Infraestructura empresarial de alto riesgo: licenciamiento, banca y compliance

Lo que necesita para operar un negocio de alto riesgo

Un negocio de alto riesgo en 2026 necesita cinco componentes interconectados: una entidad operativa regulada en la jurisdicción adecuada, la licencia o el registro específico para la actividad, un acuerdo de banca de alto riesgo con redundancia integrada, una estrategia de adquirencia de tarjetas o de infraestructura de pagos alternativa que resista los umbrales de Visa VAMP y Mastercard ECP, y un sistema operativo de AML y de gestión de contracargos.

«Alto riesgo» es una clasificación del sector bancario, no un juicio sobre la legitimidad. Abarca a cualquier comercio cuyo código de categoría de comercio de los esquemas de tarjetas, perfil transaccional o complejidad regulatoria genere un riesgo elevado de contracargos, fraude o AML según el modelo de suscripción del adquirente. Los reglamentos de los esquemas de tarjetas no califican por sí mismos ningún MCC como «alto riesgo»; la etiqueta procede de los programas de monitorización que capturan estas categorías de forma desproporcionada. El Visa Acquirer Monitoring Programme (VAMP), en vigor desde el 1 de abril de 2025 y con aplicación por los adquirentes desde el 1 de octubre de 2025, consolidó cinco programas heredados de Visa y 38 procesos de remediación en un único ratio conjunto de fraude y disputas.^[1]

El Excessive Chargeback Programme (ECP) de Mastercard controla los ratios de chargeback sobre transacciones con niveles diferenciados de Excessive (ECM) y High-Excessive (HECM) y con escalas de comisiones crecientes hasta el segundo año.^[2] El MCC del operador, su modelo de negocio y su historial de chargebacks determinan conjuntamente si el comercio resulta aceptable para un adquirente convencional, para un adquirente especializado en alto riesgo o para ninguno.

Para la mayoría de operadores de alto riesgo, la secuencia es lo que determina el margen de lanzamiento. La constitución va primero, pero el capital y los nombramientos de personas clave pueden avanzar en paralelo. La precalificación bancaria debe iniciarse antes de bloquear el capital, porque las Entidades de Dinero Electrónico (EMIs) solventes en el segmento de alto riesgo realizan el onboarding de operadores licenciados o licenciables cuando el expediente de solicitud ya está en la cola del regulador, no después de la autorización.

El procesamiento de tarjetas solo debe conectarse tras la modelización de VAMP y ECP: un operador cuyo ratio previsto de fraude más disputas se sitúe por encima del umbral Excessive para comercios (1,5% en la UE, EE. UU., Canadá y Asia-Pacífico desde el 1 de abril de 2026) necesita corregir el producto antes de activar el procesamiento de tarjetas, no una reserva renovable más alta.^[1]

La licencia es la puerta de entrada. En el juego, la vía depende del mercado objetivo y del apetito comercial del operador: el Green Seal de la CGA reformada de Curaçao para obtener credibilidad offshore bajo un nuevo regulador, la AOFA de Anjouan como la entrada offshore más económica y rápida sobre el papel, sujeta a la advertencia de la Banque Centrale des Comores que se expone más abajo, la MGA de Malta para una credibilidad supervisada en la UE, Gibraltar por su reputación próxima al Reino Unido, Chipre únicamente para apuestas deportivas en la UE, o Kahnawake para una sede societaria próxima a Norteamérica.

En forex, el clúster está más bifurcado: Cyprus Investment Firm bajo CySEC para el pasaporte de la UE y las normas de conducta de MiFID II, Abu Dhabi Global Market (ADGM) o Dubai International Financial Centre (DIFC) para la credibilidad regulada de una jurisdicción en crecimiento, Bahamas SCB o Labuan LFSA para el offshore consolidado. San Vicente y las Granadinas está cerrado: no existe licencia de forex de SVG y se exige una autorización extranjera, porque la FSA no emite ninguna licencia de forex ni de intermediación y no supervisa las sociedades que se utilizan para ello.^[3]

La entidad operativa suele ser una sociedad de responsabilidad limitada constituida en la jurisdicción de licenciamiento. Las opciones de sustancia económica varían notablemente: Curaçao exige un director gerente residente y el registro de transacciones de jugadores en un servidor certificado Tier IV situado en la isla; el CIF chipriota exige cuatro consejeros y personal certificado; la Categoría 3A de ADGM exige un régimen regulado de Approved Person de la FSRA; Anjouan y Kahnawake aplican pruebas de presencia física más ligeras.

El procesamiento de tarjetas es un flujo de trabajo paralelo. Los adquirentes especializados en alto riesgo suelen cotizar entre un 4,5%–8% todo incluido, con reservas rotativas del 10%–20% retenidas entre 90–180 días. Las herramientas de gestión de chargebacks (resolución de disputas en tiempo real, alertas, expedientes de compelling evidence) ya no son opcionales en 2026: el ratio VAMP excluye las disputas resueltas, por lo que implantar estas herramientas modifica materialmente el ratio antes de que active la escalada por parte del adquirente.^[1]

El compliance continuo es permanente. Las obligaciones AML se rigen por el Reglamento de la UE contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624, aplicable desde el 10 de julio de 2027) y por la Autoridad europea AML (AMLA), operativa desde el 1 de julio de 2025.^[4] El onboarding en los esquemas de tarjetas conforme al Visa Integrity Risk Programme y al programa Business Risk Assessment and Mitigation de Mastercard exige la identificación del titular real, la revisión del contenido web y la monitorización continua de las transacciones.

Se aplican superposiciones específicas por actividad: la UK Online Safety Act para plataformas para adultos, MiCA para las mesas de OTC de criptoactivos y la Travel Rule de la UE para cada transferencia de CASP sin umbral de minimis (1.000 € es el desencadenante de verificación para monederos autocustodiados, no un umbral de exención).

Lista de comprobación de infraestructura

Elegir la jurisdicción adecuada

Anjouan y Mwali, a fecha de agosto de 2026. El Banque Centrale des Comores incluye a ambas autoridades insulares entre las estructuras ficticias que emiten licencias de forma ilegal, y la evaluación mutua del GIABA de 2024 recoge que el juego está prohibido en toda la Unión de las Comoras. Los bancos, los proveedores de pagos y las contrapartes de plataformas lo incorporan a sus precios. Anjouan se mantiene en la comparativa siguiente para que el compromiso sea visible. Curaçao bajo el marco LOK y Malta con la MGA son las vías que aportan reconocimiento.

La elección de la jurisdicción depende de la actividad (juego frente a forex frente a actividades adyacentes), del mercado objetivo (minorista de la UE, consumidores del Reino Unido, MENA, APAC, Norteamérica), del margen de capital del operador y del perfil bancario realista que se deriva de la licencia. En 2026 la decisión práctica se reduce a dos grupos: un grupo de juego que va desde Anjouan y la reformada Curaçao en el extremo offshore hasta Malta y Gibraltar en el extremo de la UE y su entorno británico, y un grupo de forex que va desde Labuan y las Bahamas en el extremo offshore hasta Chipre, ADGM y DIFC en el extremo regulado.

El marco de decisión se articula en seis ejes: la postura del regulador hacia la actividad, el capital y la realidad de costes, la accesibilidad bancaria, el acceso al mercado de la UE o del Reino Unido, la rapidez y la certeza del procedimiento de solicitud, y el número de empleados operativos exigido para acreditar sustancia económica. Un operador que atiende a clientes minoristas de juego en la UE necesita una licencia en cada Estado miembro de destino; un operador que atiende mercados fuera de la UE mediante distribución exclusivamente web puede operar desde Curaçao con un coste sensiblemente menor, y Anjouan se incluye en la comparación únicamente con sujeción a la advertencia anterior.

Un operador de forex que se dirija a clientes minoristas de la UE con un apalancamiento superior a 1:30 en los pares principales no puede hacerlo conforme a los límites de la Autoridad Europea de Valores y Mercados (ESMA) codificados en la Directiva DI-87-09 de CySEC; un operador que se dirija a clientes profesionales o a clientes minoristas de fuera de la UE puede operar desde ADGM, DFSA, Bahamas o Labuan con un apalancamiento mayor y exigencias de conducta más ligeras.^[5]

Comparativa de jurisdicciones

Elija Curaçao bajo la nueva LOK si el operador busca eficiencia fiscal offshore y acepta un perfil de credibilidad de regulador emergente que aún se está consolidando. La Landsverordening op de Kansspelen entró en vigor el 24 de diciembre de 2024, sustituyendo el modelo de licencia principal y sublicencias que había operado desde 1996. El régimen transitorio del Orange Seal finalizó el 15 de octubre de 2025, y los operadores que muestren el Orange Seal después de esa fecha incumplen el artículo 1.2(1) de la LOK.

La CGA contaba con una cartera de 553 solicitudes a finales de 2024, lo que se lee tanto como validación de la demanda como riesgo de gestión de colas. La sustancia económica es significativa, pero alcanzable: una sociedad anónima o de responsabilidad limitada de Curaçao con un director gerente residente, sede estatutaria en Curaçao, el registro crítico de transacciones de jugadores alojado en un servidor de un centro de datos certificado Tier-IV en la isla y un incremento progresivo hasta tres personas clave residentes en el quinto año (plazo de aplicación ampliado hasta el 1 de abril de 2027).^[6]

Anjouan AOFA es, sobre el papel, la vía offshore más económica: la Banque Centrale des Comores califica a la autoridad de ficticia y la evaluación GIABA de 2024 recoge que el juego está prohibido en todo el territorio de la Unión. El operador que la considere acepta que varios mercados grandes quedan geobloqueados (Estados Unidos, Reino Unido, Francia, Alemania, Países Bajos, España, Australia y Austria). La licencia de la Anjouan Offshore Finance Authority, administrada por Anjouan Licensing Services Inc., tiene un precio aproximado de 17.828 € todo incluido para el año 1 (constitución, licencia, responsable de compliance, monitorización del ISP); el paquete anual del regulador ronda los 17.000 € a partir del año 2, con una tasa de renovación del certificado únicamente de unos 13.300 €; cero impuestos sobre el juego, de sociedades e IVA; y un plazo de 4–8 semanas.^[7]

Los principales proveedores B2B (incluido el mayor proveedor de casino en vivo) incluyen ya las licencias de Anjouan en sus listas blancas, lo que constituye aceptación comercial y no una resolución del cuestionado estatus jurídico de la autoridad.

Elija Malta MGA si el modelo comercial del operador necesita una licencia supervisada dentro de la UE y plena credibilidad reputacional. El marco de la Gaming Act 2018 fija para una licencia B2C de tipo 1 una tasa de solicitud de 5.000 €, más 25.000 € de licencia anual, más una contribución anual de compliance que oscila entre 15.000 € y 375.000 € según el tramo de ingresos brutos de juego.^[8]

El impuesto sobre el juego del 5% en Malta se aplica únicamente a los ingresos procedentes de jugadores radicados en Malta; el impuesto de sociedades del 35% se convierte en un 5% efectivo bajo el régimen de devolución vigente desde hace tiempo. La contrapartida es el coste operativo y regulatorio más alto del clúster de juego, junto con un marco más estricto de publicidad y protección del jugador.

Elija Gibraltar si la base de clientes del operador es principalmente del Reino Unido y la UE y la credibilidad institucional plena resulta determinante. La Gambling Act 2025 (en vigor desde el 1 de abril de 2026 conforme al Notice of Commencement LN.2026/064, todas las secciones salvo las ss.55–77, que permanecen excluidas a la espera de un aviso de entrada en vigor independiente) reestructuró el régimen en torno a seis categorías de licencia, con 10.000 £ de solicitud más 100.000 £ anuales por categoría B2C y un gravamen del 0,15% sobre el beneficio bruto por encima de los 100.000 £ exentos. La doble carga fiscal británica es la restricción de planificación: el UK Remote Gaming Duty del 40% se aplica sobre el volumen de negocio de clientes del Reino Unido con independencia de la ubicación del operador, motivo por el cual un importante operador de apuestas deportivas cotizado en el Reino Unido y otras marcas orientadas al mercado británico han migrado a Malta.^[9] Consulte la guía de constitución en Gibraltar para la capa de constitución; la constitución se tramita a través de un agente residente en Gibraltar.

Elija la Clase B de la NBA de Chipre únicamente si el modelo es puramente apuestas deportivas. El casino en línea, las tragaperras, el póquer, las apuestas de intercambio y las loterías siguen prohibidos en Chipre, con penas para el operador de hasta cinco años de prisión y multas de 300.000 €.^[10] El capital social desembolsado de 500.000 € más una garantía bancaria de 550.000 € de un banco chipriota o de la UE constituye un coste real que sitúa el umbral práctico de una estructura de apuestas deportivas en Chipre por encima de muchas alternativas.

Elija Kahnawake si el operador desea una sede social en el Territorio Mohawk con un reconocimiento próximo al norteamericano. Los servidores deben alojarse con Mohawk Internet Technologies dentro del territorio; la licencia no permite operaciones dirigidas a EE. UU. en virtud del acuerdo de 2016 con la Division of Gaming Enforcement de Nueva Jersey. El precio de la CPA es de 40.000 USD más 20.000 USD anuales.

Elija la CIF de Chipre si el mercado principal del operador de forex es el minorista de la UE. Los tramos de capital de 75.000 €–750.000 € previstos en la Ley chipriota 87(I)/2017 transponen MiFID II; DORA se aplica a todas las CIF desde el 17 de enero de 2025 en virtud de la Circular C700 de CySEC; la Directiva DI-87-09 de CySEC (modificada el 5 de septiembre de 2025) impone los límites de apalancamiento de ESMA con un margen inicial mínimo del 10% para los CFD sobre materias primas o índices bursátiles no enumerados expresamente en la directiva.^[5]

El artículo 60 de MiCA permite que una CIF lo notifique a CySEC y preste servicios de criptoactivos equivalentes sin una autorización de CASP separada, lo que resulta una capa útil para los operadores que combinan productos de FX y cripto. Consulte la guía de licenciamiento cripto de Chipre para la capa de MiCA.

Elija ADGM Categoría 3A o DFSA Categoría 3A si el operador de forex busca la credibilidad de una jurisdicción regulada con una accesibilidad bancaria sustancialmente mejor que la de sus homólogos de la UE. La FSRA de ADGM ultimó las reformas del marco prudencial el 19 de agosto de 2025: el capital base de la Categoría 4 pasó de 10.000 USD a 50.000 USD; la custodia de fondos no públicos bajó de 4 millones USD a 250.000 USD; los mínimos del seguro de responsabilidad profesional se aplican desde el 1 de enero de 2026.^[11]

Las reformas del Documento de Consulta 161 de la DFSA, en vigor desde mayo de 2025, fijan el capital base de la Categoría 4 en 30.000 USD; los requisitos de capital basados en la actividad se introducen en julio de 2026.^[12] Ambos regímenes se combinan con el impuesto federal de sociedades del 9% de los EAU y con el régimen de Qualifying Free Zone Person, que aplica un 0% sobre las rentas cualificadas.

Elija Bahamas SCB o Labuan FSA si los clientes del operador de forex son de fuera de la UE y la prioridad es una jurisdicción offshore regulada y eficiente en costes. La Securities Industry Act 2024 de Bahamas (n.º 39 de 2024) sustituyó a la ley de 2011 en una «revisión y modernización integral», según la intervención del primer ministro Davis ante el Parlamento; las cifras de capital para broker-dealers van desde 25.000 USD (Class IV) hasta 300.000 USD (Class I), fijadas por el Regulation 55 de las Securities Industry Regulations 2012 y conservadas transitoriamente bajo la SIA 2024 a la espera de una norma de capital sustitutiva. El régimen adicional para CFD previsto en las Securities Industry (Contracts for Differences) Rules 2020 fue tarificado de nuevo por las Securities Industry (Fees) Rules 2024 (S.I. n.º 107 de 2024, publicadas en el boletín oficial el 23 de diciembre de 2024):

• CFD principal: 5.000 USD de solicitud, 20.000 USD de registro, 45.000 USD de renovación anual, más una tasa trimestral de actividad conforme a la política de la Comisión.
• Responsable de Supervisión de CFD: 1.250 USD de solicitud, 3.750 USD de registro, 6.250 USD de renovación anual.^[13]

La Money Broking Licence de Labuan, prevista en el artículo 86 de la Labuan Financial Services and Securities Act 2010, fija el capital social desembolsado en 1.000.000 RM (convencional) o 1.500.000 RM (criptoactivos) conforme a las LFSA Guidelines on the Establishment of Money Broking Business in Labuan IBFC, en vigor desde el 9 de septiembre de 2024, que revisaron el umbral convencional anterior de 500.000 RM; en el marco de la reforma en curso sigue aplicándose una reserva adicional del 20%.^[14]

La tributación es del 3% de los beneficios netos imponibles auditados cuando se cumplen los requisitos anuales de sustancia económica, y del 24% conforme a la Income Tax Act 1967 si no se cumplen; la antigua opción de suma fija de 20.000 MYR fue derogada por la Finance Act 2018.

Evite SVG para nuevos operadores de forex. Los avisos de advertencia vigentes de la FSA indican que no emite licencias para el trading o la intermediación de forex, que no regula a las Business Companies ni a las Limited Liability Companies que se dedican a ello, y que toda sociedad de ese tipo debe estar autorizada en la jurisdicción o jurisdicciones donde se encuentren sus clientes.^[3] Las nuevas estructuras de forex en SVG no son una vía creíble para 2026; los operadores que antes utilizaban IBC de SVG se han trasladado a Mauricio, Comoras (Mwali/Anjouan), Belice, Labuan y los EAU.

Constitución de su sociedad

La constitución de sociedades para un negocio de alto riesgo es sencilla en la forma y decisiva en el fondo: la entidad operativa debe constituirse en la jurisdicción de licenciamiento, con la sustancia económica que el regulador espera, antes de que avance la solicitud de licencia. La vía habitual es una sociedad de responsabilidad limitada en la jurisdicción elegida, con estructuras de capital social, de administradores y de accionistas configuradas según el régimen de licenciamiento.

Los tipos de entidad varían según la jurisdicción. Curaçao emplea la sociedad anónima o de responsabilidad limitada del derecho societario de Curaçao, con sede estatutaria en la isla y un director gerente residente. Anjouan emplea la International Business Company del derecho de las Comoras. Malta emplea la sociedad de responsabilidad limitada conforme a la Companies Act maltesa. Gibraltar emplea la private company limited by shares. Chipre emplea la sociedad de responsabilidad limitada.

Bahamas emplea la sociedad de responsabilidad limitada por acciones conforme a la Companies Act 1992 o a la International Business Companies Act 2000. Labuan emplea la sociedad de Labuan conforme a la Labuan Companies Act 1990. ADGM y DIFC aplican cada uno su propio derecho de sociedades (ADGM Companies Regulations 2020; DIFC Companies Law 2018), siendo las sociedades privadas el vehículo habitual para los servicios financieros con licencia.

La práctica en materia de capital social varía notablemente. Anjouan, Kahnawake y las Bahamas admiten un capital social nominal en la constitución, con el capital de licenciamiento desembolsado antes de la autorización. Curaçao, Malta, Gibraltar y Chipre exigen que el capital de licenciamiento esté desembolsado junto con la solicitud o antes de ella. ADGM y DIFC aplican requisitos de capital base en el momento de la autorización, con complementos basados en el riesgo evaluados en función de la categoría prudencial de la entidad.

La sustancia económica en materia de administradores y personas clave es la trampa recurrente. La LOK de Curaçao exige al menos un director gerente residente, con tres personas clave residentes en el quinto año (plazo de aplicación ampliado hasta el 1 de abril de 2027). La MGA de Malta aplica la evaluación fit and proper a todos los accionistas cualificados, administradores y personas clave. La CIF de Chipre exige dos consejeros ejecutivos más dos consejeros independientes no ejecutivos, una oficina en Chipre, personal certificado conforme al marco de certificación de CySEC y un auditor externo inscrito.

ADGM FSRA y DFSA operan cada uno un régimen de Approved Person con nombramientos de director ejecutivo sénior, responsable financiero, responsable de compliance y responsable de comunicación de blanqueo de capitales vinculados a la presencia física en la zona franca correspondiente. La reforma de Labuan exige ahora una oficina en Labuan más personal informático dedicado, en virtud de las modificaciones de 2024.

Para operadores que planifican una actividad multivertical (juego más pagos, forex más cripto), el error de constitución más habitual es situar la entidad holding en una jurisdicción que el regulador de origen trata después como matriz indirecta a efectos de la evaluación de sustancia económica. El resultado es un rediseño impuesto por el regulador a mitad de la solicitud, que añade de tres a seis meses al calendario de lanzamiento. Una estructura más simple —una entidad operativa en la jurisdicción de licenciamiento con un único nivel de holding por encima y sustancia económica en ambos lugares— supera la mayoría de las revisiones fit and proper. En la práctica, los operadores que validan previamente la estructura de la sociedad matriz con el regulador que concede la licencia antes de la constitución suelen acortar el ciclo de solicitud entre dos y cuatro meses frente a los operadores que presentan la estructura por primera vez en el propio expediente de solicitud.

En el sector del juego y verticales afines en los que el socio de constitución de Jagelski & Partners no dispone directamente de capacidad de agente local (en particular Curaçao, Malta, Gibraltar y Kahnawake), la constitución se canaliza a través de agentes de servicios corporativos con licencia local en la jurisdicción de licenciamiento, con la secuencia coordinada por Jagelski & Partners junto con los flujos de trabajo de licenciamiento y acceso bancario.

En las jurisdicciones de forex en las que el socio de constitución tiene cobertura directa (Chipre, Bahamas, Labuán, BVI, los Emiratos Árabes Unidos y Belice), la constitución se presta en el marco de un único encargo. Consulte el centro de constitución de sociedades completo y las páginas regionales de constitución de sociedades en Europa y constitución de sociedades offshore para los detalles a nivel de entidad.

Requisitos de licenciamiento

Un negocio de alto riesgo necesita una licencia o registro adecuado a la actividad, no una «autorización de alto riesgo» genérica. Los operadores de juego necesitan una licencia de juego de un regulador de juego reconocido. Los operadores de forex necesitan una licencia de empresa de servicios de inversión o de intermediario de valores otorgada por un regulador de valores. Los sectores adyacentes —contenido para adultos, CBD, OTC y otros— se licencian bajo marcos comerciales generales más capas específicas por actividad (la UK Online Safety Act para plataformas para adultos, MiCA para mesas OTC de criptoactivos, el Reglamento de Nuevos Alimentos de la UE para productos con CBD).

El clúster del juego. El régimen LOK de Curaçao es el cambio estructural del ciclo. La Landsverordening op de Kansspelen, P.B. 2024 n. 157, fue aprobada por el Parlamento el 17 de diciembre de 2024 (13 votos a favor, 6 en contra) y entró en vigor el 24 de diciembre de 2024.^[6] La Curaçao Gaming Authority sustituyó al Gaming Control Board en su papel de regulador nominal detrás de cuatro titulares privados de licencias maestras: el modelo de licencia maestra y sublicencia queda cerrado.

La solicitud se desarrolla en fases a lo largo de un máximo de 24 semanas; pueden solicitarla las sociedades anónimas o de responsabilidad limitada de Curaçao con sede estatutaria en la isla y al menos un director gerente residente. Las tasas publicadas por la CGA son de 4.592 € por la solicitud, no reembolsables, más 47.450 € anuales por la licencia B2C, repartidos entre el Tesoro Nacional y el presupuesto de supervisión de la CGA.

La LOK no exige que la propia plataforma de juego se encuentre en la isla. Lo que exige es más acotado y fácil de infravalorar en el presupuesto: el registro digital de los datos críticos sobre jugadores, actividad de juego y transacciones financieras debe mantenerse disponible para la CGA en todo momento en un servidor situado en un centro de datos certificado Tier-IV en Curaçao.^[6]

Las obligaciones AML derivadas del GCB/CGA Anti-Money Laundering, Counter-Terrorist Financing, and Counter-Proliferation Financing Regulations están en vigor desde el 20 de mayo de 2024, y el compliance pleno se exige desde el 1 de septiembre de 2024.

La licencia de Anjouan, en virtud de la Computer Gaming Licensing Act 2005 (modernizada en 2023), es administrada por la Anjouan Offshore Finance Authority a través de Anjouan Licensing Services Inc. como administrador. La licencia permite actividades de casino, apuestas deportivas, lotería y juego con criptoactivos; se exige geobloqueo para Estados Unidos, Reino Unido, Francia, Alemania, Países Bajos, España, Australia, Austria, Comoras y las jurisdicciones incluidas en la lista negra del FATF.^[7]

El marco de la MGA en Malta, conforme a la Gaming Act 2018 y las Gaming Licence Fees Regulations, divide la actividad en Tipo 1 (casino y RNG), Tipo 2 (apuestas de cuota fija), Tipo 3 (peer-to-peer, exchange y bingo) y Tipo 4 (juegos de habilidad controlada). La solicitud cuesta 5.000 € por licencia; la tasa anual de licencia es de 25.000 € (tipos 1–3) o 10.000 € (Tipo 4); la contribución anual por compliance oscila entre un mínimo de 5.000 €–25.000 € y un máximo de 375.000 €–600.000 € en los cuatro tipos, según el tipo y el tramo de ingresos brutos de juego.^[8] La exención de la contribución por compliance durante 12 meses está disponible para las start-ups que reúnan los requisitos.

La Gambling Act 2025 de Gibraltar (en vigor desde el 1 de abril de 2026 en virtud de LN.2026/064; los artículos 55–77 sobre licencias de gestión personal permanecen excluidos a la espera de un aviso de entrada en vigor independiente) sustituyó a la ley de 2005 por seis categorías de licencia: B2C Bookmaker, B2C Gaming, B2C Betting Intermediary, B2B, Gambling Operator Support Services y licencias personales o de persona clave.

La solicitud cuesta 10.000 £ por categoría; la licencia anual es de 100.000 £ por categoría B2C (un operador de casino B2C con casa de apuestas deportivas paga 200.000 £ al año); el impuesto sobre el juego es del 0,15% del beneficio bruto, con los primeros 100.000 £ exentos.^[9]

La Class B NBA de Chipre, conforme a la Ley de Apuestas 37(I)/2019, autoriza únicamente las apuestas en línea sobre eventos deportivos; el casino en línea, las tragaperras, el póker, las apuestas de contrapartida (exchange) y las loterías siguen prohibidos.^[10] El capital es de 500.000 € desembolsados más una garantía bancaria de 550.000 €. La Client Provider Authorisation de Kahnawake, conforme a las Regulations Concerning Interactive Gaming 1999 (última modificación en diciembre de 2024), asciende a 40.000 USD de solicitud más 20.000 USD anuales, con un período provisional de 6 meses antes de la concesión de la CPA completa de 5 años.

El clúster de forex. La licencia CIF de Chipre, en virtud de la Ley 87(I)/2017, es la vía dominante de pasaporte europeo para operadores minoristas de FX y CFD. Los tramos de capital son:^[15]

• 75.000 € desembolsados (sin manejo de fondos de clientes ni de valores).
• 150.000 € (negociación por cuenta propia con contrapartida simultánea).
• 750.000 € (negociación por cuenta propia y creación de mercado).

El régimen de intervención de productos de ESMA, codificado en la Directiva CySEC DI-87-09, limita el apalancamiento minorista a:

• 30:1 en los principales pares de divisas.
• 20:1 en pares no principales e índices principales (margen del 5% en oro).
• 10:1 en materias primas e índices no principales.
• 5:1 en acciones.
• 2:1 en criptoactivos.

La modificación de 5 de septiembre de 2025 impuso un margen inicial mínimo del 10% a los CFD sobre materias primas o índices bursátiles no enumerados expresamente.^[5] La protección frente a saldo negativo es obligatoria; se aplica la regla de cierre por margen del 50%; los incentivos monetarios están prohibidos. MiCA, artículo 60, permite que la CIF preste servicios de criptoactivos equivalentes mediante notificación, sin una autorización CASP independiente.

Las licencias de Categoría 3A de ADGM FSRA autorizan la operación en divisas —minorista o institucional— como matched principal con un capital base de 500.000 USD, que se eleva a 2.000.000 USD para la operación minorista con derivados OTC como matched principal en virtud de las modificaciones de la FSRA de 19 de agosto de 2025; la Categoría 4 (intermediación y asesoramiento) es de 50.000 USD.^[11] La Categoría 3A de DFSA es de 500.000 USD; la Categoría 4 es de 30.000 USD conforme al CP161 (mayo de 2025), con incremento por los Activity-Based Capital Requirements introducidos en julio de 2026.^[12]

Las cifras de capital para broker-dealers de la SCB de Bahamas, fijadas por el Reglamento 55 de las Securities Industry Regulations 2012 y conservadas transitoriamente en virtud de la Securities Industry Act 2024 a la espera de una norma de capital sustitutiva, son:

• Clase I: 300.000 USD.
• Clase II: 120.000 USD.
• Clase III: 60.000 USD.
• Clase IV: 25.000 USD.

La propia SIA 2024 reorganiza el registro en torno a categorías funcionales (Dealing, Managing, Advising, Arranging) en lugar de clases numeradas.^[13] La capa de CFD prevista en las Securities Industry (Contracts for Differences) Rules 2020, con tarifas revisadas por las Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, publicadas en el boletín oficial el 23 de diciembre de 2024), añade 5.000 USD de solicitud, 20.000 USD de registro y 45.000 USD de renovación anual, además de una tasa trimestral de actividad conforme a la política de la Comisión.

La licencia de intermediación monetaria (convencional) de Labuan, con arreglo al artículo 86 de la LFSSA 2010 (modificada por la Act A1654 of 2022), exige 1.000.000 RM de capital desembolsado no mermado por pérdidas (elevado desde 500.000 RM en virtud de las Directrices de la LFSA en vigor desde el 9 de septiembre de 2024), cifra que asciende a 1.500.000 RM en las variantes de activos digitales, con una reserva adicional del 20% dentro de la reforma en curso.^[14]

Los socios de licenciamiento de Jagelski & Partners son contratados por gobiernos para redactar marcos nacionales de criptoactivos y activos virtuales, y aportan más de 17 años de experiencia en asesoría regulatoria en mercados fintech y de activos virtuales al licenciamiento de alto riesgo. Según nuestra experiencia, las solicitudes fracasan con más frecuencia por el expediente de gobernanza que por el expediente tecnológico. Un responsable de reporte de blanqueo de capitales que no sabe articular el apetito de riesgo del operador en el vocabulario del regulador, o una composición del órgano de administración que no resiste el examen fit and proper, cuesta más tiempo que cualquier carencia técnica aislada. Consulte el centro de licenciamiento cripto para conocer el marco consolidado de criptoactivos que se superpone a muchas operaciones de alto riesgo.

Banca

La banca —no el licenciamiento— es la restricción determinante en la mayoría de los lanzamientos de alto riesgo. Un operador de juego o de forex correctamente licenciado pero sin banca operativa está a oscuras desde el primer día, y los operadores que solo aseguran un proveedor bancario tienen un único punto de fallo que cierra el negocio cuando ese proveedor se retira. La respuesta estructural es la redundancia: dos entidades de dinero electrónico como mínimo, un adquirente de tarjetas, un canal de infraestructura alternativa (Open Banking o salida a fíat mediante stablecoin) y herramientas de gestión de chargebacks implantadas antes de que el procesamiento de tarjetas entre en funcionamiento.

Que los bancos tradicionales rechacen a operadores de alto riesgo es algo estructural, no personal. El dictamen de la Autoridad Bancaria Europea sobre el de-risking (EBA/Op/2022/01, 5 de enero de 2022) dejó constancia de que el de-risking afecta a las propias «entidades de pago y entidades de dinero electrónico», ya que las entidades de crédito cancelan cuentas de entidades de pago y de EMI por el riesgo AML percibido; la EBA hizo constar que el de-risking de categorías enteras de clientes, sin la debida consideración de los perfiles de riesgo individuales de los clientes, puede ser injustificado y una señal de una gestión ineficaz del riesgo de ML/TF.^[4] Las directrices posteriores (EBA/GL/2023/04, 31 de marzo de 2023) exigen decisiones basadas en el riesgo y no en categorías.

Efecto práctico para un operador de alto riesgo en 2026: el arquetipo EMI, y no el arquetipo de banco tradicional, es la vía bancaria principal realista, quedando las relaciones de banca corresponsal con bancos tradicionales reservadas a la capa de tesorería del operador licenciado.

El arquetipo EMI se adapta bien al volumen de depósitos y pagos del operador de alto riesgo, porque la Segunda Directiva sobre el dinero electrónico (Directiva 2009/110/CE) crea una categoría regulatoria autorizada para emitir IBAN dedicados, ejecutar flujos SEPA y SEPA Instant, mantener fondos de clientes salvaguardados (nota: sin protección de depósitos) y operar herramientas modernas de KYC y AML que escalan con el número de transacciones.

El onboarding de un operador de alto riesgo con licencia o licenciable suele durar de 2 a 6 semanas una vez completo el expediente. El arquetipo de banco tradicional se adapta mejor a la capa de tesorería, con un alcance de banca corresponsal más amplio para divisas, liquidación, nóminas y pagos a proveedores; el onboarding se prolonga de 8 a 16 semanas cuando resulta viable.

La discriminación por IBAN es el problema operativo recurrente. El artículo 9(2) del Reglamento SEPA (Reglamento (UE) 260/2012) dispone que el beneficiario que acepte una transferencia o utilice un adeudo domiciliado para cobrar fondos de un ordenante titular de una cuenta de pago situada en la Unión no especificará el Estado miembro en el que dicha cuenta de pago deba estar situada. El Tribunal de Justicia confirmó en el asunto C-28/18 VKI contra Deutsche Bahn (5 de septiembre de 2019) que la aceptación condicionada a la residencia infringe el artículo 9(2).

El 2 de abril de 2026, la Autoridad Antimonopolio italiana impuso a un grupo de neobancos paneuropeo licenciado en Lituania una multa de 11,5 millones de €, de los cuales 1,5 millones de € correspondían específicamente a no facilitar información clara y exhaustiva sobre los requisitos y los plazos para obtener un IBAN italiano (que empieza por IT) en lugar de un IBAN lituano (que empieza por LT), en infracción de los artículos 20, 21 y 22 del Código de Consumo.^[16]

Pese a la ley, los IBAN lituanos y belgas siguen registrando las tasas de rechazo más altas, con un 24% y un 23% de las reclamaciones por IBAN rechazado en el conjunto de datos de Accept My IBAN (ECC-Net, 2025); los operadores con una base de clientes significativa en Alemania o los Países Bajos deberían prever al menos un IBAN alemán o neerlandés dentro de su estructura bancaria.

A través de la red de socios de Jagelski & Partners, en 2025 las empresas situaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y con EMI. La colocación funciona como una precalificación en más de 90 entidades bancarias y de pago, en lugar de solicitudes sucesivas: los analistas de la firma evalúan el perfil del cliente frente al apetito real de la red de socios, identifican las coincidencias creíbles por arquetipo y ejecutan las colocaciones en paralelo.

Para operadores de alto riesgo, los arquetipos compatibles se dividen en EMI especializadas en alto riesgo con reservas y precios elevados, entidades de pago reguladas en jurisdicciones en crecimiento (en particular los EAU) con un onboarding de menor fricción para operadores licenciados, y bancos tradicionales con apetito consolidado por cripto y juego, que suelen exigir una contraparte regulada más un compromiso mínimo de AUM.

Jagelski & Partners recibe su remuneración de la institución, no del cliente. No aplicamos recargo sobre los precios institucionales de banca o de EMI, ni cobramos comisión de onboarding. Los precios que figuran en la documentación de apertura de cuenta del cliente son la tarifa institucional.

La adquirencia de tarjetas avanza en paralelo. Los adquirentes especializados en alto riesgo aplican tarifas del 4,5%–8% todo incluido, con reservas rotativas del 10%–20% retenidas entre 90 y 180 días; las comisiones de alta suelen situarse en 5.000 €–10.000 €. Las herramientas de gestión de contracargos (resolución de disputas en tiempo real, alertas y expedientes de evidencia concluyente) son ya un estándar operativo: las disputas resueltas quedan excluidas del ratio VAMP, de modo que su implantación influye de forma sustancial en que el comercio supere o no el umbral Excessive del 1,5% (vigente en la UE, EE. UU., Canadá y Asia-Pacífico desde el 1 de abril de 2026 bajo la supervisión de los adquirentes).^[1]

La escalada de comisiones ECP de Mastercard alcanza los 100.000 USD mensuales a partir del mes 19 de incumplimiento continuado.^[2] Los operadores experimentados dimensionan el impacto de la reserva rotatoria sobre el flujo de caja antes de firmar el contrato con el comercio: una reserva del 15% retenida 180 días sobre una cartera de tarjetas mensual de 3 millones de € inmoviliza 2,7 millones de € de capital circulante en régimen estable, y esa es la cifra operativa que determina si el precio del adquirente es aceptable, no la tarifa de procesamiento anunciada.

Compliance continuo

El compliance continuo es un coste operativo permanente, no un evento de licenciamiento puntual. Para un operador de alto riesgo en 2026, el perímetro de compliance abarca las obligaciones de AML y CFT del nuevo Paquete Antiblanqueo de la UE, las capas específicas por actividad (Online Safety para el sector adulto, la Travel Rule de MiCA para cripto, las normas de conducta de ESMA para forex, el Juego Responsable para el sector del juego), la gestión de los programas de los esquemas de tarjetas (VAMP, ECP, VIRP, BRAM) y los ciclos continuos de reporte prudencial y supervisor.

El paquete AML de la UE es el acontecimiento regulatorio transversal de 2026. El Reglamento (UE) 2024/1620 creó la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) en Fráncfort, operativa desde el 1 de julio de 2025; el artículo 5(2) del AMLAR limita la supervisión directa de AMLA a exactamente 40 entidades que operen en al menos seis Estados miembros, iniciándose el primer proceso de selección el 1 de julio de 2027 y transfiriéndose la supervisión directa a AMLA el 1 de enero de 2028.

El Reglamento (UE) 2024/1624 (el código normativo único AMLR) se aplica desde el 10 de julio de 2027 para la mayoría de los sectores y desde el 10 de julio de 2029 para el fútbol profesional y determinados sectores de criptoactivos; el umbral de titularidad real baja de «más del 25%» a «el 25% o más», y la Comisión queda facultada para reducirlo aún más hasta el 15% en sectores de alto riesgo determinados.^[4] El componente de directiva (Directiva (UE) 2024/1640, AMLD6) reestructura el marco institucional de los Estados miembros.

Veintitrés medidas de nivel 2 y nivel 3 de AMLA debían adoptarse antes del 10 de julio de 2026, lo que convierte 2026 en el año en que los operadores deben completar el trabajo de análisis de brechas en lugar de esperar a la fecha principal de aplicación del régimen.

La Travel Rule de la UE (Reglamento (UE) 2023/1113) se aplica desde el 30 de diciembre de 2024: los CASP y demás sujetos obligados deben recabar los datos del ordenante y del beneficiario en toda transferencia de criptoactivos, sin umbral de minimis; las transferencias superiores a 1.000 € con origen o destino en un monedero autocustodiado activan además la verificación de la titularidad del monedero. Los operadores que gestionan mesas OTC de cripto o salidas a moneda fiduciaria de stablecoins dentro de una estructura de negocio de alto riesgo se encuentran dentro de este perímetro.

Para las plataformas para adultos dirigidas al Reino Unido, el régimen HEAA de OFCOM en virtud de la Online Safety Act 2023 está en vigor desde el 25 de julio de 2025. Entre los métodos aprobados figuran Open Banking, la verificación mediante cotejo fotográfico de documentos de identidad, la estimación facial de edad, la comprobación con tarjeta de crédito, los servicios de identidad digital, la autenticación por el operador de red móvil y la estimación basada en el correo electrónico; la autodeclaración se considera expresamente insuficiente. La sanción máxima conforme a las Online Safety Act 2023 (Qualifying Worldwide Revenue) Regulations 2025 (en vigor desde el 8 de octubre de 2025) es de 18 millones de £ o el 10% de los ingresos mundiales computables, además de órdenes de interrupción de la actividad.^[17]

La actividad sancionadora de OFCOM hasta mayo de 2026 comprende seis multas: en particular, la sanción de 1,35 millones de £ más 50.000 £ impuesta a 8579 LLC (23 de febrero de 2026) por no implantar la verificación de edad y por no responder a un requerimiento legal de información.

Los operadores de juego soportan su propia carga de compliance continua: programas de AML y CFT calibrados a las expectativas de la jurisdicción de licenciamiento (Malta MGA, Curaçao CGA, Gibraltar GC, Chipre NBA), herramientas de juego responsable, comprobaciones del origen de fondos ante los desencadenantes de due diligence reforzada (habitualmente por encima de 2.000 £ en transacción única según las directrices de la UK Gambling Commission, con desencadenantes sensibles al riesgo por debajo de ese umbral) y auditorías periódicas de sistemas y de compliance.

Los operadores de Forex asumen las capas de conducta de MiFID II (mejor ejecución, idoneidad y conveniencia, normas sobre incentivos), los estados trimestrales y las cuentas auditadas de CySEC, la comunicación a ESMA, la gestión del riesgo ICT conforme a DORA desde el 17 de enero de 2025 y la preparación para AMLA a partir de 2026.

Plantee el compliance como una fracción recurrente de los ingresos, no como una partida de proyecto. Para un operador de alto riesgo de tamaño medio (juego o forex), el coste anual realista se sitúa entre 150.000 € y 600.000 €, repartido entre el responsable de comunicación de blanqueo de capitales y el equipo de compliance, la monitorización de transacciones, las herramientas de AML y KYC, la gestión del programa ante los esquemas de tarjetas, la auditoría y las tasas regulatorias.

Los operadores que infrapresupuestan el compliance en el primer año suelen gastar de más entre un 30%–50% en el segundo, cuando un requerimiento del regulador, una remediación exigida por un esquema de tarjetas o una acción sancionadora obligan a incurrir en gasto correctivo.

Plazos y costes realistas

El plazo realista de principio a fin, desde la constitución hasta el lanzamiento operativo, es de 5 a 12 meses para un proyecto de juego offshore (Curaçao bajo LOK), de 6 a 14 meses para un proyecto de juego en la UE (Malta o Gibraltar) y de 6 a 15 meses para un proyecto de forex regulado (CIF chipriota, ADGM o DFSA). Las fases presupuestadas oscilan entre 27.000 € y 155.000 € en honorarios profesionales, y los mandatos complejos han alcanzado 250.000 € cuando se añade la preparación previa al lanzamiento, según la combinación de jurisdicciones, la complejidad del modelo de negocio y la estructura de la sociedad matriz. El capital, el colchón de liquidez bancaria y los gastos operativos recurrentes quedan fuera de esa cifra.

Cronograma integral y horquilla de costes

Lo que reduce el plazo: acceso bancario precalificado antes de inmovilizar el capital, documentación de compliance redactada previamente (manual AML/CFT, políticas de gobernanza, nombramiento del MLRO, política de juego responsable para gaming o política de mejor ejecución para forex), un expediente fit and proper impecable para consejeros y accionistas significativos, y un regulador elegido con un historial de tramitación publicado.

Lo que lo amplía: el atraso del regulador (la CGA de Curaçao con una cartera de 553 solicitudes a finales de 2024; CySEC con una cola más densa tras MiCA), la banca gestionada después del licenciamiento en lugar de en paralelo, una estructura de sociedad matriz que el regulador decide evaluar por sustancia económica indirecta y un MLRO nombrado tarde.

El plazo realista se amplía cuando la banca se trata como una tarea posterior y se reduce cuando avanza en paralelo con el depósito del capital y la redacción del expediente. Según nuestra experiencia, los operadores que inician la conversación bancaria con antelación suficiente para conocer el apetito de las entidades antes de presentar el expediente de licencia acortan en seis a diez semanas el camino hasta la operativa real, porque la pregunta bancaria del regulador queda respondida cuando se lee el expediente, no después.

Preguntas frecuentes

Referencias