Empresa Web3 en Dubai: licencia y 15 actividades

Si los grupos anteriores del listado eran mapas de carretera, el de Web3 es un callejero: quince actividades oficiales que cubren prácticamente cualquier modelo de negocio del sector — del auditor de smart contracts al operador de infraestructura física descentralizada. Para el fundador, eso convierte la pregunta “¿existe una actividad para lo mío?” en otra mejor: “¿cuál de las quince — o qué combinación — describe exactamente mi empresa, y qué licencia resulta?”.

El grupo Web3 pertenece al listado oficial de RAK DAO / Innovation City, la free zone de Ras Al Khaimah especializada en activos digitales y Web3. Esta guía ordena las quince actividades por familias, señala las condiciones que varias fichas traen escritas — circuito cerrado, KYC, non-securities — y cierra con la fiscalidad y los pasos de constitución.

El grupo de actividades: mapa general

Los costes son adicionales a la licencia de la free zone y salen del listado oficial — como toda tarifa publicada, conviene confirmarlos con la autoridad antes de presupuestar. La lectura rápida: la mayoría de fichas cuestan 4.899 AED; suben las de DePIN (8.899), la ingeniería de smart contracts y el launchpad (13.399) y, en lo más alto, los sistemas de acceso tokenizado (18.899 AED).

Las actividades por familias

Ingeniería y seguridad

Smart Contract Engineering & Audits (riesgo alto) cubre el desarrollo y la auditoría de smart contracts con verificación formal y revisiones de seguridad — EVM, CosmWasm y Solana, con fuzzing y análisis estático en el alcance. zkProof Engineering & Privacy Tech (alto) cubre los circuitos de conocimiento cero, las pruebas como servicio y la computación privada — desarrollo zkSNARK/zkSTARK y servicios de prover. Account Abstraction (AA) Enablement (medio) lleva las cuentas inteligentes, las session keys y las transacciones patrocinadas al usuario común — bundlers, paymasters y motores de políticas. Y en la capa de operación, Sequencer/Indexer Ops (L2) y MEV Protection & Transaction Relays — las dos únicas fichas de riesgo bajo del grupo — cubren la operación de nodos de capa 2 con SLAs y los relays de mempool protegida contra el MEV y el sandwiching.

Tokenización, acceso y comercio

Tokenized Access & Membership Systems (riesgo alto, la ficha más cara del grupo) cubre los tokens de utilidad y pases NFT para acceso, fidelización o membresías — ticketing, membresías, ventajas y gating — expresamente non-securities, con dos condiciones escritas: la emisión del token debe revisarse y operar en circuito cerrado. Compliance-First Launchpad (Non-Securities) (medio-alto) cubre el lanzamiento de utilidades y coleccionables tokenizados con KYC y geocercado — términos y condiciones, reglas geográficas y límites incluidos en el alcance. NFT / Phygital Commerce Studio (medio-alto) une el coleccionable con el producto físico — etiquetado QR/NFC, integración logística y procedencia. Y la fidelización tiene dos fichas: Community Airdrop & Loyalty Engines (medio), con herramientas conscientes del KYC y geocercadas para programas de incentivos conformes — allowlists, quests, anti-sybil —, y On-Chain Loyalty & CRM (medio-alto), programas de fidelización con identidad verificable — integración VC/DID — cuya propia ficha advierte que el modelo puede constituir una SVF (stored value facility), el aviso para revisarlo antes de diseñar el programa.

Datos, cumplimiento y oráculos

Digital Asset Forensics & Compliance Analytics (riesgo medio) cubre la analítica de cadenas para AML, el cribado de sanciones y el scoring de riesgo — heurísticas de atribución, gestión de casos y reporting — sin entrar en investigaciones reguladas. On-Chain Accounting & Attestations (alto) lleva la facturación, los flujos de gastos, las pruebas de reservas y las atestaciones a la cadena — con conectores API y exportaciones de auditoría. Y RWA Data Oracles & Attestations (medio-alto) construye los feeds de datos confiables y las atestaciones para metadatos y eventos de activos — redes de publicadores, validación y SLAs.

Infraestructura física descentralizada (DePIN)

Dos fichas de riesgo medio y 8.899 AED. DePIN Integrator diseña y gestiona redes DePIN — sensores, computación, almacenamiento — para empresas, con onboarding de dispositivos y lógica de recompensas expresamente non-securities. La DePIN activity despliega y opera las propias redes de infraestructura física descentralizada — hotspots inalámbricos, sensores — con incentivos tokenizados; su ficha remite a otra actividad del listado (la 6311) cuando el foco es computación o almacenamiento, un matiz de encaje que conviene resolver con la autoridad al elegir.

Los límites del grupo

Con quince fichas, los límites se repiten como un estribillo: utilidad sí, valor negociable no; circuito cerrado sí, producto de inversión no; análisis sí, investigación regulada no. Las condiciones más operativas están en la tokenización — emisión revisada, KYC, geocercado, límites — y en la fidelización, donde la frontera de la stored value facility puede activar otro marco. La regla práctica es la misma de todo el listado: cuanto más cerca esté tu modelo del dinero de terceros, más alto puntúa el riesgo, más preguntas responde el expediente y más importa diseñar la estructura antes de constituir. El contexto general del sector — VARA, RAK DAO y las actividades de activos digitales — está en las guías de la empresa de blockchain y activos digitales y de la empresa de criptomonedas.

Fiscalidad de la empresa Web3

El esquema es el de cualquier empresa tecnológica en Emiratos. En IVA, los servicios a clientes locales tributan al 5% y la prestación a clientes fuera del país puede acogerse al tipo 0% cumpliendo las condiciones del reglamento — el caso típico del estudio que audita protocolos o vende servicios de prover a clientes globales. El registro de IVA es obligatorio al superar 375.000 AED de facturación imponible anual. En beneficios, Corporate Tax del 9% por encima de 375.000 AED. Y con ingresos que pueden llegar en cripto, tokens propios en el balance y programas de recompensas en circulación, la contabilidad que clasifica y valora cada flujo desde la primera factura es la pieza que sostiene todo lo demás.

Pasos para montar la empresa

1. Actividades y alcance: elegir del grupo las fichas que describen tu modelo real — y combinarlas si haces más de una cosa (ingeniería + auditoría, tokenización + fidelización).
2. Estructura: sociedad en la free zone con las actividades incorporadas, cada una con su coste adicional, a confirmar con la autoridad.
3. Expediente: KYC de los socios y descripción del modelo — en las fichas de riesgo alto y medio-alto, con las condiciones de la propia actividad (circuito cerrado, KYC, non-securities) resueltas por escrito.
4. Constitución y espacio, desde puesto flexible hasta oficina, según el equipo.
5. Visados para el fundador y el equipo técnico.
6. IVA y contabilidad desde el arranque, con la clasificación 5%/0% y la valoración de los flujos en cripto definidas antes de la primera factura.

Conclusión

El grupo Web3 es el más granular del listado, y esa granularidad es su valor: en lugar de una licencia genérica de “tecnología blockchain”, el fundador elige fichas que describen exactamente su negocio — con el riesgo, el coste y las condiciones de cada una a la vista. La estrategia sensata es leer el grupo como un menú: empezar por las fichas que describen el modelo de hoy, dejar anotadas las del modelo de mañana y respetar el estribillo que recorre todo el listado — utilidad sí, inversión no. Con eso resuelto, la empresa Web3 en Ras Al Khaimah es un trámite de semanas; el protocolo, el estudio o la red que construyas encima es lo que decidirá el resto.