Trakx (la "Empresa" o "Trakx") es un proveedor de servicios de criptoactivos que opera de conformidad con la legislación aplicable y el marco regulador de la Unión Europea y Francia.
Trakx ha implementado medidas organizativas, técnicas y de gobierno diseñadas para salvaguardar los criptoactivos de los clientes, incluidos los acuerdos de segregación, los controles de custodia y los mecanismos de resistencia operativa, en línea con los requisitos reglamentarios aplicables y las normas del sector.
Aunque estas medidas pretenden reducir los riesgos asociados a la custodia de criptoactivos, los Clientes reconocen que los servicios de criptoactivos implican intrínsecamente riesgos operativos, tecnológicos y de mercado, y que ningún marco de custodia puede eliminar dichos riesgos por completo.
De conformidad con el artículo 75, apartado 3, del Reglamento (UE) 2023/1114 sobre los mercados de criptoactivos («MiCA»), el presente resumen de la política de custodia de Trakx (la «Política») se publica en formato electrónico en el sitio web de Trakx (www.trakx.io) y está a disposición de los clientes y los clientes potenciales en todo momento. En él se describen los principios y las medidas de protección fundamentales que se aplican para la protección de los criptoactivos de los clientes.
Esta Política se aplica a todos los aspectos de la custodia de criptoactivos llevada a cabo por Trakx en nombre de sus Clientes, en la medida y durante el tiempo en que Trakx esté autorizada en virtud del Reglamento (UE) 2023/1114 (MiCA) a prestar servicios de custodia de criptoactivos.
Abarca, en particular, la salvaguardia de los criptoactivos, los acuerdos de segregación, los controles de acceso y autorización, la verificación de las transacciones, el cumplimiento de la normativa y la gestión de incidentes y recuperación.
Antes de prestar servicios de custodia, Trakx y el Cliente celebran un acuerdo de custodia por escrito (firma de los T&Cs), ejecutado electrónicamente, en el que se especifican los términos, derechos y obligaciones aplicables a la custodia de cripto-activos.
Trakx cuenta con una infraestructura de custodia basada en MPC proporcionada por un proveedor externo de tecnología e infraestructura de seguridad. Este proveedor suministra tecnología criptográfica de gestión de claves y monederos que soporta las operaciones de custodia segura; sin embargo, no asume la responsabilidad de custodia frente a los Clientes.
La responsabilidad de la custodia de los criptoactivos de los clientes sigue siendo en todo momento de Trakx. La infraestructura basada en MPC se utiliza para operar carteras y cámaras de custodia segregadas con fines operativos claramente definidos, lo que permite la trazabilidad, el control de acceso y la segregación de los criptoactivos de los clientes de conformidad con los requisitos de la MiCA.
Trakx mantiene un registro en tiempo real de posiciones y transacciones de criptoactivos para cada cliente, garantizando la trazabilidad continua, la conciliación y la auditabilidad de todos los movimientos.
Los monederos de custodia funcionan con cálculo multipartito (MPC) que permite la gestión segura de criptoactivos mediante procesos de validación múltiple y controles de acceso basados en funciones.
Cuando Trakx recurra a terceros proveedores de servicios para el desempeño de determinadas funciones relacionadas con la custodia, Trakx seguirá siendo responsable frente a los Clientes en la medida exigida por el Reglamento (UE) 2023/1114 (MiCA), con sujeción a la legislación aplicable y a la asignación contractual de responsabilidades.
Trakx distingue en todo momento entre:
Trakx ha establecido controles organizativos, técnicos y contables destinados a garantizar la segregación de los criptoactivos de los clientes de los activos propios de Trakx y a mitigar el riesgo de mezcla, de conformidad con los requisitos reglamentarios aplicables.
La infraestructura de custodia y los sistemas de contabilidad interna apoyan la segregación por diseño, lo que permite una identificación clara de la propiedad, la auditabilidad y la conciliación.
Además, Trakx ha puesto en marcha medidas organizativas, técnicas y de gobernanza destinadas a lograr la segregación operativa y jurídica de los criptoactivos mantenidos en custodia del patrimonio propio de la empresa, incluso en situaciones de insolvencia o liquidación, con sujeción a la legislación aplicable en materia de insolvencia y a las resoluciones judiciales.
Trakx ha implantado sólidas medidas de seguridad para salvaguardar los criptoactivos, incluido el acceso controlado a los monederos de custodia, permisos basados en funciones, aprobación de transacciones en varios pasos y supervisión continua.
Trakx controla, en nombre de sus clientes, los medios de acceso a los criptoactivos mediante mecanismos documentados de gobernanza, controles operativos y computación multiparte (MPC). Las credenciales de acceso y el material criptográfico se generan, almacenan y operan utilizando la infraestructura de custodia basada en MPC estándar del sector, garantizando que ningún individuo o entidad posea un control unilateral sobre las claves privadas, y de conformidad con los requisitos normativos y de seguridad aplicables.
Trakx facilita el ejercicio de los derechos de los clientes vinculados a los criptoactivos, incluida la ejecución de transferencias a petición del cliente.
La empresa también se asegura de que su proveedor de tecnología de custodia aplique las normas de seguridad adecuadas con respecto a la generación de monederos, la gestión de claves, el almacenamiento, las copias de seguridad y los procedimientos de recuperación.
Trakx ha implementado mecanismos para facilitar el ejercicio de los derechos vinculados a los criptoactivos y para garantizar que cualquier evento susceptible de crear o modificar los derechos de un Cliente (un "Evento") se identifique y registre rápidamente.
Dichos Eventos incluyen, entre otros, actualizaciones de protocolo, bifurcaciones, airdrops y otros eventos que afecten a los derechos de los criptoactivos.
Tras la detección de un Evento, Trakx evalúa sus implicaciones para los activos y derechos de los Clientes e informa a los Clientes afectados de manera clara y oportuna sobre la naturaleza y el impacto del Evento.
Cuando los cambios en la tecnología de libro mayor distribuido u otros Eventos (como actualizaciones de protocolo, bifurcaciones o sucesos similares) den lugar a nuevos derechos o criptoactivos, los Clientes tendrán derecho a dichos derechos o criptoactivos en proporción a sus participaciones en el momento del Evento. Cualquier limitación, exclusión o tratamiento alternativo de tales derechos se comunicará claramente a los Clientes con antelación, se establecerá en la documentación contractual aplicable y se aplicará de forma coherente con los requisitos de la MiCA y las normas aplicables de protección del consumidor.
Trakx pone a prueba periódicamente sus mecanismos de recuperación en caso de catástrofe y de continuidad de la actividad para garantizar la continuidad del acceso a los criptoactivos de los clientes.
Tras una solicitud válida del Cliente, Trakx procesa la devolución de criptoactivos dentro de los plazos operativos estándar, siempre que se completen las comprobaciones de verificación requeridas.
Como norma general, las solicitudes de retirada se procesan en el plazo de un (1) día laborable tras la verificación satisfactoria de la identidad, los derechos y el estado de cumplimiento del Cliente. La ejecución puede llevar más tiempo cuando se requieran comprobaciones adicionales, incluidos, entre otros, controles ALD/CFT mejorados, congestión de la red, mantenimiento de la cadena de bloques o circunstancias que escapen al control razonable de Trakx.
Las transferencias se ejecutan utilizando una infraestructura de custodia segura y encriptada y flujos de trabajo controlados diseñados para garantizar la precisión, la trazabilidad y la seguridad. Los clientes son informados sin demora indebida de cualquier factor material que pueda afectar a los plazos de tramitación.
Se mantiene informados a los clientes del estado de su solicitud a lo largo de todo el proceso de restitución, y se dispone de canales de asistencia específicos para responder a preguntas o dudas.
Cuando la restitución resulte temporal o permanentemente imposible debido a acontecimientos no atribuibles a Trakx, la Empresa informará a los Clientes afectados sin demora indebida, explicará las circunstancias y realizará esfuerzos comercialmente razonables para proporcionar soluciones alternativas.
Los incidentes no atribuibles a Trakx incluyen acontecimientos que surgen independientemente de las actividades de custodia de Trakx, como interrupciones o fallos inherentes al funcionamiento, integridad o evolución de la tecnología de libro mayor distribuido pertinente.
La atribución de cualquier incidente se evalúa caso por caso, de conformidad con el Reglamento (UE) 2023/1114 (MiCA), los acuerdos contractuales aplicables y la legislación nacional pertinente, teniendo en cuenta los deberes de cuidado, control y supervisión de Trakx.
Cuando un incidente que afecte a la custodia de criptoactivos alcanza los umbrales de notificación reglamentarios aplicables, Trakx lo notifica a las autoridades competentes, incluida la Autorité des marchés financiers (AMF), sin demora indebida y de conformidad con los requisitos legales y reglamentarios aplicables.
Trakx proporciona a los clientes, a través de la página "Activos" de su sitio web, una declaración de posición en formato electrónico, en la que se identifica:
También se informa puntualmente a los clientes de cualquier operación que requiera su atención o actuación.
Trakx es responsable ante sus Clientes de la pérdida de criptoactivos o de los medios de acceso a los mismos resultante de incidentes imputables a Trakx, sin perjuicio de la intervención de cualquier tercero proveedor de servicios.
Cualquier limitación de responsabilidad aplicable a Trakx con respecto a la pérdida de criptoactivos está sujeta a las disposiciones obligatorias de la legislación y los requisitos reglamentarios aplicables. Como principio general, y sin perjuicio de dichas protecciones obligatorias, la responsabilidad se evalúa por referencia al valor de mercado de los criptoactivos en el momento en que se produjo la pérdida. Este resumen no constituye una descripción exhaustiva de los derechos de los Clientes ni de las obligaciones de Trakx.