Cada cierto tiempo recibo mensajes de padres preocupados que han descubierto que su hijo de 16 o 17 años tiene una cuenta en una casa de apuestas online. La pregunta siempre es la misma: «cómo es posible si es menor de edad?» La respuesta, desafortunadamente, involucra documentos ajenos, identidades prestadas y un sistema de verificación que, aunque ha mejorado enormemente en los últimos años, todavía tiene fisuras. En 2024 se registraron casi 8.000 denuncias por suplantación de identidad en juego online — la primera vez que se publica este dato — y esa cifra da una idea de la magnitud del problema.
Los jugadores nuevos de 18-25 años aumentaron un 28% en 2024 y representaron el 34,25% del mercado. 20.000 jugadores jóvenes tuvieron pérdidas superiores a 3.000 euros ese mismo año. Son cifras que obligan a tomarse muy en serio tanto la prohibición como los mecanismos para hacerla efectiva. Pablo Bustinduy, ministro de Derechos Sociales, lo ha expresado con claridad: hay operadores sin escrúpulos que no tienen reparo en aprovecharse de quienes están en situaciones de mayor vulnerabilidad.
La prohibición de juego a menores: marco legal en España
No hay ambigüedad en la ley: en España está prohibido que los menores de 18 años participen en cualquier forma de juego de azar, incluidas las apuestas deportivas online y presenciales. La Ley 13/2011 de regulación del juego lo establece de forma rotunda, y el incumplimiento conlleva sanciones tanto para los operadores que permitan el acceso como, en determinadas circunstancias, para los adultos que faciliten el juego a menores.
La prohibición no se limita a realizar apuestas: también abarca el acceso a las plataformas de juego, la apertura de cuentas y la participación en promociones o bonos. Un menor de edad no puede, legalmente, ni siquiera registrarse en una casa de apuestas, aunque no llegue a apostar un solo euro. Los operadores tienen la obligación legal de verificar la identidad y la edad de todos los usuarios antes de permitirles operar con dinero real.
Las sanciones para los operadores que permitan el juego de menores son severas. La Ley 13/2011 clasifica esta infracción como muy grave, con multas que pueden alcanzar los 50 millones de euros y la revocación de la licencia. En la práctica, las sanciones impuestas han sido multimillonarias: en 2024, el Ministerio impuso sanciones por más de 142,7 millones de euros a operadores de juego online, y una parte de esas sanciones se relacionaba directamente con deficiencias en los controles de acceso.
Las comunidades autónomas tienen competencias complementarias en materia de juego presencial, lo que significa que las normas sobre control de acceso de menores a salones de apuestas y locales de juego pueden variar ligeramente entre regiones. Algunas comunidades han ido más allá de la legislación estatal, estableciendo distancias mínimas entre locales de apuestas y centros educativos o prohibiendo la publicidad exterior en determinadas zonas.
Proceso KYC: verificación de identidad en casas de apuestas
KYC son las siglas de «Know Your Customer» — conoce a tu cliente — y es el proceso mediante el cual los operadores verifican que cada usuario es quien dice ser y que cumple los requisitos legales para apostar. En España, el proceso KYC de los operadores con licencia de la DGOJ incluye varias capas de verificación.
El primer paso es el registro, donde el usuario proporciona sus datos personales: nombre completo, fecha de nacimiento, DNI o NIE, dirección y datos de contacto. Estos datos se cruzan automáticamente con bases de datos oficiales para verificar que la persona existe, que es mayor de 18 años y que no está inscrita en el Registro General de Interdicciones de Acceso al Juego (RGIAJ).
El segundo paso es la verificación documental. El operador solicita una copia del documento de identidad (DNI, pasaporte o NIE) y, en muchos casos, un justificante de domicilio reciente. Algunos operadores han incorporado tecnología de verificación facial: el usuario debe hacerse un selfie que se compara con la foto del documento de identidad mediante algoritmos de reconocimiento. Esta tecnología ha reducido significativamente el fraude por suplantación, aunque no lo ha eliminado por completo.
El tercer paso, menos visible pero igualmente importante, es la verificación del medio de pago. Los operadores deben comprobar que la tarjeta bancaria o cuenta utilizada para depositar fondos pertenece al mismo titular de la cuenta de juego. Este control previene que menores utilicen tarjetas de familiares para financiar su actividad de juego.
Todo este proceso debe completarse antes de que el usuario pueda realizar su primer retiro de fondos, y en muchos operadores, antes de realizar el primer depósito. Los plazos varían, pero la tendencia regulatoria apunta a verificaciones cada vez más rápidas y estrictas.
Suplantación de identidad: 7.712 denuncias en 2024
La cifra es impactante y sin precedentes: 7.712 denuncias por suplantación de identidad en juego online en un solo año. Es la primera vez que la DGOJ publica este dato, y revela un problema que la industria conocía pero que no había cuantificado públicamente.
La suplantación de identidad en el contexto de las apuestas funciona así: alguien utiliza los documentos de otra persona — normalmente un familiar mayor de edad, un amigo o una identidad robada — para abrir una cuenta y apostar. Los menores de edad que acceden al juego suelen hacerlo con el DNI de un hermano mayor, un padre o un conocido. En otros casos, la suplantación tiene un componente delictivo más grave: redes organizadas que utilizan identidades robadas para lavar dinero a través de cuentas de juego.
Los operadores han reforzado sus sistemas de detección. Los algoritmos de comportamiento analizan patrones de juego, horarios de conexión, dispositivos utilizados y movimientos de dinero para identificar cuentas que no se corresponden con el perfil del titular registrado. Si un usuario registrado como un hombre de 55 años muestra patrones de juego típicos de un varón de 20 — tipos de apuestas, horarios, deportes elegidos —, el sistema genera una alerta que puede derivar en una verificación adicional.
Para el ciudadano que descubre que su identidad ha sido utilizada sin su consentimiento, el proceso de denuncia implica contactar con la DGOJ, presentar una denuncia formal ante las fuerzas de seguridad y comunicar la situación al operador afectado. El titular legítimo no es responsable de las pérdidas generadas por la suplantación, pero el proceso de resolución puede ser largo y burocráticamente pesado.
La prevención empieza en casa. Guardar los documentos de identidad en lugar seguro, no compartir credenciales bancarias con menores y hablar abiertamente sobre los riesgos del juego son medidas básicas que pueden evitar situaciones dolorosas. Si quieres conocer más sobre el marco legal que regula todo este ecosistema, la guía de regulación de apuestas deportivas en España cubre la Ley 13/2011 y las reformas recientes en detalle.