Cuando una plataforma regulada pide los datos de identidad del usuario, no está pidiendo de más: la verificación es una obligación del régimen, no un requisito comercial. Dos marcos la exigen — el de protección al jugador y el de prevención del lavado de activos.
La protección: menores y registrados
El régimen prohíbe atender a menores de edad y a las personas inscritas en el Registro de Personas Prohibidas — la lista de exclusión que se alimenta por inscripción voluntaria o a solicitud de la familia. Para cumplir esa prohibición, el operador necesita saber quién está del otro lado: la identificación es el mecanismo técnico de la exclusión.
La prevención: el SPLAFT del sector juego
El Sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo (SPLAFT) tiene una sección propia en el portal de la DGJCMT: los sujetos obligados del sector juego deben identificar a sus usuarios como parte del sistema contra el lavado. La debida diligencia del usuario —saber quién es, de dónde vienen los fondos— es el núcleo de esa obligación.
- Identidad del usuario: datos que permiten individualizarlo y verificar su edad.
- Cruce de exclusiones: comprobación contra el registro de personas prohibidas.
- Debida diligencia SPLAFT: identificación y conocimiento del cliente para la prevención del lavado.
Los datos que la plataforma solicita responden a esas dos obligaciones: identidad suficiente para verificar la edad y contrastar exclusiones, y la debida diligencia que el SPLAFT exige a los sujetos obligados. La recolección no es discrecional — está anclada en deberes del régimen.
El otro lado de la moneda es la protección de esos datos: el operador regulado los recoge bajo obligación legal, lo que lo sujeta también al marco de protección de datos personales aplicable. La identificación obligatoria del jugador y la confidencialidad de su información son las dos caras del mismo requisito.
La verificación tampoco es un trámite único: el régimen exige el conocimiento continuado del usuario, de modo que la plataforma puede requerir datos adicionales o actualizados durante la relación — especialmente en operaciones que activan umbrales del sistema de prevención.
La consecuencia de operar sin verificación es simétrica: la plataforma que no identifica incumple dos obligaciones a la vez — la de protección y la de prevención— y la infracción entra al régimen sancionador por ambas vías.
El contraste con la plataforma ilegal ilustra mejor la obligación: el sitio sin autorización suele pedir solo un correo y una contraseña —justo lo que necesita para captar al usuario— mientras la plataforma regulada exige la identidad completa porque el régimen se lo exige. La fricción del registro en el operador legal no es burocracia gratuita: es el cumplimiento visible de una obligación que el operador ilegal, por definición, no tiene.
La misma lógica corre para los retiros: la identidad verificada del titular de la cuenta es lo que permite a la plataforma pagar a la persona correcta y mantener la trazabilidad que el sistema de prevención requiere. La cuenta anónima no encaja en el régimen — no por política comercial del operador, sino por arquitectura legal del sector.