Un producto fintech o DeFi en la región MENA no depende de una sola autoridad ni de un solo reglamento. Kuwait sitúa los criptoactivos fuera de todo marco de licencias y lo dice en una circular de su Autoridad de Mercados de Capitales. Egipto prohíbe la actividad con criptoactivos sin licencia según el artículo 206 de la Ley del Banco Central y del Sistema Bancario (Ley n.º 194 de 2020). Los Emiratos tienen, con el Decreto-ley n.º 6 de 2025, una ley federal del banco central que ya alcanza la tecnología descentralizada, y Dubái tiene su propio regulador de activos virtuales. Arabia Saudita regula los pagos en una ley específica y no tiene licencia para ofertas cripto minoristas. Baréin tiene un módulo completo sobre criptoactivos en el libro de reglas de su banco central. Nuestro consejo habitual es rastrear primero el producto, asignar después cada paso a la autoridad que lo controla en cada país y fechar cada conclusión.
Rastrear el producto antes de ponerle nombre
Cuando revisamos un producto fintech o DeFi, no partimos del nombre que le da el cliente. Seguimos el dinero y al usuario: quién envía valor, quién lo custodia, quién puede moverlo, a quién se promete un rendimiento, quién ve la interfaz y dónde están el código y el equipo. Una cartera, un exchange, un fondo de préstamos y una aplicación de pagos pueden llamarse todos fintech, y cada uno cae en una casilla regulatoria distinta.
El mismo rastreo muestra qué países quedan tocados. Una plataforma creada en una jurisdicción y ofrecida a usuarios de otra puede quedar sujeta a las reglas de la segunda, y varias de las leyes siguientes lo dicen expresamente. Kuwait, los Emiratos y Arabia Saudita alcanzan cada uno la promoción y el presentarse como prestador, no solo la operación. Anotamos la respuesta en un mapa breve que lista cada actividad, cada mercado de usuarios y cada autoridad, antes de cualquier presentación o decisión de lanzamiento.
Kuwait: la posición sobre criptoactivos
Kuwait no tiene una vía de licencia para la actividad con criptoactivos. La Autoridad de Mercados de Capitales emitió la Circular n.º 10 de 2023, publicada el 18 de julio de 2023, que fijó cinco puntos. Los criptoactivos no se reconocen como medio de pago. No se reconocen como producto de inversión. Ninguna entidad está autorizada a negociar con ellos. Los valores regulados por el Banco Central de Kuwait y los demás valores e instrumentos financieros regulados por la CMA quedan exentos de esta prohibición. La minería está prohibida. La circular exige además a las empresas que sigan advirtiendo a los clientes de los riesgos y remite a las sanciones del artículo 15 de la Ley n.º 106 de 2013 sobre Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo. El Ministerio de Comercio e Industria emitió una circular paralela fechada el 17 de julio de 2023.
El Banco Central de Kuwait ya había publicado el 22 de mayo de 2021 una declaración pública sobre los criptoactivos y sus riesgos. Leemos la declaración de 2021 y la circular de 2023 juntas como una sola posición: hoy no existe en Kuwait actividad cripto regulada. La consecuencia es práctica para el cliente. Un producto dirigido a Kuwait no puede apoyarse en ninguna licencia; por eso aconsejamos no aceptar usuarios en Kuwait, no usar entidades kuwaitíes y no promocionar entre residentes, y contrastamos cualquier función de token o rendimiento con las reglas de valores antes de decir más. Nuestro artículo sobre asesoría jurídica blockchain en Kuwait trata el cuadro general.
Kuwait: pagos, entorno de pruebas y banca abierta
Los pagos son distintos de los criptoactivos. El Banco Central de Kuwait emitió en mayo de 2023, bajo la Ley n.º 20 de 2014, instrucciones para regular el pago electrónico de fondos, y una circular de pagos electrónicos de junio de 2025 endureció su supervisión de los proveedores. Quien acepte, custodie o mueva fondos de clientes en Kuwait debe preguntarse primero si es proveedor de servicios de pago según esas instrucciones; la respuesta decide si necesita la aprobación del Banco Central.
El Banco Central gestiona además el entorno de pruebas regulatorio Wolooj, que permite probar un producto con usuarios limitados bajo supervisión antes de la licencia completa. El 4 de junio de 2025 publicó un borrador de marco regulatorio de banca abierta para consulta. Tratamos un borrador como un borrador: marca la dirección pero no da ningún derecho de acceso a datos bancarios. Un producto que necesite datos de cuentas de bancos kuwaitíes debe diseñarse con una alternativa hasta que salga el marco final. Nuestros artículos sobre derecho bancario y financiero en Kuwait cubren el lado bancario.
Egipto: el Banco Central y el artículo 206
El artículo 206 de la Ley del Banco Central y del Sistema Bancario (Ley n.º 194 de 2020) prohíbe emitir, negociar, promocionar o gestionar plataformas de criptoactivos y otras criptomonedas sin licencia del consejo del Banco Central de Egipto. El artículo 225 fija multas de 1 millón a 10 millones de libras egipcias por infringir los artículos 184, 205 y 206. El Banco Central publicó advertencias públicas en enero de 2018 y el 13 de septiembre de 2022 en las que señalaba que operar con criptoactivos entraña riesgo jurídico. Leemos el artículo 206 como una prohibición con una puerta de licencia que, en la práctica, está cerrada salvo que el Banco Central la abra para un solicitante concreto.
Los pagos se licencian aparte. El artículo 209 exige licencia para la actividad de transferencia de fondos y el artículo 233 prevé la sanción. Las reglas de licencia del Banco Central para operadores de sistemas de pago y proveedores de servicios de pago datan de junio de 2025, y el Banco Central y la Autoridad de Regulación Financiera gestionan cada uno un entorno de pruebas. La continuidad del servicio la regula el artículo 198 y la protección del consumidor el artículo 216. Nuestro artículo sobre derecho bancario y financiero en Egipto y el de asesoría jurídica blockchain en Egipto detallan estos puntos.
Egipto: la Autoridad de Regulación Financiera
La fintech de las actividades financieras no bancarias corresponde a la Autoridad de Regulación Financiera según la Ley n.º 5 de 2022. La Autoridad dictó las Decisiones del Consejo de Administración 139, 140 y 141 de 2023 para aplicarla, y la Decisión 58 de 2022 trata la licencia correspondiente. Lleva un registro de externalización que la empresa regulada debe usar cuando traspasa funciones a un proveedor tecnológico. Una plataforma de préstamos, insurtech o inversión en Egipto necesita licencia de esta Autoridad, no del Banco Central.
La Autoridad también cambia de rumbo con rapidez. Por la Decisión del Consejo de Administración n.º 43 de 2026, publicada en el Boletín Oficial egipcio (Al-Waqa'i Al-Misriyya), n.º 45 (suplemento A), el 24 de febrero de 2026, dejó de aceptar solicitudes de constitución y de licencia para ejercer la financiación al consumo conforme a la Ley de Tecnología Financiera (Ley n.º 5 de 2022) durante un año renovable desde el 25 de febrero de 2026, salvo las solicitudes presentadas antes de que la decisión surtiera efecto. Un plan de negocio basado en el crédito al consumo en Egipto debe contrastarse con el estado actual de esa suspensión antes de cualquier compromiso. El tratamiento de datos personales se rige por la Ley n.º 151 de 2020 de protección de datos personales, y la lucha contra el blanqueo por la Ley n.º 80 de 2002. Remitimos a nuestro análisis de protección de datos para la región MENA.
Los Emiratos: derecho federal y banco central
El Decreto-ley federal n.º 6 de 2025 sobre la regulación del Banco Central, las instituciones y las actividades financieras, en vigor desde el 16 de septiembre de 2025, es hoy el texto base. El artículo 60 prohíbe ejercer actividad financiera sujeta a licencia sin ella y extiende la prohibición a la promoción. El artículo 61 enumera las actividades financieras licenciadas. El artículo 62 se ocupa de las actividades licenciadas ejercidas mediante tecnologías emergentes, y el libro de reglas del Banco Central lo lee como aplicable a las finanzas descentralizadas y a las aplicaciones descentralizadas. El artículo 184 dio a las entidades existentes un año para regularizar su situación, con facultad de prórroga del consejo.
Una fuente secundaria que consultamos numeraba el artículo 61 como la prohibición de promoción. La autoridad aquí es el propio reglamento del Banco Central, y citamos su numeración. No hemos verificado si el consejo prorrogó el plazo del artículo 184, de modo que todo cliente que haya confiado en el período transitorio debe confirmar su situación por escrito con el Banco Central. Los tokens de pago se rigen por el Reglamento de Servicios de Tokens de Pago, en vigor desde el 31 de agosto de 2024, y la Decisión n.º 111 de 2022 del Consejo de Ministros fija el marco de la Autoridad de Valores y Materias Primas para los activos virtuales y sus proveedores de servicios.
Dubái: VARA y el régimen de activos virtuales
La Ley n.º 4 de 2022 de Dubái creó la Autoridad de Regulación de Activos Virtuales. El artículo 15 exige un permiso para la actividad con activos virtuales, el artículo 17 trata las condiciones del permiso y el artículo 18 da sus facultades a la Autoridad. Es el único regulador de esa actividad en Dubái, incluidas sus zonas francas pero excluido el Centro Financiero Internacional de Dubái, que tiene sus propias reglas. Una empresa que ofrezca servicios a usuarios en Dubái sin permiso se expone a medidas coercitivas aunque sus servidores estén en el extranjero.
Los libros de reglas de VARA tienen dos capas. Cuatro libros obligatorios se aplican a toda entidad licenciada: empresa, cumplimiento y riesgo, tecnología e información, y conducta de mercado. Después, libros de actividad añaden reglas para cada actividad licenciada, como el intercambio o la custodia. El anexo 3 fija las multas. Revisamos qué libro de actividad se aplica a cada función de un producto, porque una sola plataforma suele albergar más de una actividad y debe cumplir cada libro por separado.
Arabia Saudita: ley de pagos y mercado de capitales
Los pagos sauditas se rigen por la Ley de Pagos y Servicios de Pago, Real Decreto M/26 de 22/03/1443 H, cuyo artículo 4 exige licencia del Banco Central Saudí. El reglamento de desarrollo se emitió el 13 de junio de 2023, y el Banco Central gestiona un entorno de pruebas regulatorio. La banca abierta la licencia el Banco Central con un marco propio. Una aplicación de pagos, una cartera o un producto de compre ahora y pague después dirigido a usuarios sauditas parte de esa ley.
Arabia Saudita no tiene régimen de licencia para proveedores de criptoactivos minoristas. Las pasarelas de dinero fiduciario caen bajo la ley de pagos, y un instrumento tokenizado que sea valor cae bajo la Ley del Mercado de Capitales, Real Decreto M/30 de 2003, supervisada por la Autoridad del Mercado de Capitales, que también gestiona un marco de permisos experimentales. La Autoridad ha advertido de que las monedas virtuales no están reguladas, y quien se presente como prestador ante usuarios sauditas puede ser alcanzado aunque esté en el extranjero. Por eso tratamos Arabia Saudita como un mercado al que solo se entra por un canal licenciado.
Baréin: un módulo de criptoactivos con categorías de licencia
Baréin es el mercado más claro. El libro de reglas del Banco Central de Baréin, volumen 6, contiene el módulo de criptoactivos. CRA-1.1.1 exige licencia, CRA-1.1.2 trata de presentarse como prestador, CRA-1.1.6 lista los servicios regulados y CRA-1.1.8 fija cuatro categorías de licencia. El módulo se añadió en abril de 2019, se modificó en abril de 2023 y recibió en julio de 2025 una regla de informe sobre stablecoins en CRA-4.1.10. Su base legal es el artículo 44, letra c, de la Ley del Banco Central de Baréin, Decreto-ley n.º 64 de 2006.
Los emisores de stablecoins se rigen por el módulo de emisión y oferta de stablecoins de julio de 2025, basado en el artículo 37. Los proveedores de servicios de pago se rigen por el módulo PSP del volumen 5; en febrero de 2026 se publicó para consulta una versión revisada (comentarios hasta el 5 de marzo de 2026), por lo que debe comprobarse la versión en vigor. La banca abierta se rige por su propio módulo, sobre el marco que el Banco Central lanzó el 28 de octubre de 2020. Una empresa que elija Baréin debe, aun así, escoger con cuidado su categoría de licencia, porque la categoría fija el capital, el gobierno y la actividad permitida.
DeFi, contratos inteligentes y promoción transfronteriza
DeFi pone a prueba cada uno de estos regímenes porque quizá no haya operador al que licenciar. Preguntamos quién controla los contratos, quién cobra comisiones, quién puede actualizar el código, quién diseña la interfaz y quién se dirige al usuario. Si una persona o grupo tiene control real, los reguladores de Dubái, de los Emiratos federales, de Baréin y de Arabia Saudita probablemente lo tratarán como operador. El artículo 62 del Decreto-ley n.º 6 de 2025 es explícito: la actividad licenciada no escapa a la licencia por ejercerse mediante una aplicación descentralizada.
La promoción crea su propia exposición. El artículo 60 de la ley federal emiratí cubre la promoción, la circular kuwaití advierte contra la comercialización y la posición saudita alcanza el presentarse como prestador. Un sitio abierto a residentes de uno de estos países que los invite a operar o a obtener rendimiento puede considerarse dirigido a ese país. El bloqueo geográfico solo sirve si es real y está documentado, y pedimos los registros.
Versiones y los desencadenantes que cambian la respuesta
Este campo se mueve rápido, por eso fechamos cada conclusión y nombramos lo que la cambiaría. En el conjunto actual, los desencadenantes son el marco final de banca abierta de Kuwait, cualquier cambio en la suspensión egipcia de solicitudes de financiación al consumo, si el banco central de los Emiratos prorrogó el plazo del artículo 184, nuevas versiones de los libros de VARA, reglas de desarrollo sauditas sobre banca abierta y tokenización, y otras modificaciones de los módulos del Banco Central de Baréin.
Llevamos para cada cliente un expediente país fechado con el mapa del producto, la situación de licencia, los documentos usados y una fecha de revisión. Un expediente que no se ha actualizado desde el último desencadenante es un borrador y no asesoramiento. Junto a él están nuestro análisis de tecnología, medios y telecomunicaciones de la región y nuestro análisis de protección de datos.
Qué revisamos en un encargo fintech o DeFi MENA
Cuando revisamos un producto fintech o DeFi, mapeamos cada actividad y cada mercado de usuarios, identificamos la autoridad de cada paso, contrastamos la estructura con las reglas sobre criptoactivos de Kuwait, Egipto, los Emiratos, Arabia Saudita y Baréin, revisamos los flujos de pago, custodia y tokens, controlamos el marketing y el bloqueo geográfico, revisamos los términos para usuarios y para cualquier papel en el contrato inteligente, evaluamos las obligaciones de protección de datos y de lucha contra el blanqueo, y preparamos un expediente país fechado. Después enviamos un plan acotado que nombra las licencias, el orden de presentación y los puntos que dependen de la respuesta de un regulador.
Vea también: nuestra guía de blockchain y activos virtuales en Kuwait y nuestra guía bancaria y financiera de Kuwait, además de nuestra práctica mercantil y societaria.
Preguntas frecuentes
¿Puede licenciarse una plataforma de intercambio de criptoactivos en Kuwait?
No. La Circular n.º 10 de 2023 de la Autoridad de Mercados de Capitales establece que los criptoactivos no se reconocen para pago ni inversión, que ninguna entidad está autorizada a negociar con ellos y que la minería está prohibida, con las sanciones del artículo 15 de la Ley n.º 106 de 2013. Desaconsejamos cualquier oferta de intercambio dirigida a Kuwait.
¿Es legal el cripto en Egipto?
No sin licencia. El artículo 206 de la Ley del Banco Central y del Sistema Bancario (Ley n.º 194 de 2020) prohíbe emitir, negociar, promocionar y operar plataformas de criptoactivos sin licencia del consejo del Banco Central de Egipto, y el artículo 225 fija multas de 1 a 10 millones de libras egipcias por infringir el artículo 206.
¿Qué ley rige la fintech a nivel federal en los Emiratos?
El Decreto-ley federal n.º 6 de 2025, en vigor desde el 16 de septiembre de 2025. El artículo 60 prohíbe la actividad financiera sin licencia, promoción incluida, el artículo 61 enumera las actividades licenciadas y el artículo 62 cubre la actividad ejercida mediante tecnologías emergentes como las finanzas descentralizadas.
¿Quién regula los activos virtuales en Dubái?
La Autoridad de Regulación de Activos Virtuales según la Ley n.º 4 de 2022 de Dubái, y el artículo 15 exige un permiso. Es el único regulador de Dubái y sus zonas francas, excluido el Centro Financiero Internacional de Dubái.
¿Licencia Arabia Saudita las plataformas de intercambio de criptoactivos?
No como negocio cripto minorista. Los pagos requieren licencia del Banco Central Saudí según el artículo 4 de la Ley de Pagos y Servicios de Pago, las pasarelas fiduciarias caen bajo esa ley y los valores tokenizados bajo la Ley del Mercado de Capitales, Real Decreto M/30 de 2003.
¿Licencia Baréin los servicios de criptoactivos?
Sí. El módulo CRA del libro de reglas del Banco Central de Baréin, volumen 6, exige licencia según CRA-1.1.1 y fija cuatro categorías según CRA-1.1.8. Los emisores de stablecoins siguen el módulo separado de emisión y oferta de stablecoins de julio de 2025.
¿Queda un protocolo DeFi fuera de la ley por no tener empresa?
No. El artículo 62 del Decreto-ley n.º 6 de 2025 de los Emiratos se aplica a la actividad licenciada ejercida mediante aplicaciones descentralizadas, y la Ley n.º 4 de 2022 de Dubái y el módulo CRA de Baréin alcanzan a quien controla el servicio. Buscamos a la persona con control real y la interfaz de cara al usuario.
¿Cómo podemos ayudar en un proyecto fintech o DeFi MENA?
Nuestras oficinas de Kuwait y El Cairo revisan el mapa del producto, la situación de licencia y el plan de marketing país por país antes de cualquier lanzamiento o presentación. Envíenos por la página de contacto la descripción del producto, los mercados de usuarios y el flujo de tokens o pagos, y responderemos con un plan de revisión acotado y un orden de presentación.