Casinos online España: qué exige de verdad una licencia y cómo se controla al operador

Una licencia de juego en España no es un sello decorativo en el pie de página. Es un contrato con la Dirección General de Ordenación del Juego que obliga al operador a identificar a cada jugador, vigilar cada euro que entra y salir y someterse a auditorías externas. El marco lo fija la Ley 13/2011 de regulación del juego, y desde entonces el sector español ha pasado de la permisividad al control granular.

En 2026 hay más de 80 operadores con licencia DGOJ vigente para casino online, apuestas deportivas o ambas. Cada uno pasa por el mismo embudo: solicitud, homologación técnica, auditoría de sistemas, depósito de garantía y renovaciones periódicas. Y cada uno puede perderlo todo por un fallo de prevención de blanqueo.

Este análisis se centra en la rendición de cuentas. No en qué bono paga más, sino en qué tiene que demostrar un operador para seguir en el mercado. Porque ahí está la diferencia real entre un casino serio y una web que aparece y desaparece en tres meses.

El filtro de entrada: cómo se obtiene una licencia DGOJ

La DGOJ no reparte licencias por sorteo. El proceso arranca con una solicitud formal que exige constituir una sociedad española con domicilio fiscal en España, presentar un plan de negocio detallado y acreditar solvencia económica. El capital social mínimo depende del tipo de licencia, pero en la práctica ningún operador serio se presenta con menos de 2 millones de euros de respaldo financiero demostrable.

El expediente incluye certificaciones técnicas de cada sistema de juego, del generador de números aleatorios y de la plataforma de pagos. También exige identificar a los administradores y accionistas con más del 5% del capital. La DGOJ revisa antecedentes penales y comprueba que ningún directivo haya sido sancionado en otro país del Espacio Económico Europeo.

Los plazos oficiales hablan de un máximo de seis meses para resolver, aunque en la práctica los expedientes complejos se alargan hasta los 12. Durante ese tiempo el operador no puede aceptar jugadores españoles. Si lo hace, se expone a un expediente sancionador antes incluso de tener licencia, algo que ha ocurrido con webs que operaban con licencia de Curazao y aceptaban tráfico español.

¿Cuántos tipos de licencia existen en España?

La Ley 13/2011 distingue entre licencias generales y singulares. Las generales cubren modalidades de juego (casino, apuestas deportivas, póker, bingo, concursos) y las singulares autorizan cada tipo concreto de producto. Un operador de casino online necesita la licencia general de casino y una singular por cada variante que ofrezca. En total, la DGOJ gestiona más de 15 tipos de licencia singular entre ruleta, blackjack, tragaperras, póker y apuestas mutuas.

¿Qué documentación técnica se exige?

El operador debe presentar la homologación de cada juego, la certificación del RNG por un laboratorio acreditado y la arquitectura de seguridad de la plataforma. Los laboratorios que trabajan con la DGOJ incluyen GLI, BMM Testlabs e iTech Labs. La documentación se actualiza con cada nuevo proveedor: si un casino añade un slot de Pragmatic Play o un juego en vivo de Evolution, tiene que notificarlo y aportar la certificación correspondiente antes de publicarlo.

¿Cuánto cuesta mantener la licencia activa?

Las tasas anuales se calculan sobre el volumen de negocio. Un operador mediano paga entre 50.000 y 300.000 euros anuales en tasas de regulación, sin contar los costes de auditoría externa, que suelen oscilar entre 20.000 y 80.000 euros por ejercicio. A eso se suma el depósito de garantía, que en el caso del casino online ronda los 500.000 euros y responde de posibles impagos a jugadores.

KYC y AML: la parte que de verdad se audita

Aquí es donde se cae la mayoría de los expedientes sancionadores. La normativa española transpone la cuarta y quinta directiva europea de blanqueo de capitales, y obliga al operador a aplicar medidas de diligencia debida sobre cada cliente. No es opcional ni escalable a la ligera. Un casino con licencia DGOJ debe verificar la identidad antes de permitir retiradas, y en muchos casos antes del primer depósito.

El procedimiento estándar pide documento de identidad en vigor, comprobante de domicilio con menos de tres meses de antigüedad y verificación del método de pago. Los operadores usan servicios de terceros como Onfido, Jumio o Sumsub para el reconocimiento facial y la comprobación documental. Cuando la verificación falla, la cuenta queda suspendida hasta que el jugador aporte documentación adicional.

Las alertas automáticas saltan con patrones concretos: depósitos repetidos justo por debajo del umbral de seguimiento, retiradas inmediatas sin actividad de juego, uso de tarjetas a nombre de terceros o conexiones desde IP de países donde el operador no tiene licencia. Cada alerta genera un expediente interno que puede acabar en comunicación al SEPBLAC, la unidad de inteligencia financiera española.

¿Cuándo tiene que verificar el casino la identidad del jugador?

La DGOJ exige verificación antes de la primera retirada y, en todo caso, cuando el jugador acumula más de 2.000 euros en depósitos o retiradas en un periodo de 12 meses. Muchos operadores aplican umbrales internos más bajos, entre 500 y 1.000 euros, para reducir riesgo. Bet365, Codere y Sportium verifican identidad en el registro o en el primer depósito, según el canal.

¿Qué es el seguimiento reforzado y cuándo se activa?

Se activa cuando el operador detecta riesgo alto: jugador residente en país de riesgo, PEP (persona expuesta políticamente), operativa inusual o vínculos con jurisdicciones no cooperativas. En ese caso se exige origen de fondos, justificación de la actividad económica y revisión periódica. El operador debe conservar toda la documentación durante un mínimo de 5 años tras el cierre de la relación comercial.

¿Qué sanciones enfrenta un operador que falla en KYC?

Las infracciones se clasifican en leves, graves y muy graves. Una infracción muy grave por blanqueo puede suponer multas de hasta 50 millones de euros o el 5% del volumen de negocio anual, además de la suspensión o revocación de la licencia. En 2023 y 2024 la DGOJ abrió decenas de expedientes por deficiencias en control de identidad, y algunos operadores han tenido que suspender actividad temporalmente.

Auditorías, informes y control continuo del operador

La licencia no se aprueba y se olvida. El operador entrega informes mensuales de actividad, con datos de jugadores, depósitos, retiradas, reclamaciones y resultados de juego. La DGOJ cruza esos datos con los del sistema de monitorización y detecta desviaciones. Un operador que declara menos actividad de la real se expone a sanción por incumplimiento del deber de información.

Las auditorías externas anuales revisan tres bloques: integridad de los juegos (RNG y RTP), seguridad de la plataforma y cumplimiento normativo. Los auditores verifican que el RTP declarado coincide con el medido, que los sistemas de pago cumplen PCI-DSS y que las comunicaciones comerciales respetan las restricciones de publicidad. El resultado se remite a la DGOJ y puede derivar en requerimientos de subsanación.

El canal de reclamaciones también forma parte del control. Cada operador debe tener un servicio de atención al cliente con plazos definidos y un sistema de resolución de disputas. Si el jugador no queda satisfecho, puede acudir a la DGOJ, que actúa como árbitro en última instancia. Las estadísticas de reclamaciones se publican y afectan a la reputación del operador ante el regulador.

¿Qué se revisa en una auditoría técnica de RNG?

Se comprueba que el generador produce resultados aleatorios verificables, que la secuencia no es manipulable y que el RTP medido en una muestra amplia se ajusta al declarado. Los laboratorios analizan millones de giros por juego. Un slot con RTP declarado del 96% que mida por debajo del 94,5% en auditoría puede ser retirado hasta corregir la desviación.

¿Cómo se controla la publicidad y los bonos?

La Ley 13/2011 y sus desarrollos posteriores limitan la publicidad de juego a mayores de 18 años y prohíben mensajes que asocien el juego con éxito social o económico. Desde 2020 se restringieron los bonos de bienvenida y la publicidad en horario protegido. Los operadores deben remitir sus creatividades a la DGOJ y conservar registros de las campañas durante al menos 5 años.

¿Qué pasa si un operador incumple las medidas de juego responsable?

La normativa obliga a ofrecer límites de depósito, autoexclusión y verificación de edad. Un operador que no bloquee a un jugador autoexcluido en el Registro General de Interdicciones de Acceso al Juego comete una infracción grave. Las multas por permitir el acceso a una persona autoexcluida han superado los 100.000 euros en expedientes recientes, y el regulador ha exigido devoluciones al jugador.

Los operadores que mejor cumplen en España en 2026

La rendición de cuentas se mide con datos: licencia vigente, número de juegos homologados, transparencia en RTP, rapidez en KYC y volumen de reclamaciones. Los operadores que aparecen a continuación cumplen los requisitos DGOJ y han mantenido licencia activa sin suspensiones relevantes en los últimos ejercicios. El orden refleja solvencia regulatoria y antigüedad en el mercado español, no cuotas de mercado.

La tabla no pretende ser un ranking de bonos. Es una foto del cumplimiento regulatorio. Un operador con licencia DGOJ activa, verificación de identidad clara y proveedores homologados reduce el riesgo de que el jugador acabe con una cuenta bloqueada o una retirada retenida. Y eso, en la práctica, importa más que un bono de 200 euros.

Bet365 y William Hill mantienen una estructura de compliance sólida, con equipos dedicados en España y procesos de KYC documentados. Codere y Sportium, con fuerte presencia retail, trasladan esa experiencia al canal online y tienen protocolos de verificación bien engrasados. LeoVegas y Casumo, de origen nórdico, aplican umbrales de verificación más bajos y responden rápido a requerimientos de la DGOJ.

Los operadores con licencia de otra jurisdicción pero que aceptan jugadores españoles sin licencia DGOJ quedan fuera de este análisis. Algunos, como Betsson, 1xBet o 22bet, operan en España con licencias específicas o bajo acuerdos de marca, pero su estatus cambia con frecuencia. Conviene verificar siempre en el registro público de la DGOJ antes de depositar.

¿Qué diferencia a un operador con licencia DGOJ de uno con licencia de Curazao?

La licencia DGOJ implica supervisión directa del regulador español, obligación de informar mensualmente, auditorías externas y sujeción a la Ley 13/2011. Una licencia de Curazao o Anjouan no exige residencia fiscal en España ni somete al operador a la DGOJ. Si el operador no tiene licencia DGOJ y acepta jugadores españoles, opera fuera del marco legal español, y el jugador pierde la protección del regulador nacional.

¿Cómo comprobar si un casino tiene licencia en España?

La DGOJ publica un registro de operadores con licencia en su web. Basta buscar el nombre comercial del casino y comprobar que aparece con licencia vigente y la modalidad correspondiente. El operador debe mostrar el número de licencia en el pie de página. Si no aparece, o si el número no coincide con el registro, conviene desconfiar. Más de 80 operadores figuran con licencia en la actualidad.

¿Qué obligaciones de juego responsable tiene el operador?

Debe ofrecer límites de depósito diarios, semanales y mensuales, autoexclusión temporal y definitiva, y verificación de edad. También debe bloquear el acceso a personas inscritas en el Registro General de Interdicciones de Acceso al Juego. La publicidad no puede dirigirse a menores ni asociar el juego con éxito social. El incumplimiento se sanciona con multas que pueden superar los 100.000 euros por infracción grave.

¿Qué pasa con mis datos si el operador cierra?

La normativa obliga a conservar los datos de clientes durante un mínimo de 5 años tras el cierre de la relación. Si el operador cesa actividad, debe garantizar el acceso a saldos pendientes y comunicar el procedimiento de retirada. El depósito de garantía de 500.000 euros responde de posibles impagos. La DGOJ supervisa el proceso de cierre ordenado y puede intervenir si detecta riesgo para los jugadores.

Preguntas frecuentes sobre casinos online en España

¿Es legal jugar en casinos online en España?

Sí, siempre que el operador tenga licencia DGOJ. La Ley 13/2011 regula el juego online desde 2012. Jugar en un operador sin licencia española no es delito para el jugador, pero queda fuera de la protección del regulador: sin arbitraje de la DGOJ, sin garantía de cobro y sin acceso al registro de autoexclusión nacional.

¿Cuánto tarda un casino en verificar mi identidad?

La mayoría de operadores con licencia DGOJ completan la verificación en menos de 24 horas si la documentación es correcta. Bet365, Codere y Sportium suelen resolver en el mismo día. Si hay discrepancias en el documento o el domicilio no coincide, el proceso puede alargarse hasta 72 horas o requerir documentación adicional.

¿Qué documentos me puede pedir el casino?

Documento de identidad en vigor, comprobante de domicilio con menos de tres meses de antigüedad y, en operaciones de riesgo, justificante de origen de fondos. También puede solicitar captura del método de pago. La DGOJ exige conservar estos datos durante 5 años. Negarse a aportarlos puede bloquear la cuenta y retener saldos hasta resolver.

¿Puede el casino retener mi dinero sin justificación?

No. La normativa obliga a informar del motivo del bloqueo y a permitir la reclamación. Si el operador retiene saldo sin causa, el jugador puede acudir al servicio de atención al cliente y, si no hay solución, a la DGOJ. El depósito de garantía del operador responde de impagos. Los casos de retención injustificada son minoritarios pero existen.

¿Qué es el Registro General de Interdicciones de Acceso al Juego?

Es el registro público donde se inscriben las personas que solicitan autoexclusión o que tienen prohibido el acceso por resolución judicial. Los operadores con licencia DGOJ deben consultarlo antes de permitir el registro. La inscripción es voluntaria y gratuita. Una vez inscrito, ningún casino con licencia española puede aceptarte como cliente.

¿Cómo se protege el jugador frente a un operador sin licencia?

La protección es limitada. Sin licencia DGOJ no hay arbitraje del regulador, ni garantía de depósito, ni obligación de aplicar límites de juego responsable. La recomendación es verificar siempre el registro de la DGOJ. Si el operador aparece, hay protección. Si no aparece, el jugador asume el riesgo de impago y de bloqueo sin recurso.

La rendición de cuentas en el casino online español se mide en expedientes, auditorías y verificaciones, no en bonos. Un operador con licencia DGOJ activa cumple con KYC, informa mensualmente, se somete a auditoría externa y responde con su depósito de garantía. Ese es el filtro que separa al casino que paga del que desaparece. Verificar la licencia antes de depositar es el primer paso, y el único que de verdad protege al jugador.