Casino visa: qué exige una licencia, cómo se pasa el KYC y qué auditan

La palabra «visa» en el contexto del juego online español no aparece en ninguna normativa. Lo que sí existe es una autorización previa de la DGOJ que ningún operador puede saltarse y que se concede, se renueva y se retira por escrito. Ese permiso funciona como un visado administrativo: sin él, el dominio no puede operar legalmente en España.

La Ley 13/2011, de 27 de mayo, de regulación del juego, fija el marco. El Real Decreto 1614/2011 lo desarrolla y la DGOJ publica cada año las resoluciones. En 2026 hay 78 licencias generales vigentes y algo más de 50 títulos singulares activos, según el registro público del regulador. Cada uno de esos papeles tiene condiciones concretas que se auditan.

Este análisis se centra en la responsabilidad del operador. Qué documentación presenta, qué controles internos monta, cómo se le examina y qué le pasa si falla. Menos promoción, más letra pequeña. Porque la letra pequeña es exactamente lo que separa a un casino con licencia de un dominio que aparece y desaparece en tres meses.

Qué es el «casino visa» y por qué la DGOJ no usa ese término

El sector ha adoptado «casino visa» como expresión coloquial para hablar del permiso de explotación. No es una figura jurídica. La DGOJ habla de licencia general, licencia singular, autorización de actividad y registro de operadores. Cuatro conceptos distintos que conviene no mezclar cuando se revisa la legalidad de una plataforma.

La licencia general habilita a ejercer la actividad de juego online en una o varias modalidades. La singular se refiere a un tipo concreto de juego dentro de esa modalidad. Un operador puede tener la general aprobada y estar esperando la singular de casino. Esa diferencia explica por qué algunos dominios muestran apuestas deportivas activas y el casino todavía bloqueado.

El registro oficial es público y consultable. Si un operador no figura ahí, no tiene visado administrativo, por decirlo de forma llana. Y operar sin él constituye infracción muy grave conforme al artículo 38 de la Ley 13/2011, con sanciones que arrancan en 150.000 euros y pueden superar el millón en casos de reincidencia.

¿Cuánto tarda la DGOJ en conceder una licencia de casino?

El plazo legal de resolución es de seis meses desde que el expediente está completo. En la práctica, los procesos con documentación impecable se han cerrado en cuatro o cinco meses. Los que acumulan requerimientos de subsanación pueden alargarse doce meses o más, y el silencio administrativo no juega a favor del solicitante.

¿Qué diferencia hay entre licencia general y singular?

La general autoriza la actividad; la singular concreta cada modalidad. Un operador con general y cuatro singulares puede ofrecer apuestas deportivas, casino, póker y bingo. Cada singular tiene su propio expediente, su tasa y sus requisitos técnicos. Perder una singular no implica perder la general, pero sí obliga a cesar esa vertical.

Requisitos documentales: qué presenta un operador ante la DGOJ

El expediente de solicitud es largo. Mucho más de lo que sugiere la página de «juego responsable» que casi todos los casinos publican. La DGOJ exige acreditar solvencia, estructura societaria transparente y capacidad técnica. Y lo hace antes de emitir, no después.

La sociedad solicitante debe ser una entidad constituida en España o en un Estado del Espacio Económico Europeo con establecimiento permanente aquí. El capital social mínimo exigido depende de la modalidad, pero en casino online ronda los 2 millones de euros. A eso se suma un aval o garantía que cubre las obligaciones frente a los jugadores.

La estructura accionarial se revisa hasta el último beneficiario real. La DGOJ cruza datos con el registro mercantil, con la CNMV cuando hay cotizadas implicadas y con las autoridades de otros Estados. Un socio intermedio en Malta o Gibraltar no pasa desapercibido. Si el origen de fondos no está documentado, el expediente se para.

¿Qué documentos técnicos exige la autorización?

La solicitud incluye la arquitectura del sistema, la ubicación de servidores, la política de copias de seguridad y el plan de continuidad. También el certificado de homologación de la plataforma de juego y de los generadores de números aleatorios. Todo eso se somete a laboratorios acreditados como eCOGRA, GLI o BMM Testlabs.

¿Es obligatorio tener sede o servidores en España?

No se exige sede física, pero sí establecimiento permanente y presencia fiscal. Los servidores que gestionan la actividad española deben poder auditarse y la DGOJ accede a los registros. Muchos operadores alojan en centros de datos europeos y mantienen una oficina de representación en Madrid o Barcelona.

Cómo se audita a un operador con licencia: AML, KYC y controles internos

La autorización no es un diploma que se cuelga en la pared. Es un contrato con obligaciones continuas. La DGOJ supervisa, requiere información y sanciona. Y desde la entrada en vigor del Real Decreto 958/2020 sobre comunicaciones comerciales, el escrutinio se ha vuelto más fino.

El eje central es la prevención del blanqueo de capitales. La Ley 10/2010 obliga a los operadores a identificar al jugador, verificar su identidad y vigilar las operaciones. El umbral clave: 2.000 euros en depósitos o retiradas acumuladas activan el protocolo reforzado. Por debajo, el seguimiento es estándar pero no opcional.

El KYC no es un trámite de bienvenida. Es una obligación que se ejecuta antes de permitir retiradas y, en muchos casos, antes de aceptar el primer depósito. Un operador que deja retirar sin verificar identidad está incumpliendo. Y la sanción no la paga el jugador.

¿Qué controles de KYC debe aplicar un casino online?

• Verificación de identidad mediante documento oficial con foto, vigente y legible.
• Comprobación de domicilio con recibo de suministros o extracto bancario de menos de 90 días.
• Validación del método de pago: la titularidad de la tarjeta o cuenta debe coincidir con el titular de la cuenta de juego.
• Comprobación de edad mínima de 18 años y consulta al Registro General de Interdicciones de Acceso al Juego (RGIAJ).
• Controles PEP y listas de sanciones de la UE, ONU y OFAC.
• Análisis de patrones de juego para detectar fraude, colusión o uso de terceros.

¿Cuándo salta la alerta de blanqueo en un casino?

Los operadores tienen sistemas automáticos que marcan operaciones atípicas. Depósitos fraccionados justo por debajo de umbrales, múltiples cuentas con la misma IP, retiradas inmediatas sin actividad de juego. Cualquier combinación de estas señales obliga a reportar al SEPBLAC mediante el modelo de comunicación de operaciones sospechosas.

¿Qué se audita en una inspección de la DGOJ?

Se revisa el sistema de identificación de jugadores, los registros de sesiones, la integridad de los RNG, el cumplimiento de los límites de depósito y los informes de juego responsable. También la publicidad: los bonos, la comunicación de términos y la ausencia de reclamos dirigidos a menores o a personas autoexcluidas.

Los operadores más escrutados del mercado español

El mercado español concentra licencias en un grupo reducido de operadores con estructura sólida. Los que siguen son algunos de los que aparecen con más frecuencia en los informes anuales de la DGOJ. No es un ranking de popularidad, sino de actividad supervisada.

La tabla no agota el mercado. Operadores como Paston casino, Juegging casino, YoCasino, Gransino casino o Casino GranMadrid Online completan un ecosistema donde la licencia es condición necesaria pero no suficiente. La diferencia real está en cómo cada uno ejecuta el KYC y responde a los requerimientos del regulador.

¿Un casino con licencia española es más seguro que uno offshore?

En términos de protección administrativa, sí. La DGOJ puede sancionar, retirar licencia y ordenar el cese. Un casino con licencia en Curazao o Anjouan opera bajo otra jurisdicción y el jugador español no tiene la misma vía de reclamación. Eso no significa que todos los offshore sean problemáticos, pero el marco de garantías es distinto.

¿Cómo se comprueba si un operador tiene licencia vigente?

El registro de la DGOJ es público y se actualiza. Basta con buscar la razón social o el dominio en el listado de operadores con licencia. Si no aparece, no está autorizado para operar en España. Algunos sitios muestran logos de licencias de otros países para generar confusión: conviene leer el número y la autoridad emisora.

Régimen sancionador: qué le pasa a un operador que incumple

La Ley 13/2011 clasifica las infracciones en leves, graves y muy graves. Las muy graves incluyen operar sin licencia, permitir el acceso a menores, no aplicar la autoexclusión o incumplir las obligaciones de blanqueo. Las consecuencias van más allá de la multa.

Las sanciones económicas por infracción muy grave arrancan en 150.000 euros y pueden alcanzar el millón. En casos de reincidencia o de especial gravedad, la DGOJ puede acordar la suspensión de la licencia por hasta seis meses o la revocación definitiva. También puede inhabilitar al operador para solicitar nuevas licencias durante un periodo determinado.

El régimen se completa con la publicación de las sanciones firmes en el Boletín Oficial del Estado. Eso tiene un efecto reputacional que ningún departamento de marketing puede maquillar. Un operador sancionado aparece en los informes del regulador y en las bases de datos del sector.

¿Qué pasa si un casino opera sin licencia en España?

La DGOJ ordena el cese de la actividad y puede bloquear el dominio. También se coordina con la CNMC y con los proveedores de servicios de pago para cortar la operativa. El jugador que deposita en una plataforma sin licencia no tiene protección administrativa ni vía de reclamación ante el regulador español.

¿Puede un operador perder la licencia por fallos de KYC?

Sí. El incumplimiento reiterado de las obligaciones de identificación y prevención de blanqueo es infracción muy grave. La DGOJ ha abierto expedientes por permitir retiradas sin verificación previa. La sanción puede incluir multa, suspensión temporal o revocación según la gravedad y la reincidencia.

Juego responsable: la parte que el operador no puede delegar

La autoexclusión es una obligación legal, no un gesto de buena voluntad. El RGIAJ es el registro donde cualquier jugador puede inscribirse para que los operadores con licencia española le bloqueen el acceso. La inscripción es voluntaria y la baja requiere un periodo mínimo de espera.

Los operadores deben consultar el RGIAJ antes de permitir el registro y durante la actividad. Si un jugador autoexcluido consigue abrir cuenta, el fallo es del operador. Y la DGOJ lo trata como infracción. Además, cada casino debe ofrecer límites de depósito, límites de tiempo de sesión y herramientas de control configurables por el propio usuario.

La edad mínima legal para jugar en España es 18 años. El Teléfono de Ayuda al Jugador de la FEdJ está disponible en el 900 200 225, con atención gratuita. Cualquier operador con licencia debe mostrar esta información y enlazar al registro de autoexclusión de forma accesible, no escondida en el pie de página.

¿Qué es el RGIAJ y cómo funciona?

El Registro General de Interdicciones de Acceso al Juego es una base de datos gestionada por la DGOJ. Recoge las prohibiciones de acceso solicitadas por los jugadores y las derivadas de resoluciones judiciales. Los operadores con licencia están obligados a consultarlo antes de dar de alta a un usuario y a bloquear a quien figure inscrito.

¿Cómo se solicita la autoexclusión?

Se puede hacer a través de la sede electrónica de la DGOJ o en las oficinas de atención. La inscripción surte efecto desde el momento en que se formaliza y bloquea el acceso a todos los operadores con licencia española. La baja no es inmediata: existe un periodo de reflexión antes de que se reactive el acceso.

Comparativa: operador regulado frente a operador offshore

La diferencia práctica no está en el catálogo de juegos ni en los bonos. Está en quién responde cuando algo falla. Un operador con licencia española tiene un regulador al que el jugador puede acudir. Uno offshore, no. Y eso se traduce en plazos, garantías y vías de reclamación concretas.

La columna offshore no es automáticamente una advertencia. Hay operadores con licencias en jurisdicciones serias que cumplen estándares razonables. Pero el jugador español queda fuera del paraguas administrativo nacional. Y cuando hay un conflicto por una retirada bloqueada, la diferencia se nota.

¿Los bonos de un casino offshore están cubiertos por la normativa española?

No. La normativa sobre comunicaciones comerciales de juego (Real Decreto 958/2020) solo aplica a operadores con licencia española. Un bono de un casino offshore se rige por los términos del propio operador y por la ley de su jurisdicción. La reclamación ante la DGOJ no procede.

¿Qué pasa con la fiscalidad de las ganancias?

En España, las ganancias del juego online están sujetas a tributación. Los operadores con licencia aplican las retenciones correspondientes según la normativa vigente. En un operador offshore, el jugador debe declarar por su cuenta y el cumplimiento depende de su propia gestión.

Preguntas frecuentes sobre el casino visa y las licencias

¿Existe realmente un «visado» para casinos online en España?

No con ese nombre. Lo que existe es la licencia general y la licencia singular que concede la DGOJ. El término «casino visa» es coloquial. La autorización es un acto administrativo con condiciones, plazos y obligaciones de renovación que el operador debe cumplir para mantenerla vigente.

¿Cuánto cuesta solicitar una licencia de casino en España?

Las tasas se fijan anualmente en la Ley de Presupuestos. La licencia general tiene una tasa de solicitud y otra de mantenimiento. A eso se suma el capital mínimo, el aval y los costes de homologación técnica. El desembolso total antes de operar supera con holgura el millón de euros en la mayoría de casos.

¿Qué ocurre si un casino con licencia incumple el KYC?

La DGOJ abre expediente y puede imponer sanción económica, suspensión temporal o revocación. Además, el SEPBLAC puede actuar de forma independiente si detecta fallos en la prevención de blanqueo. El operador asume el coste reputacional y la posible pérdida de la licencia.

¿Puedo reclamar ante la DGOJ si un casino no me paga?

Sí, siempre que el operador tenga licencia española. La DGOJ dispone de un servicio de atención al jugador para canalizar reclamaciones. El plazo de resolución depende de la complejidad. Si el operador es offshore, la DGOJ no tiene competencia y la vía se reduce al servicio de atención del propio operador.

¿Cómo afecta la autoexclusión a las obligaciones del casino?

El operador debe consultar el RGIAJ antes de dar de alta a un jugador y bloquear a quien figure inscrito. Si permite el acceso a una persona autoexcluida, incurre en infracción. La autoexclusión es una herramienta de protección, no una sugerencia, y su incumplimiento se sanciona.

¿Los casinos con licencia española pueden ofrecer bonos sin restricciones?

No. El Real Decreto 958/2020 limita la publicidad y las promociones. Los bonos de bienvenida requieren condiciones claras, no pueden dirigirse a menores ni a autoexcluidos y deben comunicarse con términos verificables. La DGOJ supervisa el contenido y sanciona las comunicaciones engañosas.

La licencia no convierte a un operador en intocable, pero sí en responsable ante un regulador con capacidad real de sanción. Ese es el punto que separa el «casino visa» del marketing vacío. La próxima vez que revises un dominio, busca el número de licencia, comprueba el registro y lee las condiciones de retirada antes de depositar. Con esos tres pasos ya estarás por delante de la mayoría. Y si el juego deja de ser un entretenimiento, el 900 200 225 y el RGIAJ siguen ahí, sin letra pequeña.