KYC y AML en casas de apuestas con Bitcoin: cuándo te lo piden y qué documentos prepara

El verdadero momento del KYC es después de la primera ganancia

Recuerdo perfectamente la primera consulta que tuve sobre este tema. Un cliente había abierto cuenta en un sportsbook offshore, había depositado 800 € en BTC, había apostado durante seis semanas sin pedirle un solo documento, había ganado 4.200 €, y al pedir el retiro le aparece un formulario nuevo: DNI, factura de la luz, selfie con el documento, declaración del origen de los fondos. Llevaba meses confiando en que aquella plataforma «no pedía KYC» y descubrió, en el peor momento, que sí pedía, solo que más tarde.

Esa escena se repite con frecuencia incómoda. Casi ningún sportsbook cripto exige verificación completa al registro. Muchos permiten depositar, apostar e incluso retirar cantidades pequeñas con solo un correo y una wallet. El KYC aparece cuando hay ganancia significativa, o cuando una operación dispara alguna alarma del sistema antiblanqueo del operador.

El problema para el jugador es que entonces ya no decide en qué condiciones lo hace. Si los documentos no encajan, si la factura es de un domicilio donde lleva poco tiempo, si la wallet de origen no aparece en sus registros KYC, la cuenta queda congelada hasta resolver. Y resolver, en operadores offshore, puede tardar semanas. En este artículo voy a desmontar cuándo se activa cada nivel, qué pide, cómo se prepara y por qué la práctica offshore es exactamente la opuesta a la del mercado .es.

Qué es KYC y qué es AML

Conviene separar los dos conceptos porque la gente los usa indistintamente y no son lo mismo. KYC, Know Your Customer (conoce a tu cliente), es el proceso por el que el operador verifica quién eres tú. Tu identidad real, tu dirección, tu edad. AML, Anti-Money Laundering (prevención del blanqueo), es el régimen que obliga al operador a detectar y reportar operaciones sospechosas de blanqueo de capitales. KYC es la herramienta; AML es la finalidad mayor.

En España, el marco básico es la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo. Esa norma obliga a entidades financieras y, por extensión, a operadores de juego con licencia, a aplicar medidas de diligencia debida: identificación, comprobación, monitorización continua y, cuando procede, comunicación al SEPBLAC. A nivel internacional, el estándar lo fija el GAFI (FATF en inglés) y se traslada a regulaciones nacionales con matices.

Para un apostador cripto, lo importante es entender que el sportsbook offshore no está sujeto a la Ley 10/2010 española. Sí está sujeto a la normativa antiblanqueo de su jurisdicción, que en Curazao, Anjouan o Costa Rica es notablemente más laxa. Esto explica por qué un operador puede permitir 5.000 € de actividad sin verificar identidad: la ley aplicable no se lo prohíbe.

Lo que el operador sí aplica, casi sin excepción, es la Travel Rule de criptoactivos, recomendación 16 del GAFI, que obliga a recopilar datos del originador y del beneficiario en transferencias cripto por encima de cierto umbral. Esta norma, que se está implementando a velocidades distintas en cada jurisdicción, es la que está empujando incluso a operadores offshore a exigir documentación más temprana.

Niveles de KYC habituales en sportsbooks cripto

No hay un estándar único, pero la inmensa mayoría de operadores cripto que conozco escalonan la verificación en cuatro tramos prácticos. Quien entiende los tramos prepara los documentos antes de necesitarlos.

Nivel 0, el registro mínimo. Correo electrónico, contraseña, opcionalmente un nombre de usuario. Wallet de depósito asignada o introducida por el usuario. Con este nivel se puede depositar y apostar, en muchos casos sin límite teórico aunque con límite práctico marcado por el riesgo del operador. Es el nivel al que entra la mayoría y donde se queda durante semanas o meses.

Nivel 1, verificación de identidad básica. Documento oficial: DNI por ambas caras, pasaporte o NIE. El operador valida el documento contra una base de datos antifraude (a menudo a través de un proveedor como Sumsub, Jumio o Onfido). Tiempo típico de respuesta: minutos si todo encaja, hasta 72 horas si hay revisión manual.

Nivel 2, comprobante de domicilio y selfie. Factura de servicios (luz, agua, telefonía, banco) de menos de tres meses con tu nombre y dirección, y un selfie sosteniendo el DNI. Este nivel suele activarse al solicitar el primer retiro de cierto importe (típicamente desde 500-2.000 €). Si el operador no te ha pedido el Nivel 1 hasta este momento, te pide los dos a la vez.

Nivel 3, origen de fondos. Para retiros grandes (a partir de 10.000 € en muchos operadores, 5.000 € en algunos), el sportsbook puede pedir documentación que justifique de dónde sale el cripto con el que apostaste. Nóminas, declaración de IRPF, contrato de venta de algo, capturas del exchange donde compraste BTC. Aquí es donde más conflictos surgen, porque el jugador no esperaba tener que documentar a este nivel.

El KYC tardío como táctica del operador

Esto es lo que ningún operador admite por escrito y todos practican. Posponer la verificación al primer retiro grande tiene una lógica comercial discutible y un efecto sobre el jugador que conviene entender.

Desde el lado del operador, demorar el KYC reduce la fricción del proceso de alta. Cada paso adicional al registro reduce conversión: un jugador que llega para probar y se encuentra con un formulario de cuatro pantallas y subida de documentos abandona en porcentajes altos. Pidiendo solo email y wallet, el operador maximiza registros activos. Si el jugador pierde el dinero apostando, el operador nunca tendrá que validar la identidad, porque no habrá retiro. Si el jugador gana, entonces sí pide KYC, y si algo no encaja, congela el saldo. En términos contables, es una asimetría diseñada.

Desde el lado del jugador, el problema es que durante todo el periodo de juego no sabe si va a poder retirar. Toda la actividad se hace bajo la condición tácita de que el KYC, cuando llegue, irá bien. Y eso puede no ser cierto por mil razones banales: una factura está a nombre del padre, la dirección de empadronamiento no coincide con la actual, el selfie no se acepta porque el documento refleja luz, el wallet de origen es un exchange P2P que el operador considera de alto riesgo.

Compara esto con la práctica DGOJ. Un operador licenciado en España aplica KYC obligatorio al registro, antes incluso del primer depósito. Si el documento no es válido, no se puede ni jugar. El usuario lo sabe al minuto cero, no al minuto noventa después de tres semanas de actividad. Es más fricción en la puerta y mucho menos sorpresa al salir.

Mi consejo operativo, repetido cada vez que me consultan: completa el KYC al principio en cualquier operador cripto donde pienses depositar más de 100 €. Aunque no te lo pidan. Sube DNI y selfie en cuanto el sistema lo permita, deja la cuenta verificada al máximo nivel disponible. Cuando llegue el retiro grande, ya estarás del lado correcto del problema.

Documentos típicos y tiempos de respuesta

Lista de lo que conviene tener preparado, en formato listo para subir, antes incluso de abrir cuenta. La preparación previa ahorra semanas de espera reactiva.

DNI español por ambas caras en JPG de alta resolución, ambos lados, sin recortar bordes, sin reflejos sobre la foto. Si tienes pasaporte, la página biográfica completa, leíble en sus cuatro esquinas. Quien tiene NIE debe subir las dos caras y comprobar que el formato actual es el aceptado por el operador (algunos rechazan modelos antiguos del NIE en papel).

Factura de servicios reciente. Las que mejor pasan son las de electricidad, agua y gas porque vienen con dirección bien formateada. Las de móvil a veces se rechazan por venir solo con dirección de facturación que no coincide con domicilio habitual. La factura debe ser de menos de tres meses; algunos operadores aceptan hasta seis, no todos.

Selfie con el DNI sostenido junto al rostro. Buena luz natural, sin gafas oscuras, sin gorra, documento legible y rostro completo en el mismo encuadre. Muchas verificaciones automatizadas comparan biometría del documento con biometría del selfie; si el documento es de hace diez años y has cambiado de aspecto, puede haber falsos rechazos.

Para el Nivel 3, capturas del exchange con los movimientos relevantes, certificado de transferencia bancaria a ese exchange, o declaración del modelo 721 si aplica. Sirve también una nómina o el IRPF reciente. La lógica del operador es: que la trazabilidad económica del dinero apostado sea defendible.

Tiempos: el Nivel 1 suele resolverse en 24-72 horas, el Nivel 2 en 2-7 días, el Nivel 3 en 7-30 días si hay revisión manual. En periodos de pico (apertura de temporada deportiva, finales de Champions, Mundial), los plazos se alargan sin previo aviso.

KYC, modelo 721 y la era DAC8

Una conexión que casi nadie tiene en cabeza pero que conviene entender. Una vez completado el KYC en un sportsbook offshore, ese operador tiene tu identidad fiscal española almacenada: tu DNI, tu nombre, tu dirección. Esa información, hasta la entrada en vigor de DAC8, no fluye de forma automática a Hacienda, porque el sportsbook offshore no está dentro de DAC8 ni de ningún acuerdo de intercambio automático con España.

Pero los exchanges europeos que usaste para llevar cripto al sportsbook sí están dentro de DAC8 desde el 1 de enero de 2026. Y esos exchanges tienen tu mismo DNI por el KYC que les hiciste al abrir cuenta. El cruce entre el saldo declarado en el modelo 721 sobre criptoactivos en exchange extranjero y el reporte automático que llega vía DAC8 hace que cualquier inconsistencia salte sola. El sportsbook offshore no canta, pero el exchange europeo sí, y con eso basta para que la inspección reconstruya el flujo.

Esto cambia la lógica del KYC. Hasta 2025 había una percepción extendida de que verificarse en un sportsbook offshore era un dato más bien sepultado. A partir de 2027 esa percepción ya no se sostiene. El KYC del sportsbook no es lo que llega a Hacienda, pero el rastro contable previo sí, y el KYC del operador es la prueba de que el flujo es tuyo.