Slots online en España: licencias, KYC y auditorías que hay detrás

Marta tiene 34 años, vive en Valencia y lleva seis años jugando a tragaperras en el móvil. Nunca se ha leído una licencia. Tampoco sabe quién audita los RTP que ve en la ficha de cada juego. Y, sin embargo, cada vez que hace un depósito de 20 euros está activando una cadena de controles que empieza en la DGOJ y termina en un servidor de auditoría en otro país.

Esta guía no va de bonos ni de giros gratis. Va de lo que hay detrás del botón de jugar. De qué exige el regulador español a un operador para tener licencia, cómo se verifica que un slot paga lo que promete y por qué a veces te piden el DNI tres veces en una semana. Si juegas a slots online en España, esto te afecta directamente.

La perspectiva es la de la rendición de cuentas. La del operador que tiene que demostrar cada trimestre que no está inflando métricas ni blanqueando dinero. Y la del jugador que, sin saberlo, se beneficia de todo ese papeleo. Vamos al grano.

Qué significa realmente tener licencia de slots online en España

La Ley 13/2011 regula el juego online en España desde mayo de 2011. Antes de esa fecha, cualquier web con dominio .com podía ofrecer tragaperras a residentes españoles sin consecuencias prácticas. Hoy no. La Dirección General de Ordenación del Juego (DGOJ) es la única autoridad que puede emitir licencias para operar slots online con dinero real en territorio español.

Hay dos tipos de licencia que importan al jugador de slots. La general, que cubre el grueso de la actividad, y la singular, que se solicita para cada modalidad concreta. Un operador puede tener licencia general y no tener licencia singular para máquinas de azar. Ese detalle se comprueba en el Registro General de Interdicciones de Acceso al Juego, no en la home del casino.

El proceso de solicitud no es rápido. La DGOJ exige un capital social mínimo, avales financieros y un plan técnico de sistemas que detalle cada servidor implicado. Un expediente completo puede superar las 400 páginas. La resolución tarda entre 6 y 12 meses según la complejidad del proyecto y el número de modalidades solicitadas.

¿Cuántas licencias de slots online hay activas en España en 2026?

El número de licencias singulares para máquinas de azar se ha mantenido estable en la última década, con alrededor de 40 a 50 operadores autorizados para ofrecer slots con dinero real. La DGOJ publica el listado actualizado en su sede electrónica. Cualquier casino que no aparezca ahí está operando fuera del marco español, con otra licencia (Malta, Curazao, Gibraltar) o sin ninguna.

Ese dato es el primer filtro de rendición de cuentas. Un operador con licencia DGOJ acepta inspecciones, publica sus RTP auditados y está obligado a conectarse al sistema de control de la DGOJ en tiempo real. Un operador con licencia de Curazao no. No es ilegal jugar en él desde España, pero no tienes la protección del regulador nacional.

¿Qué diferencia hay entre licencia general y singular?

La general habilita al operador a solicitar licencias singulares para distintas modalidades: apuestas deportivas, casino, póker, bingo o concursos. La singular es la que autoriza cada producto concreto. Un operador puede tener licencia general desde 2015 y haber obtenido la singular de máquinas de azar dos años después, tras superar la auditoría técnica de sus servidores de juego.

Para el jugador, la diferencia práctica es que la licencia singular de slots implica que los generadores de números aleatorios (RNG) han sido verificados por un laboratorio acreditado. Ese laboratorio, normalmente eCOGRA, GLI o BMM Testlabs, emite un certificado con fecha de caducidad. Si el operador no renueva, la licencia singular puede quedar suspendida.

El viaje de un jugador: de la primera recarga al primer KYC

Volvamos a Marta. Se registra un martes por la noche en un casino con licencia DGOJ. Introduce nombre, apellidos, fecha de nacimiento y DNI. El sistema valida el DNI contra la base de datos de la Dirección General de la Policía en menos de 30 segundos. Si el DNI no coincide con el nombre, la cuenta no se activa.

Ese primer control es la puerta de entrada del KYC (Know Your Customer). No es un trámite opcional ni una cortesía del operador. Es una obligación legal derivada de la Ley 10/2010 de prevención de blanqueo de capitales. El operador tiene que identificar al jugador antes de permitirle depositar. Sin identificación verificada, no hay depósito.

Marta deposita 20 euros con tarjeta. El operador registra la operación, la cruza con el DNI verificado y la archiva durante un mínimo de 6 años. Ese archivo es lo que la DGOJ revisará si hay una inspección. Y no, no se borra cuando cierras la cuenta. La obligación de conservación documental es independiente de la relación comercial.

¿Cuándo te piden el KYC completo y por qué?

El KYC completo (documento de identidad por ambas caras, justificante de domicilio y, en algunos casos, origen de fondos) se activa cuando el jugador supera ciertos umbrales. La normativa española obliga a reforzar la verificación cuando el volumen acumulado de depósitos o retiradas alcanza los 2.000 euros en un periodo corto, o cuando se detectan patrones inusuales.

También se activa en la primera retirada superior a 600 euros en algunos operadores, aunque el umbral exacto depende de la política interna de cada casa. La DGOJ no fija un importe único para todas las retiradas, pero exige que el operador aplique un enfoque basado en riesgo. Cuanto más alto el volumen, más documentación.

Marta, que juega con 20 euros a la semana, probablemente no reciba una solicitud de KYC reforzado en meses. Su amiga Lucía, que depositó 1.500 euros en una noche, la recibió en 48 horas. No es capricho del casino. Es el sistema funcionando.

¿Qué pasa si no envías la documentación?

La cuenta queda limitada. Puedes iniciar sesión, consultar tu historial, pero no puedes retirar. El saldo no desaparece: queda bloqueado hasta que se resuelva la verificación. La DGOJ exige que el operador informe por escrito del motivo del bloqueo y del plazo para subsanarlo, que suele ser de 30 días.

Si el jugador no responde en ese plazo, el operador puede cerrar la cuenta y, en función del importe, tramitar la devolución del saldo al método de pago original o solicitar instrucciones adicionales. La rendición de cuentas aquí es doble: el operador responde ante el regulador, y el jugador tiene derecho a reclamar ante el Servicio de Reclamaciones de la DGOJ si considera que el bloqueo es injustificado.

¿Cómo se audita un RTP y quién lo certifica?

El RTP (Return to Player) de un slot online no es una promesa comercial. Es un dato técnico que se calcula simulando millones de tiradas con el RNG del juego. Laboratorios como eCOGRA, GLI, BMM Testlabs o iTech Labs ejecutan esas simulaciones y emiten un certificado con el porcentaje verificado y la desviación estándar.

Un slot con RTP del 96% significa que, sobre 10 millones de tiradas simuladas, el juego devolvió 9,6 millones en premios. No significa que vayas a recuperar el 96% de lo que apuestas en una sesión. La varianza es enorme. En 500 tiradas, la diferencia entre el resultado real y el esperado puede superar el 40% sin que el juego esté manipulado.

Los proveedores serios (Pragmatic Play, NetEnt, Microgaming, Play'n GO, Hacksaw Gaming, Evolution) publican los certificados de RTP en sus fichas técnicas. La DGOJ exige que el RTP mínimo de los slots autorizados sea del 85%, aunque la mayoría de los juegos de los grandes estudios superan el 94%.

Los operadores que cumplen: TOP de slots online con licencia en España

La lista de operadores con licencia DGOJ para slots online no es infinita. Algunos nombres se repiten en cualquier comparativa seria. Otros llegan con licencia de Malta y operan bajo el paraguas europeo, con reglas distintas. Aquí van los que, por volumen de mercado, antigüedad de licencia y catálogo de slots, tienen más peso en España en 2026.

El criterio no es el bono más alto ni el catálogo más grande. Es la trazabilidad. Cuántos años llevan con licencia DGOJ, cuántas inspecciones han pasado, si publican sus certificados de RTP y si responden rápido a las reclamaciones. Eso es lo que separa a un operador sólido de uno que solo paga bien la primera semana.

¿Qué operadores lideran el mercado español de slots online?

Bet365 casino opera con licencia DGOJ desde 2012 y mantiene uno de los catálogos de slots más amplios, con más de 1.200 títulos de Pragmatic, NetEnt y Play'n GO. Su sistema de KYC es uno de los más ágiles: la verificación inicial se completa en menos de 2 minutos en la mayoría de los casos.

Sportium casino nació como marca de apuestas deportivas y consolidó su vertical de casino con licencia DGOJ en 2015. Su catálogo de slots supera los 800 juegos y su integración con el sistema de autoexclusión de la DGOJ es directa desde la configuración de cuenta.

Codere casino arrastra la ventaja de su red de locales físicos en España. La licencia online llegó en 2012 y su catálogo de slots ronda los 900 títulos. La cuenta es única para online y retail, lo que simplifica el control de límites de depósito entre canales.

William Hill casino mantiene licencia DGOJ para casino online desde hace más de una década. Su catálogo de slots incluye proveedores como Microgaming, NetEnt y Red Tiger. La verificación de identidad se realiza en el registro, no en la primera retirada.

888 Casino combina licencia DGOJ con su histórico en Gibraltar y Malta. En España opera con licencia singular de casino desde 2014 y ofrece más de 1.000 slots. Su sistema de límites de juego responsable está integrado en la cuenta desde el primer depósito.

CasinoBarcelona es un operador local con licencia DGOJ que ha crecido apoyado en su marca física en Cataluña. Su catálogo de slots ronda los 600 títulos y su sistema de verificación documental es rápido para jugadores con DNI español.

Luckia casino suma más de 15 años de presencia en el mercado español entre retail y online. La licencia DGOJ de casino le permite ofrecer más de 700 slots, con especial peso de proveedores como Novomatic y Playtech.

Betfair casino llegó al casino online con licencia DGOJ en 2012. Su catálogo de slots se apoya en proveedores como Playtech y Red Tiger, con más de 500 títulos. La integración con el sistema de autoexclusión es obligatoria desde 2020.

LeoVegas casino opera en España con licencia DGOJ desde 2018. Su catálogo de slots supera los 1.100 juegos y su sistema de KYC es de los más estrictos: solicita verificación completa antes de la primera retirada, sin umbral de importe.

Casumo casino tiene licencia DGOJ para casino desde 2019. Su catálogo de slots ronda los 800 títulos, con fuerte presencia de Hacksaw Gaming y Pragmatic. La verificación documental se completa en 24 horas en la mayoría de los casos.

Mr Green casino opera con licencia DGOJ y un catálogo de slots superior a 700 juegos. Su sistema de juego responsable incluye límites de depósito configurables desde la cuenta y bloqueo temporal de 24 horas a 6 semanas.

Betsson casino mantiene licencia DGOJ para casino online desde 2019. Su catálogo de slots supera los 900 títulos y su sistema de KYC se apoya en verificación automática de documentos con validación biométrica en algunos casos.

Otros operadores con licencia DGOJ para slots online que conviene tener en el radar: Botemania casino, GoldenPark casino, Paf casino, Paston casino, JOKERBET.es, MarcaApuestas casino, YoCasino casino, Casino GranVia, Casino GranMadrid Online, Enracha casino y Gratogana casino. Todos aparecen en el registro público de la DGOJ.

¿Y los operadores con licencia de Malta o Curazao?

Hay una segunda capa de operadores que aceptan jugadores españoles sin licencia DGOJ. Suelen tener licencia de la Malta Gaming Authority (MGA) o de Curazao. No son ilegales para el jugador, pero no están sujetos a la supervisión del regulador español. Eso implica diferencias concretas en resolución de disputas y en protección de datos.

Nombres como Play UZU casino, RetaBet casino, Winamax casino, Kirolbet casino, OneCasino, 1xBet casino, 20Bet casino, 22bet casino, Nine Casino, Bizzo Casino, Spinanga casino o Lucky Block casino operan con licencias internacionales. Algunos tienen acuerdos de publicidad con medios españoles. Ninguno está obligado a conectarse al sistema de autoexclusión de la DGOJ ni a publicar sus RTP auditados en la ficha del juego.

La rendición de cuentas aquí es distinta. La MGA exige auditorías y KYC, pero el jugador español que reclama lo hace ante un regulador extranjero, en inglés y con plazos que pueden superar los 60 días. En el caso de Curazao, la supervisión es más laxa y la resolución de disputas depende casi exclusivamente del operador.

No es una cuestión de buenos y malos. Es una cuestión de qué protección tienes si algo va mal. Con licencia DGOJ, tienes un servicio de reclamaciones gratuito y vinculante. Con licencia extranjera, tienes un correo de atención al cliente y, si hay suerte, un arbitraje en La Valeta.

Auditorías, AML y sanciones: qué pasa cuando un operador falla

La DGOJ no solo emite licencias. También las retira. Y lo hace con publicidad. Las resoluciones sancionadoras se publican en el BOE y en la sede electrónica del regulador. Entre 2020 y 2025, la DGOJ ha impuesto sanciones a operadores por importes que oscilan entre los 50.000 euros y los 5 millones de euros, dependiendo de la gravedad y la reincidencia.

Los motivos más frecuentes: fallos en los sistemas de prevención de blanqueo, publicidad no autorizada a menores de edad, incumplimiento de los límites de depósito y deficiencias en la verificación de identidad. Un operador que no bloquea a un jugador autoexcluido puede enfrentarse a una sanción de hasta 1 millón de euros por cada caso acreditado.

El sistema de autoexclusión de la DGOJ (RGIAJ) es vinculante para todos los operadores con licencia española. Si un jugador se inscribe en el registro, ningún casino con licencia DGOJ puede permitirle jugar. La comprobación se hace en tiempo real contra la base de datos del regulador. Un fallo en esa comprobación es una infracción grave.

¿Cómo se detecta el blanqueo de capitales en slots online?

El operador no analiza cada tirada. Analiza patrones. Un sistema de monitorización marca operaciones cuando detecta depósitos fraccionados (varios ingresos de 900 euros en lugar de uno de 2.700), cambios frecuentes de método de pago, retiradas inmediatas tras depósitos sin actividad de juego significativa o uso de tarjetas a nombre de terceros.

Cuando salta la alerta, el operador abre un expediente interno y, si procede, lo comunica al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales). El jugador puede recibir una solicitud de documentación adicional: origen de los fondos, nóminas, escrituras o extractos bancarios. No es una acusación. Es un procedimiento reglado.

La obligación de reportar al SEPBLAC aplica a operadores con licencia DGOJ. Los operadores con licencia extranjera no están sujetos a esa obligación ante el regulador español, aunque muchos la cumplen ante sus propias autoridades. La diferencia práctica es que, con licencia DGOJ, tu operación puede quedar registrada en un sistema de prevención supervisado por el Estado.

¿Qué pasa con los datos personales que entrega el jugador?

El operador con licencia DGOJ está sujeto al RGPD y a la Ley Orgánica 3/2018 de Protección de Datos. Eso implica que no puede ceder tus datos a terceros sin base legal, que debe informarte del tratamiento y que debes poder ejercer derechos de acceso, rectificación y supresión. La DGOJ supervisa el cumplimiento en el ámbito del juego.

El plazo de conservación de datos es de 6 años desde la última operación, por obligación de la Ley 10/2010. Pasado ese plazo, el operador debe eliminar los datos o anonimizarlos. Un operador con licencia extranjera puede tener plazos distintos y, en algunos casos, menos garantías de protección.

¿Cómo se audita un operador cada año?

La auditoría anual de un operador con licencia DGOJ cubre cuatro áreas: sistemas técnicos, juego responsable, prevención de blanqueo y publicidad. El operador presenta un informe con evidencias documentales y, en algunos casos, una auditoría externa realizada por una firma acreditada. La DGOJ puede requerir inspecciones presenciales en la sede del operador o en los servidores.

El coste de mantener la licencia no es simbólico. Entre auditorías, certificaciones de RNG, personal de compliance y sistemas de monitorización, un operador mediano puede destinar más de 500.000 euros anuales solo a cumplimiento normativo. Ese coste se traslada al margen del casino, no al jugador directamente, pero explica por qué los bonos de los operadores con licencia DGOJ suelen ser más moderados que los de los operadores offshore.

Marta, sin saberlo, paga ese cumplimiento con cada apuesta. El RTP del 96% que ve en la ficha del juego ya descuenta el margen del operador. Lo que no descuenta es el coste de que ese RTP esté auditado. Ese coste lo asume el operador y lo recupera en el margen. El jugador recibe a cambio la garantía de que el juego no está manipulado y de que, si algo va mal, hay un regulador al que reclamar.

Juego responsable y autoexclusión: la parte que el jugador controla

La edad legal para jugar a slots online en España es de 18 años. No hay excepciones. El operador con licencia DGOJ está obligado a verificar la edad en el registro mediante el DNI o documento equivalente. Un menor que acceda con documentación falsa no exime al operador de responsabilidad si no aplicó los controles debidos.

El Registro General de Interdicciones de Acceso al Juego (RGIAJ) es el sistema de autoexclusión de la DGOJ. Cualquier jugador puede inscribirse de forma gratuita en la sede electrónica del regulador. Una vez inscrito, ningún operador con licencia DGOJ puede permitirle jugar. La inscripción tiene una duración mínima de 6 meses y puede prorrogarse.

El teléfono de atención al jugador de la DGOJ es el 900 533 025. Es gratuito y está operativo de lunes a viernes. También existe el Servicio de Reclamaciones de la DGOJ, donde el jugador puede presentar una queja contra un operador con licencia española si no está conforme con la resolución de una disputa. El plazo para presentar la reclamación es de un año desde el hecho.

Los operadores con licencia DGOJ están obligados a ofrecer límites de depósito, límites de pérdida y límites de tiempo de sesión configurables desde la cuenta. El jugador puede fijar un límite de 200 euros al mes, por ejemplo, y el operador no puede ignorarlo. Tampoco puede subirlo sin un periodo de reflexión de 24 horas. Es una de las diferencias más tangibles con los operadores offshore.

Marta, después de seis años jugando, se inscribió en el RGIAJ hace dos meses. No por un problema grave. Porque quería parar un tiempo y prefirió que el sistema la bloqueara a ella en lugar de confiar en su fuerza de voluntad un viernes por la noche. Eso también es rendición de cuentas. La suya.

La industria de los slots online en España funciona porque hay un regulador que exige, un operador que cumple y un jugador que, en última instancia, decide cuánto y cómo juega. El resto es papeleo, auditoría y un RTP que, si está certificado, no miente. Si vas a jugar, hazlo con licencia DGOJ. Y si un día dejas de disfrutarlo, el registro de autoexclusión está a un clic.