Casinos online España: qué exige de verdad una licencia para operar

Hay una idea bastante extendida de que abrir un casino online en España consiste en pagar una tasa, colgar el logo y esperar a que lleguen los jugadores. La realidad administrativa es bastante más aburrida: expedientes, auditorías técnicas, controles de blanqueo y renovaciones periódicas. Y eso, para el jugador, es lo que marca la diferencia entre un operador serio y una web que desaparece en seis meses.

La Dirección General de Ordenación del Juego (DGOJ) es el organismo que concede y retira licencias en el mercado español desde la Ley 13/2011, de 27 de mayo, de regulación del juego. Esa norma cumple ya 15 años y ha pasado por dos desarrollos clave: el Real Decreto 1614/2011 y el Real Decreto 958/2020 sobre comunicaciones comerciales. Cualquier casino online España que quiera operar legalmente pasa por ahí.

Este análisis no va de bonos ni de tragamonedas con mejor RTP. Va de lo que hay detrás: qué papeles presenta un operador, cuánto le cuesta mantener la licencia, qué le vigila Hacienda y por qué algunos nombres conocidos del sector operan con licencia maltesa o gibraltareña en lugar de española. Si alguna vez te has preguntado por qué un casino te pide el DNI tres veces antes de dejarte retirar 200 euros, aquí está la respuesta regulatoria.

Qué significa realmente tener licencia DGOJ en España

La licencia española se divide en dos modalidades que conviven en la mayoría de operadores: general y singular. La general cubre el tipo de juego (casino, apuestas deportivas, póker, bingo, loterías, concursos). La singular se refiere a cada producto concreto dentro de esa categoría. Un operador que ofrece ruleta, blackjack y tragaperras necesita la general de casino más tres singulares distintas.

El coste de entrada no es simbólico. La tasa por la licencia general de casino ronda los 60.000 euros, y cada singular adicional se mueve en tramos de entre 10.000 y 20.000 euros según el producto. A eso se suma el aval exigido por la DGOJ, que en el caso de casino oscila entre 500.000 y 1.000.000 de euros dependiendo de la modalidad, más una garantía adicional calculada sobre el volumen de negocio previsto.

El plazo de resolución administrativa ronda los 6 meses desde la presentación del expediente completo, aunque en la práctica los operadores que entran por primera vez hablan de entre 9 y 14 meses reales contando subsanaciones. Y la licencia no es indefinida: se concede por 5 años renovables, con revisión de oficio si el operador cambia de accionistas o de plataforma tecnológica.

¿Cuánto cuesta mantener la licencia cada año?

Mantener la licencia es más caro que obtenerla. La DGOJ aplica un tipo sobre el margen bruto de explotación (los ingresos menos los premios pagados) que se sitúa en el 20% para casino y apuestas. Sobre el volumen de depósitos se aplica además una tasa del 0,75% en el caso de casino online, según la Ley 13/2011 y sus modificaciones posteriores. Un operador mediano con 40 millones de euros de margen anual está hablando de 8 millones solo en impuesto de juego, más las tasas administrativas y el coste de las auditorías.

Ahí está la primera clave para el jugador: un casino con licencia española tiene una estructura de costes fija que no puede esquivar. Los que operan desde Malta o Curazao con pasaporte europeo no pagan esas tasas ni esa garantía. No es mejor ni peor por definición, pero el marco es distinto, y conviene saberlo antes de depositar.

¿Qué diferencia hay entre licencia DGOJ y licencia MGA?

La DGOJ exige presencia fiscal en España, aval depositado en entidad española y sometimiento a la Ley 13/2011. La Malta Gaming Authority (MGA) es un regulador europeo reconocido, con requisitos de capital y auditoría propios, pero no impone la fiscalidad española ni la garantía de 500.000 a 1.000.000 de euros. Muchos operadores mantienen doble licencia: la MGA para mercados europeos y la DGOJ para el mercado local. Eso no significa que la MGA sea laxa, solo que el marco de protección al jugador y las obligaciones fiscales son diferentes.

En la práctica, un operador con licencia DGOJ responde ante la DGOJ y tiene un servicio de atención al cliente en castellano con plazos de resolución de reclamaciones definidos. Un operador solo con licencia MGA responde ante el regulador maltés, y el jugador español puede acudir a él, pero el proceso es más lento y no está sujeto a la normativa de consumo española.

¿Qué pasa si un casino opera sin licencia en España?

La DGOJ publica un listado de operadores no autorizados y ha bloqueado dominios por orden judicial en varias oleadas desde 2019. El jugador que deposita en una web sin licencia española no tiene protección del Fondo de Garantía de Depósitos ni puede reclamar ante la DGOJ. Si el operador cierra, el saldo se pierde salvo que el regulador de origen tenga un fondo de compensación, algo poco habitual.

Además, desde 2020 la publicidad de operadores sin licencia española está prohibida, y los afiliados que promocionan esos sitios se exponen a sanciones. Por eso los comparadores serios filtran por licencia DGOJ visible en el pie de página. Si no aparece el número de licencia, mala señal.

Los controles que un operador debe superar para no perder la licencia

La parte interesante del sistema no es la entrada, es la permanencia. La DGOJ no concede la licencia y se olvida: exige informes periódicos, auditorías externas y sometimiento a inspecciones. Un operador puede perder la licencia por impago de tasas, por incumplimiento grave de las obligaciones de juego responsable o por no colaborar con el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC).

El Real Decreto 958/2020 añadió capas adicionales: restricciones de publicidad, prohibición de bonos de bienvenida sin condiciones claras, limitaciones horarias para anuncios en televisión y obligación de incluir mensajes de juego responsable en toda comunicación comercial. Los operadores que incumplieron en los primeros meses de aplicación recibieron sanciones que en algún caso superaron los 5 millones de euros.

¿Qué es el KYC y por qué te piden el DNI antes de retirar?

KYC (Know Your Customer) es el procedimiento de identificación obligatorio que exige la Ley 10/2010 de prevención de blanqueo de capitales. Todo operador con licencia española debe verificar la identidad del jugador antes de permitir retiradas, y en la práctica antes de los primeros 2.000 euros en depósitos acumulados. El proceso incluye documento de identidad, comprobante de domicilio de menos de 3 meses y verificación de titularidad de la cuenta bancaria o tarjeta.

La verificación biométrica mediante selfie con prueba de vida se ha extendido entre los grandes operadores desde 2022. No es capricho: el SEPBLAC exige diligencia debida reforzada en operaciones sospechosas, y las sanciones por no detectar blanqueo pueden llegar a 10 millones de euros o el 10% del volumen de negocio anual del operador, lo que sea mayor.

¿Qué obligaciones de juego responsable tiene un casino online legal?

La Ley 13/2011 y el Real Decreto 176/2023 (que sustituyó al 958/2020 en materia de comunicaciones comerciales) imponen un catálogo de obligaciones: verificación de edad mínima de 18 años, límites de depósito configurables por el jugador, autoexclusión a través del Registro General de Interdicciones de Acceso al Juego (RGIAJ) y prohibición de ofrecer crédito al jugador. El RGIAJ es el registro oficial de autoexclusión y está gestionado por la DGOJ.

Los operadores deben además incluir en su web un enlace visible al RGIAJ, información sobre juego responsable y un botón de autoexclusión accesible desde el perfil del usuario. La DGOJ realiza inspecciones periódicas y publica sanciones. En 2024 y 2025 se han impuesto multas por publicidad encubierta y por fallos en los sistemas de autoexclusión que han llegado a los 2 millones de euros.

¿Cómo se audita un casino online desde el punto de vista técnico?

Los operadores con licencia DGOJ deben someter sus sistemas a auditorías técnicas anuales realizadas por entidades acreditadas. Se verifica la integridad del generador de números aleatorios (RNG), la trazabilidad de las transacciones, la seguridad de la plataforma y la correspondencia entre el RTP anunciado y el real. Los informes se remiten a la DGOJ y, en caso de discrepancia, el operador puede ser requerido para ajustar el sistema o cesar la actividad del producto afectado.

Los grandes operadores suelen publicar los certificados de sus proveedores de software: Pragmatic Play, NetEnt, Microgaming, Evolution, Hacksaw Gaming, Play'n GO, Red Tiger. Esos certificados son de los laboratorios (eCOGRA, GLI, BMM) y no de la DGOJ, pero la DGOJ exige que existan y estén actualizados. Si un casino no muestra ningún certificado de terceros, conviene desconfiar.

¿Qué controles aplica Hacienda al casino online español?

La Agencia Tributaria cruza los datos de los operadores con licencia a través del modelo 322 (declaración de ingresos por juego) y del modelo 179 (declaración anual de operaciones con terceros). Además, desde 2023 los operadores deben informar de los premios superiores a 300 euros y de las ganancias sujetas a retención. El jugador que gana más de 2.500 euros en un año en un mismo operador recibe el correspondiente certificado fiscal.

En el lado del operador, la inspección revisa la coherencia entre depósitos, retiradas y margen declarado. Un desajuste entre el margen declarado y el que resulta de los datos de la plataforma puede desencadenar una regularización con recargo del 20% más intereses de demora.

Top operadores que cumplen con la licencia española y su perfil de cumplimiento

La lista de operadores con licencia DGOJ vigente se actualiza en la web del regulador. Aquí van los más relevantes del mercado español, con la particularidad de cada uno en materia de cumplimiento. No es un ranking de bonos: es un mapa de quién cumple qué.

La tabla anterior no agota la lista.

Hay más de 40 operadores con licencia DGOJ activa, entre ellos Play UZU, RetaBet, Winamax, Kirolbet, OneCasino, Botemania, GoldenPark, Paf, Paston, AdmiralBet, JOKERBET.es, MarcaApuestas, Juegging, YoCasino, PartyCasino, PlatinCasino, Marathonbet, DAZN Bet, YoSports, TonyBet, OlyBet, Interwetten, Bet777, TodoSlots, 1win, Pinata Casino, 20Bet, Nine Casino, 22bet, Casino GranVia, Gratogana, Casinia, Casino GranMadrid Online, Efbet, Enracha, Ebingo, Bizzo, Spinanga, One Play, Aupabet, PlayJango, Lucky Block, Betify, Quick Win, Magius, Bruno Casino, Megapari, Wanabet, Swift Casino, Gransino, Powbet, BetLabel, Favbet, Star Casino, Videoslots, Metal Casino, Sportaza, SlotStars, Versus, PlayToro, BetFury, Boomerang, Emotiva, Lord Ping, Luna Casino, Mr Pacho, Dafabet, BacanaPlay, ZEbet, Ice36, 5Gringos, Slots Magic, Juegging, Casino Pause and Play, Yaass Casino, Mystake, Genting Casino, Slingo, SpinGenie, Rainbet y un largo etcétera.

Algunos de esos nombres operan con licencia DGOJ y otros con licencia de otro regulador europeo (MGA, Gibraltar, Curazao). La diferencia práctica para el jugador está en la jurisdicción de reclamación y en la fiscalidad. La DGOJ publica el listado oficial actualizado; si un operador no aparece, no tiene licencia española, punto.

¿Bet365 y Sportium son iguales en cumplimiento?

No. Bet365 opera con licencia DGOJ y su sistema de KYC está automatizado con verificación biométrica desde 2021, lo que agiliza retiradas. Sportium, además de la licencia online, tiene red de locales físicos, lo que implica controles de identidad en punto de venta y auditorías de sala. Codere combina ambos canales con auditorías conjuntas. El nivel de exigencia regulatoria es el mismo, pero la operativa y los tiempos de verificación cambian.

¿Qué operadores tienen licencia solo MGA y operan en España?

Varios operadores internacionales aceptan jugadores españoles con licencia MGA o de Gibraltar sin licencia DGOJ. Eso no los convierte en ilegales per se, pero sí implica que el jugador no está cubierto por la normativa española de consumo ni por el RGIAJ. La DGOJ no puede intervenir en una reclamación contra ellos. La recomendación es verificar el número de licencia en el pie de la web y comprobar si empieza por el formato DGOJ (con el código del operador) o por otro regulador.

Qué mirar en un casino online antes de registrarte: checklist de cumplimiento

La mayoría de guías se centran en el bono de bienvenida. Nosotros vamos a mirar otra cosa: los indicadores de cumplimiento que separan a un operador serio de uno que juega al límite. Son señales que no aparecen en la portada, pero que están en los términos y condiciones y en el pie de página.

¿Dónde se ve el número de licencia DGOJ en la web?

En el pie de página, habitualmente bajo el epígrafe "Licencia de juego" o "Regulación". El formato incluye el tipo de licencia (general o singular) y el número asignado por la DGOJ. Si no aparece, o aparece solo un logo sin número, conviene desconfiar. La DGOJ mantiene un buscador público de operadores autorizados donde se puede verificar el nombre comercial y el dominio.

¿Qué señales indican que el KYC del operador es serio?

Un operador con KYC serio pide la documentación antes de la primera retirada, no después de 5.000 euros en depósitos. Verifica la titularidad de la cuenta bancaria, exige comprobante de domicilio reciente y aplica verificación biométrica en retiradas superiores a 2.000 euros. También informa del plazo de resolución (habitualmente 24-72 horas) y no retiene el saldo indefinidamente. Si el proceso se alarga más de 7 días sin explicación, es una señal de alarma.

¿Cómo se comprueba que el RTP anunciado es real?

El RTP (Return to Player) es el porcentaje teórico de retorno al jugador a largo plazo. Un operador legal publica el RTP de cada juego en la ficha técnica, y ese dato debe coincidir con el certificado del proveedor (Pragmatic, NetEnt, Microgaming, Evolution, Hacksaw, Play'n GO). La DGOJ exige que el RTP real coincida con el anunciado en un margen del 0,5%. Si un casino anuncia un RTP del 98% en una tragaperras que el proveedor certifica al 96%, hay un problema.

¿Qué obligaciones tiene el operador si detecta juego problemático?

El operador debe aplicar medidas de diligencia debida: contactar al jugador, ofrecer límites de depósito, sugerir autoexclusión temporal y, en casos graves, suspender la cuenta. La DGOJ exige protocolos documentados y formación del personal de atención al cliente. Las sanciones por no aplicar estos protocolos han llegado a 1,5 millones de euros en resoluciones de 2024.

¿Qué pasa con mis datos personales en un casino online español?

El operador está sujeto al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018. Debe informar de la finalidad del tratamiento, del plazo de conservación (habitualmente 5 años por obligaciones de blanqueo) y del derecho de acceso, rectificación y supresión. La Agencia Española de Protección de Datos ha sancionado a operadores de juego por cesión de datos a terceros sin consentimiento.

¿Cómo se presenta una reclamación contra un casino online con licencia DGOJ?

El primer paso es el servicio de atención al cliente del operador, con plazo de respuesta de 10 días hábiles. Si no hay solución, se puede acudir al Servicio de Reclamaciones de la DGOJ, que exige haber agotado la vía del operador. El plazo de resolución de la DGOJ ronda los 3 meses. Para operadores sin licencia española, la vía es el regulador de origen (MGA, Gibraltar) o la justicia civil del país del operador.

Preguntas frecuentes sobre casinos online en España

¿Es obligatorio que un casino online tenga licencia DGOJ para operar en España?

Sí. La Ley 13/2011 exige licencia DGOJ para ofrecer juego online a residentes en España. Un operador sin licencia española puede aceptar jugadores, pero no está autorizado a publicitarse ni a operar legalmente en el mercado nacional. La DGOJ bloquea dominios de operadores no autorizados por orden judicial desde 2019.

¿Cuánto tarda un casino online en verificar mi identidad?

Con KYC automatizado, entre 10 minutos y 24 horas. Con verificación manual, hasta 72 horas. Si el operador retiene la retirada más de 7 días sin justificación documentada, conviene reclamar. La DGOJ no fija un plazo máximo, pero la normativa de consumo establece que no puede haber retención indebida del saldo.

¿Qué es el RGIAJ y cómo me autoexcluyo?

El Registro General de Interdicciones de Acceso al Juego es el registro oficial de autoexclusión gestionado por la DGOJ. Cualquier jugador puede solicitar la autoexclusión de forma voluntaria, con una duración mínima de 6 meses y máxima de 5 años. Durante ese periodo, ningún operador con licencia española puede permitirle jugar. La solicitud se presenta en la sede electrónica de la DGOJ o en cualquier oficina de registro.

¿Puedo jugar en un casino con licencia MGA desde España?

Puedes, pero no está cubierto por la normativa española. La MGA es un regulador europeo reconocido y exige capital, auditorías y protección al jugador, pero no aplica la fiscalidad española ni el RGIAJ. Si el operador cierra o hay una disputa, la reclamación se tramita ante el regulador maltés, con plazos más largos y sin cobertura de consumo española.

¿Qué impuestos pago si gano en un casino online español?

Las ganancias en juego online están sujetas a tributación en el IRPF como ganancia patrimonial, con tipos del 19% al 28% según tramos. El operador aplica retención del 19% sobre premios superiores a 300 euros y emite certificado anual. Si el premio es inferior a ese umbral, el jugador debe declararlo igualmente en su renta anual.

¿Cómo sé si un bono de bienvenida es legal en España?

El Real Decreto 958/2020 prohíbe los bonos de bienvenida que condicionen la retirada a requisitos abusivos y limita la publicidad de los mismos. Un bono legal debe indicar el importe, las condiciones de apuesta (rollover), el plazo de validez y las restricciones de retirada. Si el rollover supera 40 veces el importe del bono, conviene leer la letra pequeña.

¿Qué sanciones ha impuesto la DGOJ a operadores en los últimos años?

La DGOJ ha publicado sanciones que en conjunto superan los 20 millones de euros desde 2020, con casos individuales de hasta 5 millones por publicidad encubierta y 2 millones por fallos en autoexclusión. Las sanciones se publican en la web del regulador y son un indicador del nivel de exigencia del mercado español.

¿Qué pasa si el casino cierra y tengo saldo pendiente?

Si el operador tiene licencia DGOJ, el aval depositado cubre las obligaciones frente a los jugadores. La DGOJ puede ejecutar la garantía para devolver saldos. Si el operador solo tiene licencia MGA, el fondo de compensación maltés cubre hasta 20.000 euros por jugador en caso de insolvencia, pero el proceso es más lento y requiere reclamación formal.

¿Los casinos online españoles pueden ofrecer crédito al jugador?

No. La Ley 13/2011 prohíbe expresamente el crédito al jugador en el sector del juego online. Un operador no puede adelantar saldo ni ofrecer líneas de crédito. Si un casino lo hace, está incumpliendo la normativa y se expone a sanción. Es una de las señales más claras de operador fuera de la ley española.

¿Qué es el SEPBLAC y qué relación tiene con los casinos online?

El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales es el organismo que supervisa el cumplimiento de la Ley 10/2010. Los operadores de juego son sujetos obligados y deben reportar operaciones sospechosas, aplicar diligencia debida y conservar registros durante 10 años. Las inspecciones del SEPBLAC pueden derivar en sanciones de hasta 10 millones de euros.

¿Puedo reclamar a la DGOJ si el casino no me paga?

Sí, siempre que hayas agotado la vía del servicio de atención al cliente del operador. La DGOJ tramita reclamaciones por incumplimiento de las condiciones contractuales y puede requerir al operador para que regularice la situación. El plazo de resolución ronda los 3 meses. Para operadores sin licencia española, la DGOJ no tiene competencia.

El mercado español de casino online ha madurado hasta convertirse en uno de los más regulados de Europa. La licencia DGOJ no es un sello decorativo: implica aval de hasta 1.000.000 de euros, auditorías anuales, KYC obligatorio, reporte al SEPBLAC y sometimiento al RGIAJ. Los operadores que aparecen en la lista oficial cumplen con ese marco; los que no, operan bajo otra jurisdicción y otras reglas. Saber distinguirlos es la primera jugada inteligente antes de depositar un solo euro.