Casinos online España: qué exige la licencia, el KYC y las auditorías

La pregunta que más se repite en foros españoles no es qué casino paga más rápido. Es otra: ¿quién responde si algo sale mal? En España la respuesta tiene nombre y apellidos. La Dirección General de Ordenación del Juego (DGOJ), dependiente del Ministerio de Consumo, es la única autoridad que puede emitir licencias generales y singulares para operar juegos de azar online en territorio nacional.

Ese detalle cambia por completo el mapa competitivo. Un operador con licencia DGOJ acepta apuestas en euros, tributa en España y responde ante un regulador que puede sancionarle, suspenderle la actividad o retirarle el título habilitante. Un operador con licencia de Curazao, Malta o Gibraltar hace lo propio con su propio regulador. Ni mejor ni peor por definición. Distinto. Y esa diferencia se nota en el KYC, en los límites de depósito y en la letra pequeña de los bonos.

Este análisis se centra en la rendición de cuentas. Qué papeles pide un operador para obtener licencia, cómo se verifica la identidad del jugador, qué se audita y con qué frecuencia, y por qué algunos de los nombres más grandes del sector operan en España bajo dominio .es mientras otros lo hacen desde dominios internacionales. Con datos, con plazos y con las cifras que publica el propio regulador.

El marco legal que separa a los operadores con licencia DGOJ

La Ley 13/2011, de 27 de mayo, de regulación del juego, es la norma que ordena todo el sector online en España. Antes de esa fecha el juego por internet operaba en una zona gris. A partir de 2012, con el desarrollo reglamentario, cualquier operador que quisiera ofrecer casino, póker, apuestas deportivas o bingo a residentes españoles necesitaba una licencia general y, al menos, una singular por cada tipo de juego.

El sistema es acumulativo. La licencia general habilita la actividad. Las singulares se conceden por modalidad: casino, apuestas deportivas, póker, bingo, concursos y ruleta. Un operador puede tener la general y tres singulares, o la general y cinco. La DGOJ publica el registro oficial de operadores con licencia vigente, actualizado y de consulta pública. Cualquiera puede comprobar en dos clics si un dominio concreto está autorizado.

Hay un dato que suele pasarse por alto. La licencia tiene una duración inicial de cinco años, prorrogable por periodos iguales. No es perpetua. Cada renovación implica revisar el cumplimiento de obligaciones fiscales, de protección al jugador y de prevención de blanqueo. Un operador que acumula sanciones graves puede quedarse sin renovación. La DGOJ ha impuesto en los últimos años sanciones que superan los 60 millones de euros en conjunto a distintos operadores por infracciones muy graves, entre ellas permitir apuestas a menores o no aplicar correctamente las limitaciones de publicidad.

¿Qué diferencia hay entre licencia general y licencia singular?

La general autoriza al operador a desarrollar actividad de juego online en España. La singular habilita cada modalidad concreta: casino, apuestas, póker, bingo. Un operador necesita ambas para lanzar un producto. Sin la singular de casino, no puede ofrecer tragaperras ni ruleta, aunque tenga la general aprobada.

¿Cuánto cuesta obtener una licencia de juego en España?

Las tasas se fijan por real decreto y se actualizan. La licencia general ronda los 100.000 euros y cada singular se mueve en el entorno de los 50.000 euros. A eso se suma la garantía patrimonial exigida, que varía según el volumen de negocio previsto, y los costes técnicos de certificación de plataforma y sistemas.

¿Puede un operador sin licencia DGOJ publicitarse en España?

No. La Ley 13/2011 y la normativa de publicidad prohíben dirigir comunicación comercial a residentes españoles desde operadores sin título habilitante. La DGOJ persigue activamente estas prácticas y ha ordenado el bloqueo de dominios. Los operadores offshore existen, pero no pueden anunciarse en medios españoles legalmente.

KYC, AML y auditorías: la trastienda que el jugador no ve

Aquí está el núcleo del asunto. Un casino online con licencia española no es solo una web bonita con Pragmatic Play y Evolution en el catálogo. Es una entidad financiera de facto en lo que respecta al control de sus clientes. La Ley 10/2010 de prevención de blanqueo de capitales obliga a los operadores a identificar a cada usuario, verificar su identidad y monitorizar sus operaciones.

El proceso de KYC (Know Your Customer) arranca en el registro, pero se intensifica en el primer retiro. El operador pide DNI o pasaporte, comprobante de domicilio con menos de tres meses de antigüedad y, en muchos casos, verificación del método de pago. Algunos añaden prueba de vida por vídeo. El plazo legal para completar la verificación no está fijado en horas, pero la práctica del sector sitúa la resolución en 24 a 72 horas desde la entrega completa de la documentación.

El nivel de exigencia escala con el volumen. Un jugador que deposita 50 euros al mes recibe un trato distinto al que mueve 5.000. La normativa establece umbrales: a partir de 2.000 euros en operaciones acumuladas se activan medidas reforzadas de diligencia debida. Por encima de ciertos importes, el operador debe verificar el origen de los fondos. No es capricho. Es obligación legal con la que la DGOJ audita.

¿Por qué me piden documentación si solo quiero retirar 100 euros?

Porque la obligación de identificar al cliente no depende del importe del retiro, sino de la relación de negocio. El operador debe conocer a quién paga. La DGOJ exige que ningún pago se realice a una cuenta cuyo titular no coincida con el usuario registrado. Es la barrera básica contra el fraude y el blanqueo.

¿Qué es la diligencia debida reforzada en un casino online?

Es un nivel adicional de control que se activa con clientes de riesgo alto, operaciones superiores a umbrales establecidos o indicios de actividad inusual. Implica verificar el origen de los fondos, revisar la coherencia entre ingresos declarados y volumen de juego, y en su caso reportar a la autoridad.

¿Cómo audita la DGOJ a los operadores?

Mediante auditorías técnicas y de sistemas, revisión de registros de juego, comprobación de los generadores de números aleatorios (RNG) y verificación del cumplimiento de las obligaciones de protección al jugador. Las auditorías se realizan de forma periódica y también ante incidentes o denuncias.

Los operadores que cumplen y los que operan desde otra jurisdicción

La lista de marcas activas en España combina grandes grupos internacionales con operadores locales. Bet365, Sportium, Codere, bwin, William Hill, Luckia, Betfair, Betway, 888, LeoVegas, PokerStars, Betsson, Mr Green, Casumo, Paf, Interwetten, Marathonbet y Winamax son algunos de los nombres con presencia consolidada. Cada uno con su propia estructura de licencias y su propia política de KYC.

Conviene distinguir dos capas. La primera es la marca comercial. La segunda, el titular de la licencia. Sportium opera como marca de una sociedad participada por Ladbrokes y Codere. William Hill en España funciona bajo la licencia de su filial local. Bet365 hace lo propio con su sociedad española. Esa estructura societaria es la que responde ante la DGOJ, no el grupo global.

Hay operadores que aparecen en el radar del jugador español pero que no tienen licencia DGOJ. 1xBet, 22bet, Megapari, Mostbet o Pinata Casino operan con licencias de Curazao o similar. Son legales en su jurisdicción de origen, pero no están autorizados para dirigirse comercialmente a residentes españoles. El jugador que los usa queda fuera del paraguas de protección de la DGOJ: no puede reclamar ante el Servicio de Reclamaciones del regulador español.

¿Es legal jugar en un casino sin licencia DGOJ desde España?

La actividad del jugador no está tipificada como delito en la Ley 13/2011. Lo que se persigue es la operación sin licencia, no al usuario. Ahora bien, sin licencia DGOJ no hay protección del regulador español ni posibilidad de reclamar ante el Servicio de Reclamaciones. El riesgo es de dinero, no penal.

¿Qué operadores tienen licencia DGOJ en 2026?

El registro oficial de la DGOJ recoge alrededor de 70 licencias generales vigentes y más de 300 singulares. La lista incluye a los grandes grupos internacionales y a los operadores locales. La consulta es pública y se actualiza periódicamente en la sede electrónica del regulador.

¿Cómo sé si un dominio .es es realmente de un operador con licencia?

Comprobando el titular en el registro de la DGOJ, no el dominio. Un operador puede usar .es sin licencia española si no se dirige al mercado nacional. La verificación válida es el registro oficial, no la extensión del dominio ni el idioma de la web.

Protección al jugador, autoexclusión y el coste real de la responsabilidad

La normativa española es una de las más exigentes de Europa en protección al jugador. El Real Decreto 958/2020 regula la publicidad y establece límites estrictos: nada de bonos de bienvenida dirigidos a menores, restricciones horarias para anuncios, prohibición de usar personajes de relevancia pública y obligación de incluir mensajes de juego responsable. Los operadores con licencia DGOJ cumplen o se exponen a sanciones.

El Registro General de Interdicciones de Acceso al Juego (RGIAJ) es la pieza central. Cualquier persona puede solicitar la autoexclusión, que se hace efectiva en todos los operadores con licencia española de forma simultánea. No hay que darse de baja en cada casino una por una. El registro centralizado lo gestiona la DGOJ y los operadores deben consultarlo antes de permitir el registro o el depósito.

Los límites de depósito son otro pilar. Cada operador debe ofrecer al jugador la posibilidad de fijar límites diarios, semanales o mensuales, y de reducirlos de forma inmediata. Aumentarlos requiere un periodo de reflexión. La edad mínima legal para jugar en España es de 18 años, sin excepciones. La línea de atención al jugador del Ministerio de Consumo es el 900 200 225, gratuita y confidencial.

¿Cómo funciona la autoexclusión en los casinos online españoles?

El jugador solicita la inscripción en el RGIAJ a través de la sede electrónica de la DGOJ o de los canales habilitados. Una vez inscrito, todos los operadores con licencia española deben bloquear el acceso. La baja del registro no es inmediata: se aplica un periodo de reflexión antes de reactivar la cuenta.

¿Qué límites de depósito debo fijar en un casino online?

No hay una cifra universal. La referencia sensata es un porcentaje del ingreso disponible que no comprometa gastos esenciales. Los operadores con licencia DGOJ permiten fijar límites desde el primer depósito y modificarlos con periodos de espera para los aumentos. Reducirlos, en cambio, es inmediato.

¿Qué pasa si un operador no respeta la autoexclusión?

Es una infracción grave. El jugador puede reclamar ante el Servicio de Reclamaciones de la DGOJ, que puede sancionar al operador. La normativa obliga a consultar el RGIAJ antes de permitir el registro y en cada inicio de sesión relevante. El incumplimiento reiterado puede afectar a la renovación de la licencia.

¿Los casinos online españoles pagan impuestos en España?

Sí. Los operadores con licencia DGOJ tributan por el Impuesto sobre las Actividades de Juego (IAJ), con tipos que varían según la modalidad. En apuestas deportivas el tipo es del 20% sobre el margen bruto de explotación. En casino, del 25%. Esa fiscalidad es una de las razones por las que los bonos en el mercado español son más contenidos que en jurisdicciones offshore.

Preguntas frecuentes sobre casinos online en España

¿Cuánto tarda un retiro en un casino con licencia DGOJ?

Depende del método. Las transferencias bancarias tardan entre 1 y 3 días laborables. Las carteras electrónicas y las tarjetas suelen resolver en 24 a 48 horas tras completar el KYC. Los retiros en criptomonedas no están disponibles en operadores con licencia española, porque la normativa no los contempla como método válido.

¿Puedo tener cuenta en varios casinos online españoles a la vez?

Sí, siempre que cada operador tenga licencia DGOJ y verifiques identidad en cada uno. No existe un registro único de cuentas de jugador, solo de autoexclusiones. Eso sí, si te inscribes en el RGIAJ, todos los operadores con licencia deben bloquearte el acceso de forma simultánea.

¿Qué pasa con mi saldo si un casino online cierra en España?

Los operadores con licencia DGOJ están obligados a mantener garantías patrimoniales para cubrir los saldos de los jugadores. En caso de cese de actividad, la DGOJ supervisa el proceso de devolución. Los saldos de jugadores en operadores sin licencia española no tienen esa cobertura.

¿Los juegos de los casinos online españoles están auditados?

Sí. Los generadores de números aleatorios y los sistemas de juego deben certificarse por laboratorios acreditados y someterse a auditorías periódicas. La DGOJ exige informes técnicos y puede realizar comprobaciones propias. Los porcentajes de retorno (RTP) publicados deben coincidir con los certificados.

¿Es obligatorio declarar las ganancias de casinos online en España?

Las ganancias del juego online tributan en el IRPF como ganancia patrimonial, integradas en la base del ahorro. El operador con licencia DGOJ informa a la Agencia Tributaria de los premios superiores a 300 euros. El jugador debe declarar la diferencia entre ganancias y pérdidas del ejercicio.

¿Qué requisitos técnicos exige la DGOJ a un casino online?

Certificación de la plataforma, sistemas de registro de operaciones inalterables, separación de fondos de jugadores, protocolos de seguridad de la información y planes de continuidad de negocio. La DGOJ puede auditar los servidores y exigir documentación técnica en cualquier momento.

¿Qué sanciones ha impuesto la DGOJ a operadores en los últimos años?

Las resoluciones publicadas recogen sanciones por infracciones muy graves que incluyen multas de hasta 1 millón de euros por infracción, suspensión temporal de la licencia y prohibición de comercializar bonos. Los motivos más frecuentes: publicidad dirigida a menores, incumplimiento del RGIAJ y deficiencias en la verificación de identidad.

El jugador español que quiera operar con garantías tiene una ruta clara: comprobar el registro de la DGOJ, completar el KYC sin atajos y usar las herramientas de límite y autoexclusión que la normativa pone a su disposición. El resto es ruido comercial. Y en un mercado donde la licencia se renueva cada cinco años y las auditorías no se negocian, ese ruido se paga caro.