Casinos online España: licencias, KYC y operadores que aguantan la auditoría

El mercado español de juego online cerró 2025 con una recaudación trimestral que ronda los 350 millones de euros solo en casino, según los informes periódicos que publica la Dirección General de Ordenación del Juego. Ese dinero no llega de cualquier sitio. Llega de operadores que han pasado por un proceso de licencia que en la práctica es un filtro brutal: auditorías de sistemas, controles antifraude, verificación documental y un régimen sancionador con multas que han superado los 50 millones de euros acumulados desde 2012.

Cuando alguien busca casinos online España, normalmente quiere una lista. Y las listas son útiles. Pero una lista sin contexto es un folleto. Aquí vamos a mirar el otro lado del mostrador: qué tiene que hacer un operador para estar legal en España, cómo se comprueba que cumple, y qué diferencia real hay entre un dominio con licencia de la DGOJ y otro que opera con una licencia de Curazao o Malta sin pasaporte español. Ese es el filtro que de verdad importa.

La Ley 13/2011 regula el juego online desde hace más de una década. Desde entonces, el marco se ha endurecido varias veces: el Real Decreto 958/2020 sobre comunicaciones comerciales, las restricciones de bonos de bienvenida, la obligación de usar el Registro General de Interdicciones de Acceso al Juego. Todo eso pesa sobre el operador. Y todo eso, aunque el jugador no lo vea, determina si su dinero está en un sitio serio o en un limbo jurídico.

Qué exige la DGOJ a un casino online en España

La licencia general de casino en España cubre dos modalidades: la específica de casino (ruleta, blackjack, baccarat, máquinas) y la de punto y banca. Un operador puede solicitar una o ambas. El proceso de autorización incluye memoria técnica, memoria jurídica, memoria económica, descripción de sistemas informáticos y un plan de juego responsable. No es un formulario. Es un expediente de cientos de páginas.

Una vez concedida, la licencia tiene una vigencia inicial de cinco años, prorrogable por periodos iguales. Durante ese tiempo el operador sigue bajo supervisión continua: reporte de datos de actividad, auditorías técnicas anuales, y la obligación de mantener un dominio .es con servidores identificados. La DGOJ puede inspeccionar sin avisar. Y lo hace.

¿Cuánto tarda la DGOJ en conceder una licencia de casino?

Plazos oficiales no hay. En la práctica, entre la presentación completa del expediente y la resolución pueden pasar de 6 a 18 meses. Depende de la carga administrativa, de si el solicitante ya tiene licencia de apuestas o solo solicita casino, y de la claridad de la documentación técnica. Un expediente incompleto reinicia el reloj.

¿Qué diferencia hay entre licencia general y licencia singular?

La general habilita la actividad. La singular autoriza cada tipo de juego concreto: ruleta francesa, ruleta americana, blackjack, baccarat, máquinas de azar, póker. Un operador con licencia general pero sin singular de un juego concreto no puede ofrecerlo. Por eso algunos casinos españoles tienen catálogos distintos entre sí aunque compartan licencia general.

¿Puede un casino sin licencia DGOJ operar legalmente en España?

No puede publicitarse en España ni aceptar jugadores residentes con las garantías del sistema español. Un operador con licencia de Curazao o Malta puede aceptar tráfico, pero queda fuera del ámbito de protección de la DGOJ: sin acceso al Registro General de Interdicciones, sin arbitraje del regulador español y sin las obligaciones de juego responsable que aquí son exigibles. Es o

¿Qué sanciones ha impuesto la DGOJ a operadores?

Las resoluciones sancionadoras publicadas suman multas que han superado los 50 millones de euros desde 2012. Las infracciones muy graves pueden llegar a 50 millones de euros o al 5% del volumen de negocio. Las graves, a 1 millón. Y hay casos de suspensión temporal de licencia.

¿Es obligatorio que el casino tenga un dominio .es?

Para operar con licencia española, el operador debe usar un dominio bajo el .es o un dominio que la DGOJ autorice expresamente. Esto permite al regulador bloquear accesos no autorizados y garantiza que el jugador sabe que está en el sitio oficial del operador autorizado, no en una réplica.

AML, KYC y auditorías: la letra pequeña que decide si cobras

Aquí es donde se separan los casinos de verdad de los que solo lo parecen. La Ley 10/2010 de prevención de blanqueo de capitales obliga a los operadores de juego a aplicar medidas reforzadas. No es opcional. No es una casilla que se marca al registrarse. Es un sistema completo de identificación, seguimiento y reporte.

El KYC español va más allá de subir una foto del DNI. El operador debe verificar identidad, domicilio y titularidad de los métodos de pago. Debe cruzar al jugador con listas de sanciones. Debe monitorizar patrones de depósito. Y debe reportar operaciones sospechosas al SEPBLAC, la unidad de inteligencia financiera dependiente del Banco de España.

¿Qué documentos pide un casino online español para verificar la cuenta?

DNI o pasaporte en vigor, justificante de domicilio de los últimos 3 meses (factura, extracto bancario), y verificación del método de pago. En algunos casos, prueba de origen de fondos si los depósitos superan umbrales internos. El operador tiene 30 días para completar la verificación, pero no puede permitir retiradas sin ella.

¿Cuándo se activa una alerta de blanqueo en un casino?

Los umbrales varían por operador, pero hay patrones comunes: depósitos fraccionados por debajo de 1.000 euros repetidos, cambios bruscos de método de pago, apuestas de bajo riesgo con volumen alto (el clásico lavado por ruleta), o retiradas inmediatas tras depósito sin actividad real de juego. El operador reporta al SEPBLAC y puede congelar la cuenta.

¿Qué es una auditoría técnica de la DGOJ?

Es una revisión del sistema de juego por un laboratorio acreditado. Comprueba el generador de números aleatorios, el RTP declarado de cada slot, la integridad de los registros, la seguridad de las transacciones y la trazabilidad de cada apuesta. Se hace antes de la licencia y de forma periódica después.

¿Qué pasa si un casino no cumple con KYC?

Puede recibir una sanción grave o muy grave. En casos extremos, la DGOJ ha suspendido licencias. Para el jugador, la consecuencia práctica es peor: cuentas congeladas, retiradas bloqueadas y procesos de reclamación que pueden durar meses. Un casino que no verifica bien es un casino que no paga bien.

¿Los casinos offshore también aplican KYC?

Sí, pero bajo su propio marco. Un operador con licencia de Curazao aplica KYC según exigencias de su regulador, que suelen ser más laxas en plazos y en profundidad. Eso no significa automáticamente que sea inseguro, pero significa que el nivel de protección no es el español. Ahí está la diferencia real.

Top operadores con licencia DGOJ y qué aporta cada uno

La lista de operadores con licencia española es pública y actualizable. Aquí van los que tienen presencia consolidada, con matices que no suelen aparecer en las comparativas de siempre. Todos los que aparecen a continuación operan con licencia general de casino de la DGOJ, salvo indicación contraria.

La tabla se queda corta.

Hay más operadores con licencia: Efbet casino, Paston casino, Wanabet casino, Gransino casino, PlatinCasino, Casino GranVia, Casino GranMadrid Online, Enracha casino, Ebingo casino, Slingo casino, 777 casino, Monopoly Casino, PartyCasino, Mega Casino, Casino Pause and Play, YoSports casino, DAZN Bet casino, Yaass Casino, OlyBet casino, Bet777 casino, Mystake casino, TodoSlots, Swift Casino, SlotStars casino, Versus casino, PlayToro casino, Boomerang Casino, Emotiva casino, Lord Ping casino, Luna Casino, Mr Pacho casino, Dafabet casino, BacanaPlay casino, ZEbet casino, Ice36 casino, 5Gringos casino, Slots Magic casino, Metal Casino, Sportaza casino, Favbet casino, Star Casino, Powbet casino, BetLabel casino, Betify casino, Quick Win casino, Magius casino, Bruno Casino, Megapari casino, 1win casino, 22bet casino, 20Bet casino, Pinata Casino, Nine Casino, Bizzo Casino, Spinanga casino, Rainbet casino, One Play Casino, Aupabet casino, PlayJango casino, Lucky Block casino, Gamdom casino, Golden Bull casino, SpinGenie casino, Casinia casino, Gratogana casino, Juegging casino, SpeedyBet casino, SolCasino casino, Winamax casino, Paf casino, 888 Sport casino, Bet365 casino.

Algunos de estos operan con licencia DGOJ, otros con licencias de otras jurisdicciones. La diferencia importa.

Cómo distinguir un operador con licencia DGOJ de uno offshore

El primer indicio es el dominio. Los operadores con licencia española usan dominios .es o dominios expresamente autorizados. El segundo es el número de licencia, que debe aparecer en el pie de página y ser verificable en el registro público de la DGOJ. El tercero es la ausencia de bonos de bienvenida en la forma en que se ofrecían antes de 2021.

Desde el Real Decreto 958/2020, los bonos de bienvenida están muy restringidos. Un operador con licencia española no puede ofrecer bonos que induzcan a jugar más de lo razonable, ni bonos a nuevos jugadores sin condiciones claras. Si ves un casino que promete 500 euros de bono sin depósito y opera en España, algo no cuadra. O no tiene licencia española, o está incumpliendo.

¿Un casino con licencia de Curazao es legal en España?

No está autorizado por la DGOJ, pero puede aceptar jugadores españoles si no se publicita en territorio español. La realidad es que muchos se publicitan, y ahí entran los bloqueos de dominio que la DGOJ ordena periódicamente. Operar con uno de estos sitios no es delito para el jugador, pero queda fuera del sistema de protección español.

¿Qué protecciones pierde el jugador en un casino offshore?

Pierde el acceso al arbitraje de la DGOJ, la garantía de que el RTP declarado está auditado bajo criterio español, la inscripción automática en el Registro General de Interdicciones, y la posibilidad de reclamar ante el regulador español. También pierde la protección del Fondo de Garantía de Depósitos en caso de insolvencia, aunque ese fondo no cubre juego directamente.

¿Cómo se comprueba si un casino tiene licencia DGOJ?

En el registro público de operadores de juego de la DGOJ. Se busca el nombre comercial o la razón social, y aparece la licencia general con sus licencias singulares. Si no aparece, no tiene licencia española. Punto. No hay interpretación posible.

¿Los operadores offshore pagan impuestos en España?

No tributan por el régimen español de juego. Eso significa que no contribuyen al erario español por la actividad de sus jugadores residentes, salvo que operen con estructura fiscal en España. Es una de las razones por las que la DGOJ persigue el juego no autorizado: no es solo protección al jugador, es también recaudación.

Juego responsable: la parte que el operador no puede saltarse

El juego responsable no es un folleto. Es una obligación legal. Los operadores con licencia DGOJ deben ofrecer herramientas de control: límites de depósito, límites de tiempo, autoexclusión, y acceso al Registro General de Interdicciones de Acceso al Juego. Ese registro es público y voluntario. Cualquier persona puede inscribirse y quedar excluida de todos los operadores con licencia española.

La edad legal para jugar en España es 18 años. No hay excepciones. El operador debe verificar la edad antes de permitir cualquier actividad. Y debe ofrecer información sobre el juego problemático de forma visible, no escondida en un pie de página. La línea de ayuda nacional para problemas de juego es el 900 200 225, gratuita y confidencial.

El Registro General de Interdicciones de Acceso al Juego es la herramienta de autoexclusión oficial. La inscripción puede ser temporal o definitiva. Una vez inscrito, el jugador no puede abrir cuenta ni depositar en ningún operador con licencia DGOJ. Los operadores deben consultar el registro antes de permitir el acceso. No consultarlo es una infracción grave.

¿Qué límites de depósito puede poner un jugador?

Diarios, semanales o mensuales. El operador debe permitir fijarlos desde el primer depósito y no puede eliminarlos sin un periodo de reflexión. Algunos operadores aplican 24 horas de espera para aumentar límites, y aplicación inmediata para reducirlos. Eso es buena práctica y suele ser exigencia regulatoria.

¿Qué es el Registro General de Interdicciones de Acceso al Juego?

Es el registro oficial de personas autoexcluidas o excluidas por resolución. Se gestiona desde la DGOJ. La inscripción es voluntaria y gratuita. Una vez dentro, el bloqueo es efectivo en todos los operadores con licencia española. No bloquea operadores offshore, que es otra razón para elegir un casino con licencia DGOJ.

¿Qué obligaciones de juego responsable tiene el operador?

Formación del personal, detección de patrones de riesgo, oferta de herramientas de control, información clara sobre probabilidades, y prohibición de bonos que induzcan a jugar más. También debe reportar a la DGOJ sus métricas de juego responsable. Un operador que no lo hace se expone a sanción.

Preguntas frecuentes sobre casinos online en España

¿Cuántos operadores tienen licencia de casino en España?

El número varía porque se conceden y revocan licencias. En los últimos años ha oscilado entre 40 y 50 operadores con licencia general de casino. No todos ofrecen el mismo catálogo ni las mismas condiciones. La lista completa está en el registro público de la DGOJ y se actualiza.

¿Qué RTP mínimo exige la DGOJ a las slots?

La DGOJ no fija un RTP mínimo universal, pero exige que el RTP declarado sea el real y esté auditado. En la práctica, los operadores españoles suelen ofrecer slots con RTP entre 94% y 97%. Un RTP por debajo del 90% es raro en el mercado español y suele indicar configuración agresiva.

¿Puedo reclamar si un casino no me paga?

Sí, si el operador tiene licencia DGOJ. El primer paso es reclamar al servicio de atención al cliente. Si no hay solución, se puede acudir al Servicio de Reclamaciones de la DGOJ. El proceso puede tardar semanas o meses, pero hay vía. En un operador offshore, la vía es su regulador, con plazos y resultados inciertos.

¿Los casinos online españoles pueden ofrecer bonos?

Pueden, pero con límites. El Real Decreto 958/2020 prohíbe bonos que induzcan a jugar más de lo razonable, y restringe los bonos de bienvenida. Los bonos deben tener condiciones claras, sin letra pequeña engañosa. Un bono de 500 euros con rollover de 50x y plazo de 7 días es legal, pero es mal negocio para el jugador.

¿Qué impuestos paga el jugador en España?

Las ganancias en juego online tributan en la base del ahorro del IRPF. El operador actúa como retenedor en algunos casos. Las pérdidas no son deducibles. El tipo aplicable depende del tramo de ganancia. No hay un impuesto específico para el jugador más allá del IRPF.

¿Es seguro usar una VPN para acceder a casinos offshore?

No es ilegal para el jugador, pero rompe los términos del operador y puede llevar a la congelación de la cuenta y a la pérdida de fondos. Además, no resuelve el problema de fondo: si el operador no tiene licencia española, no tienes protección española. La VPN no cambia eso.

¿Qué pasa con los datos personales en un casino online?

Los operadores con licencia DGOJ están sujetos al RGPD y a la LOPDGDD. Deben informar sobre el tratamiento de datos, obtener consentimiento y permitir el ejercicio de derechos. Un operador offshore puede estar sujeto a otras normas, con niveles de protección distintos. La diferencia se nota cuando hay una brecha.

¿Cuánto tarda una retirada en un casino español?

Depende del método. Transferencia bancaria: 1 a 3 días laborables. Monedero electrónico: 24 a 48 horas. Criptomonedas: minutos, pero no todos los operadores con licencia DGOJ las aceptan. El KYC completo es requisito previo. Sin verificación, no hay retirada.

¿Los casinos online españoles aceptan criptomonedas?

Algunos sí, pero no es la norma. La DGOJ no prohíbe las criptomonedas, pero su uso está sujeto a las mismas obligaciones AML. En la práctica, pocos operadores con licencia española las aceptan como método principal. Los offshore sí las usan más, con los riesgos que eso implica.

¿Qué es el juego responsable en la práctica?

Es un conjunto de herramientas y políticas: límites, autoexclusión, información, formación del personal y detección de riesgo. No es marketing. Es obligación legal. Un operador que lo trata como marketing está incumpliendo. Y eso, tarde o temprano, se nota en la cuenta del jugador.

El mercado español de casino online no es el más grande de Europa, pero es uno de los más regulados. Eso tiene un coste para el operador: auditorías, KYC, reportes, sanciones potenciales. Y tiene un beneficio para el jugador: saber que si algo va mal, hay una vía de reclamación.

La diferencia entre un casino con licencia DGOJ y uno offshore no es solo una etiqueta. Es la diferencia entre jugar con reglas y jugar a ver qué pasa. Si el operador no aguanta una auditoría, no debería aguantar tu dinero.