RGIAJ y autoexclusión
El trámite que marca la diferencia entre intención y decisión He documentado este proceso más veces de las que puedo contar, y la conversación siempre empieza igual. Alguien me pregunta…
Qué es el RNG en deportes virtuales, cómo funciona PRNG vs TRNG y qué certifican eCOGRA y GLI. Guía técnica para apostadores en España
He pasado ocho años levantando la tapa a los simuladores deportivos que corren en las casas españolas y mi primera lección sigue intacta: cuando aparece ese partido virtual de tres minutos en la pantalla del operador, el resultado ya está decidido. Más exactamente, se decidió en la fracción de segundo anterior al pitido inicial, cuando un generador de números aleatorios produjo hasta 4 000 millones de valores y un algoritmo pescó el que tocaba. Nada de lo que verás después —la jugada del delantero, el rebote del portero, los tres goles del minuto ochenta— depende de cómo apuestes. Depende de esa cadena de números.
Esto es lo que vamos a desentrañar aquí. No como metáfora ni como marketing técnico, sino como funciona por dentro: qué tipo de RNG usan las compañías de virtual, cómo pasa la cifra cruda a ser un gol en la pantalla, qué laboratorios lo certifican y qué pueden hacer y qué no cuando alguien intenta manipularlo. Si vas a apostar en apuestas en deportes virtuales con una mínima base técnica, conocer el motor importa más que saberte los equipos. La aleatoriedad no es caos: es una estructura matemática con proveedores, auditores y regulador que la vigilan.
La primera confusión que me encuentro cuando alguien me pregunta por el RNG es pensar que es una especie de dado digital. No lo es. Un dado tira un número entre uno y seis, visible, con una probabilidad teórica conocida. Un RNG aplicado a un evento virtual genera tantas cifras, tan rápido y con tantas capas de traducción posterior, que el resultado final del partido ni siquiera parece un dado: parece fútbol.
En términos prácticos, un generador de números aleatorios es una pieza de software —o, en menos casos, de hardware— que produce una secuencia de enteros sin patrón reconocible desde fuera. Estas cifras no sirven directamente para nada visible; son materia prima. Cuando las ves en acción en una liga virtual, el RNG ya produjo los números, un algoritmo los mapeó contra probabilidades prefijadas, otra capa los convirtió en acciones —gol, tiro, córner— y el motor gráfico renderizó el vídeo.
La velocidad es lo que desarma cualquier intento de anticipar. Entre los 0 y los 4 000 millones de valores por segundo que puede producir el generador, la probabilidad de adivinar cuál será el seleccionado en tu evento concreto es operativamente cero. Te hablo de una pieza que, si le asignaras un valor por segundo al resultado, no alcanzarías a nombrarlos todos en cien años.
La otra confusión habitual es equiparar este RNG al que mueve una tragaperras. La lógica matemática se parece, pero la aplicación no lo es: en una tragaperras hay un RNG que decide cada giro de forma independiente; en un partido de fútbol virtual hay un RNG que decide un bloque entero de eventos interconectados —la línea temporal completa del partido— y luego un motor narrativo los hila para que se parezcan a fútbol. El RNG es la chispa; el resto es ingeniería de simulación. Esa distinción es clave cuando discutes con alguien que te asegura que un virtual se comporta «como un slot».
La pregunta que me llega de los compañeros que llegan nuevos al sector siempre es la misma: ¿el RNG es realmente aleatorio o solo lo parece? La respuesta honesta es: depende de qué tipo de RNG estemos mirando. Hay dos familias y la industria del virtual se apoya casi siempre en una de ellas.
Un PRNG, pseudo random number generator, es un algoritmo determinista. Le metes una semilla —un valor inicial, normalmente un entero largo— y devuelve una secuencia larguísima de números que pasan los test estadísticos de aleatoriedad. Si pones la misma semilla, obtienes la misma secuencia. Eso suena poco aleatorio, pero el truco está en cómo se eligen las semillas: se toman de fuentes caóticas del propio sistema —movimientos del ratón del servidor, ruido de procesos, timestamps de alta resolución— y se combinan con hashes criptográficos. El resultado es indistinguible de lo aleatorio para cualquier observador externo, incluido el operador.
Un TRNG, true random number generator, no depende de algoritmos: captura ruido físico —desintegración radiactiva, ruido térmico en un circuito, fluctuaciones cuánticas— y lo digitaliza. Es genuinamente impredecible porque no hay fórmula detrás, sólo física.
En apuestas virtuales la norma es PRNG de grado criptográfico, no TRNG. La razón es práctica: un TRNG funciona, pero es más lento, más caro de certificar y no aporta ventaja funcional al jugador en este contexto. El PRNG auditado y alimentado con entropía suficiente en la semilla es ya lo bastante impredecible para que ningún apostador —ni el propio operador— tenga forma de anticipar el número exacto que saldrá en su evento. Lo que importa no es si el mecanismo es filosóficamente aleatorio, sino si lo es en términos estadísticos para cualquier observador humano.
Hay un dato que desmonta la ansiedad del apostador nervioso: cuando abres el mercado de un partido virtual y ves la cuota de 2.10 sobre el local, esa cuota no sabe qué va a pasar. Más importante aún: ese partido no sabe qué cuota le han puesto. La cuota y el resultado se fabrican en procesos separados y conviene verlo paso a paso para entender por qué no tiene sentido buscar patrones en los historiales.
Primero, el proveedor del virtual —Inspired, Golden Race, Kiron o el que toque— diseñó el evento antes de que el mercado abra. Dentro de su sistema viven parámetros fijos: la fuerza relativa de cada equipo, la distribución de probabilidades de los marcadores, la curva de intensidad del partido. Estos parámetros son los que permiten al operador calcular cuotas y margen. Son estáticos durante la ventana de apuestas.
Segundo, en el momento en que el reloj del sistema marca el cierre del mercado, se toma la semilla. Normalmente es una concatenación de timestamps con precisión de microsegundos, ruido del servidor y un contador interno, todo pasado por un hash SHA-256 o similar. A partir de esa semilla, el PRNG genera la secuencia de números que guiará todo lo que ocurrirá en los próximos tres o cinco minutos de vídeo. La semilla queda firmada y archivada antes de ser consumida.
Tercero, el algoritmo del proveedor consume esa secuencia. Cada número se mapea contra una tabla de probabilidades condicionales: el primer número decide si hay gol en el minuto uno, el segundo decide a qué equipo, el tercero decide la jugada que lo precede, y así durante toda la simulación. No es aleatorio puro —está modulado por los parámetros iniciales—, es aleatorio dentro de un marco probabilístico calibrado. Por eso un partido de fútbol virtual de la Premier League simulada tiene más goles en media que uno de la Serie A simulada: los parámetros encima del RNG son distintos, aunque el generador sea el mismo.
Cuarto, el motor de renderizado traduce la cadena de eventos a vídeo. El gol que ves en la pantalla es una animación pregenerada, seleccionada de una biblioteca de miles de jugadas y encajada en la narrativa del partido. Por eso las jugadas a veces se repiten: no hay equipo real que imite, hay una librería de clips servida por el output del RNG.
Quinto, en el momento en que la última animación termina, el marcador final se cierra y se liquidan las apuestas. Todo el proceso —desde la semilla hasta el settlement— queda registrado en logs auditables que los laboratorios revisan a posteriori. Ese archivo es lo que permite decir, con evidencia en mano, que el RNG funcionó según lo declarado.
La primera vez que vi de cerca un informe de certificación RNG pensé que era un anexo burocrático: cientos de páginas de test estadísticos, distribuciones chi-cuadrado, histogramas de frecuencia. Luego entendí que ese anexo es la única razón por la que el jugador puede confiar en un simulador. Sin laboratorio acreditado, un RNG es una promesa del proveedor sobre su propio código, y eso en este sector no vale.
En el mercado español y en la industria de virtuales en general hay cuatro nombres que aparecen en la práctica totalidad de los reportes: eCOGRA, GLI, BMM Testlabs e iTech Labs. Son laboratorios independientes, privados, a los que los proveedores envían su código para que lo analicen y certifiquen. No trabajan gratis —cada compliance review tiene un coste que paga el proveedor—, y el hecho de que paguen al laboratorio no contamina el resultado porque los auditores operan bajo protocolos ISO que exigen independencia documentada y conflictos de interés declarados.
eCOGRA es el más visible en el segmento. Desde su fundación en 2003 ha realizado más de 500 compliance reviews para más de 80 proveedores y operadores, una escala que le permite tener curvas de referencia de lo que debería producir un RNG correcto y detectar desvíos que un equipo interno pasaría por alto. GLI, Gaming Laboratories International, trabaja más en el segmento norteamericano y en jurisdicciones como Nueva Jersey y Ontario; BMM cubre mercados asiáticos y europeos; iTech Labs es el habitual para estudios más puntuales y revisiones complementarias.
Lo que hacen, en términos llanos, es correr millones de iteraciones del RNG del proveedor sin tocarlo y aplicar baterías de test que detectan sesgos: NIST SP 800-22, Diehard, TestU01. Si la distribución de resultados se desvía más allá del intervalo de confianza esperado, no se emite el certificado. También verifican que la semilla tiene entropía suficiente, que el código no tiene caminos privilegiados, que la seed no es predecible a partir del estado previo y que el sistema no acepta parámetros externos que puedan orientar el resultado.
eCOGRA mantiene además acreditaciones bajo los estándares ISO/IEC 17025:2017, ISO/IEC 17020:2012 e ISO/IEC 17021-1:2015 en Reino Unido, Dinamarca, Suecia, Grecia, Países Bajos, Bulgaria y Suiza. Esa lista importa porque cada acreditación nacional somete al laboratorio a inspecciones periódicas, con lo cual el auditor también está siendo auditado. Es la estructura que convierte un test privado en evidencia defendible ante un regulador.
Para España, la DGOJ exige técnica similar —certificación por laboratorio reconocido— aunque no publique una lista cerrada. En la práctica, los operadores con licencia ofrecen productos virtuales cuyo backend ya viene certificado por alguno de los cuatro nombres citados, y ese certificado es parte del expediente técnico que el regulador puede pedir en cualquier momento.
Hay un malentendido que repito cuando asesoro a jugadores nuevos: creen que la cuota se deduce del RNG. Es al revés. El RNG genera el resultado del evento concreto; la cuota se calcula a partir del modelo probabilístico subyacente, que ya está fijado por el proveedor antes de que el PRNG intervenga. Confundir los dos procesos lleva a buscar patrones donde no los hay.
Miremos esto con un ejemplo. El proveedor define para un partido virtual que el equipo local tiene un 45% de probabilidad de ganar, el empate un 27% y el visitante un 28%. Esos porcentajes salen del modelo: fuerzas asignadas a cada equipo dentro de la liga simulada, curva histórica de resultados, balance diseñado para que el formato funcione a largo plazo. De ahí se derivan cuotas «justas» dividiendo 1 entre cada probabilidad: 2.22 para el local, 3.70 para el empate, 3.57 para el visitante.
Sobre esas cuotas justas el operador añade su margen. Si el margen es del 6%, las cuotas que verás en pantalla serán algo menores: 2.10 para el local, 3.50 para el empate, 3.35 para el visitante. La suma de las probabilidades implícitas de esas cuotas —1/2.10 + 1/3.50 + 1/3.35— da aproximadamente 1.06, y ese 6% extra es lo que el operador se queda en promedio por cada unidad apostada.
Ahí aparece la diferencia con el deporte real. En el mercado regulado europeo el RTP medio de los miembros de la EGBA en 2024 estuvo en torno al 93,7%, lo que equivale a un margen medio del operador cercano al 6,3% sobre apuestas tradicionales. En virtuales, las casas suelen trabajar con márgenes mayores, entre el 8% y el 15% según la disciplina y el mercado. ¿Por qué? Porque pueden: la frecuencia de eventos es brutal, la liquidez del pool es menor que en deporte real y los jugadores comparan cuotas menos, lo que deja al operador más espacio para aumentar el margen sin ahuyentar al apostador.
Cuando el partido arranca, el RNG produce el resultado. Si fue local, se pagan las apuestas a 2.10. Si fue visitante, a 3.35. El RNG no decidió que tenía que salir local porque había más apuestas al visitante; ni siquiera sabe qué se apostó. El único dato que consume es la semilla y el modelo probabilístico. Esa separación arquitectónica —cuotas por un lado, resultado por otro, comunicados solo al final— es lo que sostiene el producto y lo que hace que buscar «tendencias» en una serie de partidos virtuales sea un ejercicio estadísticamente vacío.
La pregunta llega en casi todas las consultas: ¿la casa puede manipular el RNG para que yo pierda? La respuesta técnica es matizada y merece detalle. No cualquier manipulación es posible y las pocas que lo serían dejan rastros que un auditor detecta en su primera visita.
Lo imposible, primero. Un RNG certificado corre sobre código que el laboratorio ha precintado con un hash criptográfico. Cualquier modificación del código altera el hash y lo detecta la primera revisión rutinaria. Si el proveedor cambia una línea para sesgar el generador hacia resultados que beneficien al operador, el certificado queda invalidado de facto, y eso en la industria equivale a perder acceso a los mercados regulados. Nadie pone en juego un negocio internacional por ajustar una liga virtual.
Lo casi imposible. Un actor interno del operador podría, en teoría, acceder a la semilla antes de que se consuma y apostar con conocimiento. Pero la semilla se genera en el sistema del proveedor, no del operador, y se sella con timestamp firmado. Reconstruir el resultado requeriría acceso al código del PRNG, a la semilla exacta y al mapeo contra el modelo probabilístico. Un actor con ese nivel de acceso puede hacer cosas más rentables y menos trazables que apostar.
Lo que sí ocurre, ocasionalmente. El proveedor ajusta el modelo probabilístico subyacente —no el RNG— para rebalancear una liga que estaba pagando demasiado a los apostadores. Eso es legítimo si se informa al regulador y se actualiza el certificado. No es manipulación; es recalibración. El ajuste afecta los valores teóricos de las cuotas, no al hecho de que el resultado se decida por sorteo aleatorio dentro del nuevo marco.
Mikel Arana, al frente de la DGOJ, insiste en que el entorno de juego tiene que ser «limpio, transparente y ético» y que la diversión no puede convertirse en dependencia. Esa fórmula, que suena a discurso de inauguración, tiene una traducción técnica concreta: logs auditables para cada evento, certificaciones vivas y separadas de los operadores, cadenas de custodia en el código. Cuando los tres elementos están en su sitio, manipular un RNG es más difícil que ganarle a su salida aleatoria.
Cuando el documento de certificación menciona «ISO/IEC 17025», muchos lectores lo ven como un código burocrático y pasan al siguiente punto. Es un error: esos cinco dígitos son lo que separa una auditoría de calidad industrial de un informe hecho en un taller. Vale la pena conocer los tres estándares que aparecen en la práctica.
ISO/IEC 17025:2017 define los requisitos generales para la competencia de los laboratorios de ensayo y calibración. En términos prácticos: cómo se gestionan las muestras, cómo se documentan los procedimientos, cómo se calibran los instrumentos, cómo se forman los auditores. Es la norma que convierte a eCOGRA o GLI en un laboratorio defendible ante un tribunal, no solo ante un operador.
ISO/IEC 17020:2012 regula los organismos que realizan inspecciones. Se aplica cuando el laboratorio no sólo analiza datos, sino que inspecciona instalaciones físicas —servidores, centros de datos del proveedor, procedimientos internos— para verificar que el código auditado es el que realmente corre en producción. Sin esta norma, un certificado podría cubrir una versión del software que nunca llegó al usuario final.
ISO/IEC 17021-1:2015 gobierna los organismos que certifican sistemas de gestión. Encaja cuando se audita el conjunto del proceso de desarrollo del RNG dentro del proveedor: gestión de versiones, control de cambios, separación entre desarrollo y producción, manejo de incidentes. Es la mirada más amplia de las tres y la que cierra el perímetro.
eCOGRA mantiene las tres acreditaciones en siete jurisdicciones europeas. Para un apostador español, eso se traduce en una cadena de confianza: el código que decide si tu partido virtual termina 2-1 o 0-3 ha pasado por una auditoría que a su vez está auditada. Cualquier eslabón roto se detecta antes de que el producto llegue a tu pantalla.
Me preguntan a menudo si el RNG de Inspired es mejor o peor que el de Golden Race o el de Kiron. La pregunta parte de una premisa equivocada —no hay un RNG universal—, pero merece respuesta porque las diferencias entre proveedores son reales y afectan al producto que ves en pantalla.
Inspired Entertainment trabaja con un PRNG desarrollado internamente, optimizado para alta frecuencia y diversidad de disciplinas. Su Virtual Football League, sus carreras de caballos y sus galgos comparten el mismo núcleo aleatorio, pero el modelo probabilístico que monta encima cambia radicalmente: los parámetros de un partido de fútbol virtual no se parecen a los de una carrera de seis galgos. El RNG es el mismo motor; el chasis, distinto.
Golden Race apuesta por diseño de eventos hiperrealistas desde el lado visual, lo que implica una librería de animaciones enorme y un motor narrativo sofisticado encima del RNG. El generador en sí no es radicalmente distinto al de sus competidores; la diferencia de percepción viene del renderizado, del timing y de la puesta en escena.
Kiron Interactive ha invertido más en la parte de mercados —tipos de apuesta disponibles, in-play, combinadas— que en la visualización. Su RNG es sólido y está certificado, pero su valor diferencial está en el backend de cuotas y en cómo presenta opciones avanzadas al apostador.
Existen otros actores: 1X2 Network, BetConstruct, Leap Gaming, cada uno con su implementación y cada uno certificado por al menos uno de los laboratorios principales. La lección práctica es sencilla: lo que cambia entre proveedores no es la calidad del RNG en términos de aleatoriedad —todos pasan los mismos test estándar—, sino el producto construido alrededor. Si quieres profundizar en cada compañía, su historia comercial y su catálogo, el análisis detallado está en la guía de proveedores del sitio.
Después de ocho años revisando certificaciones y cotejando logs, mi convicción es sencilla: el RNG en apuestas virtuales no es el enemigo. Es una pieza de ingeniería sometida a más escrutinio que casi cualquier otra capa del producto, y cuando está bien certificado su comportamiento es genuinamente impredecible para cualquiera, incluidos el operador y el proveedor. Lo que debería preocupar al apostador no es la aleatoriedad en sí, sino todo lo que hay encima: el modelo probabilístico, el margen de la casa, la frecuencia de eventos, la comparación con otros formatos de apuesta.
Conocer el motor te da ventaja de dos maneras. Primero, te quita la tentación de buscar patrones, rachas o supuestas tendencias que no existen dentro de una secuencia aleatoria bien diseñada. Segundo, te desplaza la atención hacia las variables que sí puedes controlar: cuánto apuestas, con qué frecuencia, qué mercados eliges y cuándo decides parar. Ese desplazamiento, más que cualquier teoría sobre el RNG, es lo que separa a un apostador informado del que termina atrapado en el ritmo del simulador.
El trámite que marca la diferencia entre intención y decisión He documentado este proceso más veces de las que puedo contar, y la conversación siempre empieza igual. Alguien me pregunta…
La combinada que me enseñó a mirar el margen oculto Hace años,…
El perfil que aparece una y otra vez en los informes Cada…
El código regulatorio que hay detrás de cada partido virtual Cuando ves…
Creado por la redacción de «apuestasendeportvirt.com».