Resumen de la Política de Custodia y Administración de Activos Virtuales

version-control
‍

‍

‍

Índice

1. INTRODUCCIÓN

2. SEGREGACIÓN Y SALVAGUARDA DE CRITOPACTIVOS

3. DERECHOS DE LOS CLIENTES Y GESTIÓN DE ACTIVOS A TRAVÉS DEL REGISTRO DE POSICIONES

4. GESTIÓN DE TRANSACCIONES

5. CUMPLIMIENTO Y MITIGACIÓN DEL RIESGO

6. REPORTES Y TRANSPARENCIA: COMUNICACIÓN Y SOPORTE A LOS CLIENTES

7. RÉGIMEN DE RESPONSABILIDAD

‍

1. INTRODUCCIÓN

En YouHodler, S.A., Sucursal de Empresa Extranjera (“YHAR” o la “Sociedad”), estamos comprometidos con la prestación de nuestros servicios de custodia y administración de criptoactivos*1 y fondos relacionados, de forma segura y con los medios tecnológicos más avanzados.
‍

Nuestra prioridad es proteger los activos de nuestros clientes frente a accesos no autorizados y salvaguardar su capacidad de acceder en todo momento a dichos activos, para poder ejercer adecuadamente los derechos inherentes a los mismos. A tal fin, YHAR implementa las tecnologías y protocolos de seguridad más avanzados y de última generación, garantizando la integridad, confidencialidad y disponibilidad de los activos de nuestros clientes.
‍

La Sociedad sabe la importancia de mantener la confianza en la industria de la custodia de criptoactivos, siendo su objetivo principal mantener los más altos estándares de integridad y seguridad, así como garantizar el cumplimiento de todas las obligaciones legales que resulten aplicables. Por este motivo, YHAR ha elaborado una política de custodia y administración de criptoactivos (“Política de Custodia de YHAR”), que establece las normas y procedimientos que la Sociedad tiene implementados para garantizar la segregación y salvaguarda de los activos y fondos de los Clientes, con el fin de prevenir cualquier uso no autorizado de los activos y fondos de los clientes.
‍

El presente documento es un resumen de la Política de Custodia (el “Resumen”) que pretende ofrecer una visión general de los aspectos clave de dicha Política, asegurando que los clientes cuenten con una comprensión clara de cómo se gestionan y protegen sus activos. El Resumen incluye una descripción de los servicios de custodia y administración de criptoactivos ofrecidos por YHAR a sus clientes, detalla los procesos y controles implementados para garantizar que los activos de los clientes estén protegidos frente a usos no autorizados, sean correctamente registrados y se encuentren segregados, tanto operativa como legalmente, de los activos propios de YHAR. Asimismo, describe los derechos de los clientes en relación con sus activos y los procedimientos que YHAR sigue para la gestión, transferencia y reporte de dichos activos. 
‍

Dicha información se encuentra también detallada en los términos y condiciones a través de los cuales se regula la prestación del servicio por parte de la Sociedad, a los cuales deberá referirse el cliente para conocer en mayor detalle los derechos y obligaciones aplicables tanto a los clientes como a la Sociedad. 

YHAR reconoce el rol crítico que desempeña como custodio y se compromete a mantener una relación transparente con sus clientes.

2. SEGREGACIÓN Y SALVAGUARDA DE CRITOPACTIVOS

YHAR tiene subcontratado el servicio de custodia y administración de criptoactivos, con YouHodler Italy, S.r.l., una sociedad perteneciente al grupo de sociedades que forman la marca YouHodler, la cual tiene su sede en Via del Lauro, 9, 20121 Milan, Italia. Las llaves criptográficas que dan acceso y permiten la gestión y administración de los criptoactivos las mantiene YHAR,. 
‍

La  solución de custodia empleada para la prestación de servicio tiene una estructura multinivel diseñada para proteger los criptoactivos de los clientes frente a usos no autorizados y para garantizar su accesibilidad en todo momento únicamente por parte de sus legítimos titulares. La estructura de custodia implementada aplica estrictas medidas de segregación, asegurando que los activos de los clientes permanezcan separados, tanto operativa como legalmente, de los fondos propios de la Sociedad. Esta separación es esencial para mantener la integridad de los activos de los clientes y prevenir cualquier riesgo de apropiación indebida, uso incorrecto, confusión o acceso no autorizado.
‍

La solución de custodia empleada por parte de YHAR, a través de su proveedora del servicio, combina tres entornos de almacenamiento complementarios: billeteras calientes (hot wallets), billeteras híbridas u ómnibus (warm/omnibus wallets) y almacenamiento en frío (cold storage), cada uno de los cuales cumple una función específica dentro del modelo general de seguridad. Las billeteras calientes o hot wallets son aquellas direcciones individuales en las cuales los clientes realizan los primeros depósitos de criptoactivos desde billeteras externas, permitiendo la atribución clara en el punto de entrada de la cadena de custodia. Por razones de eficiencia operativa, los activos se consolidan posteriormente en billeteras híbridas o cuentas ómnibus, donde permanecen almacenados de forma conjunta, pero con seguimiento individualizado a través del sistema interno de registros contables (ledger) de la Sociedad, que permite distinguir e individualizar los criptoactivos de cada uno de los clientes. Una parte sustancial de los activos se protege adicionalmente mediante soluciones de almacenamiento en frío respaldadas por Ledger Vault y Fireblocks, garantizando seguridad fuera de línea y resiliencia a largo plazo.
‍

Con el fin de garantizar la seguridad de solución de custodia, YHAR aplica los controles técnicos y organizativos más avanzados. Estos incluyen, entre otros, mecanismos de validación mediante firmas múltiples (multi-signature) y computación multipartita (MPC), autenticación multifactor, políticas estrictas de contraseñas y restricciones de acceso basadas en roles (RBA), que impiden que una sola persona pueda controlar o transferir activos de manera independiente. Las cuentas ómnibus están controladas únicamente por la Sociedad y no son accesibles para los clientes, siendo las únicas incluidas en listas blancas (whitelisting) de exchanges y sistemas de custodia externos, con el fin de reducir la exposición a riesgos cibernéticos y garantizar un control operativo estricto por parte de YHAR. Todas las transacciones solicitadas por los clientes se realizan desde la cuenta ómnibus, nunca desde las hot wallets, las cuales están previstas únicamente para recibir los primeros depósitos de los clientes,evitando así la exposición del resto de criptoactivos de los clientes. 
‍

Las continuas conciliaciones, el monitoreo permanente de la actividad de custodia, las medidas de cifrado y las auditorías internas y externas periódicas refuerzan la integridad y la transparencia del proceso de custodia. En conjunto, estas salvaguardas garantizan que los activos de los clientes permanezcan seguros, segregados y plenamente recuperables, asegurando al mismo tiempo que solo los titulares legítimos y debidamente autorizados puedan acceder a sus criptoactivos y ejercer los derechos sobre los mismos.

3. DERECHOS DE LOS CLIENTES Y GESTIÓN DE ACTIVOS A TRAVÉS DEL REGISTRO DE POSICIONES

La Política de Custodia garantiza que el reconocimiento y la protección de los derechos de cada cliente sobre sus criptoactivos sean una prioridad. Los derechos de cada cliente sobre sus activos se reflejan en un registro detallado de posiciones mantenido por YHAR. Dicho registro consigna las tenencias específicas de cada cliente y realiza el seguimiento de todos los movimientos, incluidos depósitos y transferencias. El registro se actualiza de forma continua para garantizar que represente con exactitud las posiciones del cliente en cada momento, proporcionando una visión clara y transparente de su portfolio de criptoactivos.
‍

Esta herramienta asegura que cualquier movimiento que afecte a los activos de un cliente quede registrado de manera inmediata y que la titularidad de cada cliente esté claramente definida y debidamente respetada. Los clientes cuentan con plena visibilidad de sus posiciones a través del portal seguro para clientes, donde pueden consultar y obtener informes detallados de sus posiciones, el historial de transacciones y cualquier actualización relevante.
‍

La Sociedad podrá proporcionar al cliente, con una periodicidad trimestral, un estado de su historial transaccional, el cual incluirá un listado de posiciones de sus activos, con una indicación de su valor en pesos o dólares en el momento de la emisión del reporte, la suma total en pesos o dólares del saldo existente al momento del reporte, así como los movimientos realizados durante el período correspondiente.

4. GESTIÓN DE TRANSACCIONES

YHAR ha desarrollado un marco de gestión de transacciones seguro y eficiente para respaldar sus servicios de custodia y salvaguardar los activos de los clientes. Todos los movimientos de criptoactivos, ya sean depósitos, retiros y/o transferencias internas, se ejecutan bajo estrictos controles de seguridad con el fin de preservar la integridad y exactitud de las posiciones de los clientes.

Para minimizar el riesgo de uso indebido o de ciberataques, todas las transacciones se ejecutan exclusivamente desde la cuenta ómnibus de la Sociedad, la cual se encuentra bajo el pleno control operativo de YHAR. Los clientes no tienen acceso directo a esta billetera ómnibus, lo que garantiza que ninguna parte externa pueda interactuar con el entorno de almacenamiento consolidado. Por esta razón, los depósitos iniciales de los clientes se realizan siempre en direcciones individuales de billeteras calientes, generadas específicamente para cada cliente y para cada tipo de criptoactivo. Una vez validado el depósito, los activos se transfieren de manera segura desde la billetera caliente a la cuenta ómnibus, donde se benefician de una protección reforzada y de una supervisión centralizada.

Toda transacción iniciada por un cliente, ya sea de entrada o de salida, está sujeta a un flujo interno riguroso que incluye autorizaciones multinivel, verificación de las instrucciones del cliente y el uso de canales de comunicación seguros para prevenir acciones no autorizadas o interferencias fraudulentas. Estos procedimientos garantizan que ningún activo pueda ser transferido sin la debida autenticación y aprobación.
‍

Todos los movimientos se registran en tiempo real en el sistema interno de registros (ledger) de YHAR, asegurando que las posiciones de los clientes se mantengan exactas y continuamente actualizadas. Esto permite conciliaciones inmediatas y reduce significativamente el riesgo de discrepancias operativas. Asimismo, todas las transacciones son monitoreadas y revisadas de forma continua para verificar su cumplimiento con los estándares regulatorios y las políticas internas, reforzando la fiabilidad y la transparencia del servicio de custodia.

A los fines de su inscripción y cumplimiento continuo como Proveedor de Servicios sobre Activos Virtuales (PSAV) en Argentina (Categoría 4 – custodia y/o administración), YHAR mantiene:
‍

(i) Manuales de procedimientos para el procesamiento de órdenes e instrucciones de clientes, según corresponda, y para los procesos técnicos y operativos utilizados en la custodia, administración y/o transferencia de criptoactivos, los cuales se ponen a disposición de la Comisión Nacional de Valores (CNV) cuando esta lo requiera; y
‍

(ii) Registros inmutables de todas las órdenes y transacciones que consignan, como mínimo, la fecha y hora de ingreso y de ejecución (incluyendo horas, minutos y segundos), el monto, el tipo de criptoactivo, el identificador interno de la transacción y/o el hash de la transacción en la blockchain correspondiente (TXID), así como el identificador del cliente.

Asimismo, YHAR mantiene una Política de Seguridad de la Información aprobada por su órgano de administración, que define las categorías de billeteras según su uso operativo (por ejemplo, bóveda/almacenamiento en frío, transaccional/ómnibus, interacción con DeFi/protocolos, en su caso, y provisión de liquidez, según corresponda), el tipo de billetera utilizado para cada categoría y los protocolos de seguridad aplicables a las transacciones (incluyendo aprobaciones humanas multinivel basadas en umbrales de transacción predefinidos, controles MPC/multifirma y direcciones de retiro incluidas en listas blancas), así como procedimientos documentados para otorgar y revocar de manera inmediata el acceso a claves privadas conforme al principio de mínimo privilegio or Role Based Access (RBA)..
‍

Los criptoactivos de los clientes se encuentran segregados de los criptoactivos propios de YHAR, no son reconocidos como activos de YHAR (ni incluidos en su patrimonio neto) y se registran fuera de balance (off-balance). YHAR no utiliza los criptoactivos ni los fondos fiduciarios de los clientes para cuenta propia y solo ejecutará transferencias estrictamente de conformidad con las instrucciones del cliente y hacia las direcciones designadas por este.
‍

La descripción detallada del sistema de custodia y los diagramas de arquitectura (incluidos los proveedores de custodia, las redes DLT y las direcciones operativas relevantes de las billeteras) se mantienen actualizados y archivados en el Autopista de la Información (AIF) de la CNV, y YHAR pública pruebas de reservas (proof-of-reserves) a través de su sitio web y/o aplicación.

5. CUMPLIMIENTO Y MITIGACIÓN DEL RIESGO

YHAR opera dentro de un marco sólido de cumplimiento normativo, alineado con los estándares regulatorios más recientes, incluidos, entre otros, el Reglamento (UE) 2023/1114 (MiCA), la Resolución 1.058/25 de la CNV de la República de Argentina, Resolución 49/2024 de la Unidad de la Información Financiera. El cumplimiento constituye un eje central de todas las operaciones de custodia, garantizando que los activos de los clientes sean gestionados de conformidad tanto con los requisitos legales aplicables como con las mejores prácticas del sector.

Los procedimientos de gestión de riesgos de YHAR están diseñados para identificar, evaluar y mitigar los riesgos asociados a la custodia y administración de criptoactivos. La Sociedad monitorea y evalúa de manera continua los riesgos vinculados a los servicios de custodia, en particular aquellos relacionados con la custodia de criptoactivos.

Se implementan estrategias de mitigación de riesgos adecuadas para abordar posibles amenazas y vulnerabilidades, y se llevan a cabo programas periódicos de capacitación y concientización dirigidos a los empleados, con foco en ciberseguridad y prevención del fraude, a fin de reforzar sus conocimientos y buenas prácticas en materia de seguridad.

Para mantener elevados estándares de cumplimiento, YHAR implementa auditorías periódicas destinadas a revisar y verificar que todas las actividades de custodia se ajusten a los requisitos regulatorios y a las políticas internas vigentes.

6. REPORTES Y TRANSPARENCIA: COMUNICACIÓN Y SOPORTE A LOS CLIENTES 

YHAR está comprometida con mantener la transparencia en sus operaciones de custodia mediante la provisión de informes completos y oportunos a los clientes sobre sus posiciones de criptoactivos. Estos reportes están diseñados para brindar a los clientes una visión clara del estado de sus activos, incluyendo información detallada sobre saldos de cuenta, historial de transacciones y cualquier movimiento dentro de sus carteras.
‍

La Sociedad pone a disposición de los clientes una cuenta en la plataforma con todas las medidas necesarias para su acceso con las debidas garantías de seguridad, a través de la cual pueden acceder en todo momento a la información de sus activos y solicitar la emisión de informes de estado de su cuenta. Los informes de estado de cuentas se podrán proporcionar con una periodicidad trimestral, a solicitud del cliente. Se deja constancia de que la solicitud de emisión de múltiples informes dentro de un mismo período podrá estar sujeta a cargos adicionales. Los informes se generan mediante sistemas seguros que protegen los datos de los clientes y preservan la confidencialidad de toda la información. 
‍

La plataforma ofrece actualizaciones en tiempo real de las posiciones de los activos, lo que permite a los clientes monitorear sus posiciones y revisar transacciones pasadas de manera sencilla. Este nivel de transparencia garantiza que los clientes estén permanentemente informados sobre la situación de sus activos, pudiendo en todo momento consultar cualquier movimiento o transacción efectuado, lo que incrementa la confianza en los servicios de custodia de criptoactivos prestados.
‍

A fin de asegurar que los clientes se encuentren debidamente informados y acompañados en todos los aspectos de su experiencia de custodia de criptoactivos, YHAR pone a disposición múltiples canales de comunicación, incluyendo correo electrónico y chat de soporte dentro de la plataforma, garantizando que la asistencia esté siempre disponible.
‍

Además de las comunicaciones rutinarias, la Sociedad ofrece un servicio de atención al cliente y soporte a través del cual podrá resolver cualquier consulta o incidencia que pudiera surgir. El equipo de atención al cliente se encuentra capacitado para atender una amplia gama de consultas, desde la gestión básica de cuentas, hasta cuestiones más complejas vinculadas con las operaciones de custodia y los movimientos de activos.
‍

La Sociedad no proporciona ni realiza ningún servicio de asesoramiento, por lo que cualquier consulta realizada en este sentido no será atendida, recomendado al cliente que para tales cuestiones acuda a sus asesores de confianza. Asimismo, se informa que la Sociedad no ejerce derechos de propiedad sobre los activos de sus clientes sin su autorización expresa, y protege los activos de los clientes frente a reclamos de terceros.

7. RÉGIMEN DE RESPONSABILIDAD 

La Sociedad únicamente asume la responsabilidad frente a sus clientes por la pérdida de criptoactivos o de los medios de acceso a dichos criptoactivos cuando dicha pérdida sea directamente imputable a la Sociedad, a sus sistemas o a sus operaciones. Cuando la responsabilidad de daños sufrido por el cliente sea atribuible a la Sociedad, la obligación financiera de la Sociedad será proporcional a su intervención efectiva en la causación del daño, y con el límite cuantitativo del valor de mercado en pesos argentinos del criptoactivo afectado en el momento en que se produjo la pérdida.
‍

Este régimen de responsabilidad no se extiende a los incidentes que no sean atribuibles a la Sociedad, incluidos, entre otros, aquellos eventos que ocurran con independencia de la prestación del servicio de custodia o de las operaciones de la Sociedad. A modo enunciativo, pero no limitativo, se incluyen fallas o vulnerabilidades inherentes a la tecnología de registro distribuido (DLT) subyacente, disfunciones a nivel de protocolo u otros eventos que se encuentren fuera del ámbito de control de la Sociedad. En tales casos, la Sociedad no será responsable por los daños sufridos por los clientes derivados de la pérdida de sus criptoactivos o de los medios de acceso a los mismos.

‍

*1 Crypto-assets as defined by article 3(1)(5) of the Regulation (EU) 2023/114, of the European Parliament and of the Council of 31 May 2023 on markets in crypto-assets and amending Regulations (EU) No 1093/2010 and (EU) No 1095/2010 and Directives 2013/36/EU and (EU) 2019/1937.