Torrent Gear

Cómo funciona la licencia de casino en el Reino Unido

1) Qué licencias hay y quién las necesita

B2C (operadores que trabajan con el jugador)

Casino remoto - ranuras, ruleta, juegos de cartas, casino en vivo, etc.

(A menudo se toman juntos y Remote Betting/Bingo si el producto es multivertical.)

B2B (proveedores de contenido/plataformas)

Remote Gambling Software - Desarrollo y suministro de software de juegos, RNG/cuentas de clientes, agregación de contenido.

Host/Supplier con infraestructura remota: si le da a los operadores una plataforma/servidores/servicios vendedores.

Licencias personales

PML (Licencia de Gestión Personal) - para los responsables: CEO/MD, compliance, MLRO/AML, finance, marketing, IT/InfoSec.

Licencia de funciones personales (PFL): para categorías individuales de personal en el segmento terrestre; en línea, es más probable que PML sea suficiente.

💡 Etiqueta blanca (etiqueta blanca). Incluso cuando se utiliza una plataforma/contenido ajeno, la obligación de cumplir con LCCP/RTS recae en el licenciatario B2C.

2) Lógica básica del UKGC

1. Punto de consumo: los impuestos y las responsabilidades están vinculados al lugar del jugador (el mercado del Reino Unido → las reglas del Reino Unido).

2. Enfoque basado en el riesgo: cuanto mayor sea el riesgo (volumen de depósitos, comportamiento, canales de tráfico), mayor será la verificación y el control.

3. Supervisión continua: la licencia no es una «pegatina», sino un trabajo constante: informes, auditorías, correcciones.

3) Qué se comprueba al presentar la solicitud

3. 1. Fit & Proper (limpieza de beneficiarios y gestión)

Estructura de la propiedad, fuentes de fondos, antecedentes de directores y PML-holders.

Políticas de conflicto de intereses, gobierno corporativo, responsabilidad de los consejos/comités.

3. 2. Sostenibilidad financiera

Capital/reservas, solvencia, modelo de holding, acuerdos con PSP/bancos.

Planes para situaciones de estrés (BCP/DR), seguros/garantías.

3. 3. Políticas y procedimientos

KYC/AML/CTF: identificación, RR/sanciones, SoF/SoW por desencadenantes, monitoreo de transacciones, orden SAR/AMB.

Juego responsable: límites de depósito/tiempo/pérdida, «cheques de realidad», autoexclusión (integración GAMSTOP), desencadenantes de comportamiento (carrera por perder, spikes de apuestas, juego nocturno).

Marketing y afiliados: filtros de edad, prohibición de lenguaje engañoso, gestión de socios.

Gestión de incidentes e informes: roles, SLA, registro, notificaciones del regulador.

3. 4. Arquitectura técnica (RTS/seguridad)

Control y certificación RNG/RTP, gestión de lanzamientos (change management), registros inmutables, antifraude.

Protección de datos (cifrado, control de acceso, SIEM), almacenamiento de registros, control de proveedores B2B.

Fiabilidad de la infraestructura: redundancia, protección DDoS, planes BCP/DR y ejercicios.

4) Proceso de concesión de licencias paso a paso (de alto nivel)

1. Auditoría previa (Gap-assessment). Conciliamos las políticas/tecnologías actuales con LCCP/RTS, cerramos los vacíos.

2. Preparación del dossier. Beneficiarios, candidatos a PML, políticos de KYC/AML/RG/marketing, arquitectura, contratos con PSP/proveedores.

3. Presentación de la solicitud. Formularios, documentos adjuntos, pago de tarifas.

4. Verificación y entrevistas. Preguntas de aclaración sobre fuentes de fondos, roles de PML, procedimientos, técnicas.

5. Verificación técnica. Certificación de contenido, lógica, seguridad, integraciones (incluyendo GAMSTOP).

6. Solución y condiciones. Son posibles las prescripciones para el desarrollo de procesos antes/después del lanzamiento.

7. Lanzamiento y supervisión. Informes regulares, auditorías externas/internas, actualizaciones de políticas, reportes de incidentes.

💡 Importante: los plazos y el alcance de las aclaraciones dependen de la complejidad de la estructura, la geografía, las verticales y la historia de los beneficiarios.

5) Lo que es obligatorio para «online» en el Reino Unido

Edad/identidad confirmada antes de la admisión al juego.

GAMSTOP: un jugador que haya incluido la autoexclusión no debe tener acceso; la sincronización y la validación honesta son obligatorias.

Impagos honestos e IU transparente: prohibición de «patrones oscuros», términos de bonificación claros, probabilidades/limitaciones claras.

Informes y registros: informes financieros/operativos, registros seguros, acceso a la supervisión de datos.

Control de afiliados: verificación de socios, biblioteca de creativos aprobados, prohibición de «cloaking» y landings engañosos.

Publicidad responsable: filtros de edad/comportamiento, advertencias de riesgo, falta de promesas de «ganar dinero».

6) Arquitectura de cumplimiento (modelo de referencia)

Capa 1 - Jugador y pagos:

IDV + liveness → las RER/SANCIONES → el riesgo-skoring AML → los basculadores SoF/SoW → los límites/autoexcepciones → SCA/3DS a PSP.

Capa 2 - Datos y seguridad:

Cifrado en reposo/tránsito → RBAC/zero-trust → SIEM + UEBA → DLP → backups/DR (ejercicios) → pruebas de vulnerabilidad/espuma.

Capa 3 - Contenido y lanzamientos:

Certificación RNG/RTP → control de versiones → registros inmutables → separación de entornos → validación independiente de builds.

Capa 4 - Análisis RG:

Desencadenantes de comportamiento (frecuencia de apuestas, spikes, sesiones nocturnas) → rutas de escalamiento → mensajes/pausa/congelación.

Capa 5 - Marketing y afiliados:

Verificación de socios → pre-moderación del copyright → canales blancos → registro de campañas y «approval trail».

Capa 6 - Informes y supervisión:

Informes financieros/GGR → SAR/NAT → KPI de cumplimiento → auditorías externas/internas regulares.

7) KPI de conformidad «en vivo» después de obtener la licencia

RG Adherence: proporción de sesiones con cheques/límites de realidad trabajados.

Affordability/SoF Coverage:% de los grandes depósitos con una fuente de fondos confirmada.

False-negative AML: proporción de transacciones sospechosas omitidas (en retrospectiva).

Incident MTTR: tiempo medio desde la detección hasta el cierre del incidente de cumplimiento.

Affiliate Clean Share: una fracción del tráfico de los socios verificados sin interrupciones.

Change Compliance:% de las versiones que han sido certificadas/validadas sin reembolsos.

8) Errores frecuentes de los solicitantes

1. Subestima el rol de PML. Una asignación formal sin autoridad real es una señal para el regulador.

2. Procedimientos SoF/SoW débiles. «Ceguera real» a las fuentes de los grandes depósitos.

3. Marketing «al borde». Promesas de «dinero rápido», impagos agresivos de apuestas, patrones UX oscuros.

4. Afiliados no administrados. Falta de verificación y registros de fuentes creativas/de tráfico.

5. Registros y lanzamientos impares. No hay registros inmutables, ambientes mezclados, no hay validación independiente.

6. Falta de un plan DR/BCP. No hay ejercicios, RTO/RPO no están confirmados por métricas.

9) Hoja de ruta para la preparación (plantilla de 90 días)

Semanas 1-3: auditoría gap por LCCP/RTS, asignación de PML, diseño de la estructura orgánica, tarjeta de riesgo AML/RG.

Semanas 4-6: políticas completas de KYC/AML/RG/marketing/incidentes; Selección de laboratorios de certificación; tratados con PSP/B2B.

Semanas 7-9: controles técnicos (logs, SIEM, RBAC, DR), integración GAMSTOP, procedimientos de lanzamiento y revistas inmutables.

Semanas 10-12: recolección de expedientes, auditoría interna, presentación de solicitudes, preparación para asuntos de aclaración.

10) Resultado

La licencia en el Reino Unido es sobre la arquitectura de confianza: la protección del jugador, la pureza del dinero, la técnica transparente y el marketing honesto. Un fuerte «esqueleto» de cumplimiento no solo aumenta las posibilidades de obtener una licencia UKGC, sino que también mejora las métricas de negocio: conversión en depósitos (a través de la confianza), acceso a los principales proveedores de pago y sostenibilidad de LTV. El enfoque de «primero procesos - luego papel» aquí funciona mejor: cuando los políticos cumplen con los datos, los logotipos y el producto, la auditoría se transforma de un riesgo a una formalidad.