Casinos sin verificación facial

Un detector aparte tiene que descartar primero que delante del objetivo haya una fotografía impresa, la pantalla de otro móvil o una máscara. Unas veces te da órdenes, gira la cabeza, parpadea, lee estos cuatro números. Otras no te pide nada y se limita a leer el reflejo de la luz sobre la piel, la textura y los microdesplazamientos involuntarios durante un par de segundos. Superado ese filtro se genera una plantilla matemática de tu rostro y se calcula la puntuación de similitud, que es lo que decide si la cuenta queda verificada o si el expediente sale a revisión humana. Esa plantilla deja de ser una foto para convertirse en un dato biométrico, la categoría que el reglamento europeo de protección de datos guarda en el cajón del artículo 9 junto a la salud o las convicciones religiosas, y de ahí sale casi todo el margen de maniobra que te queda cuando la cámara ya está encendida.

¿Dónde no te piden un selfie hoy mismo? Estos son los operadores que funcionan como casino sin verificación facial en el alta, con la información de licencia, métodos de pago y límites que hemos podido comprobar de cada uno. Un aviso antes de que elijas guiándote solo por la comodidad del registro, porque ahorrarte la cámara al abrir la cuenta no significa ahorrártela cuando pidas el primer cobro.

01Qué es la verificación facial en un casino y cómo se pasa paso a paso

La verificación facial es una comprobación uno a uno. El sistema no busca tu cara en una base de datos de millones de personas. Coge la fotografía del documento que acabas de subir, coge la imagen de tu cara capturada en directo y calcula cuánto se parecen. Si la puntuación supera el umbral que ha configurado el operador, la cuenta queda verificada. Si se queda cerca del límite, el expediente salta a revisión manual y ahí empiezan los días de espera.

El recorrido completo, tal como lo montan los proveedores de identidad que trabajan con casinos, tiene cinco tramos:

1. Captura del documento por las dos caras. El móvil te obliga a encuadrar el DNI, el NIE o el pasaporte dentro de un marco y dispara solo cuando detecta enfoque suficiente.
2. Comprobación de que el documento es auténtico. Se leen los campos, se valida el dígito de control, se contrasta la zona de lectura mecánica del pasaporte y se buscan hologramas y patrones de seguridad. Algunas aplicaciones leen el chip por NFC acercando el documento a la parte trasera del teléfono.
3. Captura del rostro en vídeo. No vale una foto de la galería. La cámara tiene que estar abierta y transmitiendo en ese momento.
4. Prueba de vida. El paso que distingue a una persona presente de una imagen impresa o de un vídeo grabado.
5. Comparación biométrica y resultado. Se genera una plantilla matemática de tu cara, se compara con la del documento y se devuelve una puntuación de similitud.

Este esquema no se lo ha inventado la industria del juego. En España lleva años regulado para las entidades sujetas a la normativa antiblanqueo, porque el Sepblac autorizó la identificación no presencial por videoconferencia con efecto desde el 1 de marzo de 2016, y desde el 1 de junio de 2017 admite además la vídeo-identificación automatizada, sin operador humano al otro lado. Esa autorización impone condiciones que acaban afectándote también a ti como usuario. El proceso se graba y se conserva, tienes que dar tu consentimiento expreso antes de que empiece la grabación, hay que mostrar el documento por ambas caras y la evidencia queda sujeta a revisión por personal formado. Cuando un casino te pide un vídeo en lugar de un simple selfie, casi siempre es porque su proveedor sigue ese estándar.

Qué te está pidiendo de verdad la pantalla en la prueba de vida (liveness)

La prueba de vida existe porque una cara es fácil de copiar. Sin ella bastaría con sostener delante de la cámara una fotografía impresa, la pantalla de otro móvil o una máscara de silicona. Hay dos familias, y como jugador las notas de inmediato.

La activa te da órdenes. Gira la cabeza a la derecha, parpadea dos veces, acércate, sigue el punto que se mueve por la pantalla, lee en voz alta estos cuatro números. La pasiva no te pide nada. Analiza el reflejo de la luz sobre la piel, la textura, la profundidad, los microdesplazamientos involuntarios y el ruido del sensor durante un par de segundos mientras miras a la cámara. La pasiva molesta menos y se está imponiendo, aunque la activa sigue siendo la que mejor aguanta un intento de suplantación con vídeo pregrabado. Muchos sistemas combinan las dos y te dejan mirar en silencio, de manera que la instrucción solo salta cuando la puntuación baja.

02En qué se diferencia de subir el DNI de toda la vida

La confusión más extendida es pensar que el reconocimiento facial es «el mismo trámite pero con selfie». Cambian el dato que entregas, quién lo revisa, cuánto tarda y qué pasa si un día se filtra.

Hay un detalle técnico que se explica poco y que deberías entender antes de aceptar. El sistema no guarda «tu foto» para compararla luego, sino que extrae un vector numérico, la plantilla, que representa la geometría de tu cara. De esa plantilla no se puede reconstruir un retrato fiel, pero sí sirve para reconocerte en cualquier otro sistema que use el mismo modelo. Ahí está lo que la convierte en un dato sensible, porque identifica de forma única y no admite reemplazo. Una contraseña filtrada se cambia en treinta segundos; una plantilla facial filtrada te acompaña el resto de la vida.

La otra diferencia es de velocidad, y juega a tu favor cuando el proceso sale bien. Los operadores que han integrado biometría resuelven la verificación en minutos porque no dependen de una cola humana. Los que revisan a mano acumulan expedientes, y esa cola es la causa real de buena parte de los retrasos en las retiradas que aparecen en las reclamaciones del sector.

03Por qué los operadores están metiendo el reconocimiento facial

Ninguna de las razones tiene que ver con la comodidad del jugador. Son cuatro problemas de negocio con la misma solución.

El fraude documental se ha abaratado. Durante años, el punto débil del control era que el operador recibía un archivo JPG y tenía que fiarse. Hoy circulan plantillas editables de documentos de media Europa y generadores capaces de fabricar una cara que no existe. Comparar el documento con una persona viva delante de la cámara le da al operador lo que un archivo nunca ha podido darle. Quien registra la cuenta está ahí, en ese momento, con una certeza razonable.

Las multicuentas. Es el motivo que más dinero mueve. Abrir seis cuentas con seis correos distintos para cobrar seis bonos de bienvenida es la práctica que más margen destruye en la captación, y las condiciones del sector están escritas en consecuencia. En los términos que hemos revisado, la coincidencia de patrones de apuesta, de localización, de datos bancarios, de dirección IP o de identificador de dispositivo da derecho al operador a confiscar las ganancias del bono e incluso los depósitos. La biometría simplifica muchísimo esa detección, porque una misma cara no puede registrarse dos veces.

La edad y los registros de exclusión. Un operador con licencia española está conectado por servicios web al sistema del regulador y comprueba en tiempo real, contra los datos del Ministerio del Interior, que existes, que eres mayor de edad y que no figuras en el Registro General de Interdicciones de Acceso al Juego. Un operador registrado en Curazao, Anjouan o Tobique no tiene ese canal ni puede tenerlo. Su única forma de acercarse a un control equivalente es mirar un documento y comprobar que la cara encaja.

El coste del departamento de cumplimiento. Revisar paquetes de documentos a mano cuesta salarios. Automatizar el primer filtro y dejar a las personas solo los casos límite reduce la factura y, de paso, acorta los plazos que el operador anuncia en su página. Entre los sitios sin licencia española que seguimos, el plazo que se anuncia arranca en 48 horas y llega hasta 3 días laborables, mientras los casos documentados en reclamaciones se estiran de 7 días a 2 meses. La distancia entre esas dos cifras es, en buena medida, la cola de verificación manual.

04Qué categoría de dato es tu cara para el RGPD y qué puedes exigir

Aquí es donde la conversación deja de ser técnica. El reglamento europeo define el dato biométrico como el que se obtiene de un tratamiento técnico específico sobre características físicas, fisiológicas o de comportamiento y que permite o confirma la identificación única de una persona. La imagen facial entra de lleno en esa definición cuando se procesa para identificar, y eso la coloca entre las categorías especiales del artículo 9 del RGPD, el mismo cajón donde están los datos de salud, la afiliación sindical o las convicciones religiosas.

La Agencia Española de Protección de Datos fijó su criterio en la guía sobre tratamientos biométricos publicada el 23 de noviembre de 2023. Allí considera que el tratamiento de datos biométricos, tanto para identificación como para autenticación, es un tratamiento de alto riesgo que incluye categorías especiales de datos, y exige una Evaluación de Impacto previa que acredite el triple análisis de idoneidad, necesidad y proporcionalidad. La guía se escribió pensando en el control de presencia en el trabajo, pero el criterio sobre la naturaleza del dato no depende del sector.

Aplicado a tu cuenta de juego, el operador que te escanea la cara tiene que poder explicar por qué no le bastaba con el documento, cuánto tiempo conserva la plantilla y quién la trata. Si está establecido fuera del Espacio Económico Europeo, tus derechos siguen existiendo sobre el papel cuando el servicio se dirige a jugadores en España, pero ejercerlos depende de que haya alguien al otro lado dispuesto a contestar. La política de privacidad de varios operadores del nicho ni siquiera identifica a la empresa responsable del tratamiento.

Cinco preguntas que hacer antes de darle a aceptar

• ¿Quién es el responsable del tratamiento y qué proveedor externo ejecuta la comparación biométrica?
• ¿Se conserva la plantilla facial o solo el resultado (verificado / no verificado) y la grabación exigida por la normativa antiblanqueo?
• ¿Cuánto tiempo se guarda y qué ocurre cuando cierras la cuenta?
• ¿Hay transferencia de datos fuera del Espacio Económico Europeo y con qué garantía?
• ¿A qué dirección se dirige una solicitud de acceso, supresión, oposición o limitación, y en qué plazo responden?

El marco general que se está construyendo en Europa apunta justo en dirección contraria a la del casino. La AEPD presentó el 14 de diciembre de 2023 una propuesta de verificación de edad cuyo principio es que el atributo de la edad se trate en el dispositivo del usuario, sin que la identidad de la persona sea accesible para la web que hace la comprobación. La Comisión Europea publicó el 14 de julio de 2025 un modelo de aplicación de verificación de edad construido sobre las especificaciones de la cartera de identidad digital europea, que entrega al servicio una prueba de que eres mayor de 18 años sin ningún otro dato personal y donde cada prueba se usa una sola vez para impedir el rastreo entre servicios; España figura entre los primeros países que lo pilotan, junto a Dinamarca, Francia, Grecia e Italia. En paralelo, el Gobierno presentó en 2024 la aplicación Cartera Digital Beta, que guarda una credencial de mayoría de edad emitida por la Administración y se activa con DNI electrónico, Cl@ve o certificado digital. Todo ese trabajo va hacia demostrar un hecho sin revelar quién eres. Un casino sin licencia te pide la cara entera para llegar a la misma conclusión.

05Dónde no piden biometría todavía y por qué esa lista se acorta

Un casino sin verificación facial no es hoy ninguna rareza. Entre los operadores sin licencia de la DGOJ siguen siendo mayoría, y los perfiles que se repiten son tres.

El primero son los operadores orientados a criptomonedas, donde el alta se hace con un correo o directamente con una cartera y el dinero entra y sale por la cadena de bloques. Sin tarjeta ni cuenta bancaria de por medio, ningún emisor de pagos le exige al operador comprobar la titularidad, y la petición del selfie, si es que llega alguna vez, llega en la pantalla del cobro.

El segundo son las marcas blancas pequeñas. Varios casinos que parecen independientes comparten plataforma, condiciones y proveedor de pagos; si esa plataforma no lleva módulo biométrico integrado, ninguna de las marcas que corren sobre ella lo tiene. Eso no lo decide la redacción de cada casino, viene con el software que tienen contratado.

El tercero son los operadores que aplican el modelo de verificación diferida, con registro libre y comprobación solo cuando ocurre algo concreto. La redacción más habitual que hemos encontrado en las condiciones del sector fija dos disparadores. Que los ingresos sumados pasen de 5.000 €, o que pidas una retirada, lo que llegue antes. Con esa segunda condición, el trámite es inevitable en el primer cobro, aunque el registro haya sido de treinta segundos. Si lo que buscas es exactamente eso, la comparación entre casinos que no verifican identidad en el registro te ahorra tiempo, porque ahí el criterio de orden es el momento del papeleo y no el tamaño del bono.

Ahora la parte incómoda. Ninguno de los tres perfiles ha dejado la biometría fuera para protegerte a ti, sencillamente todavía no la ha integrado. La tecnología está bajando de precio y el proveedor de identidad se contrata como un servicio más, así que la lista de sitios que siguen siendo un casino sin verificación facial se acorta cada trimestre. Por eso revisamos cada tres meses la comparativa de casinos sin DNI. El mismo operador que hoy te deja jugar con un correo puede pedirte un vídeo dentro de seis meses, y las páginas que copian datos de hace dos años siguen anunciando un registro que ya no existe.

06Qué pasa en la retirada si el operador sí exige biometría

Elegir un casino sin verificación facial te resuelve el alta. El cobro es otra historia. En las condiciones que hemos revisado, prácticamente todos los operadores del nicho se reservan el derecho a pedir documentación adicional antes de pagar, y en algunos casos ese derecho está redactado con una amplitud llamativa, con facultad de exigir un selfie y una llamada de verificación al número declarado, en cualquier momento y sin justificar el motivo.

El riesgo de verdad está en los plazos que rodean ese trámite. Estos son los que aparecen escritos en los términos y condiciones del sector, y los que deberías tener en la cabeza antes de dejar saldo acumulado en la cuenta:

También hay expedientes que salen bien, y están igual de documentados. Cuando el paquete llega completo y correcto al primer intento, la comparación biométrica devuelve un resultado en un par de minutos y el caso ni siquiera entra en la cola manual. Lo que separa esos dos minutos de los dos meses del peor expediente casi nunca lo decide el algoritmo, sino el número de veces que te devuelven un archivo por un defecto de forma. Si lo que te interesa es el escenario de cobro con el menor trámite posible, la página sobre retiradas sin trámite documental desglosa qué operadores lo permiten y hasta qué importe.

07Cómo prepararte para que no te devuelvan la verificación

Los rechazos rara vez se deben a que el sistema dude de tu identidad. Se deben a la iluminación, al encuadre y a documentos que no cumplen requisitos formales que nadie te explica antes. Con esta preparación, la mayoría de los casos se resuelve en un intento.

• Luz frontal y difusa. Nada de ventana a la espalda ni foco encima de la cabeza, porque el contraluz es la causa número uno de puntuaciones bajas.
• Cara despejada. Fuera gafas de sol, gorra, mascarilla y auriculares grandes. Las gafas graduadas suelen valer, salvo que reflejen.
• Limpia la cámara frontal. Una lente con huellas produce un halo que el detector de vida interpreta como manipulación.
• Documento en vigor y con margen. El estándar del sector es que no caduque en los tres meses siguientes; también piden que se vea la firma.
• Sin recortes ni reflejos. Los cuatro bordes tienen que aparecer completos y el holograma no debe tapar los datos. Fotografía el documento sobre una superficie mate.
• Nada de capturas de capturas. Fotografiar la pantalla de otro dispositivo se detecta y se rechaza siempre.
• Justificante de domicilio reciente. Factura de suministro o extracto bancario emitido en los últimos tres meses, con tu nombre y tu dirección visibles.
• Nombre idéntico en todo. Documento, cuenta de juego, justificante y titular del método de pago tienen que coincidir letra por letra, incluidos los dos apellidos y las tildes.
• Desactiva la VPN. Varios operadores tipifican el enmascaramiento de la IP como abuso de promociones, con confiscación de ganancias como consecuencia posible.
• Mismo dispositivo, una sola sesión. La vídeo-identificación automatizada exige transmisión en directo desde un único aparato; cambiar de móvil a mitad del proceso lo invalida.

08Preguntas frecuentes