¿Por qué el compliance es crítico en iGaming?
El sector iGaming es uno de los más regulados del mundo. Los operadores que no cumplen con las obligaciones de compliance se enfrentan a multas millonarias, revocación de licencias y daño reputacional irreversible. En España, la DGOJ impuso sanciones por más de 45 millones de euros en 2024, la mayoría relacionadas con deficiencias en KYC, AML y publicidad.
Un programa de compliance robusto no es solo una obligación legal: es una ventaja competitiva que genera confianza en los jugadores, facilita el acceso a bancos y pasarelas de pago y protege el negocio a largo plazo.
KYC: Verificación de Identidad del Jugador
El proceso KYC (Know Your Customer) en iGaming cubre tres niveles de verificación:
| Nivel | Trigger | Documentación requerida |
|---|---|---|
| Básico | Registro + primer depósito | Nombre, dirección, fecha de nacimiento, email verificado |
| Estándar | Depósito acumulado > 2.000€ / mes | DNI/Pasaporte + justificante de domicilio |
| Reforzado (EDD) | PEP, alto riesgo, transacciones inusuales | Fuente de fondos + justificante de ingresos |
AML: Prevención del Blanqueo de Capitales
En España, los operadores con licencia DGOJ están sujetos a la Ley 10/2010 de Prevención del Blanqueo de Capitales. Las principales obligaciones son:
- Responsable AML: Designar un oficial de cumplimiento con experiencia acreditada.
- Due diligence continua: Monitorización de transacciones en tiempo real con alertas automáticas.
- Listas de sanciones: Comprobación contra OFAC, lista UE, SEPBLAC y PEP en el onboarding y periódicamente.
- Reporting al SEPBLAC: Notificación de operaciones sospechosas (NOS) en un máximo de 10 días hábiles.
- Conservación de registros: 10 años para toda la documentación KYC y transaccional.
- Formación del personal: Programa anual de formación AML para todos los empleados con acceso a datos de clientes.
Señales de alerta (Red Flags) AML en iGaming
| Señal | Acción recomendada |
|---|---|
| Depósitos y retiradas frecuentes sin apenas juego | Bloqueo preventivo + investigación + posible NOS |
| Múltiples métodos de pago para mismo importe | EDD + documentación de fuente de fondos |
| Uso de VPN o IPs en jurisdicciones restringidas | Verificación geolocalización + posible cierre de cuenta |
| Perfil PEP no declarado | EDD inmediata + aprobación del responsable AML |
| Comportamiento de juego anómalo (siempre pierde) | Revisión del patrón de juego + NOS si procede |
Juego Responsable: Obligaciones del Operador
La protección del jugador vulnerable es un pilar del compliance en iGaming. En España, el Real Decreto 958/2020 establece las siguientes obligaciones:
- RGIAJ: Consulta obligatoria del Registro General de Interdicciones de Acceso al Juego en cada registro e inicio de sesión.
- Autoexclusión: El operador debe procesar las solicitudes de autoexclusión en máximo 24 horas.
- Límites de depósito: Herramientas de auto-límite diario, semanal y mensual obligatorias en la plataforma.
- Verificación de edad: Ningún menor de 18 años puede registrarse o jugar.
- Mensajes de advertencia: Recordatorios periódicos de tiempo de juego y responsabilidad.
Herramientas tecnológicas de compliance
Los operadores modernos confían en soluciones especializadas para gestionar el compliance de manera eficiente:
| Área | Soluciones líderes |
|---|---|
| KYC/Verificación de identidad | Jumio, Onfido, Sumsub, IDnow |
| Screenings AML/PEP/Sanciones | ComplyAdvantage, LexisNexis, Dow Jones Risk |
| Monitorización de transacciones | NICE Actimize, Featurespace, Hawk AI |
| Juego responsable | Gamban, BetBlocker, plataformas propias RGIAJ |
Preguntas frecuentes sobre compliance iGaming
¿Qué es KYC en iGaming?
KYC es el proceso de verificación de identidad de los jugadores. Incluye verificar nombre, edad, dirección y documentos, así como comprobar listas PEP y de sanciones. Es obligatorio para todos los operadores licenciados.
¿Qué obligaciones AML tienen los operadores en España?
Deben designar un responsable AML, aplicar due diligence continua, reportar operaciones sospechosas al SEPBLAC en 10 días hábiles y conservar registros durante 10 años.
¿Qué herramientas de juego responsable son obligatorias en España?
El RGIAJ, autoexclusión (procesada en 24h), límites de depósito configurables por el jugador y verificación de mayoría de edad son obligatorios para operar con licencia DGOJ.
¿Necesitas apoyo en compliance iGaming?
Nuestro equipo te ayuda a implementar un programa KYC/AML robusto y a gestionar las obligaciones regulatorias de tu operación.
Ver servicio compliance Consulta gratuita