Crypto Casinos: qué exige de verdad una licencia en España

Un casino que acepta criptomonedas en España no es un casino sin reglas. Es un casino con reglas distintas, a veces más estrictas en origen y a veces con un agujero regulatorio del tamaño de una blockchain. La diferencia entre un operador serio y uno que solo tiene buen diseño web está en tres documentos que casi nadie lee: la licencia, la política de prevención de blanqueo y el informe de auditoría.

La Dirección General de Ordenación del Juego (DGOJ) no emite licencias específicas para cripto. Un operador con licencia española puede, en teoría, aceptar depósitos en activos digitales, pero en la práctica casi ninguno lo hace por las exigencias del Real Decreto 958/2020 y del reglamento de blanqueo de capitales. Los que sí aceptan cripto suelen operar con licencias de Curazao, Anjouan o Kahnawake. Eso no los convierte en ilegales: los convierte en opositores offshore, con otra jurisdicción y otra protección al jugador.

Este análisis repasa qué necesita un operador para obtener y mantener una licencia, cómo se audita el KYC, qué pasa cuando falla y qué deberías mirar antes de depositar un solo satoshi. Nada de promesas de bonos. Solo rendición de cuentas.

Qué exige la DGOJ a un operador con cripto

La Ley 13/2011 regula el juego online en España y exige licencia general más licencia singular por tipo de juego. Una licencia general cuesta 300.000 euros; cada singular, 100.000 euros. A eso se suma una garantía de 2 millones de euros para casinos y un aval adicional que varía según volumen. Son cifras disuasorias por diseño: el regulador quiere operadores con espalda financiera, no startups con landing page.

El Real Decreto 958/2020 añade la capa de publicidad y juego responsable. Prohíbe bonos de bienvenida, limita el patrocinio deportivo y obliga a verificar la edad antes de cualquier promoción. Para un casino cripto esto choca frontalmente con una de las señas de identidad del sector: el bono sin depósito y el cashback en BTC. Un operador con licencia DGOJ no puede ofrecerlo, y si lo ofrece, algo falla.

La tercera pata es la Ley 10/2010 de prevención de blanqueo. Obliga a identificar al jugador, verificar el origen de fondos y reportar operaciones sospechosas al SEPBLAC. La criptomoneda, por su trazabilidad parcial, activa protocolos reforzados. Un depósito en BTC superior a 1.000 euros dispara revisión documental en la mayoría de operadores con licencia europea.

¿Puede un casino con licencia DGOJ aceptar Bitcoin?

Sí, técnicamente. La DGOJ no prohíbe la aceptación de activos virtuales, pero exige que el operador cumpla con la normativa de blanqueo y con la Ley 10/2010. En la práctica, ningún operador con licencia española plena acepta depósitos directos en cripto a día de hoy. Lo que sí existe son procesadores que convierten el activo a euros antes de acreditarlo, con el consiguiente KYC del proveedor.

La razón es doble. Primero, la trazabilidad: el regulador quiere saber de dónde sale cada euro apostado. Segundo, la protección al jugador: si el saldo está en cripto, el Fondo de Garantía de Depósitos no cubre nada. La DGOJ prefiere un ecosistema con cuentas en euros, aunque sea menos moderno.

Los casinos que sí aceptan cripto y operan en España lo hacen con licencia offshore y con advertencias legales. Es un modelo legal en su jurisdicción de origen, pero el jugador español queda fuera del paraguas del regulador nacional. Ahí empieza el terreno de la responsabilidad individual.

Qué papeles pide la DGOJ en la solicitud

El expediente de licencia incluye estatutos sociales, certificado de antecedentes penales de administradores, plan de negocio a tres años, memoria técnica de la plataforma, política de juego responsable y auditoría de sistemas. La DGOJ tarda entre 6 y 12 meses en resolver, y la tasa de denegación ronda el 40% en primeras solicitudes según datos públicos del regulador.

El operador debe acreditar capital social mínimo, domicilio fiscal en España o en un Estado del Espacio Económico Europeo, y un representante legal en territorio español. La plataforma se somete a pruebas de certificación por laboratorios acreditados (GLI, BMM, eCOGRA) antes de la apertura. Sin ese sello, no hay licencia.

Una vez concedida, la licencia se renueva cada 10 años para la general y cada 5 años para las singulares. La renovación no es automática: exige auditoría de cumplimiento y revisión de sanciones. Un operador sancionado puede perder la licencia antes del vencimiento.

Cómo se audita el KYC en un casino cripto

El KYC no es un trámite de bienvenida. Es un proceso continuo que arranca con el primer depósito y no termina nunca. En un casino cripto, la auditoría se divide en tres capas: verificación de identidad, análisis de la cadena de bloques y monitorización de patrones de juego. Cada capa tiene su propio proveedor y su propio informe.

La verificación de identidad se hace con documentos oficiales: DNI, pasaporte o permiso de conducir, más prueba de residencia de menos de 3 meses. Algunos operadores añaden prueba de vida con selfie y geolocalización. El proceso tarda entre 10 minutos y 48 horas según el volumen y el país de residencia.

El análisis de la cadena de bloques es la capa diferencial. Herramientas como Chainalysis o Elliptic puntúan cada dirección entrante según su historial. Una wallet vinculada a mezcladores, exchanges sin KYC o actividad ilícita recibe una puntuación de riesgo que puede bloquear el depósito. Los operadores con licencia europea rechazan direcciones con puntuación superior a 70 sobre 100 en la escala de riesgo.

¿Qué pasa si mi wallet tiene historial oscuro?

El depósito se retiene y se abre un expediente. El operador puede pedir el origen de los fondos, el historial de compra de la cripto y la identidad del exchange de origen. Si no se aclara en 30 días, el saldo se devuelve a la dirección de origen o se reporta al SEPBLAC. No es una acusación: es un protocolo estándar.

La mayoría de bloqueos se resuelven con documentación. Un extracto del exchange, una factura de compra o una captura del historial de la wallet suelen bastar. El problema aparece cuando el usuario compró en un P2P sin recibo o recibió la cripto de un tercero. Ahí la trazabilidad se rompe y el operador no puede cumplir con la ley.

Los casinos cripto serios publican su política de KYC y el plazo de resolución de incidencias. Los que no la publican, o la esconden en letra pequeña, suelen ser los mismos que tardan semanas en responder. La transparencia documental es un indicador de salud regulatoria.

Cada cuánto se repite el KYC

La revisión periódica depende del riesgo del jugador. Perfil bajo: cada 12 meses. Perfil medio: cada 6 meses. Perfil alto (volumen superior a 50.000 euros anuales o actividad inusual): cada 3 meses o tras cada operación relevante. El operador puede solicitar documentación actualizada en cualquier momento.

La directiva europea AMLD5 y su transposición española obligan a la revisión continua. No basta con verificar una vez: hay que monitorizar. Un cambio de residencia, de método de pago o de patrón de apuestas activa la revisión. El jugador que viaja mucho o cambia de wallet con frecuencia lo nota.

La auditoría no es capricho. Un operador que no revisa se expone a sanciones del SEPBLAC que pueden llegar a 1 millón de euros por infracción grave. Y a la pérdida de la licencia. El coste de cumplir es alto; el de no cumplir, mayor.

Los operadores cripto con mejor historial de cumplimiento

No hay una lista oficial de "mejores casinos cripto" porque el regulador no los clasifica. Lo que sí hay son operadores con licencias verificables, políticas de KYC públicas y auditorías externas. Los que aparecen a continuación cumplen al menos dos de los tres criterios. Algunos son offshore, otros tienen licencia europea y aceptan cripto vía procesador.

La selección prioriza antigüedad, licencia verificable, proveedores de juego de primer nivel (Pragmatic, NetEnt, Evolution, Hacksaw) y transparencia en las condiciones. No es un ranking de bonos. Es un ranking de rendición de cuentas.

¿Qué operadores cripto tienen licencia verificable?

La verificación se hace en el registro público de la jurisdicción. En Curazao, el registro del GCB (Gaming Control Board) lista los operadores con licencia vigente. En Malta, la MGA publica el listado en su web. En España, la DGOJ tiene un registro consultable. Si el operador no aparece, la licencia es dudosa o está caducada.

Los operadores con licencia Curazao suelen mostrar el número de licencia en el pie de página. El formato típico es 8048/JAZ o similar. Un número que no coincide con el registro oficial es señal de alarma. La licencia de Anjouan, más barata, no aparece en el registro del GCB; hay que buscarla en el registro de la isla.

La licencia española es la más exigente del lote. Un operador con DGOJ cumple con publicidad, juego responsable y protección de datos. Pero no acepta cripto directo. El jugador que quiere cripto y protección española tiene que elegir: no hay ambas.

Qué significa que un operador sea offshore

Offshore no es sinónimo de ilegal. Significa que la licencia está emitida en una jurisdicción distinta a la del jugador. El operador cumple con las leyes de Curazao, Anjouan o Kahnawake, no con las españolas. El jugador español que deposita en un casino offshore queda fuera del paraguas de la DGOJ y del Fondo de Garantía.

La diferencia práctica está en la resolución de conflictos. En un operador con DGOJ, una reclamación se puede elevar al regulador y, en última instancia, a los tribunales españoles. En un operador offshore, la reclamación se queda en el servicio de atención al cliente y, como mucho, en un organismo de arbitraje del sector. El plazo de respuesta varía entre 7 y 30 días.

Los operadores offshore serios publican sus términos y condiciones en español, tienen atención al cliente en horario europeo y colaboran con organismos de resolución de disputas. Los que no, suelen ser los mismos que desaparecen con el saldo. La antigüedad del dominio y la presencia de reseñas verificables son indicadores útiles.

Qué mira una auditoría de juego responsable

La auditoría de juego responsable revisa si el operador cumple con las obligaciones de protección al jugador. En España, el Real Decreto 958/2020 obliga a verificar la edad, ofrecer límites de depósito y facilitar la autoexclusión. En Curazao, la exigencia es menor, pero los operadores serios la aplican por reputación.

El auditor revisa cuatro áreas: verificación de edad, límites y autoexclusión, detección de patrones de riesgo y publicidad. La verificación de edad debe ser previa al primer depósito, no posterior. Un operador que permite depositar antes de verificar incumple. La sanción puede llegar a 500.000 euros en España.

La detección de patrones de riesgo se hace con algoritmos que analizan frecuencia, importe y duración de las sesiones. Un jugador que apuesta más de 5.000 euros al mes o juega más de 20 horas semanales recibe una alerta. El operador debe contactar y ofrecer recursos. Si no lo hace, la auditoría lo detecta.

¿Cómo funciona la autoexclusión en un casino cripto?

La autoexclusión es un mecanismo por el que el jugador pide al operador que le bloquee la cuenta durante un periodo determinado. En España, el RGIAJ (Registro General de Interdicciones de Acceso al Juego) centraliza las solicitudes. En operadores offshore, la autoexclusión es individual y no se comparte entre plataformas.

El plazo mínimo de autoexclusión en España es de 6 meses, prorrogable. En operadores offshore, el plazo varía entre 24 horas y 5 años. El jugador que se autoexcluye en un casino cripto no queda bloqueado en los demás. La responsabilidad de no abrir otra cuenta es suya.

La autoexclusión no es una sanción. Es una herramienta de protección. Los operadores serios la ofrecen sin fricción y sin penalización. Los que la esconden o la retrasan incumplen su propia política. La auditoría de juego responsable lo verifica.

Qué sanciones enfrenta un operador que falla

En España, las sanciones por infracción grave van de 100.000 a 1 millón de euros, más la posible suspensión de la licencia. En Curazao, el regulador puede imponer multas y revocar la licencia, pero la capacidad de supervisión es limitada. En Malta, la MGA ha impuesto multas de hasta 2,5 millones de euros a operadores por fallos de KYC.

La sanción no siempre es económica. La pérdida de licencia implica el cierre de la plataforma y la devolución de saldos. Los jugadores pueden recuperar su dinero si el operador tiene fondos segregados. Si no los tiene, el proceso es largo y la recuperación parcial.

La reputación es otro factor. Un operador sancionado aparece en los listados de advertencia de los reguladores. Los afiliados y los proveedores de juego suelen retirar su colaboración. El coste reputacional supera al económico en la mayoría de casos.

Cómo verificar tú mismo la licencia de un casino cripto

La verificación no requiere ser abogado. Requiere cinco minutos y acceso al registro público. El proceso es siempre el mismo: identificar la licencia, buscarla en el registro, comprobar el nombre del titular y verificar la fecha de vigencia. Si algo no cuadra, no deposites.

El primer paso es localizar el número de licencia en el pie de página o en la sección de términos. El formato varía: 8048/JAZ en Curazao, MGA/B2C/xxx/yyyy en Malta, DGOJ/xxx en España. Un número que no sigue el formato oficial es sospechoso.

El segundo paso es buscar en el registro. En Curazao, el GCB publica un listado actualizado. En Malta, la MGA tiene un buscador. En España, la DGOJ publica el registro de operadores. Si el nombre del titular no coincide con el del casino, la licencia es de otra empresa. Eso no es ilegal, pero exige explicación.

¿Qué hago si el operador no muestra licencia?

Si el operador no muestra licencia en el pie de página, en los términos o en la sección de "sobre nosotros", la señal es clara. Puede ser un operador nuevo sin licencia, un operador con licencia en trámite o un operador que opera sin ella. En cualquiera de los tres casos, el riesgo es alto.

La ausencia de licencia no impide jugar, pero elimina la protección regulatoria. El jugador no puede reclamar al regulador, no tiene fondo de garantía y no puede elevar la queja a un organismo oficial. La única vía es el servicio de atención al cliente del propio operador.

Los operadores serios muestran la licencia con orgullo. Es un activo, no un trámite. La transparencia en este punto es un indicador de salud. Si el operador la esconde, algo falla.

Qué papel juegan los proveedores de juego

Los proveedores de juego son un filtro indirecto. Pragmatic Play, NetEnt, Evolution y Hacksaw Gaming solo firman con operadores que acreditan licencia y cumplimiento. Un casino que no tiene estos proveedores suele ser un casino sin licencia verificable. La presencia de estos nombres es una señal de salud.

La lógica es simple: el proveedor arriesga su reputación y su licencia si colabora con un operador sancionado. Por eso exige documentación. Un casino cripto con Pragmatic, NetEnt y Evolution en su catálogo tiene, al menos, una capa de verificación externa.

Los proveedores también auditan el RNG (generador de números aleatorios). La certificación de eCOGRA o GLI garantiza que los resultados son aleatorios. Sin esa certificación, el jugador no tiene forma de verificar la equidad del juego.

Preguntas frecuentes sobre casinos cripto y licencias

¿Es legal jugar en un casino cripto desde España?

Jugar en un casino con licencia offshore no está tipificado como delito en España. La ley regula al operador, no al jugador. Ahora bien, el jugador queda fuera de la protección de la DGOJ y del Fondo de Garantía. La responsabilidad sobre el saldo y la resolución de conflictos es individual.

¿Qué licencia es más fiable para un casino cripto?

La licencia de Malta (MGA) es la más exigente del sector offshore, seguida de Gibraltar y Curazao. La española (DGOJ) es la más protectora para el jugador, pero no acepta cripto directo. La de Anjouan y Kahnawake son más laxas y con menor capacidad de supervisión.

¿Puedo reclamar si el casino cripto no me paga?

Sí, pero la vía depende de la licencia. En un operador con DGOJ, la reclamación se eleva al regulador. En un operador offshore, la reclamación se queda en el servicio de atención al cliente y, como mucho, en un organismo de arbitraje del sector. El plazo de respuesta varía entre 7 y 30 días.

¿Los casinos cripto pagan impuestos en España?

Las ganancias del juego online están sujetas a tributación en España. Las ganancias superiores a 1.600 euros anuales deben declararse. Las criptomonedas, además, tributan como ganancia patrimonial si se han revalorizado. La obligación es del jugador, no del operador.

¿Qué pasa si el casino cripto cierra sin avisar?

Si el operador tiene fondos segregados, los jugadores pueden recuperar su saldo. Si no los tiene, la recuperación es parcial o nula. La antigüedad del dominio, la presencia de licencia verificable y la colaboración con proveedores de primer nivel reducen el riesgo, pero no lo eliminan.

¿Los casinos cripto están obligados a reportar al SEPBLAC?

Solo si operan bajo jurisdicción española o europea con obligación de reporte. Los operadores offshore no reportan al SEPBLAC, pero sí a su regulador local. La directiva AMLD5 obliga a los operadores con licencia europea a reportar operaciones sospechosas.

Juego responsable y protección del jugador

La edad legal para jugar en España es 18 años. La DGOJ exige verificación previa al primer depósito. En operadores offshore, la verificación puede ser posterior, pero los serios la exigen antes. El jugador que miente sobre su edad pierde cualquier derecho a reclamación.

El teléfono de atención al jugador en España es el 900 200 225, disponible las 24 horas. El Registro General de Interdicciones de Acceso al Juego (RGIAJ) permite la autoexclusión centralizada. El jugador que se inscribe queda bloqueado en todos los operadores con licencia española.

La autoexclusión no cubre a los operadores offshore. El jugador que quiera bloquearse en un casino cripto debe solicitarlo individualmente. La responsabilidad de no abrir otra cuenta es suya. Los operadores serios ofrecen herramientas de límite de depósito, límite de pérdida y límite de tiempo de sesión.

El juego debe ser un entretenimiento, no una fuente de ingresos. Si el jugador detecta que pierde el control, la autoexclusión es la vía más rápida. El teléfono 900 200 225 atiende también a familiares y allegados. La protección no entiende de cripto ni de euros.