Casinos cripto en España: licencias, KYC, auditorías y sanciones reales

El mercado del juego con criptomonedas en España no se rige por lo que promete la portada de un operador, sino por lo que figura en su licencia. La Dirección General de Ordenación del Juego (DGOJ) emite títulos habilitantes para casino, apuestas deportivas, póker y bingo, y desde la entrada en vigor de la Ley 13/2011 ningún dominio puede operar con clientes españoles sin autorización expresa. La criptomoneda no es una excepción ni una puerta trasera.

Conviene fijar una cifra de partida: la DGOJ mantiene en torno a 80 títulos habilitantes activos repartidos entre operadores de ámbito estatal y singular. De todos ellos, prácticamente ninguno acepta depósitos directos en bitcoin. Los que lo hacen trabajan con licencias de Curazao, Anjouan o Kahnawake y quedan fuera del paraguas español. Esa es la primera línea divisoria que separa a un casino cripto con sede en Madrid de uno alojado en un servidor caribeño.

Este análisis se centra en la rendición de cuentas del operador. Qué exige la normativa para obtener el título, cómo se vigila el blanqueo de capitales, qué papel juegan las auditorías técnicas y, sobre todo, qué sanciones se han impuesto y por qué importan más que cualquier bono de bienvenida. La perspectiva del jugador informado empieza por ahí.

Qué significa realmente "casino cripto" bajo la ley española

La terminología del sector confunde a propósito. Un "casino cripto" puede ser tres cosas distintas y solo una de ellas es legalmente viable con clientes residentes en España. La primera es un operador con licencia DGOJ que acepta criptomonedas como método de pago a través de un procesador. La segunda es un casino offshore que opera en dólares digitales sin título español. La tercera es un agregador que muestra juegos de terceros y no tiene licencia propia de ningún tipo.

La Ley 13/2011 de regulación del juego, modificada por el Real Decreto 958/2020, no prohíbe la tecnología blockchain. Lo que prohíbe es ejercer la actividad sin título habilitante. El artículo 2 deja claro que la organización y explotación de juegos requiere autorización previa. Poco importa si el depósito llega en euros desde una tarjeta o en USDT desde una wallet: si el operador no tiene licencia, la actividad es ilegal en territorio español.

Ahí está el detalle que muchos comparadores omiten. La moneda no define la legalidad; la licencia sí. Un casino con título de la DGOJ puede, en teoría, integrar pagos con cripto si cumple las obligaciones de identificación del cliente. Un casino sin título no se vuelve legal por aceptar bitcoin, ni por tener un dominio en español, ni por patrocinar un equipo de LaLiga.

¿Puede un casino con licencia española aceptar bitcoin?

Sí, siempre que cumpla el marco de prevención del blanqueo. La DGOJ no veta la criptomoneda como método de pago, pero exige identificación plena del jugador y trazabilidad de los fondos. En la práctica, casi ningún operador estatal lo ha implementado por la carga de cumplimiento que supone. El Real Decreto 958/2020 y la Ley 10/2010 de prevención del blanqueo obligan a verificar el origen de los fondos en operaciones relevantes, y una wallet anónima complica esa verificación.

¿Qué licencias offshore aparecen en los casinos cripto que aceptan España?

Las más frecuentes son Curazao (antiguo Gaming Control Board, hoy Curaçao Gaming Authority), Anjouan y Kahnawake. Ninguna de ellas tiene validez para operar con residentes españoles. Un casino con licencia de Curazao puede aceptar jugadores de España, pero lo hace fuera del marco legal español y sin acceso a los mecanismos de reclamación de la DGOJ. El jugador asume el riesgo íntegro.

Los requisitos para obtener y mantener un título habilitante

La DGOJ no reparte licencias con facilidad. El proceso de solicitud exige constituir una sociedad anónima española, depositar un aval, acreditar solvencia técnica y someterse a auditorías periódicas. El Real Decreto 1614/2011 desarrolla las condiciones técnicas y el Real Decreto 1613/2011 regula los requisitos de las licencias. Ninguno de los dos contempla atajos.

El capital social mínimo para solicitar una licencia general de casino se fija en 2 millones de euros en garantía, según las cuantías del Real Decreto 1614/2011. A eso se suma el aval por responsabilidad civil y las garantías adicionales por cada tipo de juego. Hablamos de una barrera de entrada que descarta a cualquier proyecto improvisado con una plantilla de afiliados y un servidor en las Islas Vírgenes.

El mantenimiento del título es igual de exigente. La DGOJ puede revocar la licencia por impago del aval, por incumplimiento de las obligaciones de identificación o por operar con software no homologado. La vigilancia no termina cuando el operador recibe el papel: empieza ahí.

¿Qué documentación técnica exige la homologación del software?

El operador debe presentar el sistema de juego a un laboratorio acreditado para su certificación. Se verifican el generador de números aleatorios, el porcentaje de retorno al jugador (RTP) y la integridad de los registros. Los laboratorios más habituales en el circuito español son eCOGRA, GLI e iTech Labs. Sin certificado vigente, el juego no puede comercializarse.

La homologación no es un trámite único. Cada actualización del software, cada nuevo proveedor de contenido y cada cambio en el motor de pagos requiere revisión. Un operador que integra Pragmatic Play o NetEnt debe acreditar que las versiones servidas a jugadores españoles coinciden con las certificadas. La DGOJ cruza esos datos con los registros del sistema de juego.

¿Cómo se audita el RTP y quién lo certifica?

El RTP se certifica por laboratorio independiente y se publica por juego. Un slot de Hacksaw Gaming puede tener un RTP del 96,5% en su versión certificada, pero un operador sin escrúpulos podría servir una configuración con RTP reducido al 88%. La auditoría detecta esa discrepancia porque compara el binario servido con el certificado. La DGOJ exige que el RTP declarado coincida con el real.

KYC, AML y la trazabilidad del dinero cripto

La identificación del cliente es el punto donde los casinos cripto offshore se caen con más frecuencia. La Ley 10/2010 obliga a los operadores con licencia española a verificar la identidad antes de permitir retiradas y a aplicar medidas reforzadas en operaciones sospechosas. El reglamento de desarrollo exige documentación oficial, comprobación de domicilio y, en su caso, justificación del origen de los fondos.

El umbral de diligencia reforzada aparece en 1.000 euros para operaciones con riesgo elevado y en cualquier operación con personas políticamente expuestas. Una retirada de 2.500 euros en bitcoin proveniente de una wallet sin historial activa la alerta. El operador debe documentar la cadena de custodia del dinero digital o rechazar la transacción. La trazabilidad blockchain ayuda, pero no sustituye al expediente del cliente.

El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) supervisa a los operadores de juego como sujetos obligados. Un casino que no reporta operaciones sospechosas incurre en infracción grave. Las multas por incumplimiento de la Ley 10/2010 pueden alcanzar los 10 millones de euros o el 10% del volumen de negocio anual, según la cuantía mayor.

¿Qué documentos pide un casino cripto regulado antes de pagar?

DNI o pasaporte en vigor, justificante de domicilio de los últimos tres meses y, en retiradas relevantes, extracto bancario o de wallet que acredite el origen de los fondos. Algunos operadores añaden prueba de titularidad de la wallet mediante firma criptográfica. El proceso puede tardar entre 24 horas y 5 días hábiles según el volumen y la jurisdicción.

¿Cómo afecta el reglamento europeo MiCA a los casinos cripto?

El Reglamento MiCA (Reglamento UE 2023/1114) entró en aplicación plena para los proveedores de servicios de criptoactivos en diciembre de 2024. Afecta a los exchanges y custodios, no directamente a los casinos, pero obliga a los operadores que aceptan cripto a trabajar con proveedores autorizados. Un casino español que integre pagos en USDT debe verificar que su procesador cumple MiCA. La cadena de cumplimiento se alarga.

Sanciones, expedientes y la factura real del incumplimiento

La DGOJ publica resoluciones sancionadoras con cierta regularidad. Las infracciones muy graves se castigan con multas de entre 1 y 50 millones de euros, según el artículo 40 de la Ley 13/2011. Las graves oscilan entre 100.000 y 1 millón de euros. Las leves, entre 10.000 y 100.000 euros. La cuantía depende de la reiteración, del beneficio obtenido y de la capacidad económica del operador.

Más allá de la multa, la sanción puede incluir la revocación del título, la suspensión de la actividad por un periodo de hasta 5 años o la inhabilitación para solicitar nuevas licencias. Un operador que pierde la licencia no puede seguir captando jugadores españoles bajo ningún dominio. La DGOJ mantiene una lista de dominios no autorizados que actualiza periódicamente y que los proveedores de internet pueden bloquear.

El historial sancionador importa porque revela la cultura de cumplimiento de un operador. Los grandes nombres del sector español, como Codere, Sportium, Luckia o RetaBet, han pasado por expedientes menores por publicidad, pero mantienen el título. Los casinos offshore acumulan resoluciones de otro tipo: bloqueos de dominio, quejas de jugadores sin resolver y ausencia total de supervisión.

¿Qué infracciones son más habituales en el mercado español?

Las más frecuentes son la publicidad no autorizada, la falta de verificación de la edad y el incumplimiento de las obligaciones de información al jugador. La publicidad de bonos sin las advertencias preceptivas ha generado decenas de expedientes desde 2020. Las sanciones por publicidad irregular suelen quedarse en la franja leve o grave, entre 10.000 y 500.000 euros.

El Real Decreto 958/2020 endureció las reglas del juego responsable y la publicidad. Prohibió los bonos de bienvenida en televisión y limitó los mensajes a la franja horaria de 1:00 a 5:00. Un operador que emite un anuncio con un bono de 200 euros a las 20:00 incurre en infracción grave. La DGOJ ha sancionado a varios operadores por este motivo desde la entrada en vigor del decreto.

¿Cómo se bloquea un casino cripto sin licencia en España?

La DGOJ remite la lista de dominios no autorizados a los operadores de telecomunicaciones, que proceden al bloqueo. El proceso puede tardar semanas y el operador suele migrar a un dominio espejo. El bloqueo no elimina el acceso mediante VPN, pero sí reduce la exposición del jugador medio. La responsabilidad legal recae sobre el operador, no sobre el usuario, aunque el usuario carece de protección.

Los operadores que marcan la pauta en el mercado español

La lista de operadores con licencia DGOJ activa incluye nombres consolidados y algunos de reciente incorporación. Ninguno de ellos es un "casino cripto" en sentido estricto, pero varios integran pasarelas de pago que permiten adquirir saldo con activos digitales a través de procesadores autorizados. La distinción es relevante: el operador tiene licencia; el procesador es quien convierte el criptoactivo.

Entre los operadores de casino con título estatal destacan Codere, con presencia en el mercado desde la regulación de 2012 y una cuota relevante en el segmento de slots; Sportium, respaldado por Ladbrokes y Cirsa, con una oferta de casino en vivo servida por Evolution; Luckia, con sede en A Coruña y una cartera de más de 3.000 juegos; y RetaBet, operador andaluz con licencia de casino y apuestas.

El segmento de apuestas deportivas concentra a Bet365, bwin, William Hill, Betfair y Betway, todos con título español. Sus secciones de casino funcionan con contenido certificado de Pragmatic Play, NetEnt, Microgaming y Play'n GO. La integración de criptomonedas en estos operadores es residual y, cuando existe, pasa por procesadores externos que cumplen la normativa de prevención del blanqueo.

¿Qué operadores con licencia española tienen casino y apuestas?

Codere, Sportium, Luckia, RetaBet, Bet365, bwin, William Hill, Betfair, Betway, 888, Pokerstars, LeoVegas, Casumo, Betsson, Mr Green, Paf, Interwetten, Betsson, Marathonbet, Favbet y Kirolbet cuentan con títulos habilitantes para una o varias verticales. La oferta de casino varía: algunos priorizan slots, otros el casino en vivo. La verificación de la licencia se hace en el registro de la DGOJ.

Los operadores con licencia de casino y apuestas suelen ofrecer una experiencia integrada. Un jugador puede apostar al Real Madrid y, con el mismo saldo, jugar a una slot de Pragmatic. La trazabilidad del dinero es la misma en ambos casos: el operador conoce la identidad del cliente y el origen de los fondos. Ahí reside la diferencia con el casino offshore, donde el anonimato es la norma.

¿Y los casinos cripto offshore que aceptan jugadores españoles?

Operadores como 1xBet, 22bet, Megapari, Pinata Casino, Bizzo Casino, Nine Casino, 20Bet o Lucky Block operan con licencias de Curazao o Anjouan y aceptan depósitos en bitcoin, ethereum y USDT. No tienen título DGOJ. Su marco de resolución de disputas es el de la jurisdicción de origen, no el español. El jugador que reclama una retirada bloqueada no puede acudir al Servicio de Reclamaciones de la DGOJ.

La lista de marcas offshore es amplia: Casinia, Rabona, Nomini, Wildz, Play UZU, Winamax (con licencia francesa, no española), OneCasino, Botemania, GoldenPark, Paston, Monopoly Casino, AdmiralBet, 777 casino, SolCasino, JOKERBET.es, MarcaApuestas, SpeedyBet, Juegging, YoCasino, PartyCasino, Mega Casino, Casino Pause and Play, PlatinCasino, DAZN Bet, YoSports, TonyBet, Yaass Casino, OlyBet, Bet777, Mystake, TodoSlots, 1win, Genting Casino, Casino GranVia, Gratogana, Slingo casino, Casino GranMadrid Online, Efbet, Gamdom, Golden Bull, Enracha, SpinGenie, Ebingo, Spinanga, Rainbet, One Play Casino, Aupabet, PlayJango, Betify, Quick Win, Magius, Bruno Casino, Wanabet, Swift Casino, Gransino, Powbet, BetLabel, Star Casino, Videoslots, Metal Casino, Sportaza, SlotStars, Versus casino, PlayToro, BetFury, Boomerang Casino, Emotiva, Lord Ping, Luna Casino, Mr Pacho, Dafabet, BacanaPlay, ZEbet, Ice36, 5Gringos, Slots Magic y Nine Casino.

Muchas de estas marcas comparten plataforma y licencia. Otras operan con títulos de Curazao o Anjouan y no aparecen en el registro de la DGOJ.

¿Cómo verificar si un casino cripto tiene licencia española?

El registro de la DGOJ es público y accesible. Se consulta por nombre comercial o por dominio. Si el operador no aparece, no tiene título. Un detalle útil: los operadores con licencia española muestran el número de licencia en el pie de página y en los términos y condiciones. Si ese número no coincide con el registro, la licencia es falsa o está caducada.

Preguntas frecuentes sobre casinos cripto y regulación

¿Es legal jugar en un casino cripto desde España?

Depende de la licencia del operador. Jugar en un casino con título DGOJ es legal. Jugar en un casino offshore no está tipificado como delito para el usuario, pero carece de protección legal y de acceso a los mecanismos de reclamación españoles. La responsabilidad sobre los fondos recae íntegramente en el jugador.

¿Puedo reclamar a la DGOJ si un casino cripto offshore me bloquea una retirada?

No. La DGOJ solo tramita reclamaciones contra operadores con licencia española. Un casino con licencia de Curazao queda fuera de su competencia. El jugador puede acudir al regulador de la jurisdicción de origen, pero el proceso es más lento, más caro y con tasas de éxito bajas. La alternativa es la reclamación ante el proveedor de pagos, que rara vez prospera en operaciones con criptoactivos.

¿Los casinos cripto pagan impuestos en España?

El jugador no tributa por las ganancias del juego en España, según la normativa vigente. Los premios de loterías y apuestas están sujetos a gravamen a partir de ciertos umbrales, pero las ganancias de casino no se declaran como rendimiento del trabajo. Distinto es el tratamiento de las plusvalías por la compraventa de criptomonedas, que sí tributan en el IRPF.

¿Qué pasa si un casino cripto quiebra?

Si el operador tiene licencia española, los fondos de los jugadores están separados de los fondos de la empresa y existe un aval que cubre parte de las obligaciones. Si el operador es offshore, no hay garantía. Los fondos pueden desaparecer en la liquidación y el jugador se convierte en acreedor sin garantías. La separación de cuentas es una de las exigencias del Real Decreto 1614/2011.

¿Los bonos de los casinos cripto están regulados?

Los bonos de los operadores con licencia española están sujetos al Real Decreto 958/2020, que limita su publicidad y exige condiciones claras. Los bonos de los casinos offshore no están regulados por la DGOJ. Un bono de 500 euros con 40x de wagering en un casino sin licencia no tiene más respaldo que la palabra del operador.

¿Puedo usar una VPN para acceder a un casino cripto bloqueado?

Técnicamente sí, pero el operador puede detectarlo y bloquear la cuenta. Los términos y condiciones de la mayoría de casinos offshore prohíben el uso de VPN y reservan el derecho a anular ganancias. El jugador que usa VPN para saltarse un bloqueo asume un riesgo adicional: la retirada puede quedar retenida sin posibilidad de reclamación.

Juego responsable y protección del jugador

La normativa española fija la edad mínima para participar en juegos de azar en 18 años. Los operadores con licencia deben verificar la edad antes de permitir el registro y aplicar límites de depósito, autoexclusión y periodos de reflexión. El Registro General de Interdicciones de Acceso al Juego (RGIAJ) es el mecanismo oficial de autoexclusión y permite bloquear el acceso a todos los operadores con licencia española de forma simultánea.

El teléfono de atención al jugador es el 900 200 225, gratuito y disponible las 24 horas. La DGOJ lo gestiona junto con el Ministerio de Sanidad. Para los casinos offshore no existe equivalente: el jugador que necesita ayuda debe recurrir a los recursos públicos, sin que el operador colabore en la autoexclusión. Esa asimetría es una de las razones por las que la licencia importa más que el bono.

La autoexclusión en el RGIAJ se solicita de forma presencial o telemática y tiene una duración mínima de 6 meses. El operador con licencia está obligado a consultar el registro antes de permitir el acceso. Un casino offshore no consulta el RGIAJ porque no tiene acceso a él. El jugador que quiere protección real debe elegir operador regulado.

¿Qué límites de depósito puedo fijar en un casino con licencia?

Los operadores con título español permiten fijar límites diarios, semanales o mensuales de depósito, además de límites de pérdida y de tiempo de sesión. El límite se aplica de inmediato o tras un periodo de reflexión de 24 horas. La reducción del límite es inmediata; el aumento requiere esperar 24 horas. El jugador puede revocar el límite en cualquier momento, pero el operador debe respetar el periodo de enfriamiento.

¿Cómo funciona el RGIAJ para un jugador de casino cripto?

El RGIAJ bloquea el acceso a todos los operadores con licencia DGOJ. Un jugador autoexcluido no puede registrarse ni depositar en ninguno de ellos. Los casinos offshore no están conectados al registro, por lo que la autoexclusión no les afecta. La única protección efectiva frente a un casino sin licencia es la decisión personal de no jugar.

Conclusión: la licencia pesa más que la moneda

El debate sobre los casinos cripto en España se pierde a menudo en la superficie tecnológica. La pregunta relevante no es si el operador acepta bitcoin, sino si tiene un título habilitante de la DGOJ y si cumple las obligaciones de identificación, auditoría y juego responsable. Un casino con licencia española puede integrar cripto si asume la carga de cumplimiento. Un casino sin licencia no se vuelve legítimo por operar en USDT.

Las cifras que importan son las del aval de 2 millones de euros, las multas de hasta 50 millones por infracción muy grave, el umbral de 1.000 euros para diligencia reforzada y el teléfono 900 200 225 para quien necesita ayuda. El resto, incluidos los bonos de bienvenida de 500 euros con 40x de wagering, es marketing. La rendición de cuentas del operador se mide en expedientes, no en promesas.