Apuestas virtuales ilegales en España
Un agujero negro que pasó a ser estudiado con datos concretos Durante años, el mercado no regulado español fue un fenómeno del que todos hablaban sin cifras precisas. Los operadores…
Qué exige la DGOJ a las apuestas virtuales en España: licencias, sanciones, nuevos límites 600/1500/3000 € y algoritmo de IA desde marzo 2026
Cuando ves un partido de fútbol virtual de tres minutos en una web española, el elemento más invisible del producto es el que determina si estás en un sitio legal o no: la licencia. En apuestas en deportes virtuales no existe una licencia independiente en España —se encuadran dentro de la licencia general de apuestas de la DGOJ—, y ese detalle técnico explica por qué el mapa de operadores autorizados cambia tan rápido. En el tercer trimestre de 2025, la DGOJ reportaba 77 operadores con licencia activa, 64 con licencia singular vigente y 44 activos en el segmento de apuestas.
Esta guía recorre lo que la DGOJ exige a quienes ofrecen virtuales: qué leyes aplican, qué tipos de licencia existen, qué requisitos técnicos y operativos hay que demostrar, cómo se regulan la publicidad y el patrocinio, qué sanciones ha aplicado la agencia en los últimos ejercicios y qué cambios grandes trae el paquete 2025 a 2026. No es una lectura exhaustiva del BOE, es el mapa que yo uso a diario para saber si una oferta virtual está dentro o fuera de las reglas. Y si quieres el encuadre completo del producto, la guía principal de apuestas en deportes virtuales te da el contexto.
La primera vez que un operador quiso montar una liga virtual certificada en España no pudo hacerlo con un permiso autonómico, aunque tuviera oficinas en Cataluña o en Madrid. Hizo falta una ley estatal y cuatro años de negociación para que existiera un marco claro. Esa ley llegó en 2011 y sigue siendo la base de todo lo que ocurre en el mercado virtual actual.
Hablo de la Ley 13/2011 de regulación del juego. Es la norma que crea la DGOJ como regulador estatal, define el juego online como actividad sujeta a licencia y separa las competencias del Estado de las de las comunidades autónomas. Antes de 2011 el juego online operaba en un vacío legal, con la mayoría de los operadores registrados en jurisdicciones como Gibraltar o Malta. La ley los obligó a pedir licencia española si querían acceder al mercado nacional con publicidad, dominio .es o patrocinios visibles.
Sobre esa ley se han apilado desarrollos reglamentarios que importan en la práctica. El Real Decreto 1614/2011 definió los requisitos técnicos para el desarrollo de la actividad, el Real Decreto 1613/2011 aprobó los reglamentos por tipo de juego, y en 2020 llegó el Real Decreto 958/2020 de comunicaciones comerciales, que cambió radicalmente el panorama publicitario: prohibió el patrocinio de equipos deportivos con marcas de juego, acotó las franjas horarias de emisión y restringió el uso de personajes famosos. Para virtuales, ese Real Decreto es tan importante como la ley original porque sin publicidad no hay captación de apostador nuevo.
En 2024 y 2025 el regulador añadió instrucciones técnicas sobre verificación de identidad, límites de depósito y detección de juego problemático, que veremos más adelante. A marzo de 2026 está previsto el salto más grande del marco reciente: un algoritmo de inteligencia artificial obligatorio para detectar patrones de riesgo, que aplicará a todos los operadores con licencia estatal, incluidos los que ofrecen virtuales. Cada una de estas capas se apila sobre la Ley 13/2011 sin reemplazarla.
Me tocó acompañar a un operador internacional en sus primeras reuniones con la DGOJ hace años y la primera impresión fue corregir un malentendido: la dirección general no es sólo una oficina que concede licencias. Es un regulador técnico con cuatro funciones principales que conviene distinguir, porque confundirlas es la fuente habitual de errores en la prensa.
La primera función es la concesión y renovación de licencias. Un operador que quiere entrar en el mercado español presenta un expediente técnico, financiero y de integridad; la DGOJ lo revisa y, si todo encaja, otorga licencia general por un tipo de juego y luego licencias singulares por subcategorías específicas. Las virtuales encajan como subtipo dentro de apuestas deportivas, no como un producto aparte.
La segunda función es la supervisión continua. Cada operador está conectado en tiempo real a los servidores de la DGOJ a través de sistemas técnicos que envían información agregada de operaciones: volúmenes apostados, pagos, jugadores activos, incidencias. El regulador no mira cada apuesta individual, pero sí dispone de los agregados que le permiten detectar desvíos estadísticos y pedir explicaciones cuando hace falta.
La tercera función es la publicación de datos del mercado. En 2025 el GGR online total en España alcanzó 1 700,55 millones de euros, con un crecimiento del 16,99% respecto al año anterior. Esas cifras salen del informe anual DGOJ, que el regulador publica abiertamente para que investigadores, operadores y prensa trabajen con datos uniformes. Pocos reguladores europeos comparten con este nivel de detalle.
La cuarta función es la potestad sancionadora. Cuando detecta operadores no autorizados o incumplimientos graves, la DGOJ abre expediente y puede imponer multas millonarias o retirar licencias. Esta parte se ve en los titulares, pero es la cuarta en orden de actividad: la inmensa mayoría del trabajo diario es técnico-administrativo, no sancionador.
La estructura de licencias española fue diseñada para que un operador no pueda abrir un mercado sin pasar por dos puertas. Entender esas dos puertas ayuda a leer correctamente el listado público de la DGOJ y a saber por qué una casa concreta ofrece fútbol virtual pero no póker online, o viceversa.
La primera puerta es la licencia general. Existen cuatro licencias generales —Apuestas, Concursos, Otros Juegos y, desde 2014, Juegos Complementarios—, y cada una habilita a ofrecer una familia completa de productos. Si un operador quiere tener mercado de fútbol virtual, pide la licencia general de Apuestas, que cubre apuestas deportivas convencionales, en directo, hípicas y, por extensión técnica, apuestas sobre eventos virtuales simulados.
La segunda puerta es la licencia singular. Bajo la licencia general de Apuestas existen tres licencias singulares: apuestas deportivas de contrapartida, apuestas deportivas cruzadas y apuestas hípicas. La mayoría de los operadores españoles activos operan en contrapartida, que es el modelo clásico donde la casa hace de banca. El modelo cruzado, que enfrenta apuestas entre usuarios sin que la casa tome posición, lo explotan muy pocos operadores en España. La licencia de hípicas es la más específica y menos habitual.
Aquí viene el dato que suele sorprender al lector nuevo. En el tercer trimestre de 2025 había 77 operadores con licencia activa en España. De ellos, 64 tenían al menos una licencia singular en vigor, y sólo 44 estaban realmente activos en el segmento de apuestas. Es decir, tener licencia general no significa ofrecer producto inmediatamente; muchos operadores arrastran licencias latentes porque renovarlas cuesta menos que volver a pedirlas tras una pausa operativa.
Para virtuales específicamente, no hay licencia singular propia. Se amparan en la de contrapartida dentro de Apuestas, con requisitos técnicos adicionales sobre certificación RNG que veremos en la siguiente sección. Ese matiz —no hay licencia virtual, hay licencia de apuestas que cubre virtual— es el que explica por qué no verás nunca en el listado DGOJ la palabra «virtual» como categoría separada.
El expediente que un operador presenta a la DGOJ para obtener licencia no es un trámite de ventanilla. Son cientos de páginas que cubren siete bloques principales y que veo habitualmente cuando trabajo con equipos legales en fase de solicitud. Vale la pena conocer esos siete bloques porque son los que garantizan que la casa donde apuestas tiene más base que una simple marca comercial.
Primero, solvencia financiera. El operador tiene que acreditar capacidad económica, avales bancarios y un fondo de reserva que cubra los depósitos pendientes de los jugadores ante una eventual caída. Sin ese fondo no hay licencia.
Segundo, identidad del beneficiario final. España no acepta estructuras opacas: el operador tiene que declarar quién está detrás de la sociedad hasta llegar a la persona física con control efectivo. Esto filtra a quienes buscan operar a través de cadenas offshore.
Tercero, certificación técnica del software. El RNG, la plataforma de apuestas, el sistema de pagos, los servidores, todo tiene que pasar por laboratorios acreditados. Para virtuales, la certificación del RNG es la pieza central; sin ella, no hay operación.
Cuarto, sistema de identificación del jugador. La DGOJ exige verificación KYC completa antes del primer depósito: documento oficial, cotejo con el padrón de autoprohibidos del Registro General de Interdicciones de Acceso al Juego y validación contra bases de datos de personas expuestas políticamente. En el tercer trimestre de 2025, la base media mensual de cuentas de juego activas en España llegó a 1 657 963 cuentas, un crecimiento del 14,32% año a año; detrás de cada una hay un expediente KYC que el operador conserva durante años.
Quinto, reporte al regulador. Cada operador tiene un sistema técnico llamado Sistema Técnico de Juego que envía información en tiempo real a la DGOJ. Si ese canal falla, el operador tiene la obligación de notificar y, en casos graves, suspender operaciones hasta que se restablezca.
Sexto, medidas de juego responsable. Herramientas de autoexclusión, límites de depósito configurables por el usuario, mensajes obligatorios al iniciar sesión y al ir a depositar, desconexión tras periodos prolongados. Algunas las veremos con detalle en la guía de juego responsable.
Séptimo, reglamentos internos publicados. Cada tipo de apuesta, incluida virtual, tiene un reglamento aprobado por la DGOJ y accesible al jugador. Cualquier cambio en ese reglamento pasa por la agencia antes de aplicarse.
El cambio regulatorio más visible para el aficionado no tocó ni las licencias ni los RNG: cambió la publicidad. Antes de 2020, los nombres de las casas de apuestas aparecían en las camisetas de la mitad de los equipos de La Liga, en los bordillos del campo y en los anuncios de media parte. Después del Real Decreto 958/2020, todo eso se acabó en pocos meses.
La norma que aplica a virtuales es la misma que a apuestas tradicionales, y sus puntos clave son cuatro. El primero es la prohibición del patrocinio deportivo. Un operador no puede aparecer como patrocinador principal ni secundario de un equipo profesional ni de una competición, con excepciones muy acotadas para deportes minoritarios. El segundo es la franja horaria: la publicidad audiovisual y radiofónica queda restringida a la ventana de 1:00 a 5:00 de la madrugada, horario en el que la exposición al público menor es mínima.
El tercer punto es el contenido del anuncio. No se pueden usar personas famosas que puedan influir en el público joven, no se puede sugerir ganancias fáciles, no se puede presentar el juego como solución a problemas económicos. Las promociones de bienvenida quedaron severamente limitadas: nada de bonos sin depósito, restricciones sobre cómo se anuncian los bonos con depósito y obligación de mostrar las condiciones completas con legibilidad mínima garantizada.
El cuarto es la prohibición de publicidad en redes sociales sin verificación de edad del receptor. Un operador no puede hacer una campaña abierta en TikTok o Instagram que llegue a un público sin filtro; necesita plataformas donde pueda segmentar por edad verificada, como las propias redes con sistemas de verificación implementados o campañas dirigidas a bases de usuarios ya registradas.
Para virtuales, esto tiene un efecto práctico: las casas compiten menos con anuncios y más con producto y bonos internos. El apostador español llega habitualmente a una casa porque ya es cliente —no porque haya visto un anuncio—, y una vez dentro descubre virtuales como parte del catálogo. El Real Decreto dio un vuelco al marketing de captación hacia canales directos: email, notificaciones de la app, cross-sell desde otras categorías de juego dentro del mismo operador.
El expediente sancionador es la herramienta de último recurso de la DGOJ, pero en los últimos ejercicios ha ganado protagonismo. El caso que más ruido hizo en los círculos profesionales fue el del segundo trimestre de 2024: la agencia impuso sanciones por un total de 77,4 millones de euros, de los cuales 75 millones se aplicaron a 14 operadores extraterritoriales sin licencia que ofrecían producto a usuarios españoles. Esa cifra marcó un antes y un después en cómo se percibe la prioridad sancionadora.
La mayoría de las sanciones grandes no se aplican a operadores con licencia española. Se aplican a operadores extraterritoriales —radicados fuera de España, sin licencia DGOJ— que aceptan usuarios españoles mediante dominios genéricos .com, criptomonedas o sistemas de pago evasivos. La DGOJ los detecta a través de rastreos de tráfico, denuncias de operadores locales y colaboraciones con proveedores de servicios de internet que bloquean dominios identificados.
Las sanciones a operadores con licencia existen, pero son minoritarias y suelen corresponder a infracciones administrativas: retrasos en reportes técnicos, incumplimientos publicitarios, fallos en el sistema de autoexclusión. Las multas oscilan entre decenas de miles y un par de millones de euros dependiendo de la gravedad, y suelen resolverse con planes correctivos más que con retirada de licencia.
Hay una categoría intermedia que merece mención: los operadores que solicitan licencia sin cumplir todos los requisitos iniciales y operan mientras tramitan. Es una zona gris que la DGOJ cerró hace años; hoy o tienes licencia en vigor o estás fuera del mercado regulado.
Para el apostador el mensaje práctico es claro. Si la casa donde juegas aparece en el listado público de la DGOJ con licencia activa, estás dentro del perímetro regulatorio y tus fondos están protegidos por los mecanismos estándar. Si no aparece, te expones a que los movimientos de dinero no tengan respaldo legal en España y a que, en caso de disputa, no haya mecanismo de reclamación ante el regulador. La diferencia no es estética.
Si alguien me pide identificar el cambio regulatorio más disruptivo de los últimos cinco años, señalo sin dudar el paquete que la DGOJ empezó a anunciar en 2025 y que se consolida a lo largo de 2026. No es una reforma cosmética. Es una transformación del modelo de supervisión, del reactivo hacia el preventivo, y afecta de lleno a quien apuesta en virtuales por la alta frecuencia del producto.
La primera medida estrella son los límites centralizados de depósito. Hasta hoy cada operador aplicaba sus propios límites, y un jugador podía abrir cuenta en cinco casas distintas y sumar depósitos que, en conjunto, superaban con creces cualquier umbral razonable. La DGOJ anunció un sistema centralizado con tres techos: 600 euros diarios, 1 500 euros semanales y 3 000 euros mensuales, aplicables a todos los operadores del mercado español conjuntamente. Ya no sirve distribuir el riesgo entre cuentas.
La segunda medida es el algoritmo de inteligencia artificial para detección de juego problemático. La fecha de entrada en vigor que la DGOJ fijó como referencia es marzo de 2026, y su alcance es obligatorio para todos los operadores. El sistema cruza datos de múltiples operadores, detecta patrones típicos de escalada del riesgo —aumento de apuestas medias, juego nocturno prolongado, persecución de pérdidas— y emite alertas al operador para que intervenga. Antes, cada casa tenía su propio modelo interno, con dispar capacidad técnica. Ahora habrá un estándar común supervisado por el regulador.
Mikel Arana, director general de la DGOJ, ha defendido en público que este sistema convierte a España en «pioneros a nivel internacional» y que acabará siendo referencia global. La afirmación no es modesta, pero tiene base: ninguna otra jurisdicción europea tiene un algoritmo de riesgo obligatorio cruzando datos de todos los operadores en tiempo real. Reino Unido, Suecia o Dinamarca tienen modelos parecidos pero con aplicación más fragmentada.
Para el apostador en virtuales, el paquete trae dos consecuencias prácticas. Primero, las alertas y las pausas automáticas llegarán antes que ahora, especialmente en formatos de alta frecuencia como fútbol virtual o caballos virtuales, donde la velocidad es el principal factor de riesgo. Segundo, los operadores tendrán menos margen para diseñar productos que exploten la escalada de apuesta, porque cualquier patrón sostenido disparará alertas del lado del regulador.
La implementación técnica del algoritmo está siendo el reto más grande del sector. Requiere intercambio de datos entre operadores competidores, con protecciones de privacidad estrictas y con un diseño que evite falsos positivos masivos. La DGOJ ha dado calendario pero también margen operativo para que los operadores se adapten sin bloquear el servicio.
Una pregunta recurrente en mis consultas: ¿qué pasa con las licencias autonómicas? La respuesta rápida es que no afectan al juego online, pero conviene entender la lógica del reparto para no confundir titulares.
El sistema español separa dos ámbitos. El juego presencial —casinos físicos, bingos, salones— es competencia autonómica. Cada comunidad —Cataluña, País Vasco, Madrid, Comunidad Valenciana y así hasta diecisiete— tiene su propio regulador, su propio registro y sus propios requisitos para abrir un local físico. País Vasco, por ejemplo, tiene una tradición regulatoria muy distinta a la de Madrid, con marcos fiscales y sociales específicos.
El juego online, en cambio, es competencia estatal bajo la DGOJ. Da igual desde dónde apuestes dentro del territorio español: la casa donde juegas opera bajo licencia estatal y tú, como jugador, estás protegido por el marco estatal común. Las comunidades autónomas no intervienen en el juego online operado a nivel nacional.
Hay una zona gris: algunas comunidades, especialmente País Vasco, han querido operar licencias online propias para el mercado regional. Esa vía tiene limitaciones prácticas porque internet no respeta fronteras autonómicas, y los intentos se han acabado integrando en el sistema estatal. Para virtuales, ningún operador opera hoy exclusivamente bajo licencia autonómica online; todos los que ofrecen el producto en España están bajo DGOJ.
Termino esta guía pensando en un comentario que me hizo un antiguo compañero: el apostador español que entiende el producto pero ignora la regulación está apostando con los ojos vendados en una habitación con la puerta abierta. La DGOJ no es un adorno: es el código que determina si tu dinero está protegido, si el RNG que decide tu partido está certificado, si el operador que te atiende tiene expediente en vigor y si los cambios 2025 a 2026 te alcanzarán como usuario.
Más allá de los detalles técnicos de licencias y reales decretos, el ejercicio que recomiendo antes de abrir cuenta en cualquier casa con virtuales es corto. Abrir el listado público del regulador, verificar la licencia activa, leer el reglamento del juego virtual que el operador publica por obligación y revisar si las herramientas de juego responsable funcionan en la práctica. Cinco minutos de verificación antes del primer depósito valen más que cualquier análisis posterior de cuotas. La regulación española ha hecho casi todo el trabajo por ti; aprovecharlo es el primer paso del apostador informado.
Escrito por los editores de «apuestasendeportvirt.com».