Home » Artículos » Apuestas Cripto y Normativa AML en España: Lo Que Exige la Ley

Apuestas Cripto y Normativa AML en España: Lo Que Exige la Ley

Profesional revisando documentos de cumplimiento normativo AML junto a una pantalla con datos de transacciones

La regulación anti-lavado es una de las razones por las que muchas plataformas cripto evitan el mercado español

Cuando se habla de regulación en las apuestas cripto, el foco suele estar en las licencias de juego y en los derechos del jugador. Pero hay un marco normativo paralelo, igualmente importante y bastante más agresivo en su aplicación, que afecta directamente a cómo operan las plataformas y qué se exige a los usuarios: la normativa AML (Anti-Money Laundering), diseñada para prevenir el blanqueo de capitales y la financiación del terrorismo.

España cuenta con una de las legislaciones anti-lavado más estrictas de la Unión Europea, y el sector del juego online es uno de sus objetivos prioritarios. El juego con cripto no escapa a las reglas financieras. Para el apostador, entender cómo funciona esta normativa explica por qué algunas plataformas exigen verificaciones que no esperabas y por qué otras prefieren no operar en el mercado español.

Marco AML en España: SEPBLAC, DGOJ y obligaciones de los operadores

El organismo central de la lucha contra el blanqueo en España es SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias). SEPBLAC supervisa el cumplimiento de la Ley 10/2010 de prevención del blanqueo de capitales, que establece obligaciones específicas para los operadores de juego online con licencia en España.

Las obligaciones principales que la normativa impone a los operadores incluyen la identificación formal del cliente (KYC) antes de permitir cualquier transacción financiera significativa, el monitoreo continuo de la actividad de la cuenta para detectar patrones sospechosos, la obligación de reportar operaciones sospechosas a SEPBLAC y la conservación de documentación durante un mínimo de diez años. Los operadores deben contar con un responsable de cumplimiento AML y aplicar procedimientos de diligencia debida reforzada para jugadores que superen ciertos umbrales de actividad.

La DGOJ, como regulador del juego, trabaja en coordinación con SEPBLAC para supervisar que los operadores con licencia española cumplan estas obligaciones. La DGOJ impuso en 2026 multas que superaron los 142 millones de euros, de los cuales una parte significativa correspondió a deficiencias en el cumplimiento de la normativa AML y a operadores ilegales que, por definición, no aplican ningún control anti-blanqueo.

Como señaló Andrew Rhodes, CEO de la UK Gambling Commission, en declaraciones públicas sobre la cooperación internacional contra el juego ilegal, desde abril de 2026 se ha producido un aumento de diez veces en la actividad de disrupción contra operadores no conformes. Aunque la cita se refiere al mercado británico, la tendencia es representativa del endurecimiento global que afecta también a España: los reguladores están invirtiendo más recursos en detectar y sancionar a operadores que no cumplen con las normas AML.

Cómo interactúan las criptomonedas con las normas AML

Las criptomonedas plantean un desafío específico para la normativa AML. Por un lado, las transacciones en la blockchain son públicas y trazables — cada movimiento queda registrado de forma permanente y verificable. Por otro lado, los usuarios pueden operar con pseudoanonimato: las direcciones de wallet no están vinculadas a identidades reales por defecto.

Esta dualidad genera una tensión que las plataformas de apuestas cripto deben gestionar. Las que operan con licencia en jurisdicciones serias (Malta, Gibraltar, y potencialmente España si la regulación evoluciona) están obligadas a vincular cada dirección de wallet a una identidad verificada, lo que neutraliza el pseudoanonimato. Las que operan desde Curaçao u otras jurisdicciones permisivas pueden prescindir de estos controles, pero se exponen a sanciones si aceptan jugadores de mercados regulados.

La industria europea de iGaming pierde más de 5 000 millones de euros anuales por actividades fraudulentas según estimaciones de Sumsub, y una parte significativa de esas pérdidas está vinculada a deficiencias AML. Las plataformas sin controles de identidad son el eslabón débil: permiten que fondos de origen dudoso circulen a través del sistema de apuestas sin detección.

Para los reguladores, las herramientas de análisis on-chain (Chainalysis, Elliptic, CipherTrace) han mejorado significativamente la capacidad de rastrear flujos de fondos en criptomonedas. Estas herramientas permiten vincular direcciones de wallet a exchanges con KYC, identificar patrones de transacción sospechosos y reconstruir el flujo de fondos a través de múltiples saltos en la blockchain. La AEAT (Agencia Tributaria) tiene acceso a estas tecnologías y coopera con SEPBLAC en la detección de actividades irregulares.

Un ejemplo práctico de cómo funciona esta supervisión: si un jugador compra BTC en un exchange español con KYC, transfiere a una wallet personal, deposita en una plataforma de apuestas cripto offshore, retira ganancias a otra wallet y luego vende en el mismo exchange, todo ese flujo es reconstruible. El exchange tiene la identidad verificada del usuario, las transacciones on-chain conectan las wallets intermedias, y el análisis de patrones puede vincular las direcciones de depósito y retiro de la plataforma de apuestas. No es vigilancia en tiempo real, pero sí una capacidad forense que los reguladores utilizan cada vez con mayor frecuencia.

¿Cómo te afecta como jugador? Verificación, límites y retenciones

Para el jugador español que apuesta en plataformas con licencia DGOJ, la normativa AML se manifiesta principalmente en tres puntos: la verificación de identidad obligatoria antes del primer depósito, los límites de depósito regulados (600 euros/día, 1 500 euros/semana, 3 000 euros/mes en el marco actual) y el reporte automático a Hacienda de cuentas con movimientos superiores a 3 000 euros anuales.

Para el jugador que usa plataformas cripto offshore, la interacción con la normativa AML es diferente pero no inexistente. Aunque la plataforma no aplique KYC en el momento del registro, la normativa AML española sigue aplicándose al jugador. Si retiras ganancias a un exchange europeo con KYC y luego a tu cuenta bancaria, esos fondos entran en el sistema financiero regulado y pueden ser objeto de escrutinio. Si el banco detecta entradas de fondos desde exchanges cripto sin justificación documental, puede activar un reporte de operación sospechosa ante SEPBLAC.

La implicación práctica es que el supuesto anonimato de las apuestas cripto se diluye en el momento en que los fondos tocan el sistema financiero convencional. El jugador que no declara ganancias de apuestas cripto no está aprovechando una laguna legal: está incumpliendo obligaciones fiscales y potencialmente activando alertas AML que pueden desembocar en una investigación.

Hay un aspecto temporal que conviene entender: las investigaciones AML no son inmediatas. SEPBLAC puede abrir una investigación meses o años después de que se produzca la transacción sospechosa. El hecho de que un retiro de una plataforma cripto a tu banco no haya generado preguntas inmediatas no significa que esté libre de escrutinio futuro. Los registros bancarios se conservan durante años, y las herramientas de análisis on-chain pueden reconstruir flujos de fondos históricos.

Una medida preventiva que todo apostador cripto debería adoptar es mantener un registro detallado del origen de sus fondos cripto. Si en algún momento un banco, un exchange o un regulador solicita documentación sobre la procedencia de tus criptomonedas, poder demostrar que compraste esos activos legítimamente (con facturas de compra en exchanges, historial de transacciones) es la diferencia entre resolver una consulta en días y enfrentar una investigación que puede durar meses.

Normativa AML: protección, no burocracia

La normativa AML no es un obstáculo burocrático: es un marco diseñado para proteger el sistema financiero y, indirectamente, al propio jugador. Las plataformas que la cumplen ofrecen un entorno más seguro; las que la evitan facilitan un ecosistema donde el fraude prospera. El juego con cripto no escapa a las reglas financieras — y para el jugador informado, entender esas reglas es tan importante como elegir la cuota correcta.