Casino Visa: licencias, KYC y auditorías en España 2026

Marta tiene 34 años, vive en Valencia y trabaja en administración. Un martes de enero abre su primer casino online con 40 euros y una idea simple: probar suerte media hora antes de cenar. Lo que no imagina es que detrás de ese clic hay un entramado de licencias, controles de identidad y auditorías que decide si su dinero está protegido o no. Este artículo recorre ese camino con nombres, cifras y fechas.

España es uno de los mercados más regulados de Europa. La Dirección General de Ordenación del Juego (DGOJ) exige licencia específica para casino, apuestas deportivas, póker y bingo, y cada operador que aparece en el listado oficial cumple un mínimo de dos licencias generales y una específica por vertical. El resto navega en otra jurisdicción. Conviene saber cuál es cuál antes de depositar.

La historia de Marta sirve como hilo conductor. Ella no lee términos y condiciones, como casi nadie. Pero cuando el casino le pide el DNI y una selfie a los 12 minutos de registrarse, se pregunta por qué. La respuesta está en la normativa de prevención de blanqueo de capitales, y en el modo en que las auditorías externas revisan cada operación por encima de 1.000 euros.

Qué significa realmente operar con licencia DGOJ en 2026

La DGOJ no regala nada. Para obtener una licencia general de casino, un operador debe acreditar solvencia con un capital mínimo garantizado, depositar una fianza que ronda los 2 millones de euros para la licencia general y presentar un plan técnico de sistemas auditado. El proceso completo, desde la solicitud hasta la resolución, suele superar los 6 meses.

Una vez en marcha, el operador entrega informes mensuales de actividad. En 2025, el mercado español de juego online movió más de 1.400 millones de euros en GGR según los últimos informes trimestrales publicados por el regulador. Cada euro declarado pasa por un sistema de control de datos que cruza depósitos, retiradas y patrones de apuesta sospechosos.

La licencia específica de casino cubre ruleta, blackjack, máquinas de azar y juegos de mesa. La de apuestas deportivas es otra distinta. Por eso hay operadores que pueden ofrecerte un partido de LaLiga pero no una tragaperras. Si un dominio muestra ambas cosas sin licencia específica, algo falla. Y ese algo suele ser la jurisdicción.

¿Cuánto cuesta a un operador mantener la licencia activa?

Mantener la licencia no es gratis. La tasa anual de actividad se calcula sobre el GGR declarado, con tipos que en 2025 se situaron en el 20% para el juego online en términos generales. A eso se suma el coste de auditorías técnicas, certificaciones de los RNG (generadores de números aleatorios) y los informes de seguridad que exige el regulador cada 12 meses.

Un operador mediano con 30.000 usuarios activos mensuales puede dedicar entre el 8% y el 12% de su presupuesto de compliance a estas tareas. Los grandes, con más de 200.000 cuentas, escalan en personal: equipos de 20 a 40 personas dedicadas solo a KYC, AML y reporting. No es un gasto menor, y explica por qué algunos operadores tardan en renovar licencias o directamente renuncian.

¿Qué pasa si un casino opera sin licencia española?

Opera en otra jurisdicción. Punto. No es ilegal para el jugador español apostar en un dominio con licencia de Curazao o Malta, pero sí está fuera del paraguas de la DGOJ. Eso significa que no tienes acceso al Servicio de Reclamaciones del regulador español, y que en caso de conflicto por un pago, la vía se reduce a la autoridad del país emisor de la licencia.

Muchos operadores internacionales mantienen licencia de la MGA (Malta Gaming Authority) o de la Curaçao Gaming Control Board. Ofrecen bonos más agresivos y límites de retirada distintos. La contrapartida: el proceso de resolución de disputas es más lento, y las protecciones sobre autoprohibición no se cruzan con el registro español. Cada jugador decide qué prioriza.

El viaje de Marta: del registro al primer control de identidad

Marta elige un operador con licencia DGOJ. Se registra a las 20:14. A las 20:26 recibe un correo automático: "Verifica tu identidad para completar el proceso". Le piden DNI por ambas caras, selfie con el DNI en la mano y un justificante de domicilio de los últimos 3 meses. Es la primera capa del KYC.

El sistema compara los datos con el registro de la DGOJ y con bases de datos de sanciones internacionales. Si el nombre aparece en una lista de personas políticamente expuestas (PEP), la cuenta pasa a revisión manual. El plazo habitual de verificación automática es de 15 a 30 minutos; si hay coincidencia parcial, se alarga a 24-72 horas.

Ella cumple todos los requisitos. A las 21:05 su cuenta está verificada. Depósito de 40 euros con tarjeta. Juega 22 minutos en una slot de Pragmatic Play, pierde 18 euros, retira 22. La retirada llega a su banco en 2 días hábiles. Todo normal. Lo interesante viene cuando quiere subir de nivel.

¿Cuándo salta la alerta de verificación reforzada?

La normativa española obliga a los operadores a aplicar medidas reforzadas cuando se acumulan 2.000 euros en depósitos en 24 horas o cuando el patrón de juego no encaja con el perfil declarado. También cuando el jugador cambia de método de pago más de dos veces en una semana, o cuando los depósitos provienen de una cuenta bancaria a nombre de un tercero.

Marta, en su segundo mes, deposita 1.800 euros en tres días. El sistema la marca. Le solicitan el origen de los fondos: nómina, extracto bancario de los últimos 3 meses o declaración de la renta. Es el paso que más abandonos genera. Según datos del sector, entre el 15% y el 25% de los jugadores que reciben esta solicitud no la completan.

Ella envía la nómina. Verificación en 48 horas. El casino le permite seguir depositando, pero con un límite de 1.000 euros al mes hasta que actualice el perfil. Es la segunda capa del KYC, y una de las más auditadas por el regulador.

¿Qué documentación pide un casino con licencia española?

La lista varía, pero el mínimo común incluye DNI o pasaporte en vigor, selfie de verificación, justificante de domicilio (factura de luz, agua o extracto bancario de menos de 90 días) y, en caso de retiradas superiores a 2.000 euros, prueba del origen de los fondos. Para cuentas empresariales, se añade escritura de constitución y poderes del representante.

En 2026, varios operadores han incorporado verificación biométrica con prueba de vida. La DGOJ no la exige de forma explícita, pero sí recomienda mecanismos que reduzcan el fraude de suplantación. Los casinos que la implementan reportan una caída del 30% al 40% en cuentas duplicadas durante el primer trimestre.

¿Cuánto tarda la verificación y qué la retrasa?

El 70% de las verificaciones automáticas se completan en menos de 30 minutos. El 20% requiere revisión manual y tarda entre 4 y 24 horas. El 10% restante se alarga más de 48 horas por documentos ilegibles, datos que no coinciden o listas de sanciones. Los fines de semana, el equipo de compliance suele ser más reducido, y los tiempos se estiran.

Marta aprendió algo útil: subir el DNI con luz natural, sin reflejos, acelera el proceso. También que el justificante de domicilio debe estar a su nombre. Un recibo de la comunidad de vecinos a nombre de su pareja no sirve. Ese detalle retrasó su segunda verificación 36 horas.

Auditorías, AML y el rastro de cada euro

Cada operador con licencia DGOJ pasa por auditorías externas anuales. Una firma acreditada revisa los sistemas de RNG, la integridad de los pagos y los procedimientos de prevención de blanqueo. El informe se remite al regulador. Si hay deficiencias graves, se abre expediente sancionador, con multas que en 2024 y 2025 superaron los 500.000 euros en varios casos.

El sistema AML español se apoya en la Ley 10/2010 y en el reglamento que la desarrolla. Los operadores deben reportar operaciones sospechosas al SEPBLAC en un plazo máximo de 48 horas desde la detección. También están obligados a conservar registros durante 10 años. Esa trazabilidad es la que permite reconstruir el recorrido de un depósito desde la tarjeta hasta la cuenta del casino.

Las auditorías técnicas revisan los RNG con pruebas estadísticas sobre millones de giros. Se comprueba que la distribución de resultados se ajuste al RTP declarado, con desviaciones toleradas mínimas. En 2025, el regulador publicó que el 92% de las auditorías técnicas se resolvieron sin observaciones. El 8% restante requirió correcciones menores, sin suspensión de licencia.

¿Qué es el SEPBLAC y por qué importa al jugador?

El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales es el organismo que supervisa el cumplimiento AML en España. Recibe los reportes de operaciones sospechosas de los casinos y puede iniciar investigaciones. Para el jugador, importa porque explica por qué te piden documentación aparentemente excesiva: el casino responde ante el SEPBLAC, no solo ante la DGOJ.

Un retraso en una retirada de 3.000 euros puede deberse a que el operador ha detectado un patrón inusual y ha lanzado el reporte interno. En esos casos, el casino no puede informarte de los detalles por obligación legal. Solo puede pedirte documentación adicional y esperar. La media de resolución en estos casos ronda los 5 días hábiles.

¿Cómo afectan las auditorías a los límites de retirada?

Los límites de retirada no son un capricho. Están vinculados al perfil de riesgo del jugador y a las obligaciones de reporte. Un operador con licencia DGOJ suele fijar límites de 6.000 a 10.000 euros mensuales para cuentas estándar, y puede ampliarlos hasta 50.000 euros para cuentas verificadas con origen de fondos documentado. Los casinos sin licencia española suelen ofrecer límites más altos, pero con menos garantías.

Marta, tras seis meses, solicitó subir su límite a 5.000 euros mensuales. Le pidieron extracto bancario de 3 meses y declaración de la renta. Proceso: 72 horas. Aprobado. La clave está en la documentación completa y coherente. Un extracto con movimientos irregulares retrasa la aprobación o la deniega.

Comparativa de operadores: licencia, KYC y comportamiento

La siguiente tabla recoge operadores presentes en el mercado español y su situación regulatoria. Los datos de licencia se basan en el registro público de la DGOJ a fecha de enero de 2026. Los plazos de verificación son estimaciones medias basadas en reportes de usuarios y en la documentación pública de cada operador.

La diferencia entre operadores con licencia DGOJ y los que solo tienen licencia internacional es notable. Los primeros están sujetos a auditorías anuales obligatorias y a reporte mensual. Los segundos dependen de la jurisdicción emisora, con estándares que varían. Ninguno es ilegal para el jugador español, pero las protecciones no son equivalentes.

¿Qué operadores destacan en cumplimiento normativo?

Bet365, Betfair y 888 Casino mantienen históricamente los tiempos de verificación más cortos y los límites de retirada más altos entre los operadores con licencia española. Sportium y Codere, con fuerte presencia retail en España, ofrecen procesos algo más lentos pero con atención en oficinas físicas para resolver incidencias de documentación.

LeoVegas y Betway combinan licencia DGOJ con MGA, lo que les permite operar en varios mercados con estándares similares. Luckia, con origen en el País Vasco, mantiene un enfoque conservador en límites de retirada, pero con un servicio de atención al cliente en español muy valorado. Cada perfil de jugador encaja mejor con uno u otro.

¿Cómo se compara el KYC español con el de otros países?

España exige verificación antes del primer retiro, no antes del primer depósito. Es un modelo intermedio. Reino Unido, desde 2020, exige verificación de edad y identidad antes de permitir cualquier depósito. Malta permite un enfoque más flexible, con verificación completa antes del primer retiro. La diferencia práctica: en España puedes depositar y jugar con una cuenta sin verificar, pero no cobrar.

Marta lo comprobó. Depositó 40 euros, jugó, y al intentar retirar 22 le pidieron el DNI. La verificación llegó en 18 minutos. En Reino Unido, ese mismo flujo habría requerido verificación previa al depósito. Ningún modelo es perfecto, pero el español equilibra conversión y control.

¿Qué sanciones ha impuesto la DGOJ a operadores por fallos AML?

Entre 2023 y 2025, la DGOJ publicó más de 30 resoluciones sancionadoras, con multas que oscilaron entre 50.000 y 1.200.000 euros. Las causas más frecuentes: deficiencias en la identificación de PEP, falta de reporte de operaciones sospechosas en plazo y publicidad de bonos sin las advertencias obligatorias. Las sanciones más altas se reservaron para fallos reiterados en el sistema de control interno.

Los operadores sancionados deben corregir los procedimientos y someterse a seguimiento reforzado durante 12 a 24 meses. En casos graves, la licencia puede suspenderse. Hasta 2026, ningún operador con licencia DGOJ ha perdido la licencia por fallos AML, pero sí ha habido suspensiones temporales de actividad publicitaria.

Preguntas frecuentes sobre casino visa y licencias

¿Puedo jugar en un casino sin licencia española desde España?

Sí, no es ilegal para el jugador. La DGOJ regula a los operadores con licencia española, no persigue al usuario que juega en dominios con licencia de Malta o Curazao. Eso sí: sin licencia DGOJ no tienes acceso al Servicio de Reclamaciones español, y la autoprohibición no se cruza con el registro nacional. Cada jugador asume el riesgo.

¿Qué es el Registro General de Interdicciones de Acceso al Juego?

Es el registro oficial de autoprohibición de la DGOJ. Cualquier jugador puede inscribirse de forma voluntaria y gratuita, y desde ese momento ningún operador con licencia española puede permitirle jugar ni enviarle publicidad. La inscripción tarda 24-48 horas en hacerse efectiva y puede revocarse tras un periodo mínimo de 6 meses.

¿Cuánto dinero puedo depositar sin verificación completa?

Los operadores con licencia DGOJ permiten depositar y jugar sin verificación completa, pero bloquean el retiro hasta que el KYC esté resuelto. La mayoría fija un umbral de 2.000 euros en 24 horas o 5.000 euros acumulados como disparador de verificación reforzada. Pasado ese umbral, se solicita documentación de origen de fondos.

¿Qué ocurre si no paso la verificación de origen de fondos?

El casino puede limitar los depósitos, congelar la cuenta o devolver el saldo al método de pago original. No se queda el dinero, pero sí puede retenerlo hasta que se aclare el origen. En caso de discrepancia, el jugador puede acudir al Servicio de Reclamaciones de la DGOJ si el operador tiene licencia española.

¿Los casinos con licencia DGOJ comparten datos entre sí?

No comparten datos personales de forma directa, pero sí consultan el Registro General de Interdicciones. Un jugador autoprohibido en un operador aparece bloqueado en todos los demás con licencia española. Para el resto de datos, cada operador mantiene su propio sistema KYC, sujeto al RGPD y a la Ley Orgánica de Protección de Datos.

¿Qué pasa si un casino con licencia DGOJ quiebra?

Los operadores deben mantener una fianza y cuentas segregadas para garantizar los saldos de los jugadores. En caso de insolvencia, la DGOJ activa el procedimiento para devolver los saldos pendientes. La fianza ronda los 2 millones de euros para la licencia general, y se usa precisamente para cubrir estas situaciones. El proceso puede tardar meses.

Juego responsable y protección del jugador en España

La edad legal para jugar en España es de 18 años. Los operadores con licencia DGOJ deben verificar la edad antes de permitir el registro, y ofrecen herramientas de control: límites de depósito (diarios, semanales o mensuales), límites de tiempo de sesión, alertas de gasto y autoexclusión temporal o definitiva. Todas son gratuitas y se activan desde el perfil del jugador.

El teléfono de atención al jugador con problemas de adicción es el 900 200 225, disponible las 24 horas. La Federación Española de Jugadores de Azar Rehabilitados (FEJAR) agrupa a asociaciones en toda España y ofrece apoyo presencial y telefónico. El Registro General de Interdicciones de Acceso al Juego permite la autoprohibición voluntaria, efectiva en 24-48 horas y con duración mínima de 6 meses.

Marta, tras seis meses jugando, decidió fijar un límite de 150 euros mensuales. Lo activó en el perfil del operador. No es una medida drástica, pero le funciona. El casino no puede subir ese límite sin su consentimiento expreso, y cualquier cambio tarda 24 horas en aplicarse. Es una de las herramientas más útiles y menos usadas: según datos del sector, solo el 12% de los jugadores activos configura límites de depósito.

La normativa española prohíbe además la publicidad de bonos y promociones fuera de los canales autorizados, y obliga a incluir mensajes de advertencia en toda comunicación comercial. Los operadores que incumplen se enfrentan a sanciones que en 2025 alcanzaron los 300.000 euros en varios expedientes. La presión regulatoria sigue creciendo, y el jugador informado sale ganando.

Al final, la historia de Marta no es excepcional. Miles de jugadores en España pasan cada mes por el mismo recorrido: registro, verificación, depósito, retirada, y a veces una solicitud de documentación que parece excesiva. Entender por qué existe ese proceso, quién lo audita y qué protecciones activa es la diferencia entre jugar con criterio y jugar a ciegas. La licencia no garantiza que ganes, pero sí que alguien responde si algo falla.