Verificación de edad y KYC para juegos de azar online: ¿qué obligaciones tienen los operadores?

En resumen: en España, los juegos de azar en línea están reservados a las personas mayores de edad y estrictamente regulados por la DGOJ (Dirección General de Ordenación del Juego), dependiente del Ministerio de Derechos Sociales, Consumo y Agenda 2030.

‍

El marco general lo fija la Ley 13/2011 de regulación del juego. Todo operador con licencia debe verificar la edad y la identidad del jugador en el registro (KYC), impedir el acceso a los menores, consultar el RGIAJ (Registro General de Interdicciones de Acceso al Juego) y cumplir sus obligaciones de PBC/FT (prevención del blanqueo de capitales y de la financiación del terrorismo).

El verdadero reto no es controlar, sino controlar de forma fiable sin recargar el registro, porque cada fricción innecesaria ahuyenta a un jugador legítimo.

En el futuro, la cartera de identidad europea (eIDAS 2.0) permitirá probar la mayoría de edad sin exponer toda la identidad. Mientras tanto, la clave es un onboarding que combine verificación de identidad, control de edad y detección de fraude documental en pocos segundos.

‍

Juego online: quién regula y qué obligaciones existen

‍

En España, el sector del juego de azar en línea está regulado por la DGOJ (Dirección General de Ordenación del Juego), dependiente del Ministerio de Derechos Sociales, Consumo y Agenda 2030.

El marco de referencia es la Ley 13/2011, de 27 de mayo, de regulación del juego, que establece el régimen de licencias y las obligaciones de los operadores. La DGOJ supervisa al conjunto de operadores de juego y apuestas en línea con licencia, desde la apuesta deportiva hasta el póker, pasando por las apuestas hípicas.

‍

Para obtener y conservar su licencia, los operadores deben cumplir un conjunto de obligaciones estrictas. Entre las más estructurantes:

‍

• Impedir el acceso a los menores. El juego de azar en línea está reservado a las personas mayores de 18 años. El operador debe asegurarse de que ningún menor pueda abrir una cuenta ni jugar.
• Verificar la identidad y la edad del jugador en el registro. Es el núcleo del KYC (Know Your Customer): recoger y controlar los datos de identidad del jugador en el momento de la creación de la cuenta.
• Luchar contra el juego excesivo o patológico. El operador debe prevenir los comportamientos de riesgo y proteger a los jugadores vulnerables.
• Consultar el RGIAJ. El Registro General de Interdicciones de Acceso al Juego recoge a las personas que se han autoprohibido o que han sido objeto de una prohibición de acceso al juego. El operador debe verificar que un candidato al registro no figura en él.

‍

Estas obligaciones no son simples buenas prácticas: condicionan el mantenimiento de la licencia y exponen al operador a sanciones en caso de incumplimiento.

‍

La verificación de edad y de identidad en el registro

‍

La verificación en el registro persigue dos objetivos indisociables: probar que el jugador tiene realmente 18 años o más y asegurarse de que es realmente la persona que dice ser.

‍

Lo que el control debe establecer

‍

Un onboarding conforme debe permitir responder a tres preguntas:

1. ¿Es la identidad real y coherente? ¿El nombre, la fecha de nacimiento y los datos declarados corresponden a un documento auténtico?
2. ¿Tiene el jugador la edad requerida? ¿La fecha de nacimiento verificada confirma la mayoría de edad?
3. ¿Está el jugador autorizado a jugar? ¿No está inscrito en el RGIAJ?

‍

Por qué la simple declaración no basta

Pedir al internauta que marque «certifico ser mayor de 18 años» no tiene ningún valor probatorio. Una casilla que marcar no protege ni al menor ni al operador. Por eso el control se basa en la verificación de un documento de identidad y, a menudo, en cruces de datos. Es exactamente el papel de un dispositivo de verificación de identidad y de puntuación de fraude integrado en el recorrido de registro, como lo describe nuestra página dedicada a la puntuación de fraude y a la verificación de identidad.

‍

Las obligaciones de PBC/FT de los operadores

‍

Más allá del control de edad, los operadores de juego son sujetos obligados en materia de PBC/FT (prevención del blanqueo de capitales y de la financiación del terrorismo). El juego es, en efecto, un vector de blanqueo conocido: permite inyectar fondos de origen dudoso, hacerlos circular y recuperarlos bajo una apariencia legítima (unas ganancias). El supervisor en materia de blanqueo es el SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias).

‍

Por ello, los operadores deben, en particular:

• Conocer a su cliente (KYC). La identificación y la verificación de la identidad del jugador son el punto de partida de toda la cadena de cumplimiento.
• Ejercer una diligencia adaptada al riesgo. El nivel de control debe ser proporcionado al perfil del jugador y a sus operaciones, con una diligencia reforzada para las situaciones de riesgo.
• Comunicar las operaciones sospechosas. Ante operaciones o comportamientos sospechosos, el operador debe remitir una comunicación por indicio al SEPBLAC.

‍

Dicho de otro modo, el KYC no se limita al registro: alimenta una obligación continua de conocimiento y de supervisión del jugador a lo largo de toda la relación. Para una visión completa de las etapas del KYC, consulte nuestra guía completa del KYC.

‍

El reto: fiabilidad sin fricción

‍

Esta es la tensión propia del sector del juego en línea. Por un lado, el operador debe controlar rigurosamente la edad y la identidad. Por otro, cada etapa adicional en el registro hace caer la tasa de conversión: un jugador que debe fotografiar su documento, hacerse un selfie y esperar una validación manual es un jugador que abandona.

‍

Dos escollos opuestos amenazan a los operadores:

• Demasiada fricción: recorrido largo, verificaciones redundantes, plazos de validación. Resultado: abandono del registro y pérdida de jugadores legítimos.
• Control insuficiente: verificación superficial, puramente declarativa. Resultado: riesgo de menores, de fraude, de suplantación y de incumplimiento normativo.

‍

A esto se añade una amenaza que se agrava: el fraude documental a distancia. Justificantes falsos, documentos de identidad falsificados, montajes fotográficos y ahora deepfakes permiten a un defraudador eludir una prohibición de acceso al juego o suplantar la identidad de un tercero. La verificación a distancia debe, por tanto, ser capaz de detectar un documento manipulado o una imagen generada, y no solo de leer la información que muestra.

‍

La buena respuesta no es elegir entre fiabilidad y fluidez, sino combinar ambas: un control automatizado, robusto y casi instantáneo, que solo añada un mínimo de etapas visibles para el jugador.

‍

Lo que la cartera europea va a cambiar en el control de edad

‍

El reglamento eIDAS 2.0 y la futura cartera de identidad digital europea (EUDI Wallet) van a transformar la lógica del control de edad. Su aportación clave para los juegos de azar: la divulgación selectiva.

‍

Concretamente, un jugador podrá probar que es mayor de edad sin exponer el conjunto de su identidad. En lugar de transmitir una copia completa de su documento (nombre, apellidos, dirección, número de documento, foto), podrá presentar una credencial verificable que responda a una sola pregunta: «¿tiene esta persona más de 18 años?». La respuesta es sí o no, sin divulgar la fecha de nacimiento exacta ni los demás atributos.

‍

Para los operadores, esto promete un control de edad a la vez más fiable (la credencial se respalda en una identidad verificada por el Estado), más fluido (menos datos que recoger y tratar) y más respetuoso con la privacidad (minimización de datos conforme al RGPD). Detallamos estos mecanismos en nuestro artículo sobre la verificación de edad y la cartera europea.

‍

A la espera del despliegue completo de la cartera, los operadores deben apoyarse en dispositivos de verificación compatibles con esta evolución, capaces de integrar mañana la prueba de edad procedente de la cartera europea.

‍

Cómo asegurar el onboarding del jugador

‍

Un recorrido de registro conforme y eficaz se basa en algunos principios concretos:

• Verificar un documento de identidad auténtico. Controlar la validez y la integridad del documento, más allá de la información mostrada, para establecer una identidad real.
• Detectar el fraude documental. Detectar las falsificaciones, montajes y documentos sintéticos, incluidos los generados o retocados por IA.
• Confirmar la mayoría de edad. Extraer y verificar la fecha de nacimiento para garantizar que el jugador tiene 18 años o más.
• Cruzar con los registros de referencia. Verificar en particular que el jugador no figura en el RGIAJ.
• Automatizar la decisión. Emitir un veredicto en pocos segundos, documentado y auditable, para conciliar cumplimiento y conversión.
• Trazar cada control. Conservar una pista de auditoría explotable en caso de control de la DGOJ o de obligación de PBC/FT.

El objetivo es un onboarding donde el control sea fuerte pero casi invisible para el jugador legítimo, y bloqueante para el defraudador o el menor.

‍

En conclusión

‍

Para un operador de juego de azar en línea, la verificación de edad y el KYC no son una opción: son obligaciones establecidas por la DGOJ y por el marco de PBC/FT, del que depende la licencia. El verdadero desafío operativo es hacer que este control sea fiable frente al fraude documental y a los deepfakes, manteniendo un registro fluido que no ahuyente a los jugadores. La cartera europea y la divulgación selectiva dibujan un futuro donde probar la mayoría de edad será a la vez más seguro y más discreto. Hasta entonces, la ecuación ganadora es un onboarding que verifica la identidad, controla la edad y detecta el fraude en 2 a 5 segundos, sin fricción innecesaria.

‍

Preguntas frecuentes

‍

¿Es obligatoria la verificación de edad en el juego online en España?

‍

Sí. La Ley 13/2011 de regulación del juego reserva el juego de azar en línea a las personas mayores de 18 años. Todo operador con licencia debe verificar la edad y la identidad del jugador en el registro e impedir el acceso a los menores.

‍

¿Qué es el RGIAJ?

‍

Es el Registro General de Interdicciones de Acceso al Juego. Recoge a las personas que se han autoprohibido o que han sido objeto de una prohibición de acceso al juego. Los operadores deben consultarlo para verificar que un jugador no figura en él antes de permitirle jugar.

‍

¿Quién regula el juego online en España?

‍

La DGOJ (Dirección General de Ordenación del Juego), dependiente del Ministerio de Derechos Sociales, Consumo y Agenda 2030. En materia de prevención del blanqueo, el supervisor de los operadores es el SEPBLAC.

‍

¿Cómo verificar la edad sin añadir fricción?

‍

Con un control automatizado que verifica un documento de identidad auténtico, confirma la fecha de nacimiento y detecta el fraude documental en pocos segundos. La decisión, documentada y auditable, se toma en 2 a 5 segundos, sin validación manual que haga abandonar al jugador legítimo.

‍

Fuentes: Dirección General de Ordenación del Juego (DGOJ); Ley 13/2011, de 27 de mayo, de regulación del juego; Registro General de Interdicciones de Acceso al Juego (RGIAJ); SEPBLAC.

‍