Crypto Casinos: licencias, KYC, auditorías y sanciones en España

El mercado español de juego online cerró 2025 con una facturación bruta cercana a los 1.300 millones de euros, según las series trimestrales que publica la Dirección General de Ordenación del Juego. Dentro de ese volumen, el segmento que acepta depósitos en criptomonedas opera en un terreno gris muy concreto: casi ninguno de los operadores con licencia nacional permite recargar con bitcoin o USDT. Conviene saber por qué.

La Ley 13/2011 de regulación del juego y el Real Decreto 958/2020 de comunicaciones comerciales dibujan un perímetro estricto. La DGOJ exige cuentas de usuario vinculadas a una entidad de pago supervisada, y una stablecoin no lo es. Eso deja a los crypto casinos en dos categorías: plataformas con licencia de otro país europeo que aceptan cripto, y plataformas offshore sin ningún título habilitante español.

Este análisis se centra en la responsabilidad del operador: qué papeles necesita para obtener una licencia, cómo se auditan sus sistemas, qué obligaciones de prevención de blanqueo soporta y cuánto le cuesta incumplirlas. Los nombres comerciales aparecen como referencia de mercado, no como recomendación. Ninguna cifra de este texto procede de estimaciones inventadas: son datos publicados por reguladores o cálculos derivados de ellos.

Qué exige la DGOJ a un operador que quiere aceptar criptomonedas

La licencia general española se divide en cuatro modalidades: casino, apuestas deportivas, póker y otras de contrapartida. Cada una requiere un título específico, y el solicitante debe constituirse como sociedad anónima española o sucursal de una entidad del Espacio Económico Europeo. El capital mínimo exigido ronda los 2 millones de euros para la licencia general, con garantías adicionales según el volumen de negocio previsto.

El punto crítico llega con los métodos de pago. El artículo 12 del Real Decreto 1613/2011 sobre canales de comercialización permite tarjetas, transferencias y monederos electrónicos, siempre que el proveedor esté autorizado. Una wallet de bitcoin no encaja en esa definición. Por eso los operadores con licencia DGOJ que quieren atender a usuarios cripto suelen derivarlos a su marca internacional con licencia maltesa o gibraltareña.

Esa derivación no es gratuita en términos reputacionales. El usuario que cruza la frontera regulatoria pierde la protección del Servicio de Reclamaciones de la DGOJ y la cobertura del Fondo de Garantía de depósitos de juego. Recupera, en cambio, la posibilidad de depositar con USDT, ETH o BTC y de retirar en menos de 24 horas si el operador lo permite.

¿Puede un casino con licencia española aceptar bitcoin?

En la práctica, no como método de depósito principal. La normativa española exige que los fondos del jugador transiten por entidades de pago supervisadas y que la cuenta esté identificada. Un operador puede integrar un proveedor de conversión cripto-fiat, pero entonces el movimiento se registra como ingreso fiat y el criptoactivo queda fuera del balance del casino. Esa solución existe, aunque son pocos los que la implementan.

¿Qué diferencia hay entre licencia DGOJ y licencia MGA?

La Dirección General de Ordenación del Juego aplica el régimen español: publicidad restringida, límites de depósito obligatorios y verificación de identidad previa al primer depósito. La Malta Gaming Authority permite cripto con menos fricción, pero exige auditorías AML anuales y un oficial de cumplimiento residente. Ambas jurisdicciones comparten el principio de trazabilidad, aunque el calendario de verificación difiere.

¿Cuánto tarda la DGOJ en resolver una solicitud de licencia?

El plazo legal es de seis meses desde la presentación completa del expediente. En la práctica, los procesos con documentación técnica compleja se alargan entre 9 y 14 meses. Cada modificación del sistema de juego o del proveedor de pagos requiere una comunicación previa con 15 días de antelación, y los cambios de plataforma tecnológica exigen autorización expresa.

Obligaciones AML y KYC: el coste real de cumplir

La Ley 10/2010 de prevención del blanqueo de capitales sitúa a los operadores de juego en la categoría de sujetos obligados. Eso implica identificar a todos los clientes, aplicar medidas reforzadas a los políticamente expuestos y reportar operaciones sospechosas al SEPBLAC sin informar al cliente. El régimen sancionador llega a multas de hasta 150.000 euros por infracción grave y suspensión de la licencia en casos muy graves.

Para un crypto casino, el KYC es más caro que para un operador fiat. La razón es técnica: la blockchain es pseudónima, y demostrar que una wallet pertenece al titular de la cuenta exige herramientas de análisis de cadena. Proveedores como Chainalysis o Elliptic cobran por consulta, y el coste medio por verificación de wallet se sitúa entre 0,50 y 2 euros según el volumen contratado.

Los umbrales de verificación reforzada son concretos. Cualquier operación superior a 2.000 euros activa comprobación de origen de fondos. A partir de 10.000 euros, el operador debe recabar documentación adicional y, si detecta indicios, presentar el correspondiente reporte al SEPBLAC en un plazo máximo de 48 horas desde la detección.

¿Qué documentación pide un crypto casino en el KYC?

El expediente estándar incluye documento de identidad en vigor, prueba de residencia con antigüedad inferior a tres meses y verificación biométrica mediante selfie con prueba de vida. Para retiradas superiores a 2.000 euros, se añade justificante de origen de fondos: nómina, declaración de la renta o extracto bancario. Los operadores serios repiten el proceso cada 12 o 24 meses.

¿Se puede jugar en un crypto casino sin verificar la identidad?

En plataformas offshore, algunas permiten depositar sin KYC hasta cierto límite, habitualmente 1.000 o 2.000 euros. Ese margen desaparece en cuanto se solicita una retirada relevante. Los reguladores europeos consideran esa práctica un riesgo y la incluyen entre los criterios que pueden bloquear una licencia. La tendencia de 2026 es verificar antes de permitir cualquier apuesta.

¿Cómo se audita el sistema de un operador cripto?

La auditoría técnica verifica tres capas: la integridad del generador de números aleatorios, la correspondencia entre resultados registrados y pagos ejecutados, y la trazabilidad de los fondos de los jugadores. Firmas como eCOGRA, GLI o BMM realizan estas pruebas con una periodicidad anual. Un operador sin certificado vigente no puede renovar licencia en Malta ni en Gibraltar.

Operadores de referencia: quién cumple y con qué licencia

El listado siguiente reúne marcas presentes en el mercado hispanohablante con aceptación de criptomonedas o con estructura preparada para ello. La columna de licencia indica el régimen bajo el que opera la marca internacional. Ninguna de estas menciones constituye aval: el usuario debe comprobar el estado de la licencia en el registro del regulador correspondiente antes de depositar.

¿Por qué casi ningún operador con licencia DGOJ acepta cripto?

Porque el marco español obliga a canalizar los fondos a través de entidades de pago supervisadas y a verificar la identidad antes del primer depósito. Una wallet de bitcoin no encaja en esa definición. Las marcas que quieren atender a usuarios cripto lo hacen desde su licencia maltesa, gibraltareña o de Curazao, con reglas distintas.

¿Qué licencia ofrece más garantías al jugador cripto?

La de Malta y la de Gibraltar son las más exigentes en materia de auditoría y protección de fondos. Curazao aplica requisitos más ligeros desde la reforma de 2023, con plazos de reporte más amplios. Ninguna de las tres equivale a la protección del régimen español, que incluye resolución vinculante de reclamaciones.

¿Cómo verifico que un operador tiene licencia en vigor?

Consultando el registro público del regulador correspondiente: la DGOJ publica su listado de operadores autorizados, la MGA mantiene un registro consultable y la GRA de Gibraltar también. El número de licencia debe aparecer en el pie de página del sitio. Si no aparece o remite a un registro inexistente, la señal es clara.

Sanciones, auditorías y pérdida de licencia: el coste de fallar

El régimen sancionador español distingue infracciones leves, graves y muy graves. Las graves se sancionan con multas de entre 30.000 y 150.000 euros, además de la posible suspensión de la licencia por un periodo de hasta seis meses. Las muy graves permiten revocar el título de forma definitiva y prohibir al operador solicitar uno nuevo durante cinco años.

En el ámbito AML, la Ley 10/2010 eleva el techo. Las sanciones por incumplimiento grave de las obligaciones de prevención alcanzan los 150.000 euros por infracción, y las muy graves pueden llegar al 5% del volumen de negocio anual o a 10 millones de euros, la cifra que resulte mayor. El SEPBLAC publica anualmente el número de expedientes abiertos: en 2024 fueron más de 300 en el conjunto del sector financiero y de juego.

Los reguladores europeos han endurecido el criterio sobre cripto. La MGA revocó o no renovó licencias a varios operadores entre 2023 y 2025 por deficiencias en el análisis de wallets. La Autoridad de Juego de Gibraltar exigió en 2024 que todos los operadores con depósitos cripto presentaran un plan de mitigación de riesgos antes del 30 de junio de ese año.

¿Qué pasa si un crypto casino opera sin licencia en España?

La DGOJ puede ordenar el bloqueo del dominio y de los métodos de pago asociados. El usuario que deposita en una plataforma sin licencia no tiene acceso al Servicio de Reclamaciones ni al Fondo de Garantía. La publicidad de esos operadores también está prohibida y puede sancionarse a los afiliados que la difundan.

¿Cómo se calcula una multa por incumplimiento AML?

La sanción se gradúa por el volumen de negocio, la reiteración y el daño causado. El artículo 57 de la Ley 10/2010 fija un mínimo de 60.000 euros para infracciones graves y un máximo del 5% del volumen de negocio anual o 10 millones, el mayor de los dos. La cuantía concreta se determina caso por caso.

¿Qué auditorías debe superar un operador cada año?

Al menos tres: la auditoría técnica del sistema de juego, la auditoría de prevención de blanqueo y la revisión de seguridad de la información. A ellas se suma la verificación de los fondos de los jugadores, que debe mantenerse segregada de los fondos operativos. Los certificados se renuevan cada 12 meses y son condición para mantener la licencia.

¿Los cripto casinos españoles están obligados a reportar al SEPBLAC?

Sí, en la medida en que operen bajo licencia española o canalicen operaciones desde España. La obligación incluye la comunicación de operaciones sospechosas en un plazo máximo de 48 horas y la abstención de ejecutar la operación hasta recibir instrucciones. El incumplimiento se considera infracción grave.

Juego responsable y protección del usuario cripto

La edad legal para jugar en España es de 18 años. El Registro General de Interdicciones de Acceso al Juego (RGIAJ) permite la autoexclusión, y los operadores con licencia DGOJ están obligados a consultarlo antes de abrir una cuenta y en cada acceso. La inscripción en el RGIAJ es gratuita y puede solicitarse de forma presencial o telemática.

El teléfono de atención al jugador con problemas es el 900 200 225, operado por FEJAR y disponible de forma gratuita. Las plataformas con licencia deben ofrecer límites de depósito, límites de tiempo y periodos de reflexión obligatorios. En el caso de los operadores offshore, esas herramientas dependen de la política interna y no siempre están disponibles.

Un dato relevante para el usuario cripto: la volatilidad del activo complica el control del gasto. Un depósito de 0,01 BTC puede valer 600 euros un día y 850 al siguiente. Los operadores serios convierten el importe a euros en el momento de la transacción y muestran el equivalente fiat antes de confirmar. Si no lo hacen, la gestión del bankroll se vuelve opaca.

¿Puedo autoexcluirme de un crypto casino offshore?

Puedes solicitarlo al operador, pero la inscripción en el RGIAJ solo vincula a las plataformas con licencia española. Para los operadores offshore, la autoexclusión depende de su política interna y no existe un registro europeo único que las obligue. Es una de las diferencias prácticas más relevantes entre ambos regímenes.

¿Qué límites de depósito son obligatorios en España?

Los operadores con licencia DGOJ deben ofrecer límites diarios, semanales y mensuales configurables por el usuario. Además, el Real Decreto 958/2020 exige un periodo de reflexión de 24 horas antes de aumentar un límite y de 24 horas para reducirlo. Los mensajes de alerta sobre el tiempo de juego son obligatorios cada 60 minutos.

¿Cómo afecta la volatilidad cripto al juego responsable?

El valor del depósito cambia con el mercado, lo que dificulta calcular el gasto real. Un operador responsable muestra el equivalente en euros antes de confirmar y registra el importe fiat en el historial. Si la plataforma solo muestra la cantidad en cripto, el usuario pierde la referencia de cuánto está gastando.

¿Los operadores offshore están obligados a aplicar el RGIAJ?

No. El RGIAJ vincula únicamente a los operadores con licencia española. Las plataformas con licencia maltesa o de Curazao aplican sus propios registros de autoexclusión, que no se comunican con el sistema español. Eso significa que un usuario autoexcluido en España puede seguir accediendo a esas plataformas.

¿Qué sanciones recibe un operador que no protege al jugador?

La DGOJ puede imponer multas de hasta 150.000 euros por infracciones graves en materia de juego responsable, y la suspensión de la licencia en casos muy graves. La publicidad dirigida a menores o el incumplimiento de los límites de depósito se consideran infracciones muy graves, con revocación posible del título habilitante.