Trustly y la verificación de identidad obligatoria (KYC)

Una lectora me escribió hace poco bastante indignada porque, según ella, «Trustly le había bloqueado la cuenta por pedirle el DNI otra vez». Cuando revisamos el caso juntos, resultó que no era Trustly quien pedía ese documento, sino la propia casa de apuestas, y que Trustly ni siquiera intervenía en esa parte del proceso. Es un malentendido que veo constantemente trabajando en medios de pago para apuestas y banca abierta: el KYC, o conocimiento del cliente, se confunde con el método de pago, cuando en realidad son dos capas completamente distintas que conviene separar bien si quieres entender por qué te piden lo que te piden.

Qué es el KYC

KYC son las siglas de «know your customer», conoce a tu cliente, y en el sector del juego online se traduce en un conjunto de comprobaciones que el operador tiene que hacer para confirmar de forma fehaciente quién es la persona que se registra. No es un capricho del operador ni una medida antifraude opcional: es una obligación legal que forma parte del núcleo de la regulación española de juego, pensada para que nadie pueda apostar dinero real bajo una identidad falsa, ni menores de edad puedan saltarse los controles de acceso, ni personas autoexcluidas puedan reaparecer con otro nombre.

El proceso típico incluye datos personales básicos, un documento identificativo oficial como el DNI o el pasaporte, y en muchos casos una prueba de vida, normalmente una foto o un vídeo corto que confirma que quien se registra coincide con la persona del documento. Todo esto ocurre en el propio operador, no en Trustly ni en ningún otro proveedor de pagos: el método con el que luego deposites o retires dinero es una capa posterior y separada, que entra en juego una vez que esa identidad ya quedó confirmada.

Conviene aclarar también que este KYC del sector del juego no es exactamente igual al que aplican los bancos a sus propios clientes, aunque comparten el mismo espíritu. Cuando abriste tu cuenta bancaria ya pasaste por un proceso de identificación similar, y es precisamente esa verificación previa la que Trustly aprovecha para confirmar que el titular de la cuenta de pago coincide con quien está autenticando la operación. Pero esa comprobación del banco no sustituye a la que exige el operador de juego: son controles independientes, gestionados por entidades distintas, con objetivos que se solapan en parte pero que no son intercambiables entre sí.

Por qué es previo al juego

Aquí está el punto que más cuesta digerir a quien viene acostumbrado a registrarse en cualquier servicio digital en treinta segundos: en España, la verificación tiene que completarse antes de que se permita jugar con dinero real, no en paralelo ni después. Esta exigencia de anterioridad no es un detalle menor, es el eje sobre el que se sostiene buena parte de la protección al jugador que existe en el mercado regulado.

La urgencia de este control se entiende mejor con datos concretos sobre a quién afecta el juego online quien menos preparado está para gestionarlo. El Ministerio de Consumo ha señalado que el 12,45 por ciento de los jóvenes de entre 18 y 25 años que apostaron online desarrolló síntomas de problemas de juego, y que el 36,5 por ciento de esa misma franja de edad apostó online durante el último año, según recoge su nota de prensa sobre participación juvenil en apuestas online. Son cifras que explican por qué el regulador no se conforma con verificar la edad de forma superficial, sino que exige un proceso documental serio y previo: cuanto antes se confirme quién es realmente el usuario, antes puede aplicarse cualquier restricción que le corresponda, ya sea por edad, por autoexclusión o por cualquier otra causa legal.

El incumplimiento de estas obligaciones tiene consecuencias reales para los operadores, no solo para el jugador. Solo en 2025, la DGOJ tramitó 58 expedientes sancionadores por un importe conjunto de 111 millones de euros, según recoge este análisis sobre autoprohibición y control del juego en España. Esa cifra deja claro que el regulador vigila de forma activa el cumplimiento de estos controles, y que las casas con licencia tienen todos los incentivos para no relajar el proceso de verificación, por mucho que a veces suponga fricción para el usuario que solo quiere empezar a jugar cuanto antes.

Cómo se verifica en la práctica

En el día a día, el trámite suele ser más rápido de lo que su fama sugiere. El usuario rellena el formulario de registro con sus datos, sube una foto o escaneo del documento identificativo por ambas caras, y en la mayoría de operadores modernos ese documento pasa por un sistema automático de reconocimiento óptico que compara los datos introducidos con los que figuran en el propio documento. Si todo coincide y la calidad de la imagen es suficiente, la validación puede resolverse en cuestión de minutos.

Cuando el sistema automático detecta alguna discrepancia, una foto borrosa, un reflejo que tapa un dato, o simplemente cuando el operador aplica una revisión manual adicional por política interna, el proceso pasa a un equipo humano, y ahí los tiempos se alargan, normalmente a algunas horas y en casos puntuales a uno o dos días. Es en ese tramo manual donde suelen concentrarse las quejas de los usuarios, aunque en la inmensa mayoría de los casos el retraso se debe a un documento poco legible, no a ningún problema con el pago que se vaya a usar después. Una vez superada esta fase, el sistema de autenticación reforzada que exige la normativa europea entra en juego en cada operación posterior, algo que explico con detalle en este análisis sobre la PSD2 y la autenticación reforzada en los pagos de apuestas.

Un consejo práctico que repito a menudo cuando alguien me pregunta por qué le rechazaron la primera foto: la inmensa mayoría de los rechazos en la validación automática no tienen que ver con la autenticidad del documento, sino con la calidad de la imagen. Reflejos de flash sobre el plástico del DNI, esquinas cortadas o fondos que se confunden con el borde del documento son las causas más habituales de que el sistema de reconocimiento óptico pida repetir la foto. Hacerlo con buena luz natural y sobre una superficie plana y oscura ahorra, en la práctica, buena parte de las esperas evitables.

Qué pasa si no verificas

Si el proceso de verificación no se completa, la cuenta queda en un estado limitado: normalmente se permite el registro y en algunos casos incluso el primer depósito queda retenido, pero no se habilita el juego con dinero real hasta que la documentación se valida. Esto no es una decisión arbitraria del operador, sino la aplicación directa de la obligación legal de conocer al cliente antes de que apueste, y por eso ningún operador con licencia DGOJ te va a dejar jugar sin ese paso, por muy urgente que sea tu petición o por mucha prisa que tengas por aprovechar una cuota concreta.

Si además la documentación aportada resulta fraudulenta, no coincide con la identidad del titular de la cuenta bancaria usada para pagar, o directamente no se llega a aportar en un plazo razonable, lo habitual es que la cuenta se cierre y cualquier saldo depositado se devuelva al método de origen, cumpliendo con la normativa de prevención de blanqueo de capitales que también forma parte de este marco. No hay forma de «saltarse» este paso jugando con importes pequeños ni usando distintos métodos de pago: la obligación de verificar la identidad afecta a la cuenta del jugador en su conjunto, no a cada depósito por separado.

Este control de identidad, además, es completamente independiente del método de pago que elijas para depositar. Tanto si usas transferencia bancaria tradicional, Bizum o el pago por banco de Trustly cuando está disponible, la obligación de verificación documental previa es exactamente la misma: ningún método de pago concreto acelera ni sustituye este trámite, por mucho que algún banner publicitario dé a entender lo contrario.

El trámite que protege más de lo que molesta

Entiendo perfectamente la frustración de quien solo quiere depositar y empezar a jugar, pero he visto el otro lado del proceso, la parte que no se ve desde fuera, y tengo clarísimo que este control previo cumple una función real. No es papeleo por papeleo: es la barrera que impide que un menor juegue con la cuenta de un adulto, que alguien autoexcluido vuelva a entrar con otra identidad, y que el sistema de límites conjuntos de depósito funcione de verdad en lugar de ser una promesa vacía. La próxima vez que te pidan el DNI antes de poder apostar, merece la pena recordar que ese trámite, más que un obstáculo, es la condición que hace posible que el resto del sistema de protección funcione como debería.