Sanciones a operadores de apuestas sin licencia en España: cifras reales

La cifra que cambia la perspectiva sobre el riesgo

111 millones de euros en sanciones, repartidos en 58 expedientes durante 2025. Ese es el perímetro real del régimen sancionador español contra operadores de juego sin licencia, según el Ministerio de Consumo. Lo repaso con nuevos lectores cada mes porque hay un dato que cambia por completo la conversación: ninguna de esas sanciones se dirigió al jugador individual. Todas fueron al operador. Y esa distinción — quién paga la multa, quién se lleva la notificación — determina qué riesgo personal asume de verdad un apostador español que deposita BTC en un sportsbook offshore.

Llevo ocho años siguiendo el régimen sancionador de la DGOJ, y lo que veo es que la mayoría de artículos que circulan confunden deliberadamente dos planos distintos: sancionar al que ofrece y sancionar al que apuesta. Vamos a ponerlo en orden.

Cómo está construido el marco sancionador de la Ley 13/2011

La arquitectura de sanciones no se improvisó en 2025. Viene de la Ley 13/2011 de Regulación del Juego, que clasifica las infracciones en tres escalas: muy graves, graves y leves. El grueso del ruido mediático se lo llevan las muy graves porque es ahí donde están las cifras grandes — 1 a 50 millones de euros por expediente, según el director general Mikel Arana, con multas efectivas de 5 millones por caso y duplicación a 10 millones en reincidencia.

Lo que se persigue en la franja muy grave es exactamente esto: ofrecer juego online en España sin licencia DGOJ. La cuestión no es aceptar Bitcoin (la DGOJ no autoriza pagos en criptomonedas a los 77 operadores con licencia, así que ningún licenciatario podría aceptarlos aunque quisiera). Es ofrecer el servicio en territorio español sin haber obtenido la autorización correspondiente. La nacionalidad del jugador, el idioma de la web, la disponibilidad en IPs españolas — todos son indicios. No hace falta que la empresa tenga sede aquí para ser sancionada; basta que dirija el servicio al mercado español.

La escala grave cubre incumplimientos de condiciones de licencia (publicidad fuera de marco, omisiones en KYC, fallos de juego responsable), con multas de 100.000 a 1 millón de euros. La leve, incumplimientos menores — de 1.000 a 100.000 euros. Para el operador offshore la única franja relevante es la muy grave, porque por definición no tiene licencia que incumplir: está operando fuera del marco, no dentro con defectos.

Detalle que casi nadie cita: el artículo 10 de la Ley 13/2011 fija el capital social mínimo para obtener licencia en España en 100.000 euros. Es la barrera económica más baja de la UE-5, pero aun así es suficiente para disuadir a operadores offshore que prefieren el modelo Curaçao (capital exigido de menos de 15.000 euros equivalentes). La asimetría de coste estructural explica por qué tantos operadores eligen quedarse fuera y asumir el riesgo de sanción.

Los casos de 2025 que conviene conocer: XYZ, Moonrail, Samaki

Noviembre de 2025 fue un mes denso. El Ministerio de Derechos Sociales, Consumo y Agenda 2030 anunció el bloqueo coordinado de seis operadores extranjeros sin licencia con sanciones que sumaron 30 millones de euros: XYZ Entertainment, Moonrail Limited, EOD Code SRL, Samaki, Lone Rock Holdings y Novaforge. Ninguno de esos nombres tenía presencia masiva en el mercado español, pero todos compartían un perfil: ofrecían apuestas deportivas y casino online en castellano, aceptaban depósitos cripto y se anunciaban a través de afiliados con tráfico español.

La mecánica de expediente es siempre similar. Consumo detecta el operador — por denuncia de competidor con licencia, por monitorización automática de dominios, o por señalamiento de Jdigital. Abre procedimiento notificando al domicilio registrado del operador, que casi nunca responde porque está en Curaçao, Anjouan o Filipinas. Pasado el plazo de alegaciones, Consumo resuelve, la sanción adquiere firmeza administrativa y se publica en el BOE. En paralelo, la DGOJ ordena bloqueo del dominio a los proveedores españoles. Arana lo explicaba en una entrevista el año pasado: han iniciado nuevas estrategias de actuación, monitorizando las operaciones de juego que se realizan en bitcoins, y poco a poco van cercando a los operadores, aunque en la medida en que lo hacen van abriendo otras páginas.

Lo que casi nadie comenta sobre estas sanciones es que su cobro efectivo es limitado. Una multa de 5 millones contra una empresa de Curaçao sin activos en la UE es básicamente un asiento contable. La ejecución real depende de tratados bilaterales y de que el operador tenga patrimonio embargable en jurisdicción europea. Por eso el valor de la sanción no está tanto en el ingreso como en la señal pública: bloqueo, listado BOE, reputación destruida, dificultad para abrir cuentas bancarias en Europa.

Otro punto operativo: las sanciones no arrastran automáticamente el cierre del servicio. Los seis operadores de noviembre pasaron, en cuestión de semanas, a dominios espejo con TLD distinto. La DGOJ bloquea el nuevo dominio, el operador abre otro. Es el ciclo que describe Arana — cercar, abrir, cercar — y que define la guerra de desgaste actual del regulador español contra el sector offshore.

Qué significa todo esto para ti como jugador

Vamos al plano que le importa a quien está leyendo: ¿qué riesgo legal personal tienes tú cuando depositas BTC en un operador que puede ser sancionado mañana?

La respuesta fría es: ninguno sancionador directo. La Ley 13/2011 no tipifica el hecho de apostar en operadores sin licencia como infracción administrativa del jugador. No hay multa prevista para el usuario, no hay expediente personal, no hay inscripción en registro de infractores. La DGOJ estima el juego ilegal en torno al 3% del mercado español, uno de los ratios más bajos de Europa según declaraciones del propio Arana, y ese 3% se cuantifica en términos de GGR captado, no de usuarios sancionados — porque los usuarios no se sancionan.

Lo que sí tienes son riesgos de otro tipo, que la mayoría confunde con sanción y no lo son. Riesgo fiscal: las ganancias que retires tributan en el IRPF como rendimiento de juego (base general) y las plusvalías cripto en base del ahorro. No declararlas es una infracción tributaria, no una sanción de la DGOJ. Riesgo operativo: si el operador es bloqueado y cierras con saldo dentro, la recuperación depende del operador, no del regulador español. Riesgo reputacional bancario: si tu banco detecta flujos recurrentes desde exchanges a wallets y de ahí a sportsbooks offshore, puede pedirte explicación o, en casos extremos, cerrar cuenta por perfil AML — la sanción al operador no te salpica, pero el historial sí.

Y el riesgo que menos se menciona pero que para mí es el más real: la exposición a operadores que, aun sin ser sancionados, desaparecen. Consumo sanciona a una minoría identificable; la mayoría del universo offshore queda fuera del radar simplemente porque no tiene suficiente tráfico español para justificar el expediente. Estos son los más peligrosos para el jugador, porque combinan ausencia de supervisión con ausencia de incentivos para cuidar la reputación.

Si quieres entender cómo encaja todo esto en el marco legal completo — qué permite la DGOJ, qué exige MiCA, qué pasa cuando coinciden — el panorama sobre la legalidad de las apuestas con Bitcoin en España conecta las piezas sueltas que quedan aquí.