¿Qué es la verificación KYC y quién la exige en España?
KYC son las siglas de Know Your Customer, «conoce a tu cliente». Es el procedimiento por el que un operador de juego comprueba que quien abre una cuenta es una persona real, mayor de 18 años, que no figura en registros de exclusión y que el dinero que mueve tiene un origen razonable. No es un trámite comercial que el casino invente para retrasarte: es una obligación que le impone la ley bajo amenaza de sanción.
Conviene separar dos cosas que suelen confundirse. La verificación de identidad es solo la primera capa: contrastar un nombre y una fecha de nacimiento con un documento oficial. El expediente KYC completo incluye además el domicilio, la titularidad del método de pago y, cuando las cantidades lo justifican, la procedencia de los fondos. Un operador puede haber verificado tu identidad y seguir teniendo el expediente incompleto.
La obligación legal: blanqueo de capitales y DGOJ
En España la exigencia viene de dos sitios a la vez. La Ley 10/2010 de prevención del blanqueo de capitales convierte a los operadores de juego en sujetos obligados, con deber de identificar al usuario y de comunicar operaciones sospechosas al SEPBLAC. Y la normativa de la DGOJ, desarrollada a partir de la Ley 13/2011, añade el control de acceso: comprobar la mayoría de edad y consultar el Registro General de Interdicciones de Acceso al Juego antes de dejar jugar.
Esa segunda parte explica por qué un operador con licencia española te frena en la puerta. No está midiendo tu solvencia; está comprobando que no tienes prohibida la entrada. Es la misma lógica de un portero que mira la lista antes de dejarte pasar, no cuando te vas.
¿En qué momento te piden la verificación?
Aquí está la diferencia que de verdad importa, y casi nunca se explica. Todos los operadores serios verifican. Lo que separa a unos de otros es cuándo: antes de la primera partida o antes del primer cobro. Ese desplazamiento en el tiempo es lo único que hay detrás de la etiqueta «sin verificación» que verás en muchas páginas, incluida la nuestra, y funciona igual en el casino que en las apuestas sin registro.
El orden habitual de un expediente, del primer clic al primer cobro, es este:
- Alta con correo, contraseña y datos personales declarados por ti.
- Comprobación automática contra bases de datos, sin pedirte nada.
- Depósito y juego, que en muchos operadores ya están disponibles aquí.
- Solicitud de retirada, que es donde se abre el expediente completo.
- Envío de documentación y revisión manual por parte del equipo de cumplimiento.
- Pago aprobado, con el perfil ya marcado como verificado para futuras retiradas.
Casinos con licencia española: en el registro
Un operador regulado por la DGOJ no puede dejarte jugar sin haber contrastado tu identidad, porque la consulta al RGIAJ es previa. Desde 2019 esa comprobación se resuelve en su mayoría de forma automática contra los ficheros oficiales, así que suele ser invisible: te registras, el sistema te valida en segundos y sigues adelante. Solo cuando la comprobación automática falla te pide el documento escaneado.
Casinos fuera de España: en la primera retirada
Los operadores que no tienen licencia española no consultan el RGIAJ y no están obligados a identificarte antes de jugar, pero sí lo están antes de pagarte, por la normativa antiblanqueo de su propia jurisdicción. De ahí que puedas abrir una cuenta en dos minutos y encontrarte el trámite entero esperándote al pedir el dinero. Es el patrón de los casinos fuera de España y de las casas de apuestas extranjeras; lo desglosamos en casinos sin KYC, en casinos sin DNI y en casinos sin registro, y el marco regulatorio, en la guía de licencias de Curazao y Anjouan.
¿Qué documentos entran en un expediente KYC?
Rara vez se piden los 4 a la vez. El equipo de cumplimiento va sumando capas según la cantidad retirada y las señales que ve, y el nivel más alto solo se activa en importes grandes, normalmente a partir de 2.000 €, o en patrones raros.
| Capa | Qué se pide | Cuándo se activa |
|---|---|---|
| Identidad | DNI, NIE o pasaporte por las dos caras | Casi siempre, en la primera retirada |
| Domicilio | Factura de suministro o extracto bancario de los últimos tres meses | Cuando la dirección declarada no cuadra |
| Método de pago | Captura del monedero o tarjeta con los dígitos centrales tapados | Cuando se cobra a un medio distinto del depósito |
| Origen de fondos | Nómina, declaración de la renta o justificante de venta | En retiradas altas o acumuladas |
DNI, NIE o pasaporte: el documento de identidad
Es la pieza que nunca falta. Debe estar en vigor, verse completo con las cuatro esquinas dentro del encuadre y sin reflejos sobre la banda de datos. Los operadores comparan el nombre con el que declaraste al abrir el perfil, y una discrepancia tan pequeña como un apellido invertido basta para devolverte el envío.
Justificante de domicilio y prueba del método de pago
El justificante de domicilio tiene que ser reciente y llevar tu nombre y la dirección impresos en el mismo lado. La prueba del método de pago existe para evitar que se cobre a un medio de un tercero, así que se acepta con los dígitos centrales ocultos: al operador le interesa el titular, no el número completo.
¿Cuánto tarda la verificación y por qué se rechaza?
Con la documentación correcta, la revisión suele resolverse entre 24 y 72 horas hábiles. Los más rápidos de nuestra selección la cierran el mismo día — MyStake en torno a 1 hora y Freshbet en unas 2 —, mientras que otros como Rolletto se van a 24 horas. Ese plazo se suma al tiempo de proceso del método de pago, no lo sustituye, y si el saldo procede de un bono todavía hay que haber cerrado los requisitos de apuesta antes de pedir nada. Un fin de semana de por medio puede convertir 24 horas en 4 días naturales.
Los cinco motivos de rechazo más frecuentes
Casi todos los rechazos son fallos de captura, no sospechas sobre ti. Se arreglan repitiendo el envío con cuidado:
- Documento caducado, aunque lo fuera por unos días.
- Foto borrosa o con destello sobre la zona de datos.
- Recorte que deja fuera una esquina o el borde.
- Justificante antiguo, con más de 3 meses.
- Nombre distinto del declarado al abrir el perfil.
Las comprobaciones automáticas que no ves
Antes de pedirte nada, el operador ya ha cruzado tu correo, tu teléfono, tu IP y tu huella de dispositivo con listas internas y con proveedores externos. Si todo encaja, esa capa se resuelve en segundo plano y nunca te enteras. Si algo desentona — una IP de otro país, un teléfono reutilizado en 3 o 4 cuentas — el expediente sube de nivel y aparece la petición manual.
¿Qué hace el casino con tus documentos después?
Una vez aprobado el expediente, el archivo no desaparece: la normativa antiblanqueo obliga a guardarlo. Es la parte del proceso que menos se explica y la que más debería pesar al elegir dónde jugar, porque estás entregando una copia de tu identidad a una empresa que quizá no está sujeta al derecho europeo.
Qué se conserva, cuánto tiempo y bajo qué base legal (RGPD)
Un operador europeo conserva la documentación 10 años desde el fin de la relación comercial y la trata bajo obligación legal, no bajo tu consentimiento: no puedes pedir que la borre antes de plazo, pero sí puedes exigir saber qué guarda y que esté cifrada. Uno con licencia de Curazao o Anjouan aplica su propia normativa, y el RGPD solo le alcanza de forma indirecta. Antes de enviar nada, merece la pena mirar si la política de privacidad nombra un responsable de datos con dirección en la UE.
Juego responsable y RGIAJ: el otro uso del expediente
La misma identificación que sirve para pagarte sirve para bloquearte si tú lo pides. En los operadores con licencia española la autoexclusión se apoya en el RGIAJ y es efectiva en todo el sector regulado; fuera de él, cada casa mantiene su propia lista y el alcance es mucho menor. Cómo funciona cada una está en la guía de autoexclusión y RGIAJ, junto con las herramientas de juego responsable; nuestros criterios de análisis, en la política editorial.
Preguntas frecuentes sobre la verificación KYC
Dudas que se repiten cuando el trámite llega justo en el peor momento, al pedir el primer cobro.
¿Puedo jugar en un casino sin verificar nunca mi identidad?
Puedes jugar, y en muchos operadores extranjeros también depositar, sin enviar un solo documento. Cobrar es otra cosa: la verificación se activa en la primera retirada. Si nunca retiras, nunca la haces, lo que en la práctica significa que el dinero no sale.
¿Es seguro enviar una copia de mi DNI a un casino?
Depende de a quién se lo envíes. Un operador europeo responde ante el RGPD y ante un regulador con capacidad sancionadora. Uno con licencia caribeña responde ante la suya. Comprueba que la conexión sea cifrada, que la subida se haga dentro del propio sitio y no por correo, y que exista una política de privacidad con un responsable identificable.
¿Por qué me piden un justificante de domicilio si ya envié el DNI?
Porque son 2 comprobaciones distintas. El documento acredita quién eres; el justificante acredita dónde resides, y de eso depende qué normativa se te aplica y si el operador puede aceptar tu cuenta legalmente.
¿Cuánto puede tardar el proceso completo?
Entre 24 y 72 horas hábiles en condiciones normales. Un documento rechazado reinicia el reloj, así que la diferencia entre cobrar en un día y cobrar en una semana suele estar en la calidad de la primera foto que envías.
¿La verificación tiene algún coste?
No. Ningún operador legítimo cobra por verificar un perfil ni pide un pago para desbloquear una retirada. Si te lo piden, es una señal de alarma y conviene detener el envío de documentos.