Verificación KYC en Casinos Online: Qué Es y Cómo Funciona

KYC — acrónimo de Know Your Customer — es el conjunto de controles de identidad que los operadores de juego aplican para cumplir la normativa española antiblaqueo. La DGOJ exige verificación a todos los titulares de licencia singular: el proceso es obligatorio desde el registro y condiciona el acceso pleno a la plataforma.

Según la resolución vigente de la DGOJ, un usuario en estado «pendiente de verificación documental» (PV) solo puede depositar hasta 150 € acumulados y no puede retirar premios de ningún importe hasta completar el proceso. Una vez verificado, el estado pasa a «activo» y desaparecen todas las restricciones operativas. Este mecanismo escalonado es específico del mercado español y distingue el marco regulatorio de la DGOJ del de otras jurisdicciones europeas.

Desde 2024, la DGOJ ha reforzado su sistema SVJ-WS (Servicio Web de Verificación de Jugadores) con validación en tiempo real contra bases de datos oficiales, verificación continua de cuentas activas y alertas automáticas cuando una identidad protegida intenta operar. Los operadores deben reportar inconsistencias de forma inmediata y coordinar bloqueos directamente con los sistemas de la DGOJ.

Los operadores solicitan tres categorías de documentación: acreditación de identidad (DNI, pasaporte o permiso de conducir), comprobante de domicilio (factura de suministros o extracto bancario con antigüedad máxima de 3 meses) y, de forma condicional, verificación del método de pago para retiradas elevadas o cuando existen indicios de riesgo. El DNI electrónico español es el canal más ágil: la lectura del chip NFC permite verificación automática en segundos, frente a las 24-48 horas habituales de la revisión manual completa.

La mayoría de plataformas españolas combina sistemas automáticos de verificación facial — comparación biométrica entre el selfie del jugador y la fotografía del documento — con revisión humana posterior para los casos que generan alertas. Este flujo híbrido reduce los tiempos medios de aprobación a menos de 30 minutos en condiciones normales. Las imágenes biométricas se procesan una sola vez y no se conservan una vez concluida la comprobación.

Para residentes extranjeros con NIE, el proceso sigue el mismo esquema pero siempre exige verificación documental completa desde el primer acceso, sin el escalón intermedio de los 150 €. Los métodos de pago habituales en España — Bizum, Visa, Mastercard, Skrill, Neteller, PayPal y transferencia bancaria — pueden requerir verificación adicional del titular cuando el nombre no coincide exactamente con el de la cuenta de juego.

Los casinos online con licencia española aplican el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018) al tratamiento de los datos recabados durante el KYC. Los documentos de identidad se almacenan en servidores con cifrado y acceso restringido al personal de cumplimiento normativo. Ningún operador puede ceder datos KYC a terceros sin consentimiento explícito del titular, salvo requerimiento de las autoridades competentes — SEPBLAC o la propia DGOJ — en el marco de investigaciones por blanqueo de capitales.

El plazo estándar de retención documental es de 10 años desde el cierre de la cuenta, conforme al artículo 25 de la Ley 10/2010 de Prevención del Blanqueo de Capitales. Las imágenes biométricas del proceso de verificación facial, por su especial sensibilidad, se eliminan en cuanto se completa la comprobación, sin posibilidad de reutilización posterior.

El jugador puede ejercer los derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, limitación y supresión) ante el responsable del tratamiento y, en caso de conflicto, presentar reclamación ante la Agencia Española de Protección de Datos (AEPD). Los operadores licenciados publican sus políticas de privacidad en español y deben designar un Delegado de Protección de Datos cuando el volumen de tratamiento lo exija por ley.