?

Cómo se forma el registro
EL RELOJ

La pregunta puede llegar una década después.

Los deberes de conservación y los plazos de prescripción se miden en años. La memoria de una empresa se mide en rotación de personal. La distancia entre ambas es donde ocurre la reconstrucción: despacio, y delante justo de las personas ante las que una sociedad preferiría parecer serena.

Fuentes y el detalle (§)
  • El Derecho alemán contra el blanqueo exige conservar el expediente (incluido el razonamiento tras las decisiones de NO comunicar) durante cinco años, y hasta diez (§ 8 GwG).
  • Para las acciones civiles, el reloj de la prescripción arranca cuando el inversor conoce el problema, y el plazo máximo es de diez años (§ 199 BGB). Una ronda puede cuestionarse mucho después de que todos los que la llevaron hayan seguido su camino.

Esta es la asimetría sobre la que gira toda la página, y merece enunciarse sin adornos. La aplicación de la norma acaba llegando, y es permanente. La memoria no es ninguna de las dos cosas. Un registro sí lo es, siempre que se hiciera en su momento y recibiera un sello de tiempo independiente de manera que su antigüedad pueda demostrarse en lugar de afirmarse.

Una ronda de 2021: ¿quién la llevó, y siguen ahí para explicarla?

Ver cómo se cierra una ronda
LA DIRECCIÓN

Todas las cifras de aquí suben. El próximo código normativo ya tiene fechas.

Cinco líneas con fuente, leídas en conjunto. Nuestra lectura de ellas sigue a la lista, y va marcada como nuestra.

Fuentes y el detalle (§)
  • Las medidas de intervención de BaFin casi se duplicaron en un año (72 → 140), y las advertencias por sospecha pasaron de 505 a 639 (informe anual 2025 de BaFin).
  • FINMA concluyó 55 procedimientos sancionadores en 2025, frente a 38, junto a 463 investigaciones sobre presunta actividad sin autorización (informe anual de FINMA).
  • La nueva autoridad europea contra el blanqueo de capitales, AMLA, está establecida en Fráncfort. Selecciona las 40 entidades que supervisará directamente durante 2027 y comienza esa supervisión directa en 2028, mientras que el código normativo armonizado se aplica a todos los Estados miembros desde julio de 2027 (AMLA).
  • El supervisor financiero suizo pide públicamente más facultades de responsabilidad individual de las que tiene hoy (según lo informado, 2026).
  • El movimiento no es uniformemente más pesado. El 5 de junio de 2026 la Listing Act de la Unión Europea elevó a 12.000.000 EUR en doce meses el umbral por debajo del cual una oferta pública no necesita folleto alguno, con una opción para los Estados miembros de fijarlo en 5.000.000 EUR (Reglamento (UE) 2024/2809, arts. 1, apdo. 3, y 4, apdo. 3).

Ese es el registro publicado. Lo que sigue es nuestra lectura de él, y es nuestra: una interpretación, no una cita. Se está añadiendo capacidad de supervisión, no retirándola. Se ha constituido una nueva autoridad, con mandato y calendario, y un código normativo armonizado entra en vigor en todos los Estados miembros en una fecha fija. Y el único supervisor de esta lista que pide algo públicamente pide facultades más amplias de responsabilidad individual (FINMA, según lo informado arriba). Eso no es lo mismo que decir que toda exigencia se vuelve más pesada, y la Listing Act de arriba es el contraejemplo: el documento exigido en la puerta se aligeró, mientras que lo que ha de ser demostrable después no. Lo leemos como una supervisión reasignada más que simplemente aumentada. Leído en conjunto, creemos que esa trayectoria va en un solo sentido: una carga de la prueba más pesada, más comunicaciones, más comprobaciones y más datos personales sensibles conservados sobre más gente, apretados un poco más cada año, en calendarios publicados, por instituciones que se comportan exactamente como fueron diseñadas para comportarse. Es lo que hace un mercado cuando decide que el capital privado merece el escrutinio que el capital público siempre ha tenido. No esperamos que se invierta, y no construiríamos una empresa sobre la esperanza de que pudiera hacerlo.

Según esa lectura, el problema se reduce a una sola variable. Una sociedad no elige las normas, ni los tiempos, ni las preguntas. Elige únicamente si la respuesta ya existe el día en que alguien la pide. Prepararse para una trayectoria así no es pesimismo. Es la respuesta que creemos que el registro sostiene, y es precisamente por lo que existe Exedra Gate.

Si las preguntas que se hagan en 2028 son más incisivas que las que se hicieron en 2021, y una ronda de 2021 todavía puede cuestionarse, ¿cuántas sociedades estarían cómodas abriendo la suya hoy?

Ver qué aspecto tiene realmente estar preparado
QUIENES YA HAN PASADO POR ELLO

Saben cómo va esto

Las peticiones de documentos que nadie encuentra. El hilo que vivía en la bandeja de entrada de un compañero que ya se fue. Los meses de reconstrucción, ante las contrapartes frente a las que una sociedad más quiere parecer serena. Nadie que lo haya vivido necesita que esta página le ponga nombre al coste. Necesitan que el próximo encargo se lleve de otra manera.

QUIENES NO

Ellos tampoco

Los nombres de los registros sancionadores en su mayoría no son villanos. Son sociedades corrientes que creyeron que esto le pasa a otros, y llevaron su trabajo repartido en cinco herramientas y una bandeja de entrada hasta el día en que llegó una pregunta que la memoria no podía responder.

Qué significa estar preparado, y qué no.
Exedra Gate no protege a nadie frente a ninguna autoridad, no hace desaparecer ni una sola obligación y no decide si algo que hace un cliente cumple la norma. No somos el juez del expediente de nadie, y no pretendemos entender el caso de un supervisor mejor que el propio supervisor. Lo que aportamos es más estrecho y más útil: un lugar privado y gobernado donde hacer el trabajo, y prueba de lo que realmente se hizo dentro de él: a quién se invitó, qué se compartió, a qué se accedió, qué se firmó, a qué se consintió, y cuándo. No lo que alguien dijo; lo que se hizo, y en qué fecha. Se cierra en un registro que puede comprobarse de forma independiente, años después, con herramientas estándar gratuitas. Y no exige una ronda: una sociedad puede llevar aquí su trabajo de cumplimiento y no abrir jamás una oferta.
LA ÚNICA VARIABLE

Las normas de arriba no le corresponde moverlas a la sociedad. Esta parte sí.

Las leyes, los calendarios, los periodos de publicación, los años que puede viajar una pregunta: todo fijado, y nada de ello por las sociedades a las que alcanza. Que la respuesta exista cuando alguien la pida es lo único que decide una sociedad, y solo puede decidirse por adelantado.

◲ Visual · coming soon La respuesta, ya montada risk-evidence-pack

Así que: ¿qué mostraría una sociedad, y cuánto se tardaría en encontrarlo?

Esta página describe normas publicadas y práctica sancionadora, con fuentes, a las fechas indicadas. Es información general, no asesoramiento jurídico, y no describe ninguna obligación concreta aplicable a ningún lector determinado. Exedra Gate no es un despacho de abogados y nunca custodia ni mueve fondos de inversores.