Casinos legales en México 2026: licencias, KYC y verificación

México tiene una particularidad que sorprende a quien llega de España, Colombia o Argentina: aquí el juego online no se regula con una licencia específica de internet, sino con permisos de salas de apuestas que la Secretaría de Gobernación otorga desde 1947. Ese detalle explica casi todo lo demás.

Explica por qué conviven operadores con permiso federal, marcas que trabajan bajo licencias de Curazao, Malta o Gibraltar, y plataformas que simplemente operan sin documento mexicano alguno.

También explica por qué la verificación de identidad, el famoso KYC, se convirtió en el filtro real que separa a un casino serio de uno que no lo es.

La Ley Federal de Juegos y Sorteos data de 1947 y su reglamento de 2004. Ninguno de los dos menciona la palabra "online".

Durante años, la Dirección General de Juegos y Sorteos (DGJS) resolvió el vacío con criterios administrativos, hasta que en 2023 el Ejecutivo publicó un decreto que restringió la emisión de nuevos permisos y endureció las condiciones de los existentes.

Desde entonces, la oferta de casinos con permiso mexicano es prácticamente la que ya estaba en el mercado. No hay ventanilla nueva. Y eso cambia por completo la forma de elegir dónde jugar.

Por eso este análisis no empieza con bonos ni con giros gratis. Empieza con el documento. Un casino que exige pasaporte, comprobante de domicilio y selfie en los primeros 30 días está cumpliendo con la norma de identificación de clientes que la propia Secretaría de Hacienda exige a cualquier operador con permiso. Uno que nunca te pide nada, o te deja retirar 50.000 pesos sin preguntar quién eres, está resolviendo el problema de otra manera. Y esa manera suele costarle al jugador.

¿Qué hace legal a un casino en México y quién lo autoriza?

La autoridad es la Secretaría de Gobernación a través de la Dirección General de Juegos y Sorteos. Un permiso federal habilita a explotar juegos con apuesta y sorteos en territorio nacional, y desde la reforma de 2014 a la Ley Federal de Telecomunicaciones también cubre la operación de apuestas por medios electrónicos. Ese es el marco que usan los operadores locales para ofrecer casino en línea sin salir del país.

El permiso se otorga por un plazo inicial de 25 años, prorrogable, y no es transferible de forma libre. Esto significa que una marca extranjera que quiere operar con permiso mexicano debe asociarse con un titular existente, y esa asociación se refleja en la razón social que aparece en los términos y condiciones. Si buscas en el contrato y no encuentras ni un permiso ni una razón social mexicana, estás ante una plataforma offshore. No es delito jugar ahí, pero sí cambia tus derechos.

Las licencias offshore más frecuentes en el mercado mexicano son las de Curazao, emitidas por la GCB (antes Antillephone y compañía), las de Malta bajo la MGA, las de Gibraltar y las de la Isla de Man. Cada una tiene su propio régimen de resolución de disputas, y ninguna obliga al operador a responder ante una autoridad mexicana. Ahí está la diferencia práctica.

¿Cuántos casinos tienen permiso federal en México?

El número de permisos vigentes ronda el centenar, pero la mayoría corresponden a salas físicas, casas de apuestas deportivas y sorteos. Los permisos que efectivamente cubren casino online con mesa en vivo y tragamonedas son un grupo mucho más reducido, y desde 2023 no se han emitido nuevos por decreto. Esa escasez es la razón por la que tantas marcas internacionales operan bajo licencia extranjera.

¿Es ilegal jugar en un casino sin permiso mexicano?

No. La legislación mexicana sanciona al operador que explota juegos sin autorización, no al usuario que apuesta. El jugador no comete delito al depositar en una plataforma con licencia de Curazao o Malta. Lo que sí pierde es la vía de reclamación local: si el operador no paga, no puedes acudir a la DGJS ni a la Profeco, porque ninguna de las dos tiene competencia sobre una entidad extranjera.

¿Qué documentos exige la ley para abrir cuenta?

La normativa antilavado obliga a identificar al cliente antes de permitir retiros significativos. En la práctica, los operadores con permiso mexicano solicitan identificación oficial vigente, comprobante de domicilio de los últimos 3 meses y, en muchos casos, selfie con el documento en mano. Los montos que disparan la revisión varían: algunos la piden desde el primer retiro, otros a partir de 1.500 UDIS acumuladas.

KYC: por qué te piden el pasaporte antes de pagarte

El proceso de conocimiento del cliente, o KYC por sus siglas en inglés, es la parte menos glamorosa del juego online y la que más quejas genera. También es la única que te protege de verdad. Un operador que verifica tu identidad está bloqueando tres cosas a la vez: el lavado de dinero, el uso de identidades robadas y el fraude con tarjetas de crédito. Sin ese filtro, cualquier cuenta podría ser un mulero.

Piensa en el recorrido inverso. Si un casino permitiera retirar sin verificar, un estafador podría abrir 20 cuentas con datos falsos, depositar con tarjetas clonadas y retirar a distintas wallets antes de que el banco reaccione. El costo de ese fraude lo terminan pagando los jugadores honestos vía comisiones más altas y límites más bajos. La verificación existe porque el fraude existe, no porque el casino quiera fastidiarte.

Para el jugador legítimo, el KYC también funciona como garantía. Cuando tu cuenta está verificada, el operador no puede alegar después que "no sabe quién eres" para negarte un retiro de 80.000 pesos. La verificación convierte tu saldo en un derecho exigible, no en un número en una pantalla. Ese es el punto que casi nadie explica en las reseñas.

¿Cuánto tarda la verificación en un casino legal mexicano?

Depende del operador y del volumen. Caliente y Codere, con estructura local, suelen resolver la revisión en 24 a 48 horas hábiles. Las plataformas offshore con licencia de Curazao tardan entre 24 horas y 5 días, y algunas alargan hasta 7 días si el documento tiene baja resolución. Cargar fotos nítidas, sin reflejos y con las cuatro esquinas visibles reduce el tiempo a la mitad.

¿Qué pasa si no quiero enviar mis documentos?

Puedes jugar, pero no cobrar. El operador congelará el retiro hasta que completes la verificación, y en algunos casos limitará la cuenta a solo depósitos. La ley antilavado no distingue entre jugadores que quieren privacidad y jugadores que ocultan algo: el requisito aplica a todos. Si la privacidad es prioridad, la única vía real es elegir plataformas con verificación diferida y límites bajos.

¿El KYC afecta mis datos personales?

Los operadores con permiso mexicano están sujetos a la Ley Federal de Protección de Datos Personales en Posesión de Particulares. Deben informarte qué datos recaban, para qué y por cuánto tiempo los conservan, que suele ser 5 años tras cerrar la cuenta. Los offshore se rigen por su propia jurisdicción, y ahí la protección es la que ofrezca Curazao o Malta, no México.

Ranking 2026: los operadores que dominan el mercado mexicano

La lista que sigue combina presencia real en México, calidad del proceso de verificación y variedad de proveedores de software. No es una lista de "mejores bonos". Es una lista de quién responde cuando algo sale mal, que es lo que importa a los 6 meses de jugar. Los proveedores que verás repetidos son Pragmatic Play, Evolution, NetEnt, Microgaming, Hacksaw Gaming, Play'n GO y Red Tiger.

Caliente lleva más de 80 años operando en México y su permiso es de los más antiguos del país. Su proceso de retiro en SPEI suele resolverse en menos de 24 horas cuando la cuenta ya está verificada, lo cual es un argumento comercial difícil de igualar. Codere, de origen español, opera con permiso mexicano y tiene una red física de más de 100 puntos de apuesta que respaldan la marca.

Bet365 llegó al mercado mexicano con licencia maltesa y un catálogo de más de 1.000 tragamonedas. Su política de verificación es estricta: exige documento antes del primer retiro sin excepción, incluso por montos de 300 pesos. Betano, propiedad del grupo brasileño Kaizen, combina licencia MGA con una interfaz en español mexicano bastante pulida y pagos por SPEI en un plazo declarado de hasta 24 horas.

Playdoit y Winpot son los nombres que más crecen entre jugadores locales. Playdoit opera con permiso federal y ofrece retiros desde 100 pesos, uno de los mínimos más bajos del mercado. Winpot apuesta fuerte al casino en vivo con mesas de Evolution y ruleta en español. Big Bola, con presencia física en 20 estados de la República, traslada esa infraestructura al entorno digital.

¿Qué operadores offshore son seguros para un jugador mexicano?

Betcris, con licencia de Curazao, tiene décadas de operación en Latinoamérica y un historial de pagos verificable. 1xBet es enorme y paga, pero su proceso de verificación es el más lento de la lista: hasta 5 días hábiles en casos complejos. Betsson, Betmaster, Novibet, Betfury y BC.Game también operan bajo licencias extranjeras con distintos niveles de solidez.

¿Y las marcas que no aparecen en ningún registro?

Existen decenas de plataformas sin licencia verificable que se anuncian en redes sociales. Ahí el riesgo no es regulatorio, es de pago: no hay autoridad a la que reclamar. La regla práctica es simple. Si el sitio no publica número de licencia, jurisdicción y razón social en el pie de página, no deposites. Sin excepciones y sin importar el bono.

Métodos de pago, límites y el papel de la verificación

El sistema de pagos mexicano condiciona todo el proceso de KYC. SPEI permite transferencias interbancarias en segundos, pero exige que el titular de la cuenta bancaria coincida con el titular de la cuenta de casino. Esa coincidencia es precisamente lo que verifica el operador cuando te pide tu CLABE y tu identificación al mismo tiempo. Si los nombres no cuadran, el retiro se bloquea.

Las tarjetas de crédito y débito funcionan para depósitos, pero rara vez para retiros, porque los procesadores exigen devolver el dinero al mismo instrumento. Ahí aparece otro motivo de verificación: el operador necesita confirmar que la tarjeta es tuya y no de un tercero. Las wallets electrónicas y las criptomonedas, en cambio, permiten retiros más rápidos, aunque a costa de menor trazabilidad.

Hay un dato que casi nadie menciona: los operadores con permiso mexicano están obligados a reportar operaciones que superen ciertos umbrales a la Unidad de Inteligencia Financiera. Ese reporte se apoya directamente en los datos que recogió el KYC. Por eso la verificación no es un capricho del casino, sino una obligación que arrastra desde la Secretaría de Hacienda. El casino que no verifica se expone a multas.

¿Por qué mi retiro por SPEI se bloquea aunque mi cuenta esté verificada?

Casi siempre por discrepancia de titularidad. SPEI exige que el nombre en la CLABE coincida con el de la cuenta del casino. Si usas la cuenta de tu pareja, de un familiar o de una empresa, el retiro se rechaza. La solución es registrar una CLABE a tu nombre y esperar entre 24 y 72 horas a que el operador valide el cambio.

¿Las criptomonedas evitan el KYC?

No. Los operadores serios aplican verificación también a retiros en cripto, porque la obligación antilavado no distingue el canal de pago. Lo que cambia es la velocidad: un retiro en USDT puede llegar en 10 minutos tras la aprobación, frente a los 3 a 7 días de una tarjeta. La verificación se hace una vez, no en cada operación.

¿Cuánto puedo retirar al día en un casino legal mexicano?

Los límites varían por operador y por nivel de cuenta. Los rangos habituales van de 10.000 a 50.000 pesos diarios para cuentas estándar, y hasta 200.000 pesos para cuentas VIP verificadas con documentación adicional. Los montos altos suelen requerir una segunda revisión y, en algunos casos, comprobante del origen de los fondos.

Juego responsable: la parte que el KYC no cubre

La verificación protege contra el fraude, pero no contra el problema más común del jugador mexicano: perder el control del gasto. Para eso existen herramientas distintas, y los operadores con permiso federal están obligados a ofrecerlas. La más útil es la autoexclusión, un mecanismo que bloquea tu cuenta por el periodo que elijas y que no puedes revertir hasta que expire.

En México la edad mínima legal para apostar es 18 años, y los operadores con permiso federal la aplican sin excepción. La verificación de identidad es también la que garantiza ese filtro: sin documento, no hay cuenta. Si tienes un problema con el juego, la línea de ayuda de la Secretaría de Salud es 800 911 2000, disponible las 24 horas los 365 días del año.

Los registros de autoexclusión funcionan de dos formas. La autoexclusión del propio operador bloquea tu cuenta solo en esa plataforma. La autoexclusión nacional, coordinada por la autoridad, debería bloquear el acceso en todos los operadores con permiso mexicano, aunque en la práctica su implementación es desigual. Si tu problema es serio, la autoexclusión por operador es más confiable que confiar en el sistema central.

¿Cuánto dura una autoexclusión en México?

El plazo lo eliges tú. Los rangos habituales son 24 horas, 7 días, 30 días, 6 meses o indefinido. Durante ese periodo el operador debe bloquear depósitos, apuestas y promociones. Algunos casinos permiten retirar el saldo pendiente durante la autoexclusión, pero no volver a depositar. Solicitar la reactivación anticipada no es posible.

¿Cómo detecto que estoy jugando más de lo que debería?

Hay señales concretas: apostar más de lo presupuestado 3 veces en un mes, pedir dinero prestado para jugar, ocultar la actividad a la familia o perseguir pérdidas con depósitos mayores. Los operadores con permiso federal ofrecen límites de depósito, límites de pérdida y recordatorios de sesión. Configurarlos al abrir la cuenta es más efectivo que intentarlo después.

¿Qué herramientas de control ofrece un casino legal?

Las más comunes son límite de depósito diario, semanal o mensual, límite de pérdida, límite de tiempo de sesión y autoexclusión temporal. Caliente, Codere y Playdoit incluyen estas opciones en el panel de cuenta. Los operadores offshore también las ofrecen, aunque sin la obligación legal mexicana de hacerlo. Configurarlas toma 5 minutos y evita problemas mayores.

Preguntas frecuentes sobre casinos legales en México

¿Cuál es el casino legal más confiable en México en 2026?

Caliente y Codere son los referentes por antigüedad y permiso federal: más de 80 años el primero, presencia en 100 puntos físicos el segundo. Entre los offshore, Bet365 y Betano destacan por licencia MGA y procesos de pago auditables. La confiabilidad se mide por historial de retiros, no por tamaño del bono.

¿Puedo jugar en un casino de Curazao desde México sin problemas?

Sí, es legal para el jugador. La sanción recae sobre el operador sin autorización, no sobre el usuario. Lo que pierdes es la vía de reclamación ante autoridades mexicanas. Si el operador incumple un pago, tu única ruta es la jurisdicción de Curazao, cuyos tiempos de resolución pueden superar los 6 meses.

¿Cuánto tarda un retiro en un casino con permiso mexicano?

Con la cuenta verificada, los retiros por SPEI se resuelven entre 1 y 24 horas en la mayoría de operadores locales. Las transferencias a tarjeta tardan de 3 a 7 días hábiles. Los primeros retiros siempre demoran más porque incluyen la validación de identidad y de titularidad bancaria.

¿Qué licencia es mejor, la mexicana o la de Malta?

La mexicana te da acceso a reclamación local ante la DGJS y a pagos por SPEI con titularidad verificada. La maltesa exige estándares de juego limpio más detallados y auditorías de RNG periódicas. Para un jugador residente en México, el permiso federal simplifica el cobro. Para montos altos y disputas técnicas, la MGA ofrece mejores garantías.

¿Los casinos legales en México cobran impuesto a las ganancias?

El operador retiene el impuesto sobre apuestas y sorteos cuando corresponde, y lo entera a la Secretaría de Hacienda. El jugador no presenta una declaración especial por premios de casino en la mayoría de los casos. Sí debe declarar ingresos si el juego es su actividad habitual, según el régimen de ISR aplicable.

¿Qué pasa si el casino no me paga un retiro grande?

Si el operador tiene permiso federal, puedes presentar queja ante la DGJS con número de permiso, comprobantes y capturas. Si opera bajo licencia extranjera, debes acudir al regulador de su jurisdicción, como la GCB de Curazao o la MGA de Malta. Documentar cada paso desde el primer depósito es lo que decide el resultado.

Elegir un casino en México en 2026 se reduce a una pregunta incómoda: ¿quién responde si algo falla? La respuesta no está en el tamaño del bono de bienvenida ni en la cantidad de tragamonedas de Pragmatic o Hacksaw.

Está en el pie de página, en el número de permiso, en la jurisdicción, y en la paciencia con la que el operador maneja tu verificación de identidad. Un casino que te pide documentos el primer día probablemente también te pagará el día treinta.

Uno que te deja entrar sin preguntar nada, también te dejará salir sin explicaciones.