Soluciones para brókeres de forex en Europa: MiFID II

¿Qué necesita un bróker de forex para operar en Europa en 2026?

Un bróker de forex o CFD que atiende a clientes minoristas en la Unión Europea necesita la autorización de una autoridad nacional competente conforme a MiFID II, y su plataforma tiene que aplicar las restricciones sobre CFD minoristas que surgieron de la intervención de productos de ESMA (Autoridad Europea de Valores y Mercados) en 2018. En el Reino Unido, el equivalente es la autorización de la FCA (Autoridad de Conducta Financiera del Reino Unido) y sus propias normas sobre CFD, muy parecidas a las de ESMA, pero no idénticas.

Eso le deja dos proyectos distintos que avanzan en paralelo. Uno es jurídico: la sociedad, la solicitud de licencia, las personas a las que CySEC, BaFin, la AMF o la FCA querrán entrevistar, y el capital. El capital mínimo lo fija el regulador para cada categoría de licencia, y la categoría depende de si negocia por cuenta propia o solo recibe y transmite órdenes. El otro es técnico: un servidor MT5 o un sitio en el de otro, liquidez, un CRM para brókeres con KYC y tests de conveniencia, un área de cliente, un WebTrader de marca y aplicaciones móviles.

Nosotros trabajamos en el segundo proyecto. Nuestra tarea es asegurar que, cuando su responsable de cumplimiento aprueba una norma, la plataforma se comporte realmente así en cada cuenta minorista, todos los días. Un proveedor de tecnología no puede hacer que usted cumpla MiFID II, y conviene desconfiar de quien diga lo contrario; el cumplimiento corresponde a la empresa con licencia y a su órgano de dirección.

¿Qué normas de ESMA sobre CFD debe aplicar la plataforma de trading?

Cinco medidas definen casi todas las cuentas minoristas de CFD en Europa: límites de apalancamiento por subyacente, cierre por margen al 50 % del margen requerido, protección frente a saldo negativo por cuenta, prohibición de incentivos para operar y una advertencia de riesgo estandarizada que muestra el porcentaje propio de la empresa de cuentas minoristas con pérdidas. ESMA las acordó el 23 de marzo de 2018 en virtud del artículo 40 del MiFIR y las anunció el 27 de marzo de 2018.

En su momento, ESMA explicó el porqué con una estadística contundente: los análisis de los reguladores nacionales mostraban que entre el 74 % y el 89 % de las cuentas minoristas suelen perder dinero con los CFD. Las medidas se diseñaron para que, en palabras del entonces presidente de ESMA, Steven Maijoor, los inversores “no puedan perder más dinero del que aportan”.

Para una plataforma, la lista de apalancamientos es la parte que se convierte en trabajo de configuración. Cada símbolo tiene que estar en la clase de volatilidad correcta, y cada grupo minorista necesita ajustes de margen que den la ratio adecuada. Un bróker con 120 símbolos, por ejemplo, puede tener fácilmente una docena mal clasificados el primer día: un CFD sobre índice tratado como principal cuando no lo es, o un contrato de oro dejado en la clase de materias primas.

¿Cómo se trasladan las normas de ESMA a la configuración de MT5, el CRM y las aplicaciones?

Cada norma vive en una capa concreta del stack, y alguien tiene que hacerse cargo de ella. La tabla siguiente muestra cómo repartimos el trabajo en un proyecto europeo típico. Es un mapa de trabajo, no un dictamen de cumplimiento: su función de cumplimiento decide qué significa la norma para su empresa, y nosotros hacemos que los sistemas se ajusten.

¿Se hicieron permanentes las normas sobre CFD en el Reino Unido, Alemania y Chipre?

Sí. Las medidas de ESMA eran temporales y había que renovarlas periódicamente, así que durante 2019 los reguladores nacionales las sustituyeron por normas nacionales permanentes. Por eso un bróker europeo lee dos capas de texto: la base de ESMA y la medida nacional de su regulador de origen.

En Alemania, el acto administrativo general de BaFin sobre CFD entró en vigor el 1 de agosto de 2019, cuando expiró la última renovación de ESMA. Fija un margen inicial mínimo como porcentaje del valor nocional, del 3,33 % para los pares de divisas principales y del 50 % para las criptomonedas, y define la protección frente a saldo negativo como el límite máximo de la responsabilidad de un cliente minorista “por todos los CFD vinculados a una cuenta de negociación de CFD con un proveedor de CFD, y los fondos de esa cuenta de negociación de CFD”.

En el Reino Unido, la FCA confirmó sus restricciones permanentes el 1 de julio de 2019; las normas se aplican desde el 1 de agosto de 2019 a los CFD y desde el 1 de septiembre de 2019 a las opciones similares a CFD. La lista de la FCA tiene la misma estructura que la de ESMA: apalancamiento entre 30:1 y 2:1, cierre al 50 % del margen, protección para que un cliente no pueda perder más que los fondos de su cuenta de CFD, ausencia de incentivos y una advertencia de riesgo estandarizada.

En Chipre, CySEC (Comisión de Bolsa y Valores de Chipre) publicó el 27 de septiembre de 2019 la PS-04-2019, su Policy Statement on the Imposition of National Measures in Relation to the Marketing, Distribution and Sale of CFDs (declaración sobre la imposición de medidas nacionales en relación con la comercialización, distribución y venta de CFD). Se complementa con la PS-01-2019, sobre los mecanismos de gestión de riesgos de las Cyprus Investment Firms (CIF, empresas de inversión chipriotas) que prestan servicios con CFD, cuya lectura conviene antes de diseñar su mesa de dealing.

¿Qué requisitos de MiFID II cambian la tecnología de su bróker?

Cuatro obligaciones de MiFID II afectan más directamente a los sistemas: el alcance del pasaporte, la conservación de registros, la evaluación de la conveniencia y la mejor ejecución. MiFID II y MiFIR se aplican desde el 3 de enero de 2018, y los textos de los artículos se leen con más comodidad en el Interactive Single Rulebook de ESMA.

¿Qué necesita la plataforma de un bróker de forex con licencia de CySEC?

Una Cyprus Investment Firm necesita los ajustes derivados de ESMA mencionados más arriba y, además, algunos puntos específicos de CySEC que recaen en el equipo de tecnología. Chipre es una elección frecuente entre los proyectos europeos sobre los que nos consultan, así que estos puntos aparecen a menudo.

El primero son los dominios. CySEC publica una List of Approved Domains (lista de dominios aprobados) que asocia cada empresa regulada con los sitios web que puede utilizar. Si prevé un nuevo dominio de marketing, un sitio localizado o una URL separada para el área de cliente, planifique la aprobación con antelación; su WebTrader y su área de cliente deben estar en dominios que el regulador conozca.

El segundo es el alta de clientes. La PS-01-2024 de CySEC, del 6 de agosto de 2024, trata de la mejora del proceso de alta de clientes no presencial mediante métodos electrónicos. En la práctica, determina qué proveedor de verificación de identidad conecta al CRM y qué pruebas guarda el CRM de cada cliente.

El tercero es la indemnización a los inversores. CySEC publica cómo se calcula la cobertura del Investor Compensation Fund (fondo de indemnización de los inversores): un porcentaje de las reclamaciones cubiertas acumuladas del cliente, hasta un máximo fijo por cliente. El límite vigente corresponde a sus documentos para clientes, no a su plataforma, pero es una pregunta habitual de los clientes que su equipo de soporte debe responder de forma coherente, con la redacción de la propia CySEC. Para las empresas del Reino Unido, el sistema comparable es el FSCS, que publica su límite para inversiones por persona con derecho a cobertura y por empresa, con límites distintos según cuándo quebró la empresa.

El cuarto es DORA, por la que CySEC cobra ahora también tasas de supervisión conforme a la PS-03-2025, del 4 de septiembre de 2025. Más abajo explicamos qué supone DORA para sus proveedores.

¿En qué se diferencia la vía de la FCA británica de la vía de la UE?

La vía británica es una autorización separada con su propio reglamento, y desde el Brexit una licencia de la UE no da pasaporte al Reino Unido. Por eso muchos grupos operan con dos entidades, una en la UE y otra en el Reino Unido, sobre la misma tecnología con distinta configuración.

Las normas principales sobre CFD se parecen, pero el alcance y los detalles difieren. La FCA, por ejemplo, extendió sus normas a las opciones similares a CFD, que según señala “no estaban incluidas en las restricciones temporales de ESMA”, y describe sus normas como un mantenimiento y refuerzo de las protecciones. Sus clases de símbolos y su lista de productos no pueden copiarse sin más de los grupos de la UE a los del Reino Unido; alguien tiene que revisarlas línea por línea frente al FCA Handbook vigente.

Técnicamente, la forma limpia de gestionar ambas es un único entorno MT5 con grupos separados por entidad, un CRM que guarde la entidad en cada ficha de cliente e interfaces que muestren la denominación legal, la advertencia de riesgo y el porcentaje de pérdidas correctos para esa entidad. Un cliente que se registra desde Lyon nunca debería ver las condiciones de la entidad británica, y viceversa.

¿Qué supone DORA para el proveedor de su plataforma?

DORA supone que sus contratos con proveedores tecnológicos, incluidos nosotros, tienen que cumplir los requisitos de la UE sobre el riesgo de terceros proveedores de TIC. El Reglamento de Resiliencia Operativa Digital (Digital Operational Resilience Act), Reglamento (UE) 2022/2554, entró en vigor el 16 de enero de 2023 y se aplica desde el 17 de enero de 2025.

ESMA agrupa el reglamento en seis temas: gestión del riesgo de las TIC, gestión del riesgo de terceros proveedores de TIC, pruebas de resiliencia operativa digital, incidentes relacionados con las TIC, intercambio de información y supervisión de los terceros proveedores críticos. En el riesgo de terceros, ESMA remite a las disposiciones contractuales clave y a las normas técnicas sobre los contratos de servicios de TIC que respaldan funciones esenciales o importantes.

Para un bróker, eso significa un registro de proveedores de TIC, contratos con cláusulas de auditoría, salida y notificación de incidentes, y un plan probado para el caso de que un proveedor falle. Pida por escrito a cada proveedor, incluidos su host de grey label de MT5, su bridge de liquidez y su proveedor de CRM, su procedimiento ante incidentes y sus condiciones de salida. Si un proveedor no sabe decirle dónde están sus datos y cómo recuperarlos, ya tiene la respuesta.

Con gusto revisaremos un cuestionario de proveedores DORA con su equipo de cumplimiento. Envíenoslo por Telegram y lo responderemos punto por punto, incluidas las partes que dependen de terceros como MetaQuotes o su proveedor de liquidez.

¿White label, grey label o licencia MT5 propia para un bróker europeo?

Para un bróker europeo regulado, la elección depende sobre todo de lo que su regulador espera que usted controle y de la rapidez con la que necesite lanzar. Un grey label de MT5 es un bróker montado dentro del servidor de MetaTrader 5 con licencia de otra empresa: usted tiene sus propios grupos de clientes y su marca en el WebTrader, las aplicaciones móviles, el CRM y el área de cliente, mientras que la licencia del servidor MT5 sigue en manos del proveedor. Es rápido, pero un regulador puede plantear preguntas difíciles sobre externalización y control.

Que haya disponible un nuevo white label MT5 depende del enfoque vigente de MetaQuotes: la prensa especializada y los proveedores informaron en 2022 de que MetaQuotes había endurecido o suspendido en muchos casos la concesión de nuevos white labels, así que comprobamos la situación caso por caso antes de prometer nada; nuestra guía sobre la política de white label de MetaQuotes recoge las fuentes fechadas. Las empresas reguladas más grandes suelen acabar con su propia licencia MT5, que mantiene el servidor, los datos y la configuración dentro de la entidad con licencia.

La página de pedido de MetaQuotes enumera tres niveles de licencia MT5 según su capacidad de negocio: Entry para 1.000 cuentas reales, Standard para 25.000 y Enterprise para 200.000. MetaQuotes no publica precios. En las solicitudes que gestionamos, la licencia lleva una cuota mensual que depende del nivel y, si elige Entry, MetaQuotes pide el pago anticipado de tres meses. Aquí FXUP trabaja como consultora: preparamos los requisitos de MetaQuotes y tramitamos la solicitud por usted, a cambio de una tarifa que presupuestamos por proyecto. Consúltenos por WhatsApp y le enviaremos cifras actuales del nivel que encaja con su número de clientes.

¿Qué métodos de pago e idiomas esperan los clientes europeos?

Los clientes minoristas europeos financian sus cuentas sobre todo por transferencia bancaria y con tarjeta, y en algunos mercados con monederos electrónicos y pagos de banca abierta (open banking). Lo que importa para el bróker es que cada proveedor de pagos esté contratado por la entidad con licencia y autorizado para el país del cliente, y que los datos de las tarjetas se queden en el proveedor y no en sus sistemas.

Tenemos nuestro propio CRM y también trabajamos con CRM de socios, y le proponemos el que mejor encaje con su licencia y su back office. En ambos casos, el CRM se conecta a los proveedores de pago que usted contrate y abona los depósitos aprobados en la cuenta MT5 del cliente; las retiradas pasan por una cola de aprobación que controla su equipo de finanzas. No pretendemos tener integrados de antemano todos los proveedores europeos. Si ya tiene un proveedor en mente, díganoslo y le confirmaremos el esfuerzo de integración antes de que firme.

En cuanto a idiomas, nuestro WebTrader y nuestra aplicación móvil están disponibles actualmente en inglés, turco y árabe. Pueden añadirse otros idiomas, como alemán, francés, italiano, español o polaco, como parte de un proyecto. Recuerde que la advertencia de riesgo, las preguntas de conveniencia y los documentos clave deben estar en el idioma en que comercializa, y que las traducciones pasan por cumplimiento, no solo por el equipo de marketing.

¿Qué configura FXUP para un bróker con licencia en Europa?

Configuramos y gestionamos la tecnología que hay entre el servidor MT5 y sus clientes, ajustada a su conjunto de normas. FXUP es un proveedor de tecnología independiente y no está vinculada a MetaQuotes; trabajamos con el servidor MT5 que usted elija, ya sea el suyo propio, un white label o un grey label que organicemos nosotros.

• Grupos y clases de símbolos de MT5 para clientes minoristas y profesionales, con los ajustes de apalancamiento, stop-out y saldo negativo de ESMA o la FCA documentados para su expediente de cumplimiento.
• Un CRM para brókeres, ya sea el nuestro o el de un socio que le propongamos porque encaja con su operativa, con registro, integración del proveedor de KYC, cuestionario de conveniencia, clasificación de clientes, depósitos y retiradas, comisiones de IB y sincronización de cuentas con MT5.
• Un WebTrader de marca y aplicaciones para iOS y Android que muestran la advertencia de riesgo de su entidad y funcionan en dominios aprobados; las aplicaciones pueden publicarse con sus propias cuentas de desarrollador.
• Integración de proveedores de liquidez y bridge, con los datos de ejecución conservados como prueba de mejor ejecución, y soporte para modelos A-book, B-book o híbrido según lo permita su licencia.
• Copy trading y PAMM cuando sus autorizaciones los cubran; nuestra guía sobre la regulación del copy trading explica por qué es, ante todo, una cuestión de licencias.
• Apoyo en licencias a través de socios para la constitución de la sociedad y las solicitudes de licencia. Para una licencia MT5 propia actuamos como consultores: nos ocupamos de los requisitos de MetaQuotes y de la solicitud en su nombre, a cambio de una tarifa que presupuestamos por proyecto.

¿Cómo se lanza paso a paso el stack de un bróker europeo?

El orden siguiente evita que la tecnología se adelante a la licencia. La configuración técnica lleva semanas; las licencias, meses, así que la mayoría de los clientes empieza el desarrollo mientras la solicitud sigue en manos del regulador y lo mantiene todo en un entorno de pruebas hasta la aprobación.

1. Fije el perímetro legalDecida qué entidad atiende a qué países, qué servicios prestará y si negociará por cuenta propia. Esto lo resuelven su abogado y el regulador, y condiciona todo lo demás.
2. Redacte el conjunto de normasCumplimiento convierte las medidas de ESMA o la FCA, las normas nacionales y su propio apetito de riesgo en un resumen de configuración de una página: clases de símbolos, apalancamiento, stop-out, categorías de clientes, países restringidos.
3. Elija la vía MT5Grey label, white label o licencia propia, valorados frente a las expectativas en materia de externalización y DORA. Le ayudamos a documentar la elección.
4. Configure e integreGrupos y símbolos en MT5; CRM con KYC, conveniencia y pagos; WebTrader y aplicaciones en dominios aprobados; liquidez y bridge.
5. Pruebe frente al resumenSu equipo abre cuentas de prueba minoristas y profesionales, alcanza los límites de apalancamiento, provoca un cierre al 50 %, fuerza un saldo negativo y revisa los registros. Cada resultado va al expediente de cumplimiento.
6. Entre en funcionamiento y reviseDé de alta a los primeros clientes y revise después la configuración cada vez que cambie una norma, un símbolo o un país objetivo.

¿Qué debe incluir su lista de control previa al lanzamiento?

Antes del primer depósito de un cliente real, los puntos siguientes deben estar marcados y documentados. Es la lista que repasamos con los clientes en la última semana de un proyecto europeo.

Si quiere que alguien más revise su resumen de configuración, escríbanos por WhatsApp y le diremos dónde es probable que falle.

• Cada símbolo asignado a una clase de ESMA o la FCA, con el apalancamiento resultante en cada grupo minorista comprobado en el WebTrader y las aplicaciones.
• Stop-out al 50 % del margen requerido en los grupos minoristas, probado con una posición en una demo en vivo.
• Procedimiento de saldo negativo redactado, probado y asignado a una persona concreta.
• Módulos de bonos y promociones desactivados para los clientes minoristas, salvo que cumplimiento los haya aprobado.
• Advertencia de riesgo con el porcentaje de pérdidas vigente en el sitio web, el área de cliente, las aplicaciones y los anuncios, con fecha para la próxima actualización.
• Cuestionario de conveniencia y advertencia guardados por cliente en el CRM.
• Lista de países restringidos aplicada en el registro y abiertos solo los países con pasaporte.
• Conservación de llamadas, chats y correos electrónicos configurada para al menos cinco años.
• Registro de proveedores de TIC y contratos revisados conforme a DORA, incluidos los planes de salida.
• Dominios del sitio, del área de cliente y del WebTrader aprobados cuando su regulador lo exija.

Preguntas frecuentes

¿No encuentra su pregunta? Escríbanos por WhatsApp, escriba a @FXUPCK en Telegram o envíe un correo a [email protected].