Infraestructura empresarial de alto riesgo: licenciamiento, banca y compliance

Lo que necesita para operar un negocio de alto riesgo

Un negocio de alto riesgo en 2026 necesita cinco componentes interconectados: una entidad operativa regulada en la jurisdicción adecuada, la licencia o el registro específico para la actividad, un acuerdo de banca de alto riesgo con redundancia integrada, una estrategia de adquirencia de tarjetas o de infraestructura de pagos alternativa que resista los umbrales de Visa VAMP y Mastercard ECP, y un sistema operativo de AML y de gestión de contracargos.

«Alto riesgo» es una clasificación del sector bancario, no un juicio de legitimidad. Abarca a los comercios cuyo código de categoría en el esquema de tarjetas, perfil transaccional o complejidad regulatoria genera un riesgo elevado de contracargos, fraude o AML según el modelo de evaluación del adquirente.

Los esquemas de tarjetas también definen categorías de alto riesgo para la integridad y condiciones de MCC. Las categorías de Visa incluyen determinados casos sin tarjeta presente; un código no convierte todas las transacciones en operaciones de alto riesgo. Esta clasificación del esquema es independiente de la evaluación individual del adquirente y de los programas de supervisión.^[10]

Visa Acquirer Monitoring Programme (VAMP) consolidó el anterior VAMP, Visa Fraud Monitoring Program y Visa Dispute Monitoring Program en un único programa global basado en una ratio conjunta de fraude y disputas, con umbrales vigentes desde el 1 de junio de 2025 y un periodo de asesoramiento que terminó el 30 de septiembre de 2025.^[1]

El Excessive Chargeback Programme (ECP) de Mastercard controla los ratios de chargeback sobre transacciones con niveles diferenciados de Excessive (ECM) y High-Excessive (HECM) y con escalas de comisiones crecientes hasta el segundo año.^[2] El MCC del operador, su modelo de negocio y su historial de chargebacks determinan conjuntamente si el comercio resulta aceptable para un adquirente convencional, para un adquirente especializado en alto riesgo o para ninguno.

Para la mayoría de operadores de alto riesgo, la secuencia es lo que determina el margen de lanzamiento. La constitución va primero, pero el capital y los nombramientos de personas clave pueden avanzar en paralelo. La precalificación bancaria debe iniciarse antes de bloquear el capital, porque las Entidades de Dinero Electrónico (EMIs) solventes en el segmento de alto riesgo realizan el onboarding de operadores licenciados o licenciables cuando el expediente de solicitud ya está en la cola del regulador, no después de la autorización.

El procesamiento de tarjetas solo debe conectarse tras la modelización de VAMP y ECP: un operador cuyo ratio previsto de fraude más disputas se sitúe por encima del umbral Excessive para comercios (1,5% en la UE, EE. UU., Canadá y Asia-Pacífico desde el 1 de abril de 2026; 1,5% en LAC; 2,2% en CEMEA) necesita corregir el producto antes de activar el procesamiento de tarjetas, no una reserva renovable más alta.^[1] Estos umbrales de Visa para comercios se aplican cuando el adquirente no está clasificado como Above Standard ni Excessive; la ficha pública de Visa excluye Brasil, Chile e India; sus programas se anuncian por separado. Los mínimos mensuales son 1.500 casos de fraude y disputas o, en CEMEA, al menos 150 casos y 75.000 USD.

La licencia es la puerta de entrada. En el juego, la vía depende del mercado objetivo y del apetito comercial del operador: el Green Seal de la CGA reformada de Curaçao para obtener credibilidad offshore bajo un nuevo regulador, la MGA de Malta para una credibilidad supervisada en la UE, Gibraltar por su reputación próxima al Reino Unido, Chipre únicamente para apuestas deportivas en la UE, o Kahnawake para una sede societaria próxima a Norteamérica.

En forex, el clúster está más bifurcado: Cyprus Investment Firm bajo CySEC para el pasaporte de la UE y las normas de conducta de MiFID II, Abu Dhabi Global Market (ADGM) o Dubai International Financial Centre (DIFC) para la credibilidad regulada de una jurisdicción en crecimiento, Bahamas SCB o Labuan LFSA para el offshore consolidado. San Vicente y las Granadinas está cerrado: no existe licencia de forex de SVG y se exige una autorización extranjera, porque la FSA no emite ninguna licencia de forex ni de intermediación y no supervisa las sociedades que se utilizan para ello.^[3]

La entidad operativa suele ser una sociedad privada de responsabilidad limitada constituida en la jurisdicción de licencia. Los requisitos de sustancia varían: Curaçao exige un director gerente residente y el registro de transacciones de jugadores en un servidor de un centro certificado Tier-IV en la isla; una CIF chipriota exige cuatro administradores y personal certificado; ADGM Category 3A exige el régimen de Approved Person de la FSRA; Kahnawake tiene requisitos de presencia física más ligeros.

El procesamiento de tarjetas es un flujo de trabajo paralelo. Los adquirentes especializados en alto riesgo suelen cotizar entre un 4,5%–8% todo incluido, con reservas rotativas del 10%–20% retenidas entre 90–180 días. Las herramientas de gestión de chargebacks (resolución de disputas en tiempo real, alertas, expedientes de compelling evidence) ya no son opcionales en 2026: el ratio VAMP excluye las disputas resueltas mediante soluciones previas a la disputa y los informes de fraude que cumplen los requisitos de Compelling Evidence 3.0, en ambos casos en función del momento de la extracción de datos de Visa, por lo que implantar estas herramientas modifica materialmente el ratio antes de que active la escalada por parte del adquirente.^[1]

El compliance continuo es permanente. Las obligaciones AML se rigen por el Reglamento de la UE contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624, aplicable desde el 10 de julio de 2027) y por la Autoridad europea AML (AMLA), operativa desde el 1 de julio de 2025.^[19][20] El onboarding en los esquemas de tarjetas conforme al Visa Integrity Risk Programme y al programa Business Risk Assessment and Mitigation de Mastercard exige la identificación del titular real, la revisión del contenido web y la monitorización continua de las transacciones.

Se aplican superposiciones específicas por actividad: la UK Online Safety Act para plataformas para adultos, MiCA para las mesas de OTC de criptoactivos y la Travel Rule de la UE para cada transferencia de CASP sin umbral de minimis (1.000 € es el desencadenante de verificación para monederos autocustodiados, no un umbral de exención).

Lista de comprobación de infraestructura

Elegir la jurisdicción adecuada

Anjouan y Mwali, a fecha de agosto de 2026. El Banque Centrale des Comores incluye a ambas autoridades insulares entre las estructuras ficticias que emiten licencias de forma ilegal, y la evaluación mutua del GIABA de 2024 recoge que el juego está prohibido en toda la Unión de las Comoras. Los bancos, los proveedores de pagos y las contrapartes de plataformas lo incorporan a sus precios. Anjouan se mantiene en la comparativa siguiente para que el compromiso sea visible. Curaçao, conforme a la LOK, y Malta, conforme a su Gaming Act, conceden licencias a través de un regulador legalmente constituido, algo que Anjouan no puede acreditar; ninguna de las dos licencias sustituye el permiso que exige cada mercado objetivo.

La elección de la jurisdicción depende de la actividad (juego frente a forex frente a actividades adyacentes), del mercado objetivo (minorista de la UE, consumidores del Reino Unido, MENA, APAC, Norteamérica), del margen de capital del operador y del perfil bancario realista que se deriva de la licencia. En 2026 la decisión práctica se reduce a dos grupos: un grupo de juego que va desde la reformada Curaçao en el extremo offshore hasta Malta y Gibraltar en el extremo de la UE y su entorno británico, y un grupo de forex que va desde Labuan y las Bahamas en el extremo offshore hasta Chipre, ADGM y DIFC en el extremo regulado.

El marco de decisión se articula en seis ejes: la postura del regulador hacia la actividad, el capital y la realidad de costes, la accesibilidad bancaria, el acceso al mercado de la UE o del Reino Unido, la rapidez y la certeza del procedimiento de solicitud, y el número de empleados operativos exigido para acreditar sustancia económica. Un operador que atiende a clientes minoristas de juego en la UE necesita una licencia en cada Estado miembro de destino; un operador que atiende mercados fuera de la UE mediante distribución exclusivamente web puede operar desde Curaçao con un coste sensiblemente menor, y Anjouan se incluye en la comparación únicamente con sujeción a la advertencia anterior.

Un operador de forex que se dirija a clientes minoristas de la UE con un apalancamiento superior a 1:30 en los pares principales no puede hacerlo conforme a los límites de la Autoridad Europea de Valores y Mercados (ESMA) codificados en la Directiva DI-87-09 de CySEC; un operador que se dirija a clientes profesionales puede operar desde ADGM o la DFSA, cuyas normas de margen para clientes minoristas no se les aplican, y uno que se dirija a clientes minoristas de fuera de la UE puede recurrir a Bahamas, donde, a octubre de 2026, las CFD Rules permiten hasta 200:1.^[5] Labuan es una opción solo para clientes institucionales y de alto patrimonio, a quienes está destinada la intermediación monetaria de Labuan.^[14]

Comparativa de jurisdicciones

Elija Curaçao bajo la nueva LOK si el operador busca eficiencia fiscal offshore y acepta un perfil de credibilidad de regulador emergente que aún se está consolidando. La Landsverordening op de Kansspelen entró en vigor el 24 de diciembre de 2024, sustituyendo la estructura de licencia principal y sublicencias de la ordenanza de juego offshore de 1993. El régimen transitorio del Orange Seal finalizó el 15 de octubre de 2025, y los operadores que muestren el Orange Seal después de esa fecha incumplen el artículo 1.2(1) de la LOK.

El registro de licencias de la CGA a fecha de 21 de septiembre de 2026 recoge 665 registros de licencias, 109 de ellos marcados como vencidos o revocados, lo que se lee tanto como validación de la demanda como muestra de una supervisión activa.^[24] La sustancia económica es significativa, pero alcanzable: una sociedad anónima o de responsabilidad limitada de Curaçao con un director gerente residente, sede estatutaria en Curaçao, el registro crítico de transacciones de jugadores alojado en un servidor de un centro de datos certificado Tier-IV en la isla y un incremento progresivo hasta tres personas clave residentes en el quinto año (plazo de aplicación ampliado hasta el 1 de abril de 2027).^[6]

Anjouan queda excluido de las recomendaciones de licenciamiento. Banque Centrale des Comores advierte de que AOFA y entidades relacionadas carecen de autorización legal y de que no se ha emitido ninguna licencia de apuestas o juegos de azar en línea en la Unión. Los precios de paquetes comerciales, las cotizaciones de renovación y los plazos estimados no pueden presentarse como tasas legales de licencia ni como plazos de aprobación legal. Esas afirmaciones comerciales no acreditan una exención general de impuestos sobre el juego, sociedades o IVA.^[7]

La disposición de un proveedor a contratar con un operador no acredita permiso regulatorio. Verifique la autorización legal del operador y las restricciones de los mercados de sus clientes antes de organizar software, canales de pago o una sociedad agente de pagos separada. Estos acuerdos comerciales no validan un certificado privado de Anjouan.

Elija Malta MGA si el modelo comercial del operador necesita una licencia supervisada dentro de la UE y plena credibilidad reputacional. El marco de la Gaming Act 2018 fija para una licencia B2C de tipo 1 una tasa de solicitud de 5.000 €, más 25.000 € de licencia anual, más una contribución de compliance basada en ingresos y pagada mensualmente, con un mínimo anual de 15.000 € y un máximo de 375.000 €; se aplican alivio del mínimo del primer período y desgravación para start-ups elegibles.^[8]

El impuesto sobre el juego del 5% en Malta se aplica únicamente a los ingresos procedentes de jugadores radicados en Malta. La sociedad paga primero el impuesto de sociedades del 35%; una devolución admisible al accionista de 6/7 del impuesto sobre beneficios comerciales distribuidos puede producir una carga efectiva combinada del 5%, por lo que el 5% no es un tipo automático para la sociedad. La contrapartida es el coste operativo y regulatorio más alto del clúster de juego, junto con un marco más estricto de publicidad y protección del jugador.

Elija Gibraltar si el operador busca una licencia de un Territorio Británico de Ultramar y la credibilidad institucional es importante; una licencia de Gibraltar no da acceso automático al mercado del Reino Unido ni de la UE. La Gambling Act 2025 entró en vigor el 1 de abril de 2026 mediante Notice of Commencement LN.2026/064, salvo las secciones 55–77 pendientes de un aviso separado. Reestructuró el régimen en seis categorías de licencia.^[9] Conforme a las Gambling (Duties and Licence Fees) Regulations 2026, un nuevo operador B2C de apuestas o juego paga una tasa de solicitud de £30.000 y £50.000–200.000 al año por licencia en función del rendimiento bruto anual, y el impuesto general sobre apuestas y juego es del 0,15% del beneficio bruto, con los primeros £100.000 exentos. Véase la guía de constitución en Gibraltar para la estructura societaria.

El Remote Gaming Duty es el 40% de los beneficios del juego remoto procedentes de personas del Reino Unido, no de la facturación de los clientes. HMRC define la base como los pagos de juego pertinentes menos los premios aplicables. La regla del lugar de consumo se aplica con independencia de dónde esté el operador, por lo que trasladarse a Malta no elimina esta obligación británica. Las apuestas remotas están sujetas a un impuesto separado; no aplique el tipo del juego en línea a la facturación de apuestas deportivas.^[18]

Elija la Clase B de la NBA de Chipre únicamente si el modelo es puramente apuestas deportivas. Los juegos de casino en línea (incluidas las tragaperras y el póquer), las bolsas de apuestas, el spread betting y las apuestas en carreras de galgos siguen prohibidos en Chipre, con penas para el operador de hasta cinco años de prisión y multas de hasta 300.000 €.^[10] El capital social desembolsado de 500.000 € más una garantía bancaria de 550.000 € de un banco chipriota o de la UE constituye un coste real que sitúa el umbral práctico de una estructura de apuestas deportivas en Chipre por encima de muchas alternativas.

Elija Kahnawake si el operador desea una sede social en el Territorio Mohawk con un reconocimiento próximo al norteamericano. Los servidores deben alojarse con Mohawk Internet Technologies dentro del territorio; los sitios alojados en Kahnawake no pueden atender a residentes de EE. UU. en estados en los que no estén autorizados, en virtud del acuerdo que la Division of Gaming Enforcement de Nueva Jersey anunció el 26 de septiembre de 2016.^[26] El precio de la CPA es de 35.000 USD por la solicitud, incluida la tasa anual del primer año (40.000 USD para las solicitudes completas presentadas a partir del 1 de enero de 2027), y después 20.000 USD anuales.

Elija la CIF de Chipre si el mercado principal del operador de forex es el minorista de la UE. Los tramos de capital inicial de 75.000 €–750.000 € proceden del artículo 9 de la Directiva de Empresas de Inversión y se aplican a las CIF autorizadas conforme a la Ley chipriota 87(I)/2017, que transpone MiFID II; DORA se aplica a todas las CIF desde el 17 de enero de 2025 en virtud de la Circular C700 de CySEC; la Directiva DI-87-09 de CySEC (modificada el 5 de septiembre de 2025) impone los límites de apalancamiento de ESMA con un margen inicial mínimo del 10% para los CFD sobre materias primas o índices bursátiles no enumerados expresamente en la directiva.^[5]

El artículo 60 de MiCA permite que una CIF lo notifique a CySEC y preste servicios de criptoactivos equivalentes sin una autorización de CASP separada, lo que resulta una capa útil para los operadores que combinan productos de FX y cripto. Consulte la guía de licenciamiento cripto de Chipre para la capa de MiCA.

Elija ADGM Categoría 3A o DFSA Categoría 3A si el operador de forex busca la credibilidad de una jurisdicción regulada con una accesibilidad bancaria sustancialmente mejor que la de sus homólogos de la UE. La FSRA de ADGM ultimó las reformas del marco prudencial el 19 de agosto de 2025: el capital base de la Categoría 4 pasó de 10.000 USD a 50.000 USD; la custodia de fondos no públicos bajó de 4 millones USD a 250.000 USD; los mínimos del seguro de responsabilidad profesional se aplican desde el 1 de enero de 2026.^[11]

Las reformas del Documento de Consulta 161 de la DFSA, en vigor desde el 1 de julio de 2025, fijan el capital base de la Categoría 4 en 30.000 USD; los requisitos de capital basados en la actividad se introducen en julio de 2026.^[12] Ambos regímenes se combinan con el impuesto federal de sociedades del 9% de los EAU y con el régimen de Qualifying Free Zone Person, que aplica un 0% sobre las rentas cualificadas.

Elija Bahamas SCB o Labuan FSA si los clientes del operador de forex son de fuera de la UE y la prioridad es una jurisdicción offshore regulada y eficiente en costes. La Securities Industry Act 2024 de Bahamas (n.º 39 de 2024) sustituyó a la ley de 2011 en una «revisión y modernización integral», según la intervención del primer ministro Davis ante el Parlamento; las cifras de capital para broker-dealers van desde 25.000 USD (Class IV) hasta 300.000 USD (Class I), originadas en el Reglamento 55 de las Securities Industry Regulations 2000, conservado por el Reglamento 149 de las normas de 2012 hasta que se prescriban otros requisitos. El régimen adicional para CFD previsto en las Securities Industry (Contracts for Differences) Rules 2020 fue tarificado de nuevo por las Securities Industry (Fees) Rules 2024 (S.I. n.º 107 de 2024, publicadas en el boletín oficial el 23 de diciembre de 2024):

• CFD principal: 5.000 USD de solicitud, 20.000 USD de registro, 45.000 USD de renovación anual, más una tasa trimestral de actividad conforme a la política de la Comisión.
• Responsable de Supervisión de CFD: 1.250 USD de solicitud, 3.750 USD de registro, 6.250 USD de renovación anual.^[13]

La Money Broking Licence de Labuan, prevista en el artículo 90 de la Labuan Financial Services and Securities Act 2010, fija el capital social desembolsado en 1.000.000 RM (convencional) o 1.500.000 RM (criptoactivos) conforme a las LFSA Guidelines on the Establishment of Money Broking Business in Labuan IBFC, en vigor desde el 9 de septiembre de 2024, que revisaron el umbral convencional anterior de 500.000 RM.^[14]

La tributación es del 3% de los beneficios netos imponibles auditados cuando se cumplen los requisitos anuales de sustancia económica, y asciende al 24% de los beneficios imponibles conforme a la LBATA, art. 2B(1A), si no se cumplen (la Income Tax Act 1967 solo se aplica mediante opción irrevocable); la antigua opción de suma fija de 20.000 MYR fue derogada por la Finance Act 2018 a partir del año de evaluación 2020 (períodos contables que terminan en 2019).^[27]

Evite SVG para nuevos operadores de forex. Las advertencias vigentes de la FSA indican que no emite licencias de forex o corretaje, no regula las Business Companies ni Limited Liability Companies que ejercen esa actividad y exige que tales sociedades estén autorizadas en las jurisdicciones de sus clientes.^[3] Un nuevo proyecto de forex en SVG no es una vía creíble en 2026: un nuevo operador necesita la autorización que exigen los mercados de sus clientes, y la guía de licenciamiento de forex compara las vías, entre ellas Mauricio, Belice, Labuan y Emiratos Árabes Unidos.

Constitución de su sociedad

La elegibilidad de constitución y la sustancia local dependen del régimen de licenciamiento. Por ejemplo, Malta Gaming Authority acepta solicitudes de sociedades establecidas en la UE o el EEE, sujetas a las demás condiciones de solicitud; la constitución en Malta no es universal. El capital, los administradores, los socios y la sustancia operativa de la entidad deben cumplir los requisitos del régimen elegido.^[11]

Los tipos de entidad varían según la jurisdicción. Curaçao emplea la sociedad anónima o de responsabilidad limitada del derecho societario de Curaçao, con sede estatutaria en la isla y un director gerente residente. Anjouan emplea una International Business Company conforme a la legislación de nivel insular de Anjouan. Para Malta, puede presentar una solicitud una sociedad elegible de la UE o el EEE; la sociedad de responsabilidad limitada maltesa es una opción. Gibraltar emplea la private company limited by shares. Chipre emplea la sociedad de responsabilidad limitada.

Bahamas emplea la sociedad de responsabilidad limitada por acciones conforme a la Companies Act 1992 o a la International Business Companies Act 2000. Labuan emplea la sociedad de Labuan conforme a la Labuan Companies Act 1990. ADGM y DIFC aplican cada uno su propio derecho de sociedades (ADGM Companies Regulations 2020; DIFC Companies Law 2018), siendo las sociedades privadas el vehículo habitual para los servicios financieros con licencia.

La práctica del capital social varía mucho. Kahnawake y Bahamas aceptan capital social nominal al constituirse, con desembolso del capital de licencia antes de la autorización. Malta, Gibraltar y Chipre exigen desembolsar el capital de licencia junto con la solicitud o antes. Curaçao evalúa la viabilidad financiera y la liquidez suficiente para los pagos de premios previstos; su LOK no prescribe un importe general fijo de capital de licencia desembolsado ni un plazo universal de pago. ADGM y DIFC aplican requisitos de capital base al autorizar, con suplementos basados en el riesgo según la categoría prudencial de la firma.

La sustancia económica en materia de administradores y personas clave es la trampa recurrente. La LOK de Curaçao exige al menos un director gerente residente, con tres personas clave residentes en el quinto año (plazo de aplicación ampliado hasta el 1 de abril de 2027). La MGA de Malta aplica la evaluación fit and proper a todos los accionistas cualificados, administradores y personas clave. La CIF de Chipre exige dos consejeros ejecutivos más dos consejeros independientes no ejecutivos, una oficina en Chipre, personal certificado conforme al marco de certificación de CySEC y un auditor externo inscrito.

ADGM FSRA y DFSA operan cada uno un régimen de Approved Person con nombramientos de director ejecutivo sénior, responsable financiero, responsable de compliance y responsable de comunicación de blanqueo de capitales vinculados a la presencia física en la zona franca correspondiente. Las Money Broking Guidelines de Labuan de 2024 exigen una oficina operativa en Labuan y, para los modelos de negocio electrónicos, personal informático dedicado.^[14]

Para operadores que planifican una actividad multivertical (juego más pagos, forex más cripto), el error de constitución más habitual es situar la entidad holding en una jurisdicción que el regulador de origen trata después como matriz indirecta a efectos de la evaluación de sustancia económica. El resultado es un rediseño impuesto por el regulador a mitad de la solicitud, que añade de tres a seis meses al calendario de lanzamiento. Una estructura más simple —una entidad operativa en la jurisdicción de licenciamiento con un único nivel de holding por encima y sustancia económica en ambos lugares— supera la mayoría de las revisiones fit and proper. En la práctica, los operadores que validan previamente la estructura de la sociedad matriz con el regulador que concede la licencia antes de la constitución suelen acortar el ciclo de solicitud entre dos y cuatro meses frente a los operadores que presentan la estructura por primera vez en el propio expediente de solicitud.

En los sectores de juego y adyacentes en los que el socio de constitución de Jagelski & Partners no tiene directamente capacidad de agente local (en particular Curaçao, Malta, Gibraltar y Kahnawake), la constitución se realiza a través de agentes de servicios corporativos licenciados localmente en la jurisdicción de licenciamiento y la secuencia la establece el especialista independiente que lleva el mandato junto con los workstreams de licenciamiento y banca.

En las jurisdicciones de forex en las que el socio de constitución tiene cobertura directa (Chipre, Bahamas, Labuán, BVI, los Emiratos Árabes Unidos y Belice), el socio de constitución la presta en el marco de su propio encargo con el cliente. Consulte el centro de constitución de sociedades completo y las páginas regionales de constitución de sociedades en Europa y constitución de sociedades offshore para los detalles a nivel de entidad.

Requisitos de licenciamiento

Un negocio de alto riesgo necesita una licencia o registro adecuado a la actividad, no una «autorización de alto riesgo» genérica. Los operadores de juego necesitan una licencia de juego de un regulador de juego reconocido. Los operadores de forex necesitan una licencia de empresa de servicios de inversión o de intermediario de valores otorgada por un regulador de valores. Los sectores adyacentes —contenido para adultos, CBD, OTC y otros— se licencian bajo marcos comerciales generales más capas específicas por actividad (la UK Online Safety Act para plataformas para adultos, MiCA para mesas OTC de criptoactivos, el Reglamento de Nuevos Alimentos de la UE para productos con CBD).

El clúster del juego. El régimen LOK de Curaçao es el cambio estructural del ciclo. La Landsverordening op de Kansspelen, P.B. 2024 n. 157, fue aprobada por el Parlamento el 17 de diciembre de 2024 (13 votos a favor, 6 en contra) y entró en vigor el 24 de diciembre de 2024.^[6] La Curaçao Gaming Authority sustituyó al Gaming Control Board en su papel de regulador nominal detrás de cuatro titulares privados de licencias maestras: el modelo de licencia maestra y sublicencia queda cerrado.

A partir de un expediente completo, el plazo del artículo 5.1 de la LOK es de ocho semanas para la fase 1 (prorrogable por cuatro), cuatro semanas para que el solicitante presente la fase 2 y ocho semanas para la decisión de la fase 2 (prorrogable por cuatro); pueden presentar la solicitud las sociedades anónimas o de responsabilidad limitada de Curaçao con sede estatutaria en la isla y al menos un director gerente residente. Las tasas fijadas por la LOK son de 4.592 € por la solicitud, no reembolsables, más 47.450 € anuales por la licencia B2C, repartidos entre el Tesoro Nacional y el presupuesto de supervisión de la CGA. Un reglamento ministerial puede ajustar los importes anuales a partir del 1 de enero de cualquier año en función del índice de precios al consumo. Los cargos relativos a propietarios y dominios/aplicaciones son adicionales; el primer cargo anual se prorratea.

La LOK no exige que la propia plataforma de juego se encuentre en la isla. Lo que exige es más acotado y fácil de infravalorar en el presupuesto: el registro digital de los datos críticos sobre jugadores, actividad de juego y transacciones financieras debe mantenerse disponible para la CGA en todo momento en un servidor situado en un centro de datos certificado Tier-IV en Curaçao.^[6]

Las obligaciones AML derivadas del GCB/CGA Anti-Money Laundering, Counter-Terrorist Financing, and Counter-Proliferation Financing Regulations están en vigor desde el 20 de mayo de 2024, y el compliance pleno se exige desde el 1 de septiembre de 2024.

Anjouan queda excluido como jurisdicción reconocida para obtener una licencia de juego. El certificado comercializado no acredita permiso para casinos, apuestas deportivas, loterías, mercados de predicciones o criptojuego. No se ha identificado un procedimiento de licencia, arancel o plazo legal de decisión publicado oficialmente; la advertencia del BCC se aplica con independencia de la lista de actividades o condiciones de geobloqueo del vendedor.^[7]

El marco de la MGA en Malta, conforme a la Gaming Act 2018 y las Gaming Licence Fees Regulations, divide la actividad en Tipo 1 (casino y RNG), Tipo 2 (apuestas de cuota fija), Tipo 3 (peer-to-peer, exchange y bingo) y Tipo 4 (juegos de habilidad controlada). La solicitud cuesta 5.000 € por licencia; la tasa anual de licencia es de 25.000 € (tipos 1–3) o 10.000 € (exclusivamente Tipo 4); la contribución anual por compliance oscila entre un mínimo de 5.000 €–25.000 € y un máximo de 375.000 €–600.000 € en los cuatro tipos, según el tipo y el tramo de ingresos brutos de juego.^[8] La exención de la contribución por compliance durante 12 meses está disponible para las start-ups que reúnan los requisitos.

La Ley del Juego de Gibraltar de 2025 (vigente desde el 1 de abril de 2026 conforme a LN.2026/064; los artículos 55–77 sobre funciones y personas reguladas siguen excluidos a la espera de un aviso separado de entrada en vigor) sustituyó la Ley de 2005 por seis categorías de licencia: corredor de apuestas B2C, juego B2C, intermediario de apuestas B2C, B2B, servicios de apoyo a operadores de juego y licencias personales o de personas clave.

Conforme a las Gambling (Duties and Licence Fees) Regulations 2026, un nuevo operador B2C de apuestas o juego paga una tasa de solicitud de 30.000 £, y las tasas anuales son de 50.000 £, 100.000 £ o 200.000 £ por licencia en función del rendimiento bruto anual, de modo que un operador titular de una licencia de apuestas y de una licencia de juego paga por cada una. Un intermediario de apuestas paga 15.000 £ por la solicitud y 100.000 £ al año. El impuesto general sobre apuestas y juego es del 0,15% del beneficio bruto, con los primeros 100.000 £ exentos; el impuesto sobre intermediarios no tiene exención.

La Class B NBA de Chipre, conforme a la Ley de Apuestas 37(I)/2019, autoriza únicamente las apuestas en línea sobre eventos deportivos; el casino en línea, las tragaperras, el póker, las apuestas cruzadas (exchange) y las loterías siguen prohibidos.^[10] El capital es de 500.000 € desembolsados más una garantía bancaria de 550.000 €. La Client Provider Authorisation de Kahnawake, conforme a las Regulations Concerning Interactive Gaming 1999 (última modificación en diciembre de 2024), asciende a 35.000 USD de solicitud, incluida la tasa anual del primer año (40.000 USD para las solicitudes completas presentadas a partir del 1 de enero de 2027), y después 20.000 USD anuales,^[21] con un período provisional de 6 meses antes de la concesión de la CPA completa de 5 años.

El clúster de forex. La licencia CIF de Chipre, en virtud de la Ley 87(I)/2017, es la vía dominante de pasaporte europeo para operadores minoristas de FX y CFD. Los tramos de capital inicial conforme al artículo 9 de la Directiva de Empresas de Inversión son:^[15][25]

• 75.000 € desembolsados (sin manejo de fondos de clientes ni de valores).
• 150.000 € (otros servicios de inversión, como la ejecución o la recepción y transmisión de órdenes cuando se mantienen fondos o valores de clientes).
• 750.000 € (negociación por cuenta propia y creación de mercado).

El régimen de intervención de productos de ESMA, codificado en la Directiva CySEC DI-87-09, limita el apalancamiento minorista a:

• 30:1 en los principales pares de divisas.
• 20:1 en pares no principales e índices principales (margen del 5% en oro).
• 10:1 en materias primas e índices no principales.
• 5:1 en acciones.
• 2:1 en criptoactivos.

La modificación de 5 de septiembre de 2025 impuso un margen inicial mínimo del 10% a los CFD sobre materias primas o índices bursátiles no enumerados expresamente.^[5] La protección frente a saldo negativo es obligatoria; se aplica la regla de cierre por margen del 50%; los incentivos monetarios están prohibidos. MiCA, artículo 60, permite que la CIF preste servicios de criptoactivos equivalentes mediante notificación, sin una autorización CASP independiente.

Las licencias de Categoría 3A de ADGM FSRA autorizan la operación en divisas —minorista o institucional— como matched principal con un capital base de 500.000 USD, que se eleva a 2.000.000 USD para la operación minorista con derivados OTC como matched principal; la Categoría 4 (intermediación y asesoramiento) es de 50.000 USD.^[11] La Categoría 3A de DFSA es de 200.000 USD y la operación como matched principal se encuadra en la Categoría 2, con 500.000 USD; la Categoría 4 es de 30.000 USD conforme al CP161 (desde el 1 de julio de 2025), con incremento por los Activity-Based Capital Requirements introducidos en julio de 2026.^[12]

Las cifras de capital de broker-dealers de Bahamas SCB, originadas en el Reglamento 55 de las Securities Industry Regulations 2000 y conservadas por el Reglamento 149 de las normas de 2012 hasta que se prescriban otros requisitos, son:

• Clase I: 300.000 USD.
• Clase II: 120.000 USD.
• Clase III: 60.000 USD.
• Clase IV: 25.000 USD.

La propia SIA 2024 reorganiza el registro en torno a categorías funcionales (Dealing, Managing, Advising, Arranging) en lugar de clases numeradas.^[13] La capa de CFD prevista en las Securities Industry (Contracts for Differences) Rules 2020, con tarifas revisadas por las Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, publicadas en el boletín oficial el 23 de diciembre de 2024), añade 5.000 USD de solicitud, 20.000 USD de registro y 45.000 USD de renovación anual, además de una tasa trimestral de actividad conforme a la política de la Comisión.

La licencia de intermediación monetaria (convencional) de Labuan, con arreglo al artículo 90 de la LFSSA 2010 (modificada por la Act A1654 of 2022), exige 1.000.000 RM de capital desembolsado no mermado por pérdidas (elevado desde 500.000 RM en virtud de las Directrices de la LFSA en vigor desde el 9 de septiembre de 2024), cifra que asciende a 1.500.000 RM en las variantes de activos digitales.^[14]

Los socios de licenciamiento de Jagelski & Partners son contratados por gobiernos para redactar marcos nacionales de criptoactivos y activos virtuales, y aportan más de 17 años de experiencia en asesoría regulatoria en mercados fintech y de activos virtuales al licenciamiento de alto riesgo. Según nuestra experiencia, las solicitudes fracasan con más frecuencia por el expediente de gobernanza que por el expediente tecnológico. Un responsable de reporte de blanqueo de capitales que no sabe articular el apetito de riesgo del operador en el vocabulario del regulador, o una composición del órgano de administración que no resiste el examen fit and proper, cuesta más tiempo que cualquier carencia técnica aislada. Consulte el centro de licenciamiento cripto para conocer el marco consolidado de criptoactivos que se superpone a muchas operaciones de alto riesgo.

Banca

La banca —no el licenciamiento— es la restricción determinante en la mayoría de los lanzamientos de alto riesgo. Un operador de juego o de forex correctamente licenciado pero sin banca operativa está a oscuras desde el primer día, y los operadores que solo aseguran un proveedor bancario tienen un único punto de fallo que cierra el negocio cuando ese proveedor se retira. La respuesta estructural es la redundancia: dos entidades de dinero electrónico como mínimo, un adquirente de tarjetas, un canal de infraestructura alternativa (Open Banking o salida a fíat mediante stablecoin) y herramientas de gestión de chargebacks implantadas antes de que el procesamiento de tarjetas entre en funcionamiento.

Que los bancos tradicionales rechacen a operadores de alto riesgo es algo estructural, no personal. El dictamen de la Autoridad Bancaria Europea sobre el de-risking (EBA/Op/2022/01, 5 de enero de 2022) dejó constancia de que el de-risking afecta a las propias «entidades de pago y entidades de dinero electrónico», ya que las entidades de crédito cancelan cuentas de entidades de pago y de EMI por el riesgo AML percibido; la EBA hizo constar que el de-risking de categorías enteras de clientes, sin la debida consideración de los perfiles de riesgo individuales de los clientes, puede ser injustificado y una señal de una gestión ineficaz del riesgo de ML/TF.^[4] Las directrices posteriores (EBA/GL/2023/04, 31 de marzo de 2023) exigen decisiones basadas en el riesgo y no en categorías.

Efecto práctico para un operador de alto riesgo en 2026: el arquetipo EMI, y no el arquetipo de banco tradicional, es la vía bancaria principal realista, quedando las relaciones de banca corresponsal con bancos tradicionales reservadas a la capa de tesorería del operador licenciado.

El arquetipo EMI se adapta bien al volumen de depósitos y pagos del operador de alto riesgo, porque la Segunda Directiva sobre el dinero electrónico (Directiva 2009/110/CE) crea una categoría regulatoria autorizada para emitir IBAN dedicados, ejecutar flujos SEPA y SEPA Instant, mantener fondos de clientes salvaguardados (nota: sin protección de depósitos) y operar herramientas modernas de KYC y AML que escalan con el número de transacciones.

El onboarding de un operador de alto riesgo con licencia o licenciable suele durar de 2 a 6 semanas una vez completo el expediente. El arquetipo de banco tradicional se adapta mejor a la capa de tesorería, con un alcance de banca corresponsal más amplio para divisas, liquidación, nóminas y pagos a proveedores; el onboarding se prolonga de 8 a 16 semanas cuando resulta viable.

La discriminación por IBAN es el problema operativo recurrente. El artículo 9(2) del Reglamento SEPA (Reglamento (UE) 260/2012) dispone que el beneficiario que acepte una transferencia o utilice un adeudo domiciliado para cobrar fondos de un ordenante titular de una cuenta de pago situada en la Unión no especificará el Estado miembro en el que dicha cuenta de pago deba estar situada. El Tribunal de Justicia confirmó en el asunto C-28/18 VKI contra Deutsche Bahn (5 de septiembre de 2019) que la aceptación condicionada a la residencia infringe el artículo 9(2).

El 2 de abril de 2026, la Autoridad Antimonopolio italiana impuso a un grupo de neobancos paneuropeo licenciado en Lituania una multa de 11,5 millones de €, de los cuales 1,5 millones de € correspondían específicamente a no facilitar información clara y exhaustiva sobre los requisitos y los plazos para obtener un IBAN italiano (que empieza por IT) en lugar de un IBAN lituano (que empieza por LT), en infracción de los artículos 20, 21 y 22 del Código de Consumo.^[16]

Pese a la ley, los rechazos persisten: de las 4.688 reclamaciones que recibió Accept My IBAN desde 2021 hasta finales de marzo de 2025, el 24% se referían a IBAN lituanos, el 23% a belgas y el 22% a alemanes, un recuento de reclamaciones y no una tasa de rechazo.^[23] Según nuestra experiencia, los operadores con una base de clientes significativa en Alemania o los Países Bajos deberían prever igualmente al menos un IBAN alemán o neerlandés dentro de su estructura bancaria.

A través de la red de socios de Jagelski & Partners, en 2025 las empresas situaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y con EMI. La colocación funciona como una precalificación en más de 90 entidades bancarias y de pago, en lugar de solicitudes sucesivas: los analistas de la firma evalúan el perfil del cliente frente al apetito real de la red de socios, identifican las coincidencias creíbles por arquetipo, y después presentan a un especialista independiente para que coordine las colocaciones.

Para operadores de alto riesgo, los arquetipos compatibles se dividen en EMI especializadas en alto riesgo con reservas y precios elevados, entidades de pago reguladas en jurisdicciones en crecimiento (en particular los EAU) con un onboarding de menor fricción para operadores licenciados, y bancos tradicionales con apetito consolidado por cripto y juego, que suelen exigir una contraparte regulada más un compromiso mínimo de AUM.

Jagelski & Partners recibe su remuneración de la institución, no del cliente. No aplicamos recargo sobre los precios institucionales de banca o de EMI, ni cobramos comisión de onboarding. Los precios que figuran en la documentación de apertura de cuenta del cliente son la tarifa institucional.

La adquirencia de tarjetas avanza en paralelo. Los adquirentes especializados en alto riesgo aplican tarifas del 4,5%–8% todo incluido, con reservas rotativas del 10%–20% retenidas entre 90 y 180 días; las comisiones de alta suelen situarse en 5.000 €–10.000 €. Las herramientas de gestión de contracargos (resolución de disputas en tiempo real, alertas y expedientes de evidencia concluyente) son ya un estándar operativo: el ratio VAMP excluye las disputas resueltas mediante soluciones previas a la disputa y los informes de fraude que cumplen los requisitos de Compelling Evidence 3.0, en ambos casos en función del momento de la extracción de datos de Visa, de modo que la implantación de estas herramientas influye de forma sustancial en que el comercio supere o no el umbral Excessive del 1,5% (vigente en la UE, EE. UU., Canadá y Asia-Pacífico desde el 1 de abril de 2026; 1,5% en LAC; 2,2% en CEMEA, con las condiciones sobre el estatus del adquirente indicadas a continuación).^[1] Estos umbrales de Visa para comercios se aplican cuando el adquirente no está clasificado como Above Standard ni Excessive; la ficha pública de Visa excluye Brasil, Chile e India; sus programas se anuncian por separado. Los mínimos mensuales son 1.500 casos de fraude y disputas o, en CEMEA, al menos 150 casos y 75.000 USD.

La escalada de comisiones ECP de Mastercard alcanza los 100.000 USD mensuales a partir del mes 19 de incumplimiento continuado.^[2] Los operadores experimentados dimensionan el impacto de la reserva rotatoria sobre el flujo de caja antes de firmar el contrato de adquirencia: una reserva del 15% retenida 180 días sobre una cartera de tarjetas mensual de 3 millones de € inmoviliza 2,7 millones de € de capital circulante en régimen estable, y esa es la cifra operativa que determina si el precio del adquirente es aceptable, no la tarifa de procesamiento anunciada.

Compliance continuo

El compliance continuo es un coste operativo permanente, no un evento de licenciamiento puntual. Para un operador de alto riesgo en 2026, el perímetro de compliance abarca las obligaciones de AML y CFT del nuevo Paquete Antiblanqueo de la UE, las capas específicas por actividad (Online Safety para el sector adulto, la Travel Rule de MiCA para cripto, las normas de conducta de ESMA para forex, el Juego Responsable para el sector del juego), la gestión de los programas de los esquemas de tarjetas (VAMP, ECP, VIRP, BRAM) y los ciclos continuos de reporte prudencial y supervisor.

El Reglamento (UE) 2024/1624 (AMLR) se aplica con carácter general desde el 10 de julio de 2027. El artículo 90 aplaza las categorías del artículo 3(3)(n) y (o) hasta el 10 de julio de 2029. La excepción de 2029 abarca a los agentes de fútbol y las operaciones especificadas de clubes de fútbol profesional, no a sectores cripto. El umbral de titularidad real pasa a ser “25% o más”, con previsión de umbrales inferiores para determinadas categorías de mayor riesgo. La Directiva (UE) 2024/1640 (AMLD6) reestructura el marco institucional de los Estados miembros.^[20]

Veintitrés medidas de nivel 2 y nivel 3 de AMLA debían adoptarse a más tardar el 10 de julio de 2026, lo que convierte 2026 en el año en que los operadores deben completar el trabajo de análisis de brechas en lugar de esperar a la fecha principal de aplicación del régimen.

La Travel Rule de la UE (Reglamento (UE) 2023/1113) se aplica desde el 30 de diciembre de 2024: los CASP y demás sujetos obligados deben recabar los datos del ordenante y del beneficiario en toda transferencia de criptoactivos, sin umbral de minimis; las transferencias superiores a 1.000 € con origen o destino en un monedero autocustodiado activan además la verificación de la titularidad del monedero. Los operadores que gestionan mesas OTC de cripto o salidas a moneda fiduciaria de stablecoins dentro de una estructura de negocio de alto riesgo se encuentran dentro de este perímetro.

Para las plataformas para adultos dirigidas al Reino Unido, las obligaciones de HEAA que OFCOM hace cumplir en virtud de la Online Safety Act 2023 entraron en vigor el 17 de enero de 2025 para los servicios que publican su propio contenido pornográfico (parte 5) y el 25 de julio de 2025 para los servicios de la parte 3, como las plataformas user-to-user que permiten la pornografía. Entre los métodos aprobados figuran Open Banking, la verificación mediante cotejo fotográfico de documentos de identidad, la estimación facial de edad, la comprobación con tarjeta de crédito, los servicios de identidad digital, la autenticación por el operador de red móvil y la estimación basada en el correo electrónico; la autodeclaración se considera expresamente insuficiente. La sanción máxima conforme a las Online Safety Act 2023 (Qualifying Worldwide Revenue) Regulations 2025 (en vigor desde el 8 de octubre de 2025) es de 18 millones de £ o el 10% de los ingresos mundiales computables, además de órdenes de interrupción de la actividad.^[17]

La actividad sancionadora de OFCOM en virtud de la ley comprende una sanción de 1,35 millones de £ impuesta a 8579 LLC (23 de febrero de 2026) por no implantar la verificación de edad, más 50.000 £ por no responder a un requerimiento legal de información.

Los operadores de juego soportan su propia carga de compliance continua: programas de AML y CFT calibrados a las expectativas de la jurisdicción de licenciamiento (Malta MGA, Curaçao CGA, Gibraltar GC, Chipre NBA), herramientas de juego responsable, comprobaciones del origen de fondos cuando se activa la due diligence reforzada, además de la due diligence del cliente basada en transacciones (en el Reino Unido, por ejemplo, los casinos deben aplicar la due diligence del cliente a las transacciones de 2.000 £ o más conforme a la regla 27(5) del Reglamento sobre blanqueo de capitales de 2017^[22]) y auditorías periódicas de sistemas y de compliance.

Los operadores de Forex asumen las capas de conducta de MiFID II (mejor ejecución, idoneidad y conveniencia, normas sobre incentivos), los estados trimestrales y las cuentas auditadas de CySEC, la comunicación a ESMA, la gestión del riesgo ICT conforme a DORA desde el 17 de enero de 2025 y la preparación para AMLA a partir de 2026.

Plantee el compliance como una fracción recurrente de los ingresos, no como una partida de proyecto. Para un operador de alto riesgo de tamaño medio (juego o forex), una estimación de planificación del coste anual, presupuestada caso por caso, se sitúa entre 150.000 € y 600.000 €, repartido entre el responsable de comunicación de blanqueo de capitales y el equipo de compliance, la monitorización de transacciones, las herramientas de AML y KYC, la gestión del programa ante los esquemas de tarjetas, la auditoría y las tasas regulatorias.

Presupueste el compliance continuo además de la autorización inicial. Los requerimientos del regulador, las remediaciones exigidas por los esquemas de tarjetas o las acciones sancionadoras pueden generar trabajo y costes adicionales.

Plazos y costes realistas

El plazo realista de principio a fin, desde la constitución hasta el lanzamiento operativo, es de 5 a 12 meses para un proyecto de juego offshore (Curaçao bajo LOK), de 6 a 14 meses para un proyecto de juego en Malta o Gibraltar y de 6 a 15 meses para un proyecto de forex regulado (CIF chipriota, ADGM o DFSA). Las fases presupuestadas oscilan entre 27.000 € y 155.000 € en honorarios profesionales, y los mandatos complejos han alcanzado 250.000 € cuando se añade la preparación previa al lanzamiento, según la combinación de jurisdicciones, la complejidad del modelo de negocio y la estructura de la sociedad matriz. El capital, el colchón de liquidez bancaria y los gastos operativos recurrentes quedan fuera de esa cifra.

Cronograma integral y horquilla de costes

Lo que reduce el plazo: acceso bancario precalificado antes de inmovilizar el capital, documentación de compliance redactada previamente (manual AML/CFT, políticas de gobernanza, nombramiento del MLRO, política de juego responsable para gaming o política de mejor ejecución para forex), un expediente fit and proper impecable para consejeros y accionistas significativos, y un regulador elegido con un historial de tramitación publicado.

Lo que lo amplía: la carga de trabajo del regulador (el volumen de expedientes de licencias y supervisión de la CGA de Curaçao; la carga de trabajo de CySEC por MiCA y CIF), la banca gestionada después del licenciamiento en lugar de en paralelo, una estructura de sociedad matriz que el regulador decide evaluar por sustancia económica indirecta y un MLRO nombrado tarde.

El plazo realista se amplía cuando la banca se trata como una tarea posterior y se reduce cuando avanza en paralelo con el depósito del capital y la redacción del expediente. Según nuestra experiencia, los operadores que inician la conversación bancaria con antelación suficiente para conocer el apetito de las entidades antes de presentar el expediente de licencia acortan en seis a diez semanas el camino hasta la operativa real, porque la pregunta bancaria del regulador queda respondida cuando se lee el expediente, no después.

Preguntas frecuentes

Referencias