Casino Visa: licencias, KYC y auditorías que separan a un operador serio del resto

Un casino con "visa" no es un club privado con portero. Es un operador que ha pasado por el aro de un regulador, ha montado un departamento de cumplimiento y aguanta inspecciones periódicas sin que le tiemblen las piernas. En España ese sello lo pone la DGOJ. Fuera, lo pone quien buenamente puede.

La diferencia entre un casino con licencia y uno que opera con un contrato en una isla del Caribe no se nota en la portada. Se nota cuando pides un retiro de 2.000 euros y te piden el DNI por cuarta vez, o cuando no te lo piden nunca. Ahí está el negocio.

Vamos a desmontar qué significa realmente tener licencia, qué exige el regulador español, cómo funcionan las auditorías de terceros y por qué algunos de los nombres más grandes del mercado patrocinan camisetas de fútbol mientras su licencia cuelga de un país que muchos jugadores no sabrían situar en un mapa.

Qué exige la DGOJ para dar una licencia de casino online

La Dirección General de Ordenación del Juego no reparte licencias como quien reparte caramelos. El régimen español, regulado por la Ley 13/2011 de regulación del juego, exige dos licencias distintas: una general y otra específica. La general cubre el tipo de actividad (casino, apuestas, bingo, póker). La específica autoriza cada modalidad concreta dentro de esa actividad.

El proceso arranca con un capital social mínimo que varía según el tipo de licencia, avales bancarios y un depósito de garantía que en el caso de las licencias singulares de casino puede superar los 2 millones de euros según la modalidad. No es una cifra decorativa: se ejecuta si el operador deja de pagar premios o incumple obligaciones.

Después viene la parte que casi nadie lee en la web del regulador. El operador debe acreditar solvencia técnica, presentar el sistema de juego a certificación por un laboratorio acreditado, montar un sistema de control interno y designar un responsable de cumplimiento. Todo eso antes de aceptar el primer depósito de un jugador español.

Cuánto tarda y cuánto cuesta obtener una licencia en España

Los plazos oficiales hablan de meses, no de semanas. Entre la presentación de la solicitud, la subsanación de documentación, la certificación técnica de la plataforma y la resolución, un operador nuevo puede tardar entre 6 y 12 meses en tener la licencia operativa. Y el desembolso inicial, sumando tasas, avales, certificaciones y desarrollo de plataforma, rara vez baja del millón de euros.

Las tasas de la DGOJ se liquidan por tramos y se actualizan anualmente en los Presupuestos Generales del Estado. Un operador que renueva su licencia paga cada año, independientemente de si factura o no. Eso explica por qué algunos operadores pequeños abandonan el mercado español tras dos ejercicios flojos: el coste fijo del cumplimiento no perdona.

La licencia tiene una duración inicial de cinco años, prorrogable por periodos iguales. Durante ese tiempo, el operador no puede cambiar de plataforma sin notificarlo, no puede subcontratar funciones críticas sin autorización y no puede operar en España con una marca distinta sin una nueva licencia específica.

Qué pasa si un operador opera sin licencia española

Opera en el limbo. La DGOJ mantiene un registro público de operadores con licencia y publica periódicamente resoluciones sancionadoras contra dominios que operan sin autorización. El jugador que deposita en uno de esos sitios no tiene canal de reclamación ante el regulador español ni acceso al Servicio de Reclamaciones de la DGOJ.

¿Significa eso que todo lo que está fuera del registro es una estafa? No. Significa que la protección es distinta. Un operador con licencia de Malta (MGA), Gibraltar o Curazao puede ser perfectamente legítimo, pero responde ante su regulador, no ante el español. Y las reglas de juego, los límites de depósito y los mecanismos de autoexclusión serán los de su jurisdicción, no los de aquí.

La ironía del mercado: varios de los operadores más grandes que patrocinan LaLiga tienen licencia española para unas verticales y operan otras bajo licencias extranjeras. El jugador que no distingue entre una y otra está jugando en dos marcos legales distintos con la misma cuenta de correo.

KYC y AML: el papeleo que decide si cobras o no

La verificación de identidad no es un capricho del operador. Es una obligación legal que viene de la Ley 10/2010 de prevención de blanqueo de capitales y de las directrices de la DGOJ. El operador que no verifica a sus jugadores se enfrenta a sanciones que pueden superar el millón de euros y, en casos graves, a la revocación de la licencia.

En la práctica, el proceso de KYC arranca en el momento del registro o, como muy tarde, antes del primer retiro. El operador debe confirmar que el jugador es quien dice ser, que es mayor de edad (18 años en España) y que no está en ninguna lista de personas con prohibición de jugar.

Aquí es donde muchos jugadores se llevan la sorpresa. Depositar es fácil. Retirar requiere que el nombre de la cuenta bancaria coincida con el del titular, que la dirección esté verificada y que el operador tenga constancia de que el jugador no está en el Registro General de Interdicciones de Acceso al Juego.

Qué documentos pide un casino online con licencia española

El paquete estándar incluye documento de identidad en vigor (DNI, pasaporte o permiso de residencia), justificante de domicilio con menos de 3 meses de antigüedad (factura de suministros o extracto bancario) y, en algunos casos, justificación del origen de los fondos si el volumen de depósitos supera ciertos umbrales.

El umbral de origen de fondos no es fijo. Depende del perfil de riesgo del jugador y del análisis del operador. Un jugador que deposita 200 euros al mes durante seis meses no recibe la misma solicitud que uno que deposita 5.000 euros en una tarde. La norma no pone una cifra única, pero la práctica del sector sitúa el primer aviso entre los 2.000 y los 5.000 euros acumulados.

El plazo que tiene el operador para resolver la verificación depende de su procedimiento interno. La DGOJ no fija un máximo universal, pero la buena práctica del sector son 24-72 horas desde que el jugador aporta toda la documentación. Si el operador tarda más de una semana sin justificación, es una señal de alarma.

Qué es la lista de autoexclusión y cómo funciona

El Registro General de Interdicciones de Acceso al Juego (RGIAJ) es la herramienta oficial de autoexclusión en España. Cualquier jugador puede solicitar su inscripción, y una vez dentro, ningún operador con licencia española puede permitirle jugar. El registro depende del Ministerio de Derechos Sociales, Consumo y Agenda 2030.

La inscripción se solicita telemáticamente o en las oficinas de la DGOJ y tiene efectos en todos los operadores con licencia española a la vez. No es una lista de un solo casino: es una lista compartida. Eso la hace mucho más eficaz que los mecanismos de autoexclusión individuales que ofrecen algunos operadores extranjeros.

El plazo mínimo de permanencia en el registro es de 6 meses, prorrogable. La salida no es automática: requiere solicitud expresa y, en algunos casos, un periodo de reflexión. Para jugadores con problemas de control, el registro es la herramienta más seria del mercado español.

Cómo se audita un casino online y quién lo hace

Un operador con licencia española pasa por al menos tres tipos de auditoría. La primera es la certificación técnica de la plataforma y de los generadores de números aleatorios, que realizan laboratorios acreditados como eCOGRA, GLI o BMM Testlabs. La segunda es la auditoría de cuentas y de sistemas de control interno. La tercera es la auditoría de juego responsable y de publicidad.

Los RNG se certifican antes de salir al mercado y se revisan periódicamente. La certificación garantiza que los resultados de las tragaperras y del resto de juegos son aleatorios y que el retorno al jugador (RTP) declarado coincide con el real. En las tragaperras online, el RTP suele moverse entre el 92% y el 97% según el título y el proveedor.

Los proveedores de contenido (Pragmatic, NetEnt, Microgaming, Evolution, Hacksaw, Play'n GO) certifican sus juegos por separado y los operadores los integran. Un operador que no puede mostrar el certificado de un juego concreto está incumpliendo. La DGOJ puede exigir esa documentación en cualquier momento.

Los operadores que sí aguantan el escrutinio

Hay una forma rápida de distinguir a un operador con cumplimiento real de uno que solo tiene una web bonita: mirar cuántos años lleva en el mercado regulado y si su nombre aparece en el registro de la DGOJ. Los que aguantan años de auditorías, sanciones y cambios normativos tienen algo que los demás no: procesos.

Los que aparecen y desaparecen cada dos temporadas suelen tener una cosa en común: licencia en una jurisdicción laxa, atención al cliente por chat y un departamento de cumplimiento que es una persona con un correo genérico. La diferencia se nota cuando hay un problema, no cuando todo va bien.

Estos son algunos de los operadores que operan en España o atienden a jugadores españoles, con la advertencia de que no todos tienen licencia DGOJ. La columna de licencia es la que importa.

Bet365: el estándar de facto en verificación

Bet365 opera con licencia DGOJ en España y con licencias en Reino Unido, Malta y otras jurisdicciones. Su sistema de verificación es uno de los más automatizados del mercado: cruza datos con bases públicas y con proveedores de identidad, y en muchos casos verifica al jugador sin pedirle documentación adicional. Cuando pide, pide.

El punto flojo, si hay que señalarlo, es la rigidez del proceso. Un jugador que cambia de domicilio o de cuenta bancaria puede encontrarse con una verificación adicional que tarda días. No es mala fe: es un sistema diseñado para cumplir con varias jurisdicciones a la vez, y eso a veces genera fricción.

En materia de juego responsable, Bet365 ofrece límites de depósito, límites de pérdida, límites de sesión y autoexclusión temporal. Los límites se pueden reducir en cualquier momento y solo se pueden aumentar tras un periodo de espera. Ese detalle, el periodo de espera, es el que distingue a un operador serio de uno que solo pone el botón para la foto.

Sportium y Codere: la ventaja del local físico

Sportium y Codere tienen algo que los operadores puramente online no tienen: locales físicos. Eso les permite verificar identidad en persona, lo que acelera el KYC de los jugadores que ya son clientes de tienda y reduce el fraude de suplantación. En un mercado donde el KYC es el principal cuello de botella, esa ventaja es real.

Ambos operan con licencia DGOJ y están integrados en el RGIAJ. Un jugador que se autoexcluye en Sportium queda bloqueado en todos los operadores con licencia española, no solo en Sportium. La coordinación a través del registro es lo que hace que la autoexclusión funcione de verdad.

El lado menos brillante: la experiencia digital de ambos ha ido por detrás de los operadores internacionales durante años. En 2026 la brecha se ha estrechado, pero un jugador que viene de LeoVegas o Casumo nota la diferencia en fluidez. Cumplimiento y usabilidad no siempre van de la mano.

Operadores offshore: qué significa realmente su licencia

1xBet, Pinata Casino, Play UZU y otros nombres que aparecen en los rankings internacionales operan con licencias de Curazao, Malta o Anjouan. Eso no los convierte en ilegales, pero sí cambia el marco. Un jugador español que deposita en ellos no tiene acceso al Servicio de Reclamaciones de la DGOJ ni a la protección del RGIAJ.

La licencia de Curazao, en particular, ha sido históricamente la más laxa del mercado. El marco se ha endurecido en los últimos años con la Ley Nacional de Juegos de Azar de 2024, pero sigue estando lejos de los estándares europeos en materia de KYC y de juego responsable. El operador que la usa suele tener otra licencia europea para los mercados serios.

La ironía: algunos de estos operadores tienen mejores bonos y cuotas más altas precisamente porque su coste de cumplimiento es menor. El jugador que prioriza el bono sobre la protección está comprando un billete con una aerolínea que no responde ante la autoridad de aviación de su país. Cada uno decide qué le importa.

Los que han perdido la licencia o han salido del mercado español

El mercado español ha visto salidas sonadas. Operadores que llegaron con campañas agresivas se han ido tras varios ejercicios sin alcanzar la rentabilidad que exige el coste del cumplimiento. La DGOJ no publica un ranking de abandonos, pero el registro de operadores con licencia vigente es público y se actualiza.

Las causas de salida suelen ser tres: presión fiscal (el impuesto sobre el juego online en España es del 20% sobre el margen bruto), coste de cumplimiento y competencia de operadores con licencias extranjeras que no asumen ese coste. Un operador que sale del mercado español no necesariamente cierra: sigue atendiendo a jugadores españoles desde otra jurisdicción, con otra protección.

Para el jugador, la lección es simple: comprobar la licencia antes de depositar no es paranoia, es lo mínimo. La web del operador debe mostrar el número de licencia y el regulador que la emite. Si no lo muestra, o lo esconde en el pie de página en letra de 8 puntos, ya sabes lo que hay.

Cómo verificar tú mismo la licencia de un casino

No hace falta ser abogado para comprobar si un casino tiene licencia española. La DGOJ mantiene un registro público de operadores con licencia, accesible desde su web, donde aparecen el nombre comercial, la razón social y las licencias específicas de cada operador. Si el nombre no está, no tiene licencia española.

El segundo paso es comprobar que la licencia cubre la vertical que te interesa. Un operador puede tener licencia de apuestas deportivas y no de casino. Eso significa que puedes apostar en él con protección española, pero el casino puede estar operando bajo otra licencia. La distinción importa.

El tercer paso es revisar la información de juego responsable. Un operador con licencia española debe mostrar en su web los enlaces al RGIAJ, la información sobre límites de depósito y la advertencia de que el juego puede causar adicción. Si no aparece, mala señal.

Qué mirar en la letra pequeña antes de registrarte

La letra pequeña de los términos y condiciones es donde se esconden las sorpresas. Los puntos que más problemas generan en las reclamaciones son las condiciones de los bonos, los límites de retiro y las causas de cierre de cuenta. Un operador puede cerrar una cuenta por "uso abusivo de bonos" sin especificar qué considera abusivo.

Los bonos de bienvenida suelen tener requisitos de apuesta que multiplican el importe del bono por 20, 30 o incluso 40 veces. Un bono de 100 euros con requisito de apuesta x35 significa que hay que apostar 3.500 euros antes de poder retirar. Eso no es un regalo: es una trampa estadística para el jugador que no lee.

Los límites de retiro también importan. Algunos operadores fijan un máximo de retiro semanal o mensual que puede ser inferior a lo que el jugador quiere sacar. Si ganas 10.000 euros en una sesión y el operador tiene un límite de retiro de 2.000 euros semanales, tardarás cinco semanas en cobrar. Eso está en los términos, y es legal.

Cómo afecta el RGPD a tus datos en un casino online

Un operador con licencia española está sujeto al Reglamento General de Protección de Datos y a la Ley Orgánica 3/2018. Eso significa que debe informarte de qué datos recoge, con qué finalidad y durante cuánto tiempo los conserva. También significa que puedes solicitar acceso, rectificación y supresión.

La conservación de datos en el sector del juego tiene una particularidad: la normativa de prevención de blanqueo obliga a conservar la documentación de identificación durante 10 años desde el fin de la relación comercial. Eso significa que aunque cierres tu cuenta, el operador conserva tus datos de KYC durante una década.

El jugador que se preocupa por su privacidad debe saber que los operadores con licencia española comparten datos con la DGOJ y con la Comisión de Prevención de Blanqueo de Capitales. Esa cesión es legal y obligatoria. Los operadores offshore tienen marcos distintos, a veces más laxos, a veces simplemente distintos.

Preguntas frecuentes sobre casinos con licencia y verificación

¿Necesito una "visa" para jugar en un casino online español?

No en el sentido literal. La "visa" en el contexto de casino online se refiere a la licencia del operador, no a un documento del jugador. Para jugar en un casino con licencia DGOJ solo necesitas ser mayor de 18 años, tener una cuenta bancaria a tu nombre y superar el proceso de verificación de identidad.

¿Cuánto tarda un casino online en verificar mi identidad?

Con documentación completa y legible, la media del sector está entre 24 y 72 horas. Los operadores con sistemas automatizados pueden resolverlo en minutos si los datos cruzan correctamente. Si el operador tarda más de una semana sin pedirte nada nuevo, conviene reclamar por escrito y guardar el justificante.

¿Puedo jugar en un casino sin licencia española?

Técnicamente sí, pero sin la protección del marco español. No tendrás acceso al RGIAJ, ni al Servicio de Reclamaciones de la DGOJ, ni a la garantía de que el operador responde ante un regulador español. La decisión es del jugador, y conviene tomarla con información, no por el tamaño del bono.

¿Qué pasa si el casino no me deja retirar por KYC?

Si el operador tiene licencia DGOJ, puedes presentar una reclamación ante el Servicio de Reclamaciones de la DGOJ. El plazo para presentarla es de un año desde que tengas conocimiento del hecho. Si el operador es offshore, la reclamación va a su regulador, con plazos y procedimientos distintos y, a menudo, menos ágiles.

¿Los casinos online pagan impuestos en España?

El operador paga un impuesto sobre el juego del 20% sobre el margen bruto de su actividad en España, además de las tasas de licencia. El jugador no paga impuestos por sus ganancias en el juego online en España, con carácter general. La fiscalidad de premios y ganancias tiene matices que conviene consultar con un asesor.

¿Cómo sé si un casino cumple con juego responsable?

Un operador con licencia española debe mostrar en su web el enlace al RGIAJ, información sobre límites de depósito y pérdida, y la advertencia de que el juego puede causar adicción. Si ofrece autoexclusión temporal, límites configurables y periodos de espera para aumentarlos, va por buen camino. Si no ofrece nada de eso, no.

¿Qué operadores tienen mejor reputación en cumplimiento en España?

Los que llevan más años con licencia DGOJ y no han acumulado sanciones relevantes: Bet365, Sportium, Codere, William Hill, Luckia, Betfair, 888 y Winamax entre otros. La reputación se construye con años de auditorías superadas, no con campañas de marketing. La trayectoria es el mejor indicador.

Juego responsable: la parte que no se negocia

La licencia de un casino no protege al jugador de sí mismo. Para eso están las herramientas de juego responsable, y en España la más importante es el Registro General de Interdicciones de Acceso al Juego. La edad legal para jugar es de 18 años, sin excepciones y sin tutela parental que valga.

El teléfono de atención al jugador del Ministerio de Sanidad es el 900 200 225, gratuito y confidencial. También existe el Servicio de Atención al Jugador de la DGOJ para reclamaciones relacionadas con operadores con licencia española. Y el RGIAJ, como hemos dicho, permite la autoexclusión con efectos en todos los operadores a la vez.

Las herramientas de juego responsable que ofrece un operador con licencia española incluyen límites de depósito diarios, semanales y mensuales, límites de pérdida, límites de tiempo de sesión y autoexclusión temporal o definitiva. Los límites se pueden reducir en cualquier momento y solo se pueden aumentar tras un periodo de espera que suele ser de 24 horas.

Un dato que muchos jugadores desconocen: la DGOJ publica anualmente memorias de actividad con datos de reclamaciones, sanciones y autoexclusiones. Esas memorias son públicas y permiten ver qué operadores acumulan más quejas. No es un ranking de popularidad, pero dice bastante.

La conclusión, si hay que sacar una, es que la "visa" de un casino no se mide por lo que promete en la portada sino por lo que aguanta cuando hay un problema. Licencia DGOJ, KYC serio, auditorías externas y juego responsable no son adornos: son la diferencia entre un operador que responde y uno que desaparece cuando las cosas se ponen feas. El jugador que lo entiende juega con ventaja, aunque la ventaja no esté en el RTP.