Casinos online España: licencias, verificación de identidad y operadores legales en 2026

El mercado español de juego online cerró 2024 con un GGR trimestral superior a los 350 millones de euros, según los informes de la DGOJ. Detrás de esa cifra hay un sistema regulatorio que muy pocos jugadores entienden del todo: la Ley 13/2011, el Registro General de Interdicciones de Acceso al Juego (RGIAJ) y un proceso de verificación de identidad que condiciona cada retirada. Esta guía desmonta cómo funciona ese engranaje y qué operadores cumplen con él.

La Dirección General de Ordenación del Juego (DGOJ) emite licencias específicas para casino, apuestas deportivas, póker y bingo. Ninguna licencia es universal. Un operador puede tener permiso para apuestas deportivas y no para ruleta en vivo. Esa distinción, que se ignora con frecuencia, explica por qué algunos dominios redirigen a jugadores españoles hacia plataformas con licencia de Malta o Curazao.

El proceso de alta en un casino con licencia española exige DNI o NIE, verificación biométrica en la mayoría de casos desde 2023 y validación de titularidad bancaria. Sin esos tres pasos, la cuenta queda en estado "registro" y no permite retirar. El plazo legal para completar la verificación no está fijado en la norma, pero los operadores serios lo resuelven en menos de 24 horas.

¿Qué licencias necesita un casino online para operar en España?

La Ley 13/2011 distingue entre licencias generales y singulares. Las generales habilitan la actividad; las singulares autorizan cada modalidad concreta. Un operador puede solicitar hasta 15 licencias singulares distintas, y cada una tiene su propio régimen de tasas y renovación. La DGOJ publica el listado actualizado en su web, y en 2025 había menos de 80 operadores con licencia vigente en todo el territorio español.

El régimen sancionador es duro. Las infracciones muy graves se castigan con multas de entre 1 y 50 millones de euros, además de la posible revocación de licencia. En 2024 la DGOJ resolvió expedientes que sumaron sanciones por varios millones, muchos relacionados con publicidad fuera de horario permitido o con bonos mal etiquetados. La letra pequeña importa.

¿Cuál es la diferencia entre licencia general y singular?

La licencia general autoriza al operador a desarrollar la actividad de juego online en España. Las singulares, en cambio, se conceden por modalidad: apuestas deportivas, casino, póker, bingo, concursos y juegos de ruleta. Un operador como Codere o Sportium suele acumular varias. La DGOJ exige que cada modalidad figure explícitamente en el dominio donde se ofrece.

Esto significa que un mismo grupo empresarial puede tener casino.es bajo una sociedad y apuestas.es bajo otra. No es una maniobra opaca: es la arquitectura legal que exige el regulador. Cuando un jugador español accede a un dominio sin licencia DGOJ visible en el pie de página, está operando con un marco jurídico distinto, normalmente maltés o curazoleño.

Las licencias singulares se renuevan cada 5 años. La DGOJ puede suspenderlas de forma cautelar durante una investigación, y el operador está obligado a comunicarlo en su web en un plazo de 24 horas. Pocos jugadores leen esa comunicación, pero marca la diferencia entre un sitio que cumple y uno que está en el limbo administrativo.

¿Qué obligaciones impone la Ley 13/2011 a los operadores?

La norma obliga a verificar la identidad de cada usuario antes de permitir retiradas, a integrarse en el RGIAJ para bloquear a jugadores autoexcluidos y a limitar los bonos de bienvenida. Desde la Orden ministerial de 2020, los bonos no pueden superar la cantidad depositada por el jugador ni exigir rollover superior a 10 veces el importe del bono.

Además, el operador debe conservar los registros de las transacciones durante al menos 5 años, remitir información trimestral a la DGOJ y colaborar con SEPBLAC en materia de prevención de blanqueo. Esa es la razón por la que una retirada de 2.000 euros puede requerir justificación documental del origen de los fondos.

El incumplimiento de estas obligaciones se considera infracción grave o muy grave. Las multas por infracción grave van de 100.001 a 1.000.000 de euros. Para las muy graves, el techo es 50 millones o el 5% del volumen de negocio del operador, lo que sea mayor. Los expedientes se publican en el BOE cuando son firmes.

KYC en casinos online España: por qué te piden el DNI antes de retirar

El proceso KYC (Know Your Customer) es la parte menos glamurosa del juego online y, a la vez, la más importante para el jugador. Existe porque la Ley 10/2010 de prevención de blanqueo obliga a identificar a cualquier cliente que realice operaciones por encima de 1.000 euros o que presente indicios de irregularidad. El casino no te pide el DNI por capricho: lo exige SEPBLAC.

Cuando abres cuenta en un operador con licencia DGOJ, pasas por un KYC simplificado: nombre, fecha de nacimiento, DNI/NIE y domicilio. La verificación plena se activa al solicitar la primera retirada o al alcanzar ciertos umbrales de depósito. En la mayoría de plataformas, ese umbral se sitúa en 2.000 euros acumulados en 24 horas o 10.000 euros en un mes natural.

La verificación biométrica mediante selfie con prueba de vida se ha generalizado desde 2023. Operadores como Bet365, Codere y Sportium la aplican de serie. Otros, como Luckia o Kirolbet, la reservan para retiradas elevadas o cambios de método de pago. El proceso tarda entre 5 minutos y 24 horas según el volumen.

¿Qué documentos pide un casino legal en España para verificar la cuenta?

Los documentos estándar son tres: DNI o NIE en vigor por ambas caras, justificante de domicilio con menos de 3 meses de antigüedad y extracto bancario o captura del método de pago utilizado. Algunos operadores añaden selfie con prueba de vida y, en retiradas superiores a 5.000 euros, justificación del origen de los fondos.

El justificante de domicilio suele ser una factura de suministros, un certificado de empadronamiento o un extracto bancario. Las facturas de telefonía móvil se aceptan en la mayoría de casos, pero no siempre. Betfair, por ejemplo, exige documento oficial con dirección completa y no admite capturas de pantalla sin membrete.

El extracto bancario debe mostrar el titular y los últimos movimientos donde figuren los depósitos al casino. Si el método de pago es PayPal o tarjeta prepago, el operador puede pedir documentación adicional. La regla general: cuanto más coincida el titular de la cuenta bancaria con el titular de la cuenta de juego, más rápido se aprueba.

¿Cuánto tarda la verificación KYC en los principales operadores?

Los tiempos varían. En condiciones normales, con documentación correcta, la verificación se resuelve entre 2 y 24 horas. En fines de semana o festivos puede alargarse hasta 72 horas. Los operadores que integran verificación automática mediante IA, como Bet365 o 888 Casino, suelen resolver en menos de 1 hora en horario laboral.

Cuando hay incidencias, el plazo se dispara. Documentos borrosos, direcciones que no coinciden con el registro o capturas sin metadatos son las causas más frecuentes de retraso. Si a los 5 días naturales no hay respuesta, el jugador puede reclamar al Servicio de Atención al Usuario de la DGOJ, que resuelve en un plazo medio de 30 días.

Un dato útil: si el operador no ha cerrado la verificación pero el jugador quiere retirar, la ley no le obliga a mantener el saldo bloqueado indefinidamente. El casino debe permitir la retirada hacia el mismo método de pago del depósito, aunque la cuenta esté en revisión. Bloquear el saldo sin justificación constituye una práctica reclamable.

¿Qué pasa si me niego a completar el KYC?

El operador puede cerrar la cuenta y devolver el saldo al método de pago original, pero no está obligado a procesar bonos ni ganancias asociadas a promociones. La Ley 10/2010 permite al sujeto obligado (el casino) denegar la operación y, si hay indicios de blanqueo, comunicarlo a SEPBLAC sin informar al cliente.

En la práctica, negarse al KYC equivale a renunciar a retirar. El saldo no desaparece, pero queda en un limbo administrativo. Algunos operadores aplican una comisión de custodia tras 12 meses de inactividad, aunque esa práctica está limitada por la normativa de consumo y ha generado resoluciones en contra.

Si el jugador sospecha que el operador está usando el KYC como excusa para retener fondos, puede presentar reclamación ante la DGOJ. En 2024 se resolvieron más de 3.000 reclamaciones de este tipo, con un porcentaje significativo favorable al jugador. La clave está en documentar cada comunicación por escrito.

Top operadores de casinos online en España con licencia DGOJ

El listado de operadores con licencia vigente en España es corto y se mueve poco. Los grandes grupos dominan cuota: Codere, Sportium, Bet365, Bwin y William Hill concentran buena parte del volumen. Los demás compiten por nichos específicos: póker, casino en vivo, slots de alta volatilidad o apuestas de comunidad autónoma.

La elección no depende solo del catálogo de juegos. Importa el tiempo de retirada, la calidad del soporte en español, la integración con Bizum y la transparencia en los términos del bono. Un operador con 4.000 juegos pero retiradas de 72 horas pierde frente a uno con 1.500 juegos y pagos en 2 horas.

¿Qué operadores destacan por velocidad de pago y verificación?

Bet365 mantiene el mejor tiempo medio de retirada del mercado español, con pagos en PayPal resueltos en menos de 4 horas. Betfair, apoyado en la infraestructura de Flutter, resuelve retiradas a PayPal en 1–12 horas. LeoVegas ha mejorado con la integración de Bizum, con pagos de hasta 1.000 euros instantáneos.

En verificación, 888 Casino y Bet365 lideran por automatización. Codere, en cambio, sigue requiriendo revisión manual en retiradas superiores a 3.000 euros, lo que añade entre 12 y 24 horas al proceso. No es un defecto grave, pero conviene saberlo si juegas con importes altos.

Los operadores con licencia autonómica, como algunos de los integrados en CasinoBarcelona o GranMadrid Online, heredan procesos de verificación más lentos porque combinan requisitos estatales y autonómicos. La contrapartida es un trato más cercano y límites de depósito ajustados a la normativa catalana o madrileña.

¿Y qué pasa con los operadores sin licencia DGOJ?

Existen dominios accesibles desde España con licencia de Curazao o Malta que ofrecen casino a jugadores españoles. Operar en ellos no es delito para el jugador, pero queda fuera del marco de protección español: no hay reclamación posible ante la DGOJ, ni RGIAJ, ni garantía de pago si el operador quiebra.

Algunos de estos operadores son perfectamente legítimos en su jurisdicción de origen y pagan puntualmente. Otros no. La diferencia no siempre es visible a primera vista. La señal más fiable: si el operador no aparece en el listado oficial de la DGOJ, no está sujeto a la normativa española, con todo lo que eso implica.

La DGOJ ha bloqueado más de 500 dominios desde 2020 mediante órdenes judiciales. Los proveedores de internet españoles aplican esos bloqueos. Los jugadores que acceden vía VPN sortean la medida, pero también renuncian a cualquier protección legal frente al operador.

Bonos, límites de depósito y juego responsable en España

La normativa española sobre bonos es de las más estrictas de Europa. Desde la Orden ministerial de 2020, ningún bono de bienvenida puede superar el importe del primer depósito, y el rollover máximo permitido es de 10 veces el valor del bono. Las promociones que prometen 500 euros por depositar 10 son ilegales en España.

Los límites de depósito son obligatorios en todos los operadores con licencia DGOJ. El jugador puede fijar límites diarios, semanales o mensuales, y el operador debe aplicarlos en un plazo máximo de 24 horas desde la solicitud. Reducir el límite es inmediato; aumentarlo requiere esperar 24 horas de reflexión.

El RGIAJ es el registro estatal de autoexclusión. Inscribirse implica que ningún operador con licencia española puede aceptar apuestas del jugador. El registro es gratuito, se solicita online y la baja requiere esperar 6 meses desde la última inscripción. Es la herramienta más efectiva para quien necesita un freno real.

¿Cuáles son los límites legales de depósito y de pérdida?

No existe un límite legal único de depósito en España: cada jugador fija el suyo. Lo que sí impone la norma es la obligación del operador de ofrecer esa herramienta y de aplicar los límites en menos de 24 horas. Algunos operadores aplican límites por defecto para nuevos clientes: Bet365, por ejemplo, arranca con 5.000 euros mensuales.

Para menores de 25 años, la DGOJ recomienda límites más bajos, y operadores como Sportium o Codere aplican por defecto 500 euros mensuales en esa franja. La recomendación no es vinculante, pero el operador debe informar de ella durante el registro.

El límite de pérdida es una herramienta distinta. Fija cuánto puedes perder en un periodo y bloquea las apuestas cuando se alcanza. Está disponible en la mayoría de operadores con licencia DGOJ, aunque no siempre de forma visible en el menú principal. Suele encontrarse en "Juego Responsable" o "Mi cuenta".

¿Cómo funciona el Registro General de Interdicciones de Acceso al Juego?

El RGIAJ es un fichero público gestionado por la DGOJ. Cualquier persona mayor de edad puede solicitar su inscripción, que impide a todos los operadores con licencia española aceptar apuestas o permitir depósitos. La inscripción se puede hacer online con certificado digital o DNI electrónico, o presencialmente en las oficinas de la DGOJ.

El efecto es inmediato en 24–48 horas. Los operadores consultan el registro antes de abrir cuenta y en cada inicio de sesión. Si el jugador ya tenía cuenta, se bloquea el acceso y se devuelve el saldo al método de pago original. La baja del registro requiere esperar 6 meses desde la última solicitud de inclusión.

La inscripción no impide jugar en operadores sin licencia DGOJ. Es una limitación conocida del sistema. Los reguladores europeos trabajan en un registro transfronterizo, pero a fecha de 2026 sigue sin estar operativo. La autoexclusión española solo cubre el mercado español.

¿Qué protecciones tiene el jugador español frente a un operador?

El jugador español cuenta con tres vías: el Servicio de Atención al Usuario de la DGOJ, los servicios de consumo autonómicos y la vía judicial. La primera es gratuita y resuelve en un plazo medio de 30 días. En 2024 se presentaron más de 4.000 reclamaciones, con un porcentaje relevante resuelto a favor del jugador.

Las reclamaciones más frecuentes son por retiradas bloqueadas, bonos mal aplicados y cuentas cerradas sin justificación. La DGOJ exige al operador responder en 10 días hábiles. Si no lo hace, la reclamación se eleva directamente al organismo regulador, que puede sancionar.

El sistema no es perfecto. Los plazos se alargan y la carga de la prueba recae en el jugador. Por eso conviene guardar capturas de pantalla, correos y justificantes de cada operación. Una reclamación bien documentada tiene muchas más posibilidades de prosperar que una basada solo en la memoria.

Preguntas frecuentes sobre casinos online en España

¿Es legal jugar en casinos online en España?

Sí, siempre que el operador tenga licencia vigente de la DGOJ. La Ley 13/2011 regula el juego online desde 2012, y la DGOJ mantiene un listado público de operadores autorizados. Jugar en un operador sin licencia española no constituye delito para el jugador, pero queda fuera de la protección legal nacional.

¿Cuánto tarda una retirada en un casino online español?

Depende del método y del operador. Las retiradas a PayPal o Bizum suelen resolverse en 1–4 horas en operadores como Bet365 o Betfair. Las transferencias bancarias tardan entre 24 y 72 horas. La verificación KYC previa es obligatoria y puede añadir entre 2 y 24 horas al proceso.

¿Qué pasa si el casino no me deja retirar sin verificar la cuenta?

Es una práctica legal. La Ley 10/2010 obliga al operador a verificar la identidad antes de procesar retiradas. Sin embargo, el casino no puede retener el saldo indefinidamente: debe permitir la retirada hacia el mismo método del depósito aunque la verificación esté pendiente. Si bloquea sin justificación, cabe reclamar a la DGOJ.

¿Cómo puedo saber si un casino online tiene licencia española?

El listado oficial está en la web de la DGOJ. Además, todo operador con licencia española muestra el número de licencia en el pie de página. Si el dominio no aparece en el registro ni muestra licencia DGOJ, opera bajo otra jurisdicción, normalmente Malta o Curazao, con un marco legal distinto.

¿Los bonos de bienvenida tienen límites legales en España?

Sí. Desde 2020, el bono no puede superar el importe del primer depósito y el rollover máximo es de 10 veces el valor del bono. Los bonos que prometen cantidades desproporcionadas respecto al depósito son ilegales en España. Un operador con licencia DGOJ no puede ofrecerlos.

¿Qué es el RGIAJ y cómo me inscribo?

Es el Registro General de Interdicciones de Acceso al Juego, gestionado por la DGOJ. Inscribirse impide a todos los operadores con licencia española aceptar apuestas del jugador. La solicitud se hace online con certificado digital o DNI electrónico, o presencialmente. La baja requiere esperar 6 meses desde la última inscripción.

¿Puedo jugar en un casino online estando en el RGIAJ?

No en operadores con licencia DGOJ: el sistema bloquea el acceso y los depósitos. Sí es posible en operadores sin licencia española, porque no consultan el registro. Esa es una de las limitaciones conocidas del sistema español, que solo cubre el mercado regulado nacional.

¿Qué proveedores de juegos son habituales en los casinos españoles?

Los más presentes son Pragmatic Play, NetEnt, Microgaming, Playtech, Evolution, Play'n GO, Red Tiger y Hacksaw Gaming. En casino en vivo domina Evolution, con mesas de ruleta, blackjack y game shows. La variedad de proveedores es un buen indicador de la calidad técnica del operador.

¿Cuál es la edad mínima para jugar en casinos online en España?

18 años. La Ley 13/2011 fija esa edad para el juego online, y los operadores con licencia DGOJ verifican la edad durante el registro mediante DNI o NIE. El acceso de menores está tipificado como infracción muy grave, con sanciones que pueden alcanzar el millón de euros.

¿Dónde puedo pedir ayuda si tengo problemas con el juego?

El teléfono de atención al jugador de la DGOJ es el 900 200 225, gratuito y confidencial. También existe el servicio de la Federación Española de Jugadores de Azar Rehabilitados (FEJAR) y los servicios sociales autonómicos. La inscripción en el RGIAJ es la herramienta más efectiva de autoexclusión.

Conclusión: jugar con licencia DGOJ es la única vía con protección real

El mercado español de casinos online es uno de los más regulados de Europa, y eso tiene consecuencias prácticas: menos bonos agresivos, más verificación, retiradas sujetas a KYC. A cambio, el jugador tiene un marco legal al que recurrir si algo falla. La DGOJ responde, sanciona y publica. No es perfecto, pero es sustancialmente mejor que la alternativa offshore.

Antes de registrarte en cualquier operador, comprueba tres cosas: que figure en el listado de la DGOJ, que muestre el número de licencia en el pie de página y que ofrezca herramientas de juego responsable visibles. Si falla alguna, estás operando fuera del paraguas español. La decisión es tuya, pero conviene tomarla con la información completa.

Recuerda que el juego debe ser una actividad de ocio, no una fuente de ingresos. Fija límites antes de empezar, respétalos y, si en algún momento dejas de controlar la situación, el RGIAJ y el teléfono 900 200 225 están disponibles las 24 horas. La protección empieza por uno mismo, y el regulador solo cubre el tramo que el jugador decide poner en sus manos.