Operadores de apuestas con Bitcoin sin licencia DGOJ: riesgos reales y casos

El jugador no es sancionable, pero pierde garantías

Lo primero que aclaro a cualquier cliente cuando me consulta sobre un sportsbook offshore es esto: el jugador residente en España no es sancionable por jugar en una plataforma sin licencia DGOJ. La Ley 13/2011 pone la responsabilidad sobre el operador que ofrece el servicio, no sobre el usuario que apuesta. No vas a recibir una multa por abrir cuenta en un dominio .com o .bet, ni por depositar BTC en una plataforma con licencia en Curazao. Esa parte la aclaramos cada vez que llega un correo asustado tras leer alguna noticia de bloqueo.

Pero hay un segundo párrafo y aquí cambia el tono. Lo que el jugador pierde al apostar en un operador sin licencia no es libertad ni es legalidad. Lo que pierde son garantías concretas, perfectamente enumerables: ninguna autoridad española puede intervenir si el operador no paga un premio, no existe mecanismo de mediación obligatoria, los términos pueden cambiar sin notificación efectiva, el RTP no está auditado por un tercero acreditado por la DGOJ, y el saldo no está separado de los activos operativos de la empresa en caso de quiebra. Cinco garantías que en un operador con licencia .es vienen por defecto y en un operador offshore son, en el mejor de los casos, opcionales y nunca exigibles judicialmente desde España.

Este artículo desarrolla esa lista. No es una advertencia genérica de «ten cuidado» ni un sermón. Es el mapa de qué se pierde, qué se gana —porque hay cosas que se ganan, no nos engañemos— y qué casos reales de 2024, 2025 y los primeros meses de 2026 ilustran cada riesgo. La conclusión la saca cada uno; mi trabajo es poner los datos sobre la mesa.

Qué es exactamente un operador sin licencia DGOJ

Voy a empezar por la definición porque en este campo hay confusión deliberada. Operador sin licencia DGOJ es, técnicamente, cualquier sociedad o plataforma que ofrezca apuestas a residentes españoles sin aparecer en el registro de operadores con licencia activa de la Dirección General de Ordenación del Juego. La definición es binaria: o está en el registro o no está. No hay zona gris regulatoria. Lo que sí hay es marketing que intenta crear esa zona gris.

Los dominios habituales del operador offshore en apuestas cripto son .com, .io, .bet y .ag. No es casualidad: son extensiones registrables desde casi cualquier jurisdicción, sin requisitos locales, y con costes bajos. La extensión .es está reservada a operadores acreditados, y aunque técnicamente un operador offshore podría intentar registrar .es, en la práctica no lo hace porque dispararía el bloqueo automático de la DGOJ.

La distinción que importa es la siguiente, y muchos artículos del top la pasan por alto. Un operador puede ser ilegal en España y, al mismo tiempo, perfectamente legal en su jurisdicción de origen. Un sportsbook con licencia de la Curazao Gaming Authority opera con un permiso válido en Curazao. Esa licencia, sin embargo, no le habilita para ofrecer apuestas a residentes españoles. Para hacerlo legalmente, necesitaría licencia DGOJ. Como no la tiene, es «ilegal en España» pero no es «ilegal» en abstracto. El matiz no es semántico: tiene consecuencias para qué tipo de protección puede invocar el jugador.

El criterio de «dirigirse al mercado español» es el que activa la jurisdicción de la DGOJ. La administración española no persigue a todo operador con licencia extranjera. Persigue a los que se dirigen activamente a residentes españoles. Las señales de esa dirección son verificables: atención al cliente en español, métodos de pago locales como Bizum o transferencias SEPA, publicidad geosegmentada, traducción del sitio al español, presencia en redes sociales hispanohablantes. Cuando esas señales se dan, la DGOJ tiene base para abrir expediente, aunque la sociedad esté en Curazao.

Hay otro tipo de operador que se queda en el limbo: el que opera en inglés desde una jurisdicción extranjera y no hace marketing dirigido a España, pero acepta usuarios españoles si se registran. Es un caso menos perseguido administrativamente, aunque sigue estando técnicamente fuera del marco DGOJ. Para el jugador, la consecuencia es la misma: el saldo carece de las garantías que la licencia .es aportaría. Y aceptar BTC no convierte automáticamente al operador en «offshore» —en teoría, un operador con licencia DGOJ podría aceptar BTC vía pasarela a saldo en euros sin perder su condición—. En la práctica no ha pasado, por lo que sportsbook que acepta BTC en español equivale empíricamente a sportsbook offshore.

Los casos 2024-2026 en cifras concretas

Empiezo por el caso más reciente y, probablemente, el más ilustrativo. Primer trimestre de 2026: Consumo impuso 10.290.500 euros en multas a nueve operadores. Dos de ellos —Perfect Storm B.V y Rossobash SRL— se llevaron 5 millones cada uno por infracción muy grave, junto con inhabilitación de dos años. Eso no es una sanción ordinaria. Es la sanción más fuerte que la Ley 13/2011 permite imponer en su tramo medio, justo por debajo del techo de 50 millones reservado para los casos extremos.

El año anterior cerró con un balance todavía mayor. Durante 2025, el Ministerio de Derechos Sociales, Consumo y Agenda 2030 impuso 58 sanciones a operadores de juego por casi 111 millones de euros. La distribución no fue uniforme: hubo trimestres con concentración de sanciones grandes y trimestres más tranquilos. Pero el patrón se sostuvo en todo el año y se mantiene en 2026.

Si retrocedemos a 2024, la DGOJ sancionó en el primer semestre a 14 operadores extranjeros sin licencia con multas firmes que totalizaron 75 millones de euros. La composición fue: 13 sanciones de 5 millones cada una más una sanción de 10 millones por reincidencia. La acción de 2024 marcó un cambio de ritmo respecto a años anteriores y sentó la base de lo que vino después.

El dato consolidado entre los tres años es contundente. Aproximadamente 200 millones de euros en sanciones a operadores sin licencia entre 2024 y los primeros meses de 2026. Es decir, la administración está sancionando sostenidamente y a ritmo creciente. No es un actor que mire hacia otro lado.

El detalle de la inhabilitación de Perfect Storm y Rossobash merece comentario. La inhabilitación significa que esas sociedades, durante dos años, no pueden ofrecer juego a residentes españoles ni solicitar licencia ni operar bajo otro nombre que sea el mismo grupo. En la práctica, equivale a la muerte comercial para con el mercado español, porque al cabo de dos años, recuperar marca y usuarios suele ser más caro que crear una sociedad nueva con dominio nuevo. Por eso, la inhabilitación es la sanción que verdaderamente disuade.

Lo que estos casos no muestran, y conviene tenerlo presente, es qué pasó con los usuarios que tenían cuenta en Perfect Storm o Rossobash en el momento de la sanción. La DGOJ ordena el bloqueo del dominio, pero no se ocupa de los saldos pendientes. Los usuarios que mantuvieran saldo en esas plataformas en febrero de 2026 no tienen recurso administrativo español para reclamar. Pueden intentar reclamar al regulador de la jurisdicción de origen —si la sociedad operaba bajo licencia de algún país offshore—, pero la posibilidad efectiva de recuperar fondos en ese escenario es históricamente baja.

Otra cifra que pinta el cuadro completo: el director general de la DGOJ, Mikel Arana, ha recordado que «los depósitos en España están limitados a 600 euros diarios por operador, pero con 63 operadores activos, el problema es evidente». La frase la dijo refiriéndose al ecosistema regulado. En el ecosistema offshore, ese límite no existe. Un jugador puede depositar 10.000 euros en una sesión sin que ningún control administrativo le frene. La asimetría es real y, dependiendo del perfil del jugador, puede ser una ventaja —para el que controla su bankroll— o una trampa —para el que no—.

Riesgos que no aparecen en el extracto bancario

Voy a contar un caso que escuché de un colega del sector hace un año, con detalles cambiados para preservar la privacidad. Un jugador residente en Madrid abrió cuenta en un sportsbook offshore con licencia en jurisdicción menor. Depositó 0,15 BTC durante varios meses, apostó, tuvo una buena racha y acumuló saldo equivalente a unos 18.000 euros. Cuando solicitó la primera retirada grande, el operador le activó un KYC retroactivo: documento de identidad, factura de servicios, justificante de fondos, prueba de la dirección. Aportó todo. Tres semanas después, el operador le notificó que su cuenta había sido cerrada por «incumplimiento de términos y condiciones» y que el saldo no sería devuelto. Sin desglose, sin recurso, sin nadie a quien escribir.

El KYC retroactivo es el primer gran riesgo no financiero. Funciona así: el operador permite registro y depósito con verificación mínima —solo email, a veces solo wallet—. El jugador deposita y juega tranquilo durante semanas. En el momento de la primera retirada significativa, el operador activa el procedimiento completo: documentación, justificantes, a veces videollamada. Si la documentación tiene cualquier inconsistencia o si el operador decide que no le interesa pagar, el saldo queda en limbo. En operador con licencia DGOJ, este patrón está vetado: el KYC tiene que hacerse antes del depósito o en plazo corto tras el primer movimiento.

El segundo riesgo es la congelación de cuenta tras ganancia. Algunos operadores tienen cláusulas que les permiten investigar al usuario si la racha de ganancias es «inusual». La definición de inusual queda a discreción del operador. He visto cuentas congeladas durante meses esperando «revisión interna» sobre ganancias que, en un sportsbook con licencia, hubieran sido pagadas en horas.

El tercero es la manipulación de RTP no auditable. RTP, retorno al jugador, es el porcentaje teórico de retorno que un juego entrega al jugador a lo largo del tiempo. En sportsbooks con licencia DGOJ, las cuotas y los porcentajes están auditados por laboratorios acreditados. En sportsbooks offshore, depende del operador. Algunos contratan auditores reconocidos. Otros publican RTP sin certificación. Y otros directamente no lo publican. Para apuestas deportivas concretas, el «RTP» se traduce en margen de la casa sobre la cuota: una cuota ofrecida al 1,90 en un mercado donde la cuota justa sería 2,00 implica un margen del 5% para el operador. Sin auditoría, no hay manera de comprobar si el operador está dentro de márgenes razonables o si está cobrando margen del 8-10% sin advertencia.

El cuarto es el cambio unilateral de términos. La mayoría de sportsbooks offshore reservan en su contrato el derecho a modificar términos y condiciones con notificación a través del propio sitio. Esa notificación, en muchos casos, no llega al jugador si no consulta proactivamente la página de términos. Un cambio de política de retiros, de comisiones o de límites máximos puede aplicarse retroactivamente al saldo del jugador sin que este tenga oportunidad efectiva de oponerse. En operador con licencia DGOJ, los cambios sustanciales requieren notificación individualizada y, en algunos casos, autorización administrativa.

El quinto, ya mencionado por encima, es la ausencia de separación entre saldos de jugadores y activos operativos. Cuando el operador atraviesa dificultades financieras, los fondos del jugador no están protegidos. En licencia .es, la separación de activos es obligatoria. En offshore, depende de la jurisdicción y, en jurisdicciones menores, simplemente no se aplica.

Recuperar dinero de un operador offshore

«¿Hay alguna manera de recuperarlo?» Esa es la pregunta que me hace todo cliente que ha perdido acceso a un saldo en un operador offshore. La respuesta honesta es: hay vías, pero la probabilidad real de recuperación es baja, y el coste de intentarlo a veces excede el saldo perdido. Vamos por orden.

La primera vía es el arbitraje interno del propio operador. La mayoría de sportsbooks tienen un procedimiento de reclamaciones documentado en sus términos: enviar email a soporte, esperar respuesta, escalar a un departamento de quejas. Si el operador opera de buena fe y el caso del jugador tiene base, esta vía funciona. Recuperación parcial o total en plazos de días o semanas. El problema es que, cuando el caso involucra denegación de retiro grande tras KYC retroactivo, el departamento interno suele ratificar la decisión inicial. La vía interna funciona para errores administrativos, no para conflictos de fondo.

La segunda vía es la reclamación ante el regulador de la jurisdicción de origen. Si el operador está bajo Curazao Gaming Authority, hay un proceso de queja formal en la CGA. Si está bajo Anjouan, existe la Gaming Control Board de Anjouan. Otras jurisdicciones tienen reguladores propios. La efectividad de estas reclamaciones varía mucho: Curazao, tras su reforma de 2024, ha empezado a procesar reclamaciones con más diligencia que años atrás. Anjouan, por su parte, tiene supervisión más laxa y los procesos pueden quedar sin respuesta durante meses. En cualquier caso, los plazos son largos: tres a seis meses como mínimo, sin garantía de éxito.

La tercera vía son plataformas privadas de mediación, tipo AskGamblers, ThePOGG o casos resueltos en foros públicos. Estas plataformas no tienen autoridad legal pero sí presión reputacional: un operador con muchas quejas resueltas a favor del usuario en AskGamblers pierde clientes. Para casos de denegación de retiro de pocos miles de euros, esta vía es probablemente la más eficaz. Para importes mayores o cuando el operador es indiferente a su reputación pública, la mediación no llega a nada.

La cuarta vía es la reclamación civil internacional. En teoría, un jugador español puede demandar a un operador offshore en los tribunales de la jurisdicción del operador. En la práctica, el coste prohibitivo —abogados locales, traducción jurada, viajes, depósitos judiciales— hace que esta vía solo sea viable para importes muy grandes, típicamente por encima de 50.000 euros. Y aún así, la probabilidad de cobrar incluso con sentencia favorable depende de que la sociedad demandada tenga activos embargables en su jurisdicción, lo cual no siempre ocurre.

La DGOJ, en este escenario, no es una vía: su competencia no incluye recuperar fondos de operadores sancionados ni mediar entre jugador y operador offshore. La administración persigue al operador, no se subroga en la posición del usuario. La conclusión empírica, dura pero real, es que la mayoría de casos terminan sin recuperación. Por eso, la única estrategia eficaz no es saber cómo reclamar, sino no exponerse a la situación.

Señales rojas antes de depositar

Hay un conjunto de señales que aparecen consistentemente en los operadores que terminan congelando cuentas o desapareciendo con saldos. Algunas son obvias y otras requieren investigación de cinco minutos antes del primer depósito. Las listo en orden de detectabilidad.

Dominio recién registrado. Una consulta WHOIS pública te dice en segundos cuándo fue registrado el dominio del sportsbook. Si el dominio tiene menos de un año y el sitio presume de «experiencia en el sector», es señal de operación nueva con poco recorrido reputacional. Operadores con trayectoria histórica suelen tener dominios registrados hace varios años, y la antigüedad es comprobable. No es prueba de mala fe, pero sí de riesgo elevado.

Equipo sin nombre real. Las páginas «sobre nosotros» o «equipo» de sportsbooks serios incluyen nombres, fotos y, en algunos casos, perfiles de LinkedIn verificables. Las plataformas opacas dicen cosas como «fundado por un equipo de entusiastas de las cripto y los deportes» sin un solo nombre identificable. La ausencia de personas con cara y trayectoria pública es señal fuerte. Cuando algo sale mal, no sabes ni a quién dirigirte ni a quién reclamar.

Ausencia de licencia visible o licencia que no se puede verificar. Los operadores con licencia válida —aunque sea offshore— suelen incluir el número de licencia y un enlace al verificador oficial del regulador en el pie de página. Si el sportsbook dice tener licencia pero no aporta número ni enlace verificable, lo más probable es que la licencia o no exista o esté caducada. Tomarse cinco minutos en buscar el número en el registro del regulador alegado es una verificación elemental.

Condiciones de retiro abusivas. La señal más clara, y la que más cuesta detectar antes del depósito porque las condiciones están enterradas en términos largos, es el rollover. Un rollover del x40 sobre depósito más bono significa que para retirar tienes que haber jugado 40 veces el importe combinado de tu depósito y el bono recibido. Si depositaste 100 euros y aceptaste un bono de 100 euros, necesitas haber apostado 8.000 euros antes de poder retirar nada. Los rollovers más severos pueden alcanzar x70 o más. Operadores con licencia DGOJ están limitados regulatoriamente en este tipo de condiciones; los offshore no. Y para profundizar en los criterios de auditoría antes del primer depósito —no solo en términos de retiro sino también en red soportada, transparencia del KYC y conformidad jurisdiccional— el lector puede revisar la lista de verificación completa antes de depositar Bitcoin en un sportsbook.

Una verificación adicional que pocos hacen: buscar el nombre del operador en TrustPilot, AskGamblers y foros como Forocoches o Reddit r/Bitcoin_es. Si aparecen quejas recientes y consistentes sobre denegación de retiros, KYC retroactivo abusivo o cierre de cuentas con saldo, esas son las quejas que verás reflejadas en tu propio caso si decides depositar. La regularidad y la actualidad de las quejas es el indicador más predictivo. Y los bonos de bienvenida desproporcionadamente generosos sin condiciones publicadas en primera línea son siempre trampa: un 200% sobre primer depósito sin rollover visible esconde el rollover en términos enterrados.

Comparativa rápida entre jurisdicciones offshore

Cuando un cliente me pregunta qué jurisdicción ofrece más garantías dentro del universo offshore, mi respuesta no es un ranking sino una descripción de los tres regímenes que más aparecen en sportsbooks cripto accesibles desde español. Curazao, Anjouan y Costa Rica. Las tres se citan a menudo en pies de página, pero cada una significa cosas distintas para el jugador.

Curazao opera bajo la Curazao Gaming Authority. Hasta 2024, el régimen era laxo y conocido por entregar licencias con poca diligencia, lo que dio mala reputación al país en el sector. La reforma de 2024 introdujo controles más estrictos: requisitos de capital mínimo, due diligence sobre beneficiarios últimos, obligaciones de notificación, y mecanismos formales de queja para usuarios. La transición todavía está en curso —operadores con licencia preexistente conviven con nuevos titulares bajo el régimen reformado—. Una licencia Curazao post-reforma es una garantía discreta pero real: hay supervisor, hay procedimiento de queja, hay sanción posible. Una licencia Curazao prerreforma es más nominal. Para distinguirlas, hay que mirar la fecha de emisión de la licencia y el sublicenciante, no solo la mención general.

Anjouan tiene su Gaming Control Board. Es una de las licencias offshore más baratas del mercado: cuesta significativamente menos que Curazao, los requisitos son mínimos y la supervisión efectiva es escasa. Sportsbooks que aparecen con licencia Anjouan suelen ser operadores recién lanzados, optimizados para costes bajos. No significa que sean fraudulentos por defecto, pero el filtro previo del regulador es muy ligero. La probabilidad de KYC retroactivo abusivo y de denegación de retiros en operadores Anjouan es históricamente mayor que en Curazao reformado. Si tu sportsbook tiene licencia Anjouan, conviene tratar la operativa con cautela elevada.

Costa Rica merece un párrafo aparte porque genera confusión. Costa Rica no emite licencias de juego. Lo que da Costa Rica es un registro mercantil de la sociedad, equivalente al alta como empresa comercial. Cuando un sportsbook presume de «operar desde Costa Rica» sin más detalle, lo que está diciendo es que la sociedad mercantil está domiciliada en Costa Rica, pero no que un regulador costarricense supervise su actividad de juego. Es la versión más débil de «regulado» que puede ofrecer un operador. Para el jugador, equivale a operar sin ningún supervisor cripto-juego propiamente dicho.

Hay otras jurisdicciones —Malta, Isla de Man, Gibraltar, Kahnawake— que ofrecen licencias más serias pero rara vez aceptan operadores que se dirijan abiertamente al mercado español sin acompañar licencia europea. Por eso, los operadores que más se encuentran apuntando a España con servicio en cripto suelen estar en el segmento Curazao-Anjouan-Costa Rica. La pirámide va de menos a más garantías en ese orden: Costa Rica abajo, Anjouan en medio, Curazao reformado arriba —dentro del universo offshore relevante—.

Ninguna de estas licencias, por mejor que sea su supervisión local, otorga protección equivalente a una licencia DGOJ para el jugador residente en España. La diferencia es geográfica: la DGOJ está aquí, las otras autoridades están a miles de kilómetros con burocracia en idiomas distintos. Para reclamar a Curazao desde Madrid hay que escribir en inglés, esperar respuestas que pueden tardar meses, y aceptar que cualquier laudo no es ejecutable directamente en España. La protección formal existe; la operatividad real es limitada.

Bloqueos y dominios espejo

2.961 páginas web de operadores sin licencia bloqueadas por la DGOJ en los primeros meses de 2025. Esa cifra es el tamaño real del esfuerzo de bloqueo que el regulador está ejecutando, y conviene tenerla presente porque define el ecosistema cambiante con el que se encuentra el jugador que insiste en acceder a operadores no licenciados.

El mecanismo del bloqueo funciona a nivel de DNS de los ISP españoles. La DGOJ identifica el dominio, lo notifica al operador y a los registradores correspondientes, y obliga a los proveedores de internet españoles —Movistar, Vodafone, MásMóvil y los demás— a no resolver la dirección IP cuando un usuario doméstico intenta acceder. El resultado, desde la conexión del jugador, es que la página simplemente no carga. Aparece un mensaje de error genérico o, en algunos ISP, un aviso explícito del bloqueo.

La reacción del operador offshore es predecible: dominios espejo. La misma plataforma con una URL ligeramente distinta. Si bloquearon ejemplo.com, aparece ejemplo1.com, ejemplo-cripto.com o ejemplosports.bet. La DGOJ va bloqueando dominios a medida que aparecen, pero la velocidad del juego del gato y el ratón favorece estructuralmente al operador: registrar un dominio nuevo cuesta unos pocos euros y unas horas; bloquearlo legalmente y notificarlo a todos los ISP tarda semanas.

El jugador determinado puede usar VPN para saltar el bloqueo. Pero aquí aparece un riesgo añadido que mucha gente subestima. La mayoría de operadores offshore tienen cláusulas explícitas en sus términos prohibiendo el uso de VPN desde jurisdicciones bloqueadas. Si el operador detecta uso de VPN —lo hace mediante análisis de IP, huella digital del navegador o inconsistencias entre IP declarada e idioma de configuración—, puede activar el KYC retroactivo y, llegado el caso, cerrar la cuenta sin reembolso. La cláusula está pensada para protegerse de demandas regulatorias en jurisdicciones complicadas y se aplica con mayor o menor laxitud según el operador.

El resultado es paradójico. El bloqueo administrativo de la DGOJ no daña al jugador. Pero la combinación de bloqueo más uso de VPN sí lo expone, porque crea la base contractual para que el operador no pague cuando llegue el momento del retiro grande. Lo que en teoría era una restricción del Estado se traduce, en la práctica, en una palanca del propio operador para incumplir.

El segundo mecanismo que aparece para esquivar bloqueos son los monederos electrónicos intermedios. Plataformas como Neteller, Skrill o similares actúan como capa entre la cuenta bancaria del usuario y el sportsbook offshore. El usuario carga el monedero electrónico desde su banco español —operación perfectamente normal— y desde ese monedero envía fondos al sportsbook. La conexión DNS del jugador con el sportsbook se queda al margen porque el dinero viaja por la infraestructura del monedero, no por su navegador. La literatura jurídica ha descrito estos monederos como «vía indirecta» de acceso. No es ilegal usarlos, pero crea una huella documental adicional que un día puede aflorar en cruces de información bancaria.

Lo que el jugador debe pesar antes del primer depósito

Lo que se pone sobre la mesa antes del primer depósito no es la pregunta de si apostar offshore es legal —que no es delito para el jugador— ni si es ético —cada uno lo decide—. Es la pregunta de qué garantías concretas estás dispuesto a ceder a cambio de qué ventaja operativa. Las ventajas reales del offshore son menos límites de depósito, mayor oferta de eventos, integración directa con cripto y bonos más generosos. Las garantías cedidas son la separación de fondos, el KYC ordenado, la auditoría de RTP, la mediación regulada y la posibilidad de reclamación efectiva.

La decisión racional depende del perfil. Un jugador con autocontrol que apuesta cantidades pequeñas, busca eventos no cubiertos por el mercado regulado y entiende que está fuera del paraguas administrativo español puede operar en offshore sin que el riesgo le explote en la cara. Un jugador que apuesta cantidades grandes, sin disciplina y atraído por bonos llamativos está, casi por definición, en el perfil de mayor pérdida potencial sin recurso. Entre uno y otro extremo hay infinitas variaciones, y cada lector tiene que situarse honestamente en su tramo.