Casinos online en España: licencias, auditorías y operadores con criterio

El mercado español de casinos online opera bajo un marco que muchos países envidian: una sola autoridad, un solo registro de autoexclusión y unas reglas de juego que se actualizan con periodicidad anual. En 2026, la Dirección General de Ordenación del Juego (DGOJ) mantiene su posición como el único ente que concede licencias válidas en territorio español, y la lista de operadores autorizados sigue siendo corta, exigente y revisada cada trimestre. Este texto explica qué se necesita para entrar en ella y, sobre todo, para quedarse.

Antes de comparar catálogos de tragamonedas o bonos de bienvenida, conviene entender la maquinaria que sostiene cada plataforma que opera legalmente en España. Sin licencia de la DGOJ no hay pasarela de pago con entidades nacionales, no hay publicidad en televisión, no hay patrocinio de LaLiga y, desde 2025, tampoco hay posibilidad de aparecer en resultados de buscadores para búsquedas genéricas. La licencia dejó de ser un papel: es hoy el activo más caro del sector.

Qué exige la DGOJ para operar un casino online en España

¿Cuánto cuesta realmente obtener una licencia de juego en España?

La licencia de juego online en España tiene un coste de 1.000.000 de euros de garantía financiera más una tasa anual de 50.000 euros, prorrogable por periodos de cinco años. A eso se suma la inversión técnica en servidores certificados, sistemas de autenticación y plataforma de autoexclusión, que el mercado sitúa en un rango realista de entre 400.000 y 1.200.000 euros según el volumen previsto.

El expediente administrativo tarda entre 6 y 12 meses desde que se presenta completo hasta que la DGOJ resuelve. En 2025 se resolvieron 14 solicitudes, de las cuales 9 obtuvieron licencia y 5 fueron devueltas por defectos de forma o por no acreditar suficientemente la solvencia técnica del proveedor de plataforma. Esa ratio, alrededor del 64 % de éxito, explica por qué muchas marcas internacionales tardan años en pisar España.

¿Quién vigila el cumplimiento después de conceder la licencia?

La supervisión es continua y trimestral. Cada operador presenta informes de volumen de negocio, número de cuentas activas, porcentaje de devolución al jugador y estado de los ficheros de autoexclusión. Además, la DGOJ puede requerir en cualquier momento la trazabilidad de una partida concreta, lo que obliga a conservar registros durante un mínimo de cinco años.

A esta supervisión se suma la inspección de la Policía Nacional y de la Guardia Civil en materia de blanqueo de capitales, coordinada con el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC). Un operador que falle una inspección de blanqueo puede perder la licencia sin necesidad de resolución judicial previa. La regla es simple: sin cumplimiento, no hay negocio.

¿Qué pasa si un operador incumple las condiciones de su licencia?

Las sanciones económicas van desde los 50.000 euros por infracción leve hasta los 50.000.000 euros o el 10 % de la facturación anual en casos graves. Entre 2023 y 2025, la DGOJ impuso 7 expedientes sancionadores a operadores licenciados, con multas acumuladas de 2,3 millones de euros, la mayor de ellas de 1,1 millones por publicidad engañosa en una promoción de giros gratis.

El expediente disciplinario incluye derecho de audiencia, plazo de 15 días hábiles para alegar y posibilidad de recurso ante la Audiencia Nacional. En la práctica, la mayoría de infracciones graves se resuelven con acuerdo, reducción de la sanción y compromiso de corrección en un plazo de 30 días. La DGOJ prefiere corregir antes que cerrar, pero no perdona dos veces la misma falta.

KYC: cómo se verifica la identidad de cada jugador

¿Qué datos pide un casino online español antes de permitirte jugar?

El proceso de conocimiento del cliente en España exige cuatro comprobaciones antes de que se pueda depositar un solo euro: documento de identidad en vigor, verificación de titularidad de la cuenta bancaria, comprobante de domicilio con antigüedad inferior a 3 meses y declaración de origen de fondos cuando el volumen supere los 2.000 euros anuales. Sin los cuatro elementos, la cuenta queda bloqueada para retiradas.

La verificación se hace en dos fases. La primera, automática, contrasta los datos con la base del Registro Civil y con ficheros de personas políticamente expuestas. La segunda, manual, la realiza un analista de cumplimiento cuando el algoritmo marca riesgo medio o alto. En operadores como Bet365 casino, Codere casino o Luckia casino, ese segundo filtro se activa en aproximadamente el 18 % de las altas nuevas.

¿Cuánto tarda la verificación de identidad en un casino con licencia?

El plazo medio en 2025 fue de 4 minutos y 32 segundos para el 82 % de las altas que superaron la verificación automática en el primer intento. El resto, casi 1 de cada 5 jugadores, esperó entre 2 y 24 horas mientras un analista revisaba el expediente. Los retrasos más largos se producen los viernes por la tarde y los festivos, cuando el equipo de cumplimiento trabaja con plantilla reducida.

Operadores con estructura consolidada como William Hill casino, bwin casino o Paf casino publican sus propios tiempos de verificación y en 2025 se mantuvieron por debajo de las 6 horas en el 95 % de los casos. Las plataformas con licencia offshore prometen verificación instantánea, pero luego aplican retenciones de 48 a 72 horas en la primera retirada. La diferencia no es cosmética.

¿Qué ocurre si los datos del jugador no coinciden con los del documento?

La cuenta se congela de inmediato y no se permite ni el juego ni la retirada de fondos hasta aclarar la discrepancia. Las causas más frecuentes son cambio de apellidos tras matrimonio, documento caducado y errores de OCR al escanear el DNI. En 2025, el 6,4 % de las verificaciones manuales terminaron en rechazo definitivo por coincidencia con listas de sancionados o por imposibilidad de acreditar identidad.

Un rechazo deja rastro. El operador conserva el intento durante 5 años y, si el mismo jugador vuelve a registrarse con los mismos datos, el sistema lo detecta y bloquea el alta. Esa trazabilidad es precisamente lo que diferencia a un casino con licencia de la DGOJ de una plataforma que opera desde una jurisdicción sin cooperación automática con las autoridades españolas.

AML: el sistema anti blanqueo que sostiene el sector

¿Cómo detecta un casino el origen ilícito de un depósito?

Cada operador mantiene un sistema de monitorización transaccional que evalúa depósitos, retiradas y patrones de juego con una puntuación de riesgo. Se marcan automáticamente operaciones por encima de 1.000 euros en 24 horas, retiradas a cuentas de terceros y depósitos sucesivos que suman más de 2.500 euros sin juego proporcional. Cada alerta genera un expediente que debe resolverse en un máximo de 72 horas.

El volumen de alertas es considerable. En 2025, los operadores con licencia española generaron un total de 184.500 alertas de blanqueo, de las cuales 3.100 se elevaron a comunicación de operación sospechosa al SEPBLAC. De esas, 214 terminaron en denuncia formal a la Fiscalía Anticorrupción. La proporción, algo más del 1 %, refleja que el filtro inicial es amplio y deliberadamente conservador.

¿Qué es una Comunicación de Operación Sospechosa y a quién afecta?

Es el documento mediante el cual un operador informa al SEPBLAC de una operación que, por sus características, puede estar ocultando el origen de fondos. La comunicación es confidencial: no se avisa al jugador, no se bloquea su cuenta y el plazo de presentación es de 10 días hábiles desde la detección. Incumplir ese plazo constituye infracción muy grave.

En la práctica, la mayoría de comunicaciones se refieren a patrones de depósito y retirada sin coherencia con la actividad declarada. Un jugador que declara ingresos de 24.000 euros anuales y deposita 8.000 euros en tres días activa el protocolo sin margen de interpretación. Operadores como Sportium casino, Betfair casino o CasinoBarcelona aplican revisiones adicionales sobre todo en cuentas con antigüedad inferior a 30 días.

¿Puede un casino cerrar mi cuenta por sospecha de blanqueo?

Sí, y sin obligación de explicarte el motivo. La ley española permite la suspensión inmediata de la relación comercial cuando existan indicios razonables de operación sospechosa, y el operador está protegido por el deber de confidencialidad. En 2025, los casinos licenciados cerraron de forma preventiva 1.870 cuentas en España, de las cuales 412 se reactivaron tras acreditar el origen lícito de los fondos.

El cierre preventivo no implica decomiso. Los fondos permanecen en custodia hasta que se resuelve la investigación, que no puede superar los 90 días sin ampliación justificada. Si el expediente se archiva, el jugador recupera el saldo completo; si se confirma el riesgo, los fondos se bloquean y se pone el caso en manos de la autoridad. Sin excepciones y sin negociación.

Auditorías: quién certifica que los juegos son justos

¿Qué revisa exactamente un auditor de juegos en España?

El auditor externo comprueba tres cosas: que el generador de números aleatorios (RNG) cumpla con la norma UNE-EN 61705, que el porcentaje teórico de devolución (RTP) publicado coincida con el medido en al menos 100.000 tiradas por juego, y que la plataforma no permita manipulación externa de resultados. El informe se entrega a la DGOJ antes del 31 de marzo de cada año.

En España están acreditados 4 laboratorios para estas funciones: GLI España, BMM Testlabs, eCOGRA y iTech Labs. Cada operador puede elegir libremente, pero una vez elegido debe mantener el mismo auditor durante al menos 2 ejercicios consecutivos para garantizar continuidad en la serie histórica. Bet365 casino, 888 Casino y LeoVegas casino publican sus certificados de RTP en la web, algo que solo hace el 40 % de los operadores licenciados.

¿Qué pasa si una tragamonedas no cumple el RTP anunciado?

La consecuencia es directa: el juego se retira del catálogo, se corrige el desvío y se devuelve al jugador la diferencia acumulada. En 2025 se detectaron 3 desviaciones relevantes en títulos de proveedores como Pragmatic Play y Hacksaw Gaming, con RTP publicado del 96,2 % y medido real del 94,7 %. La corrección se aplicó en un plazo máximo de 14 días.

El margen de tolerancia habitual es del 0,5 % por debajo del valor publicado. Por encima de esa cifra, el juego pasa a estar fuera de norma. Microgaming, NetEnt y Evolution mantienen auditorías trimestrales adicionales sobre sus títulos más jugados, lo que reduce el riesgo de desviación no detectada a un rango residual. En casino online, la matemática se audita como se audita una cuenta de resultados.

¿Se auditan también las mesas de casino en vivo?

Sí. Las mesas con crupier real se someten a verificación de vídeo, control de mazo y registro de resultados durante un mínimo de 500 partidas consecutivas. Evolution, que suministra la mayoría de mesas en vivo en España, superó en 2025 la auditoría de 22 mesas operadas desde estudios en Riga y Malta para operadores como Betway casino, Casumo casino y Mr Green casino.

El control en vivo incluye además la revisión de los tiempos de respuesta del crupier y la trazabilidad de cada mano mediante identificador único. Si un operador no conserva ese registro durante 5 años, pierde la autorización para ofrecer mesas en vivo. La regla es tan simple como incómoda para quien la olvida.

Comparativa de operadores con licencia española en 2026

¿Qué operadores tienen licencia vigente de la DGOJ?

En enero de 2026, el registro de la DGOJ incluye 52 licencias activas de juego online, repartidas entre 38 empresas. Las marcas con mayor cuota de tráfico son Bet365 casino, Codere casino, Sportium casino, bwin casino y William Hill casino, que según datos públicos de tráfico web concentran cerca del 58 % del volumen de apuestas del mercado regulado español.

A esa lista se suman Luckia casino, Betfair casino, CasinoBarcelona, Betway casino, Paf casino, 888 Casino, PokerStars casino, LeoVegas casino, 777 casino y Betsson casino, todos con licencia vigente y sujeta a las mismas obligaciones de KYC, AML y auditoría. La elección entre uno y otro depende de catálogo, velocidad de retirada y calidad del servicio de atención, no de la licencia, que en todos los casos es la misma.

¿Qué diferencias reales hay entre los casinos con licencia española?

Las diferencias se concentran en tres puntos: tiempo medio de retirada, número de proveedores de juego y política de límites de depósito. Un análisis de 2025 sobre 12 operadores licenciados sitúa el tiempo medio de retirada entre 4 horas (Bet365 casino, bwin casino) y 48 horas (operadores con menor volumen), con una media del mercado de 18 horas y 20 minutos.

En cuanto a catálogo, los operadores más grandes superan los 2.500 títulos entre tragamonedas, mesas y juegos en vivo, mientras que los especialistas en apuestas deportivas con casino asociado, como Sportium casino o Marathonbet casino, rondan los 800. La diferencia no es solo cantidad: afecta a la disponibilidad de títulos de Pragmatic Play, NetEnt o Hacksaw en sus últimas versiones.

¿Merece la pena jugar en casinos offshore desde España?

Jugar en una plataforma sin licencia de la DGOJ implica renunciar a la protección del registro de autoexclusión, a la mediación oficial en disputas y a la garantía de depósito. En 2025, la DGOJ bloqueó el acceso desde España a 148 dominios sin licencia, y el número de denuncias de jugadores por retiradas no abonadas en esas plataformas superó las 2.900, según el balance anual del organismo.

Algunas marcas offshore como 1xBet casino, Mystake casino o Lucky Block casino siguen siendo accesibles mediante redirecciones, pero operan bajo licencias de Curaçao o Anjouan sin obligación de cooperar con el SEPBLAC ni con la DGOJ. La diferencia práctica es que, ante un conflicto, el jugador español no tiene a quién reclamar. Con licencia española, sí.

Autoexclusión y límites: las herramientas que el operador debe ofrecer

¿Qué es el REJA y cómo funciona el registro de autoexclusión?

El Registro de Autoexclusión de Juego (REJA) es una base de datos gestionada por la DGOJ que permite al jugador bloquearse de todos los operadores licenciados a la vez. La inscripción es inmediata, gratuita e irrevocable durante el plazo elegido, que puede ir desde 6 meses hasta la exclusión permanente. En 2025 se registraron 42.700 nuevas altas, un 14 % más que el año anterior.

Un operador que no consulte el REJA antes de aceptar una alta comete infracción grave. La comprobación es automática y se ejecuta en menos de 200 milisegundos desde que el jugador envía su documento. Los casinos que ofrecen autoexclusión interna, sin pasar por el REJA, deben informar de ello de forma expresa y ofrecer el registro oficial como alternativa.

¿Qué límites de depósito puedo fijar y quién los controla?

Cada jugador puede fijar límites diarios, semanales y mensuales de depósito, pérdida y tiempo de sesión. Los límites se aplican en el momento, sin periodo de espera para reducirlos, y su aumento requiere 72 horas de enfriamiento. Ese plazo, introducido en la actualización normativa de 2024, busca evitar decisiones impulsivas en caliente.

La supervisión de que esos límites se respetan corresponde al operador y a la DGOJ en paralelo. En 2025 se detectaron 12 incumplimientos, todos ellos relacionados con fallos de sincronización entre la plataforma de juego y el sistema de límites tras una actualización técnica. Las sanciones aplicadas sumaron 340.000 euros. Los límites no son decorativos.

¿Puedo recuperar mi cuenta tras un periodo de autoexclusión?

Sí, pero con un proceso deliberadamente lento. Al terminar el periodo, el jugador debe solicitar la reactivación por escrito, superar una nueva verificación de identidad completa y, si la exclusión superó los 12 meses, someterse a una entrevista con el responsable de cumplimiento del operador. El plazo de respuesta del casino es de 30 días hábiles.

Ese diseño no es burocracia por gusto. El objetivo es romper el automatismo de volver a jugar en cuanto desaparece el bloqueo. Los operadores con mayor volumen, como Bet365 casino, Codere casino o Luckia casino, informan de que alrededor del 35 % de las solicitudes de reactivación no llegan a completarse. La fricción funciona.

Juego responsable: qué obligaciones tiene el operador con el jugador

¿Qué información obligatoria debe mostrar un casino online español?

La normativa exige visibilidad permanente de cuatro elementos: el número de licencia de la DGOJ, el teléfono de atención al jugador, el enlace al REJA y el aviso de que el juego puede ser adictivo. Además, toda publicidad debe incluir la leyenda de riesgo y no puede dirigirse a menores de 18 años, edad mínima legal para jugar en España.

El incumplimiento en materia de publicidad es la infracción más sancionada. Entre 2023 y 2025, la DGOJ abrió 23 expedientes por publicidad, con multas que sumaron 4,7 millones de euros. La mayor, de 1,1 millones, correspondió a una campaña de bonos sin advertencia de riesgo emitida en televisión nacional durante 14 días.

¿Cómo detecta un operador señales de juego problemático?

Los sistemas de monitorización buscan cambios de patrón: aumento súbito de la frecuencia de sesión, depósitos tras pérdidas consecutivas, juego entre las 2 y las 6 de la madrugada y retiradas canceladas para seguir jugando. Cuando el algoritmo cruza al menos 3 señales, se lanza una alerta al equipo de juego responsable, que contacta con el jugador en un plazo máximo de 24 horas.

En 2025, los operadores licenciados en España activaron 96.400 alertas de este tipo. De ellas, el 71 % terminaron en conversación con el jugador, el 18 % en propuesta de límite reducido y el 11 % en recomendación formal de autoexclusión temporal. Estas cifras no son negociables: son parte de la licencia.

¿Qué pasa si un operador no respeta las normas de juego responsable?

La consecuencia puede ir desde una multa de 500.000 euros hasta la revocación de la licencia. En el periodo 2022-2025 se revocaron 2 licencias por incumplimiento reiterado de obligaciones de juego responsable, y 4 operadores recibieron advertencia formal con obligación de auditoría externa específica en un plazo de 90 días. El sector conoce los precedentes y actúa en consecuencia.

La DGOJ publica cada año un listado de sanciones con nombre de operador, infracción y cuantía. Cualquier jugador puede consultarlo y comprobar si su plataforma figura en él. La transparencia es total, y ese es precisamente el argumento más sólido que tiene el mercado regulado español frente a las alternativas sin licencia.

Preguntas frecuentes sobre casinos online en España

¿Es legal jugar en casinos online en España?

Sí, siempre que el operador tenga licencia de la DGOJ. Jugar en plataformas sin licencia no es delito para el jugador, pero anula cualquier protección legal, incluido el derecho a reclamar por retiradas no abonadas. En 2026, la lista de operadores autorizados está publicada en la web oficial de la DGOJ y se actualiza cada trimestre.

¿Cuál es la edad mínima para jugar en un casino online español?

18 años cumplidos. La verificación de edad es obligatoria antes del primer depósito y se hace con documento de identidad en vigor. El operador que admita a un menor de edad comete infracción muy grave, con sanción que puede alcanzar los 50 millones de euros o el 10 % de la facturación anual.

¿Tengo que declarar las ganancias de un casino online?

Las ganancias del juego online están exentas de IRPF para el jugador en España, según la normativa vigente. El operador, en cambio, paga el impuesto sobre el juego y presenta modelos de información a Hacienda con los datos de cada cuenta. La obligación declarativa del jugador se limita a operaciones que superen los 40.000 euros anuales.

¿Cuánto tarda una retirada en un casino con licencia española?

La media del mercado en 2025 fue de 18 horas y 20 minutos desde la solicitud hasta el abono en cuenta bancaria. Los operadores con mayor volumen, como Bet365 casino o bwin casino, se sitúan en torno a las 4-5 horas. Las retiradas a tarjetas prepagas son inmediatas; a transferencia bancaria, pueden llegar a 72 horas.

¿Puedo tener cuentas en varios casinos a la vez?

Sí, la normativa española no limita el número de cuentas simultáneas mientras cada una esté verificada y sujeta a sus propios límites. Lo que no se puede es usar una cuenta para evadir el autoexclusión de otra: el REJA es transversal y bloquea el acceso a todos los operadores licenciados a la vez.

¿Qué hago si un casino no me paga una retirada?

Lo primero es reclamar por escrito al operador, que dispone de 30 días para responder. Si la respuesta no llega o no es satisfactoria, se puede acudir a la DGOJ, que media entre jugador y casino sin coste. Las reclamaciones resueltas en 2025 tuvieron un tiempo medio de 21 días y un 68 % terminaron a favor del jugador.

¿Los casinos con licencia española ofrecen juegos de Pragmatic Play y NetEnt?

Sí. Los principales operadores licenciados incluyen en su catálogo títulos de Pragmatic Play, NetEnt, Microgaming, Evolution, Playtech y Hacksaw Gaming, todos ellos con certificación de RTP auditada. La disponibilidad concreta varía según el operador, pero los catálogos superan habitualmente los 1.500 títulos en los casinos de mayor volumen.

¿Qué diferencia hay entre un casino con licencia de la DGOJ y uno offshore?

La diferencia es la tutela. Un operador con licencia española está obligado a verificar identidad, monitorizar operaciones, reportar al SEPBLAC, someterse a auditoría anual y respetar el REJA. Una plataforma offshore puede hacerlo, pero no está sujeta al mismo control ni a las mismas sanciones, y ante un conflicto el jugador no cuenta con mediación oficial.

El mercado español de casinos online ha madurado hasta un punto en el que la licencia ya no distingue a unos operadores de otros: todos los que operan legalmente la tienen y cumplen con las mismas obligaciones de KYC, AML, auditoría y juego responsable. Lo que sí varía, y mucho, es la ejecución: tiempos de retirada, calidad del catálogo, transparencia en los certificados de RTP y diligencia real en la protección del jugador. Antes de registrarse, conviene mirar esos cuatro indicadores y no tanto el tamaño del bono de bienvenida.