Verificación KYC: qué documentos piden los casinos

La verificación KYC en cuatro datos

KYC viene de "Know Your Customer", es decir, conoce a tu cliente, y es el nombre del trámite con el que una casa comprueba que eres quien dices ser. En México, su fundamento cambia según quién opere el sitio. Los permisionarios responden ante una ley federal antilavado que trae umbrales escritos, mientras que los sitios con licencia de otro país siguen las reglas de su propia jurisdicción. En la práctica acabas con lo mismo, una lista de documentos, aunque los plazos y los momentos varían mucho de una casa a otra.

Por qué te piden documentos: la ley antilavado y el permiso

Dos artículos explican casi todo lo que llega a tu correo.

La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, que se publicó en 2012, enumera en su artículo 17 una serie de actividades vulnerables. En primer lugar aparecen "las vinculadas a la práctica de juegos con apuesta, concursos o sorteos" que se realicen "al amparo de los permisos vigentes concedidos por la Secretaría de Gobernación bajo el régimen de la Ley Federal de Juegos y Sorteos y su Reglamento". Por definición, entonces, un casino con permiso SEGOB queda incluido en esa lista.

Ese mismo artículo trae las dos cifras que marcan el trámite. La casa tiene que identificar al cliente cuando el valor de la operación sea "por una cantidad igual o superior al equivalente a trescientas veinticinco veces el salario mínimo vigente en el Distrito Federal", y debe dar aviso a la Secretaría cuando el monto llegue "al equivalente a seiscientas cuarenta y cinco veces" esa misma unidad. A partir de la reforma constitucional de 2016, esas referencias se leen en Unidades de Medida y Actualización. Con la UMA diaria de $117.31, vigente desde el 1 de febrero de 2026, el umbral para identificarte queda en $38,125.75 y el de aviso en $75,664.95.

Lo que la casa tiene que hacer lo detalla el artículo 18. Lo primero es "Identificar a los clientes y usuarios con quienes realicen las propias Actividades sujetas a supervisión y verificar su identidad basándose en credenciales o documentación oficial, así como recabar copia de la documentación". Luego tiene que pedir información sobre la actividad u ocupación del cliente, apoyándose en los avisos del Registro Federal de Contribuyentes, preguntar por el dueño beneficiario y custodiar ese expediente completo. De ahí viene que un casino mexicano te pida el RFC además de la credencial.

Una vez armado, el expediente no se archiva para olvidarlo. El mismo artículo 18 obliga a conservar la información "por un plazo de cinco años contado a partir de la fecha de la realización de la Actividad Vulnerable", y el artículo 23 marca el calendario, según el cual los avisos se presentan a más tardar el día 17 del mes inmediato siguiente al de la operación. Además, el Reglamento de esa ley deja abierta la puerta a un trámite más ligero, ya que su artículo 15 permite cumplir la identificación "a través de medidas simplificadas cuando quienes las realicen sean consideradas de bajo riesgo", lo que en la práctica se traduce en resguardar los datos del documento oficial sin tener que armar el expediente completo.

El Reglamento de la Ley Federal de Juegos y Sorteos suma su propia obligación de registro. Según su artículo 85, en las apuestas por internet tiene que quedar registrado, al menos, "El número de la cuenta e identidad del apostador" junto con la fecha, la hora y el monto de cada transacción. Los pasos para comprobar que la casa cita un permiso los tienes en cómo verificar un permiso SEGOB, y la lista de casas que lo tienen, en casinos con criptomonedas.

Los sitios internacionales se rigen por el régimen de su licencia, que es distinto del mexicano. Las reglas de 1xBet lo dejan ver con claridad, porque entre los documentos que aceptan aparece "any other document designated by the Ministry of Finance of Curacao". Por eso, en una misma tarde, un jugador de México puede toparse con una casa que le pide el RFC antes de registrarse y con otra que lo deja jugar meses sin enviar nada.

Qué documentos piden: las cinco familias

Identidad, domicilio, datos fiscales, prueba de vida y origen del dinero.

Documentos citados en los términos, centros de ayuda y formularios de las diez casas, leídos desde México el 8 y el 9 de septiembre de 2026. Ninguna casa pide las diez cosas a la vez; la lista es el universo posible.

La familia de identidad es la que se repite en cada casa. 1xBet la describe como "a valid official identification document which includes a photograph of the holder: driving license; identity card; travel-document or passport". Stake México es la más estricta y también la más clara, y en sus reglas se lee "La siguiente documentación es obligatoria: Número de RFC Identificación oficial: Aceptamos la credencial para votar (INE), pasaportes o permisos de residencia. No se aceptará ningún otro tipo de documento".

La familia de domicilio entra en juego en cuanto sube el monto. Brazino777 la resume en su página institucional cuando dice "Para pagos confiables Brazino777 solicita confirmación de la identidad del jugador: fecha de nacimiento, nombre y apellido, comprobante de domicilio, CURP, RFC etc." Cloudbet, en sus términos, la coloca junto a "una copia de una identificación con fotografía válida (pasaporte, licencia de conducir)" y a la tarjeta que usaste para pagar. El recibo debe ser reciente y llevar tu nombre y tu dirección, y en la mayoría de las casas un estado de cuenta bancario sirve igual.

La quinta familia, el origen de los fondos, es la que más sorprende. Aparece cuando el movimiento es grande o cuando algo en la cuenta llama la atención, y te pide explicar de dónde salió el dinero con recibos de nómina, estados de cuenta o comprobantes de venta. En cripto tiene su propia versión, porque la casa puede preguntarte por la ruta que siguió la transacción. Cómo viaja ese dinero entre redes lo contamos en redes cripto TRC-20, ERC-20 y BEP-20.

Cuándo llega la petición: los tres momentos

Al registrarte, al primer retiro o cuando salta un umbral.

El primer momento es el registro, y dentro del ranking solo lo aplica la casa con permiso más estricta. Stake México te pide RFC e identificación oficial antes de dejarte abrir la cuenta, e incluye la validación del dato fiscal. Es el modelo que más trabajo da al principio y el que menos sorpresas deja para después, porque tu expediente queda cerrado antes de que hagas la primera apuesta.

El segundo momento, y de lejos el más común, es el primer retiro. Betpanda lo deja por escrito en su política antilavado, en la que se reserva "solicitar documentación KYC a cualquier usuario en el momento del retiro hasta satisfacer la identidad de la persona". Sobre el día a día, su artículo de ayuda es igual de directo, porque dice que en la mayoría de los casos la verificación no hace falta para jugar. Thrill lo plantea como una posibilidad, ya que el jugador puede tener que pasar una verificación KYC "by providing identification documents to match the details you supplied". Para el jugador, la cuenta sale sencilla. Puedes depositar y jugar sin mandar nada, y el trámite aparece en el momento en que quieres tu dinero de vuelta.

El tercer momento llega con un umbral o una alerta. 1xBet lo describe con precisión cuando dice que los documentos "can be requested when player reaches certain sum of deposit/withdrawal and when we suspect player in fraudulent activity". En este punto entran también los criterios de revisión que enumera la misma regla, como que los datos del documento "completely coincide with the data in player’s profile" y que la casa revisa "documents for any signs of editing". En los permisionarios mexicanos, además, ese umbral está respaldado por la ley, con las 325 unidades del artículo 17.

Si te rechazan el documento, lo más probable es que el motivo sea técnico. Los criterios que enumera 1xBet te sirven como lista de revisión en cualquier casa, porque el documento debe mostrar "name, photograph, date of birth, citizenship", los datos tienen que coincidir con el perfil y el archivo debe estar vigente. Si te lo rechazan dos veces por lo mismo, pide por escrito qué campo está fallando, ya que el soporte suele contestar con una plantilla y el detalle solo sale cuando lo preguntas. Cloudbet incluso tiene un artículo para el caso en que la plataforma ya no te acepta más envíos de documentos.

Qué casa pide menos, y en qué momento exacto, lo tienes comparado casa por casa en casinos sin verificación. Aquí nos ocupamos de la otra mitad del asunto, que es qué mandar y cómo hacerlo para que el trámite salga a la primera.

Qué pide cada casino y cuándo lo pide

Las diez casas del ranking, con la frase de sus propias reglas.

Reglas leídas desde México el 8 y el 9 de septiembre de 2026. Las diez casas se reservan pedir documentos en cualquier momento, así que la columna del medio describe la práctica declarada, y el derecho a pedir queda siempre abierto.

BC.Game es la casa del ranking en la que verificarse tiene un precio de mercado. En su paquete de cuatro depósitos, los multiplicadores vienen publicados en pares, "40x total apostado (30x con KYC)" en la primera etapa, 30x contra 25x en la segunda y 20x contra 15x en la tercera. Si te verificas, te ahorras una cuarta parte del trabajo, y sus términos avisan que hay que hacerlo antes de tocar el dinero de bonificación. Lo que significa ese múltiplo en pesos apostados lo calculamos en cómo calcular un requisito de apuesta.

Qué hace el casino con tus documentos

Cinco años de resguardo por ley, cifrado por parte de la casa y una regla propia.

La copia de tu credencial dura más que tu cuenta. En un permisionario mexicano, el artículo 18 de la ley antilavado ordena "Custodiar, proteger, resguardar y evitar la destrucción u ocultamiento de la información y documentación que sirva de soporte a la Actividad Vulnerable", y pone un plazo de cinco años. Los avisos que la casa manda a la Secretaría los protege el artículo 38, que los declara información "confidencial y reservada". Es un régimen que se pensó para las autoridades, y tiene un efecto secundario para ti, porque tus documentos siguen guardados aunque cierres la cuenta.

Por parte del casino, la protección que se promete es la que suele verse en el comercio electrónico. Brazino777 la detalla en su página institucional con nombres concretos y habla de un "sistema de encriptación SSL de 128 bits, firewalls de protección de datos, así como un sistema de seguridad de cinco pasos". Cloudbet le dedica un artículo entero a la pregunta de si tus datos personales están seguros durante el proceso, y otro a si puedes mandar los documentos por chat. Para esa segunda pregunta hay una respuesta práctica que vale la pena seguir en cualquier casa. Manda los archivos por el formulario de la cuenta, y cualquier petición que te llegue por correo o por mensaje directo trátala como sospechosa hasta que la compruebes dentro del sitio.

Quedan dos reglas por mencionar. La primera es dejar el archivo tal cual, sin retocarlo ni para tapar un dato que te incomode, porque cualquier edición se detecta y hace que un trámite de horas se convierta en uno de semanas. La segunda es mandar solo lo que pide la casa y en el formato que te pide. Mandar el expediente completo de golpe parece diligente, pero a menudo retrasa la revisión, porque cada archivo de más entra en la cola.

Cómo pasar la verificación KYC a la primera: siete pasos

Media hora de preparación evita una semana de correos.

1. Registra tus datos como vienen en el documento. Escribe nombre completo, apellidos y fecha de nacimiento tal como aparecen en la credencial. 1xBet revisa que los datos "completely coincide with the data in player’s profile", y basta con omitir un segundo apellido para que te rechacen.
2. Arma el expediente antes de depositar. Ten a la mano la identificación por los dos lados, un comprobante de domicilio de los últimos tres meses, tu RFC y tu CURP. Guarda esos archivos en una carpeta del celular para encontrarlos rápido.
3. Fotografía sobre superficie oscura y con luz pareja. No uses flash directo ni recortes las esquinas, y deja visibles las cuatro orillas. El brillo sobre el holograma es la causa técnica más común de rechazo, y por eso la luz tiene que ser pareja.
4. Usa un comprobante a tu nombre. Sirve un recibo de luz, agua, gas o teléfono, o un estado de cuenta. Si el recibo está a nombre de un familiar, pide el estado de cuenta bancario, que la mayoría de las casas acepta como alternativa.
5. Confirma el teléfono y activa el segundo factor. Varias casas lo exigen dentro del mismo trámite, y en las demás suele ayudar a que te aprueben. Cloudbet, por ejemplo, tiene artículos dedicados a la verificación por SMS.
6. Verifica antes de necesitar el dinero. Manda los documentos cuando la cuenta esté tranquila, bastante antes de un retiro grande. El trámite tarda lo mismo, pero la espera se lleva de otra manera cuando no tienes dinero detenido.
7. Guarda copia de lo que mandaste y de la respuesta. Anota la fecha, el documento que enviaste y el correo de confirmación. Si semanas después el retiro se detiene, ese registro es lo que puede acelerar tu reclamo.

Impuestos sobre las ganancias y juego responsable

La verificación y el impuesto viajan juntos en una casa con permiso.

El expediente que abre la casa con permiso también le sirve de base para retener el impuesto sobre el premio. Con un permiso SEGOB de por medio, el casino hace la retención antes de pagarte. Cuando la licencia es de otro país, el impuesto sale de la declaración que presenta el propio jugador. Las tasas y los artículos que aplican los reunimos en impuestos sobre ganancias de casino en México.

De la verificación hay un uso del que se habla poco. El mismo mostrador donde entregas tus documentos es donde se piden los límites de depósito, las pausas y la autoexclusión. Ya que vas a mandar papeles, aprovecha esa misma sesión para dejar puesto un tope mensual. Las casas del ranking tienen esas herramientas en el perfil, y activarlas te lleva menos tiempo que subir una credencial.

Si el juego deja de ser un juego, llama a la Línea de la Vida: 800 911 2000, gratuita y disponible las 24 horas (CONASAMA, Secretaría de Salud). Más recursos en nuestra página de juego responsable. Solo mayores de 18 años.