Casinos online España 2026: licencias, KYC y retiradas reales

Marta tiene 34 años, vive en Valencia y lleva desde 2019 jugando en casinos online con licencia de la Dirección General de Ordenación del Juego (DGOJ). Nunca ha tenido un problema serio, pero en marzo de 2026 se topó con algo que la dejó pensando: intentó retirar 1.200 € de una cuenta que había abierto dos años antes y el operador le pidió volver a verificar su identidad. No era un error. Era la normativa funcionando.

Ese episodio resume bastante bien lo que ha cambiado el mercado español en los últimos años. Los casinos online España ya no compiten solo por bonos y cuotas: compiten por demostrar que cumplen. La Ley 13/2011 sigue siendo el marco, pero el Reglamento de Apuestas de 2020, las órdenes ministeriales posteriores y las directrices del Servicio de Prevención del Blanqueo de Capitales (Sepblac) han convertido la operación en un ejercicio de compliance constante.

Aquí no vas a encontrar un listado plano de bonos. Lo que vas a leer es cómo se comporta un operador con licencia española cuando le pides dinero, cómo se audita, qué significa un sello de la DGOJ y por qué algunos casinos que ves anunciados en webs internacionales no pueden operar legalmente en España. La letra pequeña importa más de lo que parece.

Qué significa tener licencia DGOJ en 2026

La DGOJ emite dos tipos de licencia general: una para casino (juegos de mesa, ruleta, blackjack, slots) y otra para apuestas deportivas. Cada una se despliega en licencias singulares por tipo de juego. Un operador como Codere o Sportium mantiene varias licencias activas simultáneamente, mientras que un casino puramente online como Botemania o CasinoBarcelona se concentra en el segmento de casino y bingo digital.

El proceso para obtener la licencia no es barato ni rápido. La tasa de solicitud de licencia general ronda los 50.000 €, y cada licencia singular añade otros 10.000 € aproximadamente. A eso se suma un aval financiero obligatorio: 2.000.000 € para licencia general y 500.000 € por cada singular. El operador debe constituir una sociedad española o tener establecimiento permanente en España, con domicilio fiscal aquí.

Desde 2022, cualquier operador con licencia DGOJ debe usar exclusivamente dominios .es y operar bajo un nombre comercial registrado en el Registro General de Interdicciones de Acceso al Juego. Si un operador aparece con dominio .com o .eu y ofrece casino a usuarios españoles, está fuera del marco legal. Punto. No hay matiz.

Cuánto tarda la DGOJ en conceder una licencia?

El plazo legal es de seis meses desde la presentación completa del expediente, pero en la práctica los procesos se alargan entre 8 y 14 meses. La DGOJ exige memoria técnica, plan de juego responsable, auditoría de sistemas, certificación de RNG por laboratorio acreditado (BMM, GLI o eCOGRA) y un plan de prevención de blanqueo aprobado por Sepblac. La mayoría de solicitudes que se retrasan lo hacen por documentación incompleta en materia de AML.

Qué obligaciones mantiene el operador una vez licenciado?

La licencia no es un cheque en blanco. El operador debe renovar licencias singulares cada 5 años (las generales cada 10), presentar informes trimestrales de actividad, someterse a auditorías anuales y mantener un sistema de autocontrol certificado. Además, desde la Orden TED/1350/2022, cada operador debe designar un Responsable de Juego Responsable y un Responsable de Prevención de Blanqueo, personas físicas identificadas ante la DGOJ.

Las sanciones por incumplimiento escalan rápido. Una infracción leve puede costar 10.000 €; una grave, hasta 500.000 €; y una muy grave puede llegar a 1.000.000 € con suspensión de licencia hasta 12 meses. En 2024 la DGOJ abrió 47 expedientes sancionadores, de los cuales 12 terminaron en multa firme. No es un régimen laxo.

Cómo funciona el KYC y por qué te piden documentos otra vez

Volvamos a Marta. Su retirada de 1.200 € se bloqueó porque el operador tenía que actualizar su expediente. La normativa de Sepblac obliga a los casinos online a aplicar diligencia debida reforzada cuando el volumen acumulado de un jugador supera ciertos umbrales o cuando transcurre un tiempo desde la última verificación. No es capricho del operador: es una obligación legal con auditoría detrás.

El proceso de KYC en un casino online España típico incluye verificación de identidad (DNI o pasaporte), comprobación de domicilio (factura de suministros o extracto bancario de menos de 90 días), verificación del método de pago (titularidad de la tarjeta o cuenta) y, en algunos casos, prueba de origen de fondos cuando los depósitos superan los 2.000 € mensuales o los 10.000 € acumulados.

Los operadores serios completan la verificación en menos de 24 horas en el 80% de los casos. Los que tardan más suelen hacerlo porque su proveedor de verificación externo (tipo Onfido, Jumio o Sumsub) tiene cola, o porque el documento enviado no cumple requisitos técnicos: fotos borrosas, esquinas cortadas, reflejos. Un consejo práctico: haz la verificación antes de depositar, no cuando quieras retirar.

Cuándo se activa la verificación reforzada?

La diligencia debida reforzada se activa con depósitos acumulados superiores a 2.000 € en 30 días, transferencias internacionales, uso de criptomonedas donde estén permitidas, o cuando el patrón de juego resulta incoherente con el perfil declarado. En esos casos el operador puede pedir nómina, declaración de la renta o justificación de venta de un activo. Es incómodo, pero es lo que exige el artículo 11 de la Ley 10/2010.

Qué pasa si el operador no verifica correctamente?

Sepblac sanciona al operador, no al jugador. Las multas por deficiencias en KYC pueden alcanzar los 150.000 € por expediente y, en casos graves, la DGOJ puede suspender la licencia. Por eso los casinos grandes como Bet365, William Hill o 888 Casino invierten millones anuales en sistemas de compliance. Un KYC flojo es un riesgo regulatorio directo, no un ahorro de costes.

Top operadores con licencia DGOJ y qué los diferencia

El mercado español tiene una veintena de operadores con licencia activa, pero no todos compiten igual. Algunos apuestan por volumen y bonos agresivos, otros por experiencia de usuario o por verticales específicas como slots o apuestas deportivas combinadas. Aquí van los que más peso tienen en 2026, con matices.

Los operadores internacionales sin licencia DGOJ, aunque sean legales en sus países de origen (Malta, Curazao, Gibraltar), no pueden ofrecer casino a residentes españoles. Si ves una web con dominio .com y publicidad en español sin sello DGOJ, estás ante un operador offshore. Puede pagar, puede no pagar, pero no tienes recurso ante la DGOJ si algo va mal. Esa es la diferencia real.

Algunos nombres que aparecen en listados internacionales como 1xBet, 22bet, Pinata Casino, Bizzo Casino, Spinanga o Lucky Block operan bajo licencias de Curazao o Anjouan. Son perfectamente legales en sus jurisdicciones, pero no cuentan con autorización para el mercado español. Si un jugador residente en España deposita ahí, no está protegido por la Ley 13/2011 ni puede reclamar ante el Servicio de Reclamaciones de la DGOJ.

Qué proveedores de juegos usan los casinos con licencia española?

Los operadores con licencia DGOJ trabajan con proveedores homologados. Pragmatic Play, NetEnt, Microgaming, Evolution, Play'n GO, Hacksaw Gaming, Red Tiger, Push Gaming y Nolimit City dominan el catálogo de slots. En casino en vivo, Evolution y Pragmatic Live acaparan la mayoría de mesas de ruleta, blackjack y game shows como Crazy Time o Sweet Bonanza Candyland. Cada proveedor debe certificar su RNG ante laboratorio acreditado.

Cómo se compara un casino regulado con uno offshore?

La diferencia práctica está en tres frentes: protección legal, tributación y resolución de conflictos. En un casino DGOJ, los premios están exentos de IRPF desde 2019 (la antigua retención del 19% se eliminó), el jugador puede reclamar ante la DGOJ y el operador responde con avales de hasta 2.000.000 €. En un casino offshore, la tributación depende del jugador y no existe recurso regulatorio español. La protección es asimétrica.

Bonos, límites y juego responsable: la letra pequeña que casi nadie lee

España es uno de los mercados más restrictivos de Europa en publicidad de bonos. Desde la Orden ministerial de 2020, los operadores no pueden usar la palabra "gratis" ni "sin depósito" en promociones dirigidas a nuevos jugadores, y los bonos de bienvenida están limitados en su formato. Los famosos giros gratis ya no se anuncian como tales en medios generalistas. La publicidad se restringe a franjas horarias de madrugada (1:00 a 5:00) en televisión y radio.

Los bonos que sí existen son de recarga, con requisitos de apuesta que suelen oscilar entre 20x y 40x el importe del bono. Un bono de 100 € con rollover 30x exige apostar 3.000 € antes de poder retirar. Ese detalle, que muchos jugadores ignoran, es la causa número uno de reclamaciones ante la DGOJ. En 2024 se registraron más de 2.800 reclamaciones formales, de las cuales cerca del 40% estaban relacionadas con condiciones de bonos.

El juego responsable no es un adorno legal. Todos los operadores con licencia DGOJ deben ofrecer límites de depósito (diario, semanal, mensual), límites de tiempo de sesión, autoexclusión temporal (de 24 horas hasta 6 meses) y autoexclusión definitiva a través del RGIAJ (Registro General de Interdicciones de Acceso al Juego). Cualquier jugador puede inscribirse en el RGIAJ y el bloqueo es efectivo en todos los operadores con licencia española en un plazo máximo de 24 horas.

Qué límites de depósito permiten los operadores españoles?

Los límites mínimos que un operador debe ofrecer son 50 € diarios, 200 € semanales y 600 € mensuales, aunque cada operador puede fijar techos más altos. Un jugador nuevo, por defecto, suele tener un límite inicial de 600 € mensuales hasta que solicita ampliación, que requiere justificación de ingresos. Los límites se aplican por cuenta, no por método de pago, y el operador debe respetar la reducción inmediata si el jugador la solicita.

Qué pasa si un operador ignora una autoexclusión?

Es una infracción grave. Si un jugador está inscrito en el RGIAJ y el operador le permite depositar o jugar, la DGOJ puede sancionar con multas de hasta 500.000 € y, en casos reiterados, suspender la licencia. Además, el jugador tiene derecho a reclamar la devolución de los depósitos realizados durante el periodo de exclusión. La jurisprudencia española ha sido clara en estos casos desde 2021.

Cómo se audita el RNG de un casino online?

Cada operador debe certificar su generador de números aleatorios ante laboratorios acreditados como BMM Testlabs, GLI o eCOGRA. Las auditorías se repiten al menos cada 12 meses y verifican que los resultados de cada juego se ajustan al RTP declarado. Un slot con RTP del 96% debe devolver ese porcentaje en el largo plazo; las desviaciones superiores al 1% activan revisiones. Los informes se envían a la DGOJ.

Retiradas, métodos de pago y plazos reales

La retirada es el momento de la verdad. Un casino puede tener un catálogo enorme y una web preciosa, pero si tarda cinco días en pagar, la experiencia se rompe. En España, los métodos más habituales son transferencia bancaria, tarjeta Visa/Mastercard, Bizum, PayPal y, en menor medida, monederos electrónicos. Cada uno tiene plazos distintos y comisiones distintas.

El plazo total de retirada tiene dos fases: el tiempo de procesamiento del operador (que va de minutos a 48 horas) y el tiempo del procesador de pago (que depende del banco o del método). Los operadores con licencia DGOJ están obligados a informar del plazo máximo de retirada en sus términos y condiciones. Si se incumple, el jugador puede reclamar.

Un detalle que suele pasar desapercibido: la retirada debe hacerse al mismo método de depósito cuando sea posible, por normativa antiblanqueo. Si depositaste con tarjeta, retiras a tarjeta. Si depositaste con Bizum, retiras a la cuenta vinculada. Esto evita triangulaciones y es obligatorio desde 2021. Los operadores que permiten retirar a una cuenta distinta sin justificación están incumpliendo.

Cuánto tarda realmente una retirada en un casino DGOJ?

La media del sector está entre 24 y 72 horas desde que el operador aprueba la solicitud. Los más rápidos (Bizum, PayPal) completan en menos de 24 horas si el KYC está resuelto. Los más lentos son las transferencias bancarias internacionales, que pueden alargarse hasta 5 días laborables. La clave está en tener la verificación hecha antes de solicitar la retirada.

Qué hacer si el casino no paga?

El primer paso es reclamar por escrito al servicio de atención al cliente del operador, guardando el número de ticket. Si en 30 días no hay respuesta satisfactoria, se puede presentar reclamación ante el Servicio de Reclamaciones de la DGOJ, que actúa como mediador. La DGOJ no devuelve el dinero, pero puede sancionar al operador e incluirlo en su registro público de infracciones. El proceso es gratuito para el jugador.

Hay retenciones fiscales sobre los premios en España?

No. Desde la reforma fiscal de 2019, los premios de casinos online con licencia española están exentos de IRPF para el jugador. La tributación recae sobre el operador, que paga el Impuesto sobre Actividades de Juego (entre el 20% y el 25% sobre el margen bruto según la comunidad autónoma). Si juegas en un operador offshore, la situación cambia: el jugador debería declarar los premios como ganancia patrimonial, aunque en la práctica rara vez se hace.

Juego responsable: edad, ayuda y autoexclusión

La edad mínima legal para jugar en casinos online en España es de 18 años. El operador debe verificar la edad antes de permitir el primer depósito, y cualquier cuenta abierta por un menor se cierra de inmediato con devolución íntegra de los fondos depositados. La verificación de edad es parte del proceso de KYC y no es opcional.

España cuenta con una línea nacional de atención al juego problemático: el teléfono 900 200 225, operado por FEJAR (Federación Española de Jugadores de Azar Rehabilitados). Está disponible de forma gratuita y confidencial, y deriva a recursos autonómicos de tratamiento. Además, el RGIAJ (Registro General de Interdicciones de Acceso al Juego) permite la autoexclusión efectiva en todos los operadores con licencia DGOJ.

La autoexclusión en el RGIAJ se solicita online o presencialmente, es gratuita y tiene tres modalidades: temporal (mínimo 6 meses), definitiva y específica por tipo de juego. Una vez inscrito, el bloqueo se aplica en un plazo máximo de 24 horas en todos los operadores con licencia. Si intentas abrir una cuenta nueva con tus datos, el sistema la rechaza automáticamente.

Qué señales indican que el juego se ha descontrolado?

Jugar más tiempo del previsto, perseguir pérdidas con depósitos adicionales, ocultar el juego a familiares, pedir dinero prestado para jugar o descuidar obligaciones laborales o personales son señales claras. Los operadores con licencia están obligados a detectar patrones de riesgo mediante sistemas automatizados y a intervenir con mensajes, pausas obligatorias o bloqueos temporales.

Cómo funciona el RGIAJ en la práctica?

El RGIAJ es un registro público gestionado por la DGOJ. Cualquier persona puede inscribirse voluntariamente o ser inscrita por resolución judicial o administrativa. La inscripción voluntaria tarda en aplicarse un máximo de 24 horas y bloquea el acceso a todos los operadores con licencia española. Para salir del registro temporal hay que esperar el plazo mínimo solicitado, que no puede ser inferior a 6 meses.

Qué obligaciones de juego responsable tiene el operador?

El operador debe ofrecer herramientas de control (límites, autoexclusión, historial de juego), formar a su personal en detección de riesgo, publicar mensajes de advertencia en su web, no enviar comunicaciones comerciales a jugadores con patrones de riesgo y colaborar con el RGIAJ. El incumplimiento se considera infracción grave y puede sancionarse con hasta 500.000 €.

Preguntas frecuentes sobre casinos online en España

Es legal jugar en casinos online en España?

Sí, siempre que el operador tenga licencia de la DGOJ y use un dominio .es. La Ley 13/2011 regula el juego online y solo los operadores con licencia pueden ofrecer servicios a residentes españoles. Jugar en un operador sin licencia DGOJ no es delito para el jugador, pero queda fuera de la protección legal española y de la jurisdicción de la DGOJ.

Cuánto se tarda en verificar la cuenta en un casino online?

Entre 15 minutos y 24 horas en la mayoría de operadores con licencia. Los documentos necesarios son DNI o pasaporte, comprobante de domicilio de menos de 90 días y verificación del método de pago. Si el operador tarda más de 48 horas sin causa justificada, se puede reclamar ante la DGOJ.

Qué impuestos se pagan por ganar en un casino online español?

Ninguno por parte del jugador. Desde 2019 los premios de operadores con licencia DGOJ están exentos de IRPF. El operador paga el Impuesto sobre Actividades de Juego, que varía entre el 20% y el 25% sobre el margen bruto según la comunidad autónoma. En operadores offshore la situación fiscal del jugador es distinta y no está cubierta por esta exención.

Qué diferencia hay entre un casino con licencia DGOJ y uno offshore?

El casino con licencia DGOJ opera bajo supervisión española, con avales de hasta 2.000.000 €, auditorías anuales, RGIAJ y recurso ante la DGOJ. El offshore opera bajo licencias de Curazao, Anjouan o Malta, sin jurisdicción española, sin avales en España y sin recurso regulatorio local. La protección del jugador es muy distinta.

Se pueden cancelar los bonos de bienvenida?

Sí. El jugador puede rechazar o cancelar un bono antes de usarlo, y el operador debe permitirlo sin penalización. Si el bono ya se ha utilizado parcialmente, las condiciones de apuesta (rollover) siguen aplicándose al saldo restante. Leer los términos antes de aceptar el bono evita la mayoría de conflictos.

Cuál es el límite máximo de depósito que puedo fijar?

No hay un techo legal, pero el operador puede exigir justificación de ingresos para límites altos. Los mínimos obligatorios son 50 € diarios, 200 € semanales y 600 € mensuales. Reducir el límite es inmediato; ampliarlo requiere una solicitud formal y suele aplicarse con 24 horas de retraso por seguridad.

Qué pasa si me autoexcluyo y luego quiero volver a jugar?

Si la autoexclusión es temporal, debes esperar el plazo mínimo solicitado (6 meses). Si es definitiva, no puedes solicitar la baja. Una vez transcurrido el plazo, puedes pedir la exclusión del RGIAJ y volver a registrarte en operadores, aunque algunos aplican periodos de reflexión adicionales de 24 a 72 horas antes de aceptar el nuevo registro.

El mercado español de casinos online ha madurado hasta convertirse en uno de los más regulados de Europa. Esa maraña de licencias, avales, auditorías y verificaciones que a veces frustra al jugador es exactamente lo que separa a un operador serio de una web que promete el oro y el moro. Marta, después de actualizar su KYC, cobró sus 1.200 € en menos de 48 horas. No fue rápido por casualidad: fue rápido porque el sistema funcionaba.