Cómo obtener una sublicencia de un proveedor de plataformas
1) Qué es la «sublicencia» y quién lo necesita
La sublicencia es el derecho a operar en iGaming bajo el «paraguas» regulatorio de un proveedor de plataformas con licencia. El proveedor posee una licencia básica e infraestructura (plataforma, alojamiento, herramientas KYC/AML, acceso a proveedores de juegos, pagos) y ejecuta la marca como operador asociado en su pila.
A quién conviene:- a las startups con un presupuesto limitado y el objetivo de entrar rápidamente en el mercado;
- estudios/afiliados que se trasladan a B2C;
- prueba de hipótesis antes de obtener su propia licencia.
2) Modelos de trabajo: white-label vs. turn-key under umbrella
White-label (WL): el proveedor da la plataforma, el alojamiento, los pagos, el cumplimiento, el acceso al contenido, a veces el sapport. Usted se centra en la marca, marketing y CRM. El lanzamiento es el más rápido, pero menos libertad en la personalización y los proveedores.
Turn-key under umbrella: más control (selección de juegos/PSP, CRM/BI propios), pero la responsabilidad de los procesos es mayor; Compliance comparta con el proveedor del contrato.
Hybrid: WL al inicio → la personalización gradual de los módulos y la migración a la licencia independiente.
3) Requisitos para el solicitante (normalmente)
1. Jurlizo y beneficiarios: estatutos, estructura de tenencia, KYC en UBO/directores, certificados de no competencia/sanciones.
2. «Fit & Proper» de rostros clave: experiencia relevante (operaciones, cumplimiento, riesgo, marketing).
3. Viabilidad financiera: confirmación de la fuente de fondos (SoW) y del presupuesto operativo para 6-12 meses.
4. Plan de marketing y geo-estrategia: países objetivo, canales, política de publicidad responsable.
5. Políticos: KYC/AML/Sanciones, Juego Responsable, Quejas/ADR, Privacidad/GDPR, Infobesis.
4) Proceso para obtener la sublicencia: por pasos
Paso 1. Pre-detección de proveedores
Consulte: jurisdicción de licencia básica, reputación, lista de estudios/agregadores conectados, procesamiento PSP/cripto disponible, SLA de cumplimiento, requisitos geo.
Paso 2. NDA и data-room
El proveedor abre los términos y condiciones: plantilla de contrato, prising, lista de cheques onboarding, due diligence-cuestionarios.
Paso 3. Due diligence on you
Paquete KYC/» fit & proper», Finplan, Declaración de Marketing, Política RG/AML, Dominios/Marcas Comerciales.
Paso 4. Tratado y reparto de responsabilidades
los límites del controlador/procesador de datos;- quién dirige KYC/AML (proveedor incorporado vs. su pila);
- Herramientas RG (límites/autoexclusión/cheque de realidad) e informes;
- marketing y afiliados (pre-approval de creativos, stop-list, prohibición de «risk-free»);
- geoblock y lista de países prohibidos;
- Ombudsman/ADR y tramitación de quejas;
- pagos y segregación de los fondos de los jugadores;
SLA/multas, auditorías, terminación, migración.
Paso 5. Preparación técnica y certificación
Marca, dominios, integración de proveedores de juegos/pagos, configuración de cribado CUS/sank, lógica (WORM), reporting RG/AML, pentest/seguridad.
Paso 6. Verificación de marketing
Políticas de redes sociales/plataformas (Google/Meta/YT/TikTok/X), 18 +/juego responsable, revelación de bonos, prohibición de cloaking/espejos.
Paso 7. Soft-launch → go-live
Depósitos/retiros de prueba, validación de SLA de sapport, monitoreo de riesgos antifraude y onchain (si cripto), lanzamiento con tráfico limitado, luego escalado.
5) Plazos y presupuesto (puntos de referencia)
Plazos: 4-12 semanas desde la firma hasta el lanzamiento suave con contenido terminado y creativos.
Una vez: plataforma de configuración, integración, paquete de marca, legalización de documentos (si es necesario).
Operativa: fee de plataforma mensual,% GGR/facturación, cheques KYC/AML, comisiones de pago, regalías de contenido y gastos de marketing y sapport.
6) Pros y contras de la sublicencia
Ventajas
Tiempo rápido para el mercado y cheque de entrada bajo.
Integraciones listas: estudios superiores, PSP, antifraude/KYC/AML, reporting.
Asesoramiento y soporte operativo de un equipo experimentado.
Posibilidad de preparar su propia licencia en paralelo.
Contras
Menos control sobre la pila y los proveedores.
Restricciones de geo/marketing (sigue las políticas y el apetito de riesgo de la plataforma).
Dependencia de SLA/soluciones del proveedor, riesgo de cambios en el precio.
La reputación «bajo paraguas» es a veces más débil que su propia licencia para una parte de PSP/socios.
7) Cumplimiento: que «must-have» incluso bajo el paraguas
KYC: ID + liveness, PoA, sanciones/RR/medios de comunicación adjuntos; Posesión del método de pago.
AML/CTF: evaluación de riesgo por país/canal, monitoreo de transacciones, EDD/SoF en umbrales, cribado de cadena y Rule de viaje (si cripto).
Responsible Gaming: límites de depósito/pérdida/tiempo, tiempo de espera y auto-exclusión, alertas de comportamiento, procedimientos VIP, comercialización nula a auto-exclusivos.
Reglas de marketing: 18 +/21 +, prohibición de «risk-free/light money», divulgación de bonos (depósito, vager, deadline, max-win), control de afiliados.
Datos y seguridad: GDPR/ePrivacy, RoPA/DPIA, cifrado, RBAC/MFA, registros WORM, plan de incidentes (72 horas), DPA con subprocesadores.
8) Lista de verificación antes de la firma del contrato
- Reputación y referencias de la plataforma; lista de estudios/PSP conectados.
- Jurisdicción «paraguas», compatibilidad con su geo y publicidad.
- Modelo de monetización (fees + rev-share), mínimos, transparencia de cálculos.
- SLA: aptime, CUS/pagos, plazos de respuesta de cumplimiento y sapport.
- Límites de responsabilidad para AML/RG, veto a los creativos/afiliados.
- Términos geoblock, listas negras, política VPN/ASN.
- DPA/GDPR: funciones de controlador/procesador, lista de subprocesadores.
- Procedimientos ADR/quejas, lógica y exportación de datos «para inspección».
- Orden de terminación y migración (datos, dominios, billeteras, jugadores).
9) Errores típicos y cómo evitarlos
La carrera por el precio mínimo → restricciones ocultas de contenido/geo/pago. Tome TCO, no sólo rev-share.
No hay cumplimiento de marketing → banas en Google/Meta/publishers, detener el tráfico. Prepara plantillas de revelación de bonos y «juego responsable».
Geobloqueo débil → tráfico de países prohibidos = riesgo de interrupciones y multas.
KYC/AML «en papel» → sin registros/casos reales, el proveedor limitará los límites o suspenderá la marca.
La falta de un plan de migración → un factor de parada en el crecimiento. Negocie su propia licencia con antelación.
10) Hoja de ruta 60/120 días
0-30 días: selección del proveedor, NDA, pre-detección; Recopilación de KYC/» fit & proper», acuerdo geo/marketing; Borrador del contrato.
30-60 días: marca, dominios, integración de contenido/PSP, configuración de KYC/AML/RG, pagos de prueba; auditoría interna y pentesto.
60-90 días: pre-approval creativos/afiliados, soft-launch con tráfico limitado, calibración antifraude y señales RG.
90-120 días: escalar, informar, prepararse para una posible migración a su propia licencia.
11) Mini preguntas frecuentes
¿La sublicencia está reemplazando su propia licencia para siempre?
No. Es un comienzo rápido. A medida que crecen, muchos migran a su propia licencia, manteniendo la plataforma o cambiando de pila.
¿Es posible conectar «sus» proveedores de juegos/pagos?
Depende del modelo. En WL, es menos común; en turn-key bajo el paraguas - más a menudo, pero con concordancias y tácticas.
¿Quién es responsable de las violaciones de AML/RG?
Ambos: usted - por marketing, onboarding, operaciones; proveedor - por el «paraguas» y los contornos del sistema. Esto debe estar claramente escrito en el contrato.
¿Cuánto tiempo tarda el KYC del jugador en comenzar?
Con los documentos correctos, minutos. Son importantes las pistas de UX, las buenas fotos, la ausencia de una VPN y la conformidad del método de pago con el propietario de la cuenta.
¿Puedo trabajar con cripto?
Si el «paraguas» y el proveedor lo permiten - sí, pero con la detección onchain, Travel Rule (si es necesario) y la política de segregación de fondos.
La sublicencia del proveedor de plataformas es un camino pragmático hacia el lanzamiento rápido: la infraestructura, el contenido, los pagos y el cumplimiento listos para usar reducen el umbral de entrada y el riesgo de errores. El éxito depende de tres cosas:
1. elección correcta del proveedor y contrato transparente (roles, geo, SLA, migración), 2. contorno real, en lugar de «papel» KYC/AML/RG y comercialización responsable, 3. un plan para escalar y pasar a su propia licencia.
Con este marco, empiezas más rápido sin sacrificar la estabilidad y la confianza de los jugadores y socios.