Qué es la verificación KYC: las normas del GAFI, FinCEN y la UE, y cuándo la activan 24 casinos cripto
¿Qué es KYC?
KYC, del inglés know your customer, conozca a su cliente, es la verificación con la que una empresa regulada confirma quién es su cliente. La norma global es la Recomendación 10 del GAFI. De 24 casinos cripto del registro, 9 la exigen para retirar, 13 se reservan pedirla cuando quieran y 6 publican una cifra.
Documentos revisados por última vez Revisado por Equipo del registro CryptoGuardz
¿Qué es KYC? Es la verificación con la que una empresa regulada confirma quién es su cliente: las siglas vienen del inglés know your customer, conozca a su cliente. La norma global es la Recomendación 10 del GAFI (FATF en inglés), que exige verificar la identidad using reliable, independent source documents
, con documentos fiables e independientes. De los 24 casinos cripto de este registro, 9 la ponen como condición para retirar, 13 se reservan pedirla cuando quieran y 6 publican una cifra de dinero que la activa.
Las normas se leyeron el 9 de octubre de 2026. Los recuentos de casinos salen de los campos KYC de los 24 registros del registro de KYC en retiradas (en inglés), cada uno leído en las propias condiciones del operador el 2 de septiembre o el 2 de octubre de
- Esta página explica documentos y normas; no recomienda jugar ni explica cómo evitar una verificación. Nada de esto es asesoramiento financiero.
¿Qué significan las siglas KYC?
Know your customer, conozca a su cliente. La expresión es anterior a las cripto. FINRA, el regulador de los intermediarios bursátiles de EE. UU., la mantiene como título de su norma 2090, Know Your Customer
, que exige a cada miembro usar reasonable diligence, in regard to the opening and maintenance of every account, to know (and retain) the essential facts concerning every customer
: una diligencia razonable, al abrir y mantener cada cuenta, para conocer y conservar los datos esenciales de cada cliente. La normativa contra el blanqueo de capitales usa otro nombre para lo mismo: diligencia debida con el cliente, o CDD por sus siglas en inglés. La página "KYC" de un casino y la norma "CDD" de un regulador describen un mismo proceso.
¿Qué es la verificación KYC según la Recomendación 10 del GAFI?
Cuatro medidas, fijadas por el Grupo de Acción Financiera Internacional (GAFI), cuyas Recomendaciones se actualizaron por última vez en junio de
- La Recomendación 10 empieza con una prohibición:
Financial institutions should be prohibited from keeping anonymous accounts or accounts in obviously fictitious names.
Las entidades financieras no pueden tener cuentas anónimas ni a nombres claramente ficticios. Después enumera las medidas. (a) Identifying the customer and verifying that customer's identity using reliable, independent source documents, data or information.
: identificar al cliente y verificar su identidad con documentos, datos o información fiables e independientes. (b) Identificar al titular real. (c) Understanding and, as appropriate, obtaining information on the purpose and intended nature of the business relationship.
: entender el propósito y la naturaleza prevista de la relación de negocio. (d) Conducting ongoing due diligence on the business relationship and scrutiny of transactions
, diligencia continua y examen de las operaciones, including, where necessary, the source of funds.
, incluido, cuando haga falta, el origen de los fondos.
La medida (d) es la que se encuentran los jugadores de casino. Un selfi al registrarse es la (a). Una petición de extractos bancarios tras una ganancia grande es la (d).
¿Cuándo dice el GAFI que debe hacerse el KYC?
En cuatro momentos: al establishing business relations
, establecer la relación de negocio; en operaciones ocasionales above the applicable designated threshold (USD/EUR 15,000)
, por encima del umbral de 15.000 dólares o euros; cuando there is a suspicion of money laundering or terrorist financing
, hay sospecha de blanqueo o de financiación del terrorismo; y cuando la entidad has doubts about the veracity or adequacy of previously obtained customer identification data.
: duda de la veracidad o suficiencia de los datos de identificación ya obtenidos.
Los casinos van aparte. La Recomendación 22 aplica la diligencia debida a Casinos – when customers engage in financial transactions equal to or above the applicable designated threshold.
: casinos, cuando los clientes hacen operaciones iguales o superiores al umbral fijado. El umbral para casinos está en una nota interpretativa que este equipo no pudo leer en dos intentos el 9 de octubre de 2026, así que la cifra: no verificada aquí. La Recomendación 15 extiende el régimen a las empresas cripto: countries should ensure that virtual asset service providers are regulated for AML/CFT purposes
, los países deben asegurarse de que los proveedores de servicios de activos virtuales estén regulados en materia de blanqueo y financiación del terrorismo.
¿Qué exige la ley de EE. UU.?
A los bancos y otras entidades financieras sujetas, la norma CDD de FinCEN. La página de FinCEN dice que la norma has four core requirements
, cuatro requisitos básicos, y exige procedimientos escritos razonablemente diseñados para:
| Requisito de la norma CDD de FinCEN | Texto en la página de FinCEN |
|---|---|
| 1 | identify and verify the identity of customers |
| 2 | identify and verify the identity of the beneficial owners of companies opening accounts |
| 3 | understand the nature and purpose of customer relationships to develop customer risk profiles |
| 4 | conduct ongoing monitoring to identify and report suspicious transactions |
Es decir: identificar y verificar a los clientes, identificar y verificar a los titulares reales de las empresas, entender la naturaleza y el propósito de la relación para hacer perfiles de riesgo, y vigilar de forma continua para detectar y comunicar operaciones sospechosas. El cuarto añade que las entidades deben, on a risk basis, to maintain and update customer information
, mantener y actualizar los datos del cliente según el riesgo. La estructura sigue de cerca al GAFI. Los casinos cripto offshore no son entidades reguladas por FinCEN, y 22 de los 24 del registro incluyen a Estados Unidos entre sus territorios restringidos; la situación en EE. UU. se explica en casino sin KYC en EE. UU. (en inglés).
¿Qué dice el reglamento europeo contra el blanqueo?
El Reglamento (UE) 2024/1624, el reglamento AML, fija un único conjunto de normas para la UE en lugar de las leyes nacionales; afecta por tanto a España, no a México. EUR-Lex registra el 10 de julio de 2027 como su primera fecha de entrada en vigor. Para el juego, el considerando 64 explica cómo funciona su umbral:
The EUR 2 000, or the equivalent in national currency, threshold applicable to providers of gambling services is met regardless of whether the customer carries out a single transaction of at least that amount or several smaller transactions which add up to that amount.
El umbral de 2000 euros para los proveedores de juego se alcanza tanto con una sola operación de ese importe como con varias más pequeñas que sumen esa cifra. El considerando sigue: los proveedores should be able to attribute transactions to a given customer even if they have not yet verified the customer's identity
, deben poder atribuir operaciones a un cliente aunque todavía no hayan verificado su identidad. Un operador con licencia en la UE tiene que poder sumar la actividad de un jugador antes de saber quién es, para saber cuándo llega a 2000 euros. Los artículos operativos del reglamento no cargaron en dos intentos de leer el texto de EUR-Lex, así que los números de artículo y las disposiciones sobre criptoactivos no se citan aquí: no verificado. Cómo aplica la DGOJ estas normas en España: no verificado. Cómo aplican sus propias reglas cinco reguladores de juego se compara en KYC en el juego según el regulador (en inglés).
¿Cuándo activan la verificación KYC los casinos cripto?
Según sus propias condiciones, casi siempre cuando ellos deciden. El registro clasifica los documentos vinculantes de cada operador en uno de tres modos:
| Modo en el registro | Qué hacen las condiciones | Casinos | Total |
|---|---|---|---|
| Obligatorio | El KYC es condición expresa para retirar o depositar | Flush, Jackbit, Lucky Block, Rakebit, Roobet, Shuffle, Sportsbet.io, Thunderpick, Winz.io | 9 |
| Umbral | Una cifra publicada lo activa | Cloudbet | 1 |
| Discrecional | El operador puede pedirlo en cualquier momento | BC.GAME, BetFury, Bets.io, Bitcasino, Duelbits, FortuneJack, Gamdom, mBit, Metaspins, Rollbit, Stake, Vave, Wild.io | 13 |
| Sin datos | Condiciones no legibles | Coins.Game | 1 |
Solo las condiciones de Cloudbet hacen de una cifra el desencadenante principal, pero 6 operadores ponen una cifra en algún punto de su texto KYC:
| Casino | Cifra en el propio documento del operador | Qué la activa |
|---|---|---|
| Cloudbet | 2200 dólares | Depósitos acumulados |
| Lucky Block | 2000 euros; 5000 dólares | Depósitos para la identidad; origen del patrimonio por encima de 5000 dólares |
| Rakebit | 2000 USD | Primer depósito por debajo, si los proveedores de pago lo exigen |
| Bitcasino | 2500 euros | Retiradas, reservándose las menores |
| Sportsbet.io | 2500 euros | Retiradas, reservándose las menores |
| mBit | 1 BTC | Pagos, reservándose los menores |
Tres de los seis, Bitcasino, Sportsbet.io y mBit, publican la cifra y luego se reservan comprobar por debajo de ella, así que el número es un suelo de certeza, no un techo de privacidad. La política contra el blanqueo de Stake describe un umbral de retirada dependent on the account's risk characterisation
, según la clasificación de riesgo de la cuenta, como lo resume el registro, y no lo publica. La cláusula 9.7 de Metaspins dice que el operador debe verificar upon your gambling reaching a certain threshold
, al llegar el juego a cierto umbral, y no da cifra.
Dos operadores adelantan el KYC al primer depósito. La política de Jackbit exige identificarse before any financial transaction can be made
, antes de cualquier operación financiera, según el resumen del registro, y la política de Shuffle dice: Shuffle will collect any of the above KYC Information before issuing a Shuffle funding address (e.g., QR code) to customers.
Shuffle recoge los datos KYC antes de dar al cliente una dirección de depósito.
¿Qué plazo dan los casinos para entregar los documentos KYC?
Cinco operadores fijan 30 días: BetFury, Bets.io, Flush, FortuneJack y Thunderpick. La cláusula 8.7 de Vave da dos semanas: Failure to pass verification within 2 weeks will lead to account closure and any winnings confiscation.
No superar la verificación en 2 semanas supone el cierre de la cuenta y la confiscación de las ganancias. Qué pasa con el saldo cuando vence el plazo está en KYC fallido: qué pasa con el saldo (en inglés), y los documentos que pide cada operador, en requisitos KYC de los casinos (en inglés).
¿Los exchanges cripto activan el KYC igual?
El registro de exchanges no recoge los desencadenantes del KYC como campo, así que aquí no se calcula ningún recuento: sin datos. Lo que sí recogen los registros de exchanges son las consecuencias. El contrato de HTX, por ejemplo, le permite suspend, halt or terminate
, suspender, detener o cancelar, una operación sospechosa y comunicarla without notice to you
, sin avisar al cliente. Las 18 fichas de exchanges están en el registro de exchanges.
Lo que esto no demuestra
Con qué frecuencia pide documentos cada casino en la práctica, o cuánto tarda la revisión: no medido. El umbral del GAFI para casinos y los artículos operativos del reglamento europeo: no verificado. Si los operadores aplican las cifras que publican: no medido. Un casino anunciado como "sin KYC" se trata en la página sobre no KYC (en inglés), y las condiciones detrás de esa etiqueta, en casino sin KYC (en inglés). Nada de esto explica cómo evitar una verificación.
Respuestas rápidas
¿Qué significa KYC?
Know your customer, conozca a su cliente. La norma 2090 de FINRA lleva la expresión como título, y la Recomendación 10 del GAFI fija el estándar internacional con el nombre de diligencia debida con el cliente.
¿Qué es la verificación KYC en un casino cripto?
La comprobación de identidad que hace el operador antes o durante el juego. Nueve de los 24 casinos del registro la exigen para retirar y 13 se reservan pedirla en cualquier momento. Cada cláusula está en el registro de KYC en retiradas (en inglés).
¿A partir de qué cantidad piden KYC los casinos cripto?
Seis de 24 publican una cifra, desde 2000 euros en Lucky Block hasta 1 BTC en mBit. La de Cloudbet son 2200 dólares en depósitos acumulados. Véase la ficha de Cloudbet.
¿Un casino puede pedir KYC después de ganar?
Sí. Trece de 24 se reservan pedirlo en cualquier momento, y la medida (d) del GAFI prevé un examen continuo including, where necessary, the source of funds.
, incluido el origen de los fondos cuando haga falta. Las fichas del registro citan cada cláusula.
Si el juego ha dejado de ser una decisión libre, en España FEJAR atiende en el 900 200 225 y el registro de autoexclusión es el RGIAJ de la DGOJ. La página de juego responsable (en inglés) recoge las líneas de ayuda y los registros de autoexclusión de cada mercado. Fuera de esos mercados, Gambling Therapy ofrece apoyo gratuito en gamblingtherapy.org.
Fuentes
- FATF Recommendations, updated June 2026, Recommendation 10, retrieved 2026-10-09
- FATF Recommendations publication page, retrieved 2026-10-09
- FINRA Rule 2090, Know Your Customer, retrieved 2026-10-09
- FinCEN, CDD Final Rule, retrieved 2026-10-09
- Regulation (EU) 2024/1624, recital 64, retrieved 2026-10-09
- Regulation (EU) 2024/1624, EUR-Lex record, retrieved 2026-10-09
- CryptoGuardz KYC-on-withdrawal register, kyc fields in data/operators, read 2026-09-02 and 2026-10-02
- Cloudbet terms, as recorded 2026-09-02
- Bitcasino terms, as recorded 2026-10-02
- Sportsbet.io general terms and conditions, as recorded 2026-09-02
- Lucky Block AML policy, as recorded 2026-10-02
- mBit player terms, as recorded 2026-10-02
- Rakebit payment policy, as recorded 2026-09-02
- Jack KYC and AML policy, as recorded 2026-09-02
- Shuffle anti-money-laundering policy, retrieved 2026-10-09
- Stake anti-money-laundering policy, retrieved 2026-10-09
- Vave terms and conditions, as recorded 2026-10-02
- Metaspins terms and conditions, as recorded 2026-10-02
- CryptoGuardz safer gambling file
Sobre este análisis
Elaborado por el equipo del registro CryptoGuardz a partir de las fuentes citadas arriba. La investigación y la redacción cuentan con asistencia de IA y las revisa un editor con nombre antes de publicarse. Nada de esto es una recomendación para jugar. Si una cifra o una lectura es errónea, avísenos (en inglés) y la corrección quedará registrada en público.