Normas AML de EAU para operadores de juego comercial

Normas AML de EAU para operadores de juego comercial

Los operadores de juego comercial de los Emiratos Árabes Unidos se encuentran dentro de un marco regulatorio en desarrollo, pero ya sustancial. La General Commercial Gaming Regulatory Authority (GCGRA) autoriza y supervisa el juego comercial, mientras que la legislación federal establece las principales obligaciones de prevención del blanqueo de capitales, financiación del terrorismo y financiación de la proliferación (PBC/FT/FP, o AML/CFT/CPF en las fuentes inglesas).

La principal norma específica del sector aparece en la Resolución del Gabinete n.º 134 de 2025. Incluye a los operadores de juego comercial en el perímetro de las actividades y profesiones no financieras designadas (DNFBP) cuando realizan una operación financiera —o varias operaciones que parecen vinculadas— por un importe de 11.000 AED o más.

Este umbral es importante, pero no constituye por sí solo un programa PBC completo. El operador autorizado también debe abordar la diligencia debida, la monitorización continua, las relaciones de mayor riesgo, las sanciones financieras dirigidas, la comunicación de operaciones sospechosas, el gobierno interno y la conservación documental.

En resumen: los operadores de juego comercial de EAU deben clasificar las operaciones financieras y la actividad vinculada, identificar a los jugadores y a las partes relacionadas pertinentes, comprobar sanciones y exposición PEP, monitorizar relaciones y operaciones, elevar internamente la actividad inusual y conservar un registro auditable de cada decisión.

¿Quién regula el juego comercial en EAU?

La GCGRA es la autoridad de EAU responsable de autorizar, regular y supervisar el juego comercial. Su ámbito publicado incluye loterías, juego por internet, apuestas deportivas e instalaciones o complejos de juego presenciales.

El reglamento ejecutivo también incluye expresamente el juego comercial a bordo de buques o embarcaciones. Los operadores deben confirmar el ámbito territorial y de autorización con asesores jurídicos de EAU, sin asumir que una modalidad marítima o desarrollada fuera de tierra queda excluida.

En materia de prevención de delitos financieros, la GCGRA indica que los titulares de licencia deben demostrar que disponen de controles adecuados, entre ellos:

• evaluaciones periódicas de riesgos;
• políticas, procedimientos y gobierno interno adecuados;
• diligencia debida de jugadores;
• monitorización de operaciones; y
• procedimientos internos y externos para reportar operaciones y actividades sospechosas.

La arquitectura PBC general sigue repartida entre varias autoridades. La GCGRA supervisa el sector del juego, la Unidad de Inteligencia Financiera de EAU (FIU) recibe los reportes de operaciones sospechosas mediante el sistema electrónico designado y el marco de sanciones financieras dirigidas de EAU regula la consulta de listas, la inmovilización y la comunicación.

¿Qué normas PBC de EAU resultan aplicables?

Las fuentes oficiales más relevantes son:

La distinción es esencial. La legislación federal y las normas o condiciones de licencia aplicables de la GCGRA crean obligaciones vinculantes. El documento de política resulta muy relevante para diseñar controles y entender las expectativas supervisoras, pero recoge recomendaciones y buenas prácticas; no sustituye a la ley.

Cronología PBC del juego en EAU

El marco del juego comercial se apoya en normas federales de PBC y sanciones financieras dirigidas anteriores. Estos son los principales hitos para los operadores:

El umbral de 11.000 AED para el juego comercial

La Resolución del Gabinete n.º 134 de 2025 incluye al operador de juego comercial en la categoría DNFBP cuando realiza:

• una operación financiera de 11.000 AED o más; o
• varias operaciones financieras que parecen vinculadas y alcanzan conjuntamente ese importe.

Por tanto, los controles no deben limitarse a pagos aislados. Un jugador puede ingresar fondos en varias cantidades menores, utilizar distintos métodos de pago o depositar y retirar en un periodo corto. El modelo operativo necesita reglas de agregación capaces de detectar operaciones aparentemente vinculadas.

¿Todo movimiento de fichas se considera una operación financiera?

No. El reglamento ejecutivo establece que una operación que solo implique fichas o instrumentos de juego no se considera una operación financiera a efectos de esta regla de perímetro.

La palabra solo es determinante. Un movimiento interno de fichas no equivale a una compra en efectivo, la aportación de fondos a una cuenta, una carga de monedero, el cobro de un premio, un canje, una transferencia bancaria o una retirada. El operador debe documentar su clasificación de operaciones y obtener asesoramiento jurídico ante flujos de producto dudosos, en lugar de interpretar la excepción de forma amplia.

¿Sustituye el umbral a la diligencia debida durante el alta?

No. La disposición de 11.000 AED determina cuándo un operador de juego comercial entra en el perímetro DNFBP. No permite ignorar otros supuestos de diligencia debida por debajo de ese importe.

Conforme al reglamento ejecutivo general, la diligencia debida resulta pertinente al iniciar una relación de negocio, cuando existen sospechas de blanqueo o financiación del terrorismo y cuando el operador duda de la exactitud o suficiencia de los datos obtenidos anteriormente. El marco debe aplicarse durante toda la relación, no únicamente cuando un pago aislado supera el umbral.

Diligencia debida de jugadores

Un procedimiento práctico debe responder a cuatro preguntas:

1. ¿Quién es el jugador? Verificar su identidad mediante información fiable e independiente y conservar la documentación utilizada.
2. ¿Quién más interviene? Identificar representantes, titulares reales, partes pagadoras u otras personas vinculadas cuando la relación o la operación lo requiera.
3. ¿Cuál es el riesgo? Evaluar geografía, ocupación, productos, métodos de pago, actividad prevista, exposición PEP, riesgo de sanciones y otros factores pertinentes.
4. ¿Es coherente la actividad real? Comparar ingresos, actividad de juego, transferencias y retiradas con la finalidad esperada y el perfil de riesgo.

La diligencia debida no debe reducirse a una comprobación inicial de identidad. La información debe mantenerse suficiente y actualizada, y los jugadores de mayor riesgo necesitan un análisis más profundo.

Diligencia debida reforzada y jugadores de alto riesgo

La diligencia debida reforzada (EDD) debe ser proporcional al riesgo. Según las circunstancias, puede incluir:

• obtener más información sobre el jugador y la relación prevista;
• establecer el origen de los fondos o del patrimonio;
• identificar financiación de terceros o mecanismos de pago inusuales;
• examinar la finalidad y el contexto de una actividad compleja o de importe inusual;
• obtener aprobación de la alta dirección cuando proceda;
• aumentar la frecuencia o profundidad de la monitorización; y
• documentar por qué se aceptó, restringió o terminó la relación.

Las personas expuestas políticamente requieren especial atención. Una coincidencia PEP no acredita por sí misma una conducta ilícita, pero modifica el análisis de riesgo. El operador debe diferenciar al jugador de los falsos positivos, identificar la naturaleza de la función pública, considerar familiares y allegados cuando resulte aplicable y adoptar las medidas exigidas por el marco de EAU.

Evaluación de riesgos y señales del sector del juego

El artículo 5 del reglamento ejecutivo exige una evaluación documentada de los riesgos de blanqueo de capitales, financiación del terrorismo y financiación de la proliferación. Para un operador de juego comercial debe abarcar clientes, países, productos, servicios, operaciones, canales y nuevas tecnologías. Debe aprobarse mediante el gobierno interno correspondiente, mantenerse actualizada y traducirse en controles concretos.

El Commercial Gaming Policy Paper de 2025 identifica riesgos sectoriales que pueden orientar —pero no sustituir— la evaluación propia del operador:

• actividad anónima o con identificación insuficiente;
• cuentas de jugador utilizadas para conservar o mover fondos sin una actividad de juego genuina;
• ingresos, retiradas o financiación de terceros;
• clientes u operaciones vinculados a países extranjeros o de mayor riesgo;
• varios métodos de pago utilizados sin explicación clara;
• uso indebido de fichas, vales, monederos u otros instrumentos de valor del juego;
• jugadores de gran volumen y programas VIP;
• colaboración de empleados o elusión de controles; y
• actividad intensiva en efectivo que dificulta conocer el origen o la titularidad de los fondos.

Estos indicadores no prueban la existencia de un delito. Deben influir en la puntuación de riesgo, los escenarios de monitorización de operaciones, los supuestos de EDD, las prioridades de investigación y la formación.

Países de alto riesgo, terceros y nuevas tecnologías

Tres reglas transversales son especialmente relevantes para los modelos de juego en línea y de alta intensidad tecnológica.

Países de alto riesgo

El artículo 23 de la Resolución del Gabinete n.º 134 de 2025 exige EDD proporcional para relaciones u operaciones vinculadas a países identificados como de alto riesgo o con deficiencias en sus sistemas PBC/FT/FP. También deben aplicarse las contramedidas u otras medidas exigidas por la autoridad supervisora o el comité nacional.

El riesgo geográfico debe influir en la aceptación del jugador, la revisión del origen de los fondos, los corredores de pago, los controles de retirada, la intensidad de la monitorización y el escalado. Una señal geográfica no sustituye el análisis de los hechos del cliente y de la operación.

Recurso a terceros

El operador puede recurrir a un tercero que cumpla los requisitos para determinadas medidas de diligencia debida conforme al artículo 20, sujeto a sus condiciones. Aun así, conserva la responsabilidad sobre la exactitud y suficiencia de dichas medidas y debe poder obtener sin demora la información y los documentos subyacentes.

Externalizar software, verificaciones o tareas de análisis no equivale a transferir la responsabilidad regulatoria. Los contratos, la supervisión, el acceso a datos, la continuidad del servicio, los derechos de auditoría y el plan de salida deben reflejar esta diferencia.

Nuevos productos y tecnologías

El artículo 24 exige evaluar el riesgo antes de lanzar o utilizar nuevos productos, prácticas empresariales, mecanismos de prestación o tecnologías nuevas y emergentes. Para el sector puede abarcar el alta móvil, el juego remoto, los monederos digitales, el juego sin efectivo, nuevos medios de pago, decisiones automatizadas y cambios relevantes en las funciones de la cuenta del jugador.

La evaluación debe realizarse antes del lanzamiento, identificar la exposición a BC/FT/FP, definir medidas de mitigación y conservar pruebas de aprobación y ensayo. Las medidas técnicas analizadas en el documento de política deben tratarse como recomendaciones salvo que la legislación, las normas o estándares técnicos de la GCGRA o las condiciones de licencia les den carácter vinculante.

Control de sanciones e inmovilización sin demora

Los operadores deben integrar las sanciones financieras dirigidas en los procedimientos de jugadores y pagos. El marco de EAU comprende la UAE Local Terrorist List y las listas pertinentes del Consejo de Seguridad de la ONU.

La guía sobre sanciones financieras dirigidas del Ministerio de Economía y Turismo describe expectativas operativas básicas:

• comprobar clientes y partes vinculadas pertinentes;
• inmovilizar sin demora y sin aviso previo cuando se confirma una coincidencia;
• reportar la coincidencia y las medidas adoptadas por el canal aplicable;
• mantener controles internos eficaces; y
• evitar la revelación al cliente.

Una alerta no siempre constituye una coincidencia confirmada. El análisis debe comparar identificadores como nombre completo, alias, fecha de nacimiento, nacionalidad, domicilio, documentos de identidad y datos registrales. La documentación debe explicar cómo llegó el operador a su conclusión.

Monitorización continua después del alta

La comprobación inicial refleja un momento concreto. El riesgo puede cambiar si el jugador pasa a ser PEP, aparece en una lista de sanciones, queda vinculado a información adversa fiable, modifica su conducta de pago o utiliza nuevas contrapartes.

Un modelo eficaz combina dos controles distintos:

• monitorización continua del cliente, que vuelve a comprobar al jugador y a las partes vinculadas frente a sanciones, PEP, personas buscadas u otra información de riesgo; y
• monitorización de operaciones, que analiza actividad y conducta para detectar patrones inusuales.

Son controles complementarios, pero no intercambiables. La comprobación de nombres no detecta todos los patrones sospechosos de ingreso o retirada. La monitorización de conducta tampoco identifica a una persona recién designada si no está conectada con datos de listas actualizados.

Comunicación de operaciones sospechosas

La sospecha puede surgir del perfil del jugador, del origen o destino de los fondos, de operaciones vinculadas, del movimiento rápido de fondos, de pagos de terceros, de explicaciones incoherentes, de indicios de elusión de sanciones o de actividad sin finalidad lícita o económica aparente.

La FIU de EAU recibe los reportes de operaciones sospechosas. El operador debe establecer un procedimiento interno que permita al responsable de cumplimiento:

1. recibir y analizar alertas internas;
2. reunir la documentación del jugador, los pagos y la actividad de juego;
3. decidir si procede un reporte externo;
4. reportar sin demora mediante el sistema electrónico designado por la FIU cuando se cumpla el supuesto legal;
5. impedir la revelación; y
6. conservar el análisis y el registro del reporte.

El reporte no sustituye una obligación independiente de inmovilizar o comunicar una coincidencia confirmada de sanciones financieras dirigidas.

Responsable de cumplimiento, controles y gobierno interno

La Resolución del Gabinete n.º 134 de 2025 exige un responsable de cumplimiento con rango directivo y con independencia, competencia y experiencia suficientes. Entre sus funciones se encuentran controlar el cumplimiento, revisar actividad inusual o sospechosa, valorar reportes a la FIU, evaluar sistemas internos e informar a la alta dirección.

El marco de gobierno debe asignar con claridad la responsabilidad sobre:

• las evaluaciones de riesgos de empresa y producto;
• la aceptación de jugadores y las aprobaciones de mayor riesgo;
• el análisis de alertas de sanciones y PEP;
• las investigaciones de monitorización de operaciones;
• los reportes STR/SAR y de sanciones;
• la formación del personal;
• las pruebas independientes o la auditoría; y
• la corrección de deficiencias de control.

La denominación MLRO puede ser adecuada en la estructura o documentación de licencia, pero el término vinculante del reglamento ejecutivo es Compliance Officer. La documentación interna debe ajustarse a las normas y condiciones de licencia aplicables.

Titularidad real del operador

La diligencia debida del jugador es solo una parte del control de titularidad real. Una persona jurídica de EAU que explota un negocio de juego también debe considerar la Resolución del Gabinete n.º 109 de 2023, incluida la obligación de mantener datos exactos del titular real y de socios o accionistas, y actualizar el registro correspondiente cuando proceda.

La Resolución del Gabinete n.º 132 de 2023 establece consecuencias administrativas por incumplir esos procedimientos. Los registros societarios deben gestionarse como un control sustantivo de transparencia, no como un mero trámite de licencia.

Proceso PBC para el juego comercial en EAU

Este modelo conecta el ámbito de la licencia, la clasificación de operaciones, la diligencia debida, los controles de listas, el escalado y la conservación de documentación. Debe adaptarse a los productos, la evaluación de riesgos, los requisitos de la GCGRA y las condiciones de licencia.

Conservación documental durante cinco años

El reglamento ejecutivo fija un plazo mínimo de cinco años para la documentación pertinente. Según el hecho y la disposición aplicable, el plazo puede computarse desde la operación, el fin de la relación de negocio, la conclusión de una inspección o la sentencia firme.

La documentación debe incluir:

• documentos de identidad y diligencia debida;
• datos de titularidad real o de partes vinculadas cuando proceda;
• operaciones y análisis de operaciones vinculadas;
• datos consultados, fuentes, marcas de tiempo, candidatos y decisiones de control;
• EDD y pruebas del origen de los fondos;
• alertas internas y notas de investigación;
• decisiones de reporte y reportes presentados; y
• aprobaciones, restricciones, inmovilizaciones y decisiones de finalizar la relación.

Sanciones administrativas

El artículo 17 del Decreto-Ley Federal n.º 10 de 2025 permite a la autoridad supervisora imponer medidas administrativas por incumplimientos de la ley, su reglamento ejecutivo o decisiones relacionadas. Incluyen:

• una advertencia;
• una multa de 10.000 a 5.000.000 AED por cada infracción;
• limitar o suspender a directivos o miembros del consejo responsables;
• prohibir, suspender o limitar la actividad correspondiente;
• exigir informes sobre las medidas correctoras; y
• revocar la licencia.

La autoridad puede aumentar la multa administrativa por reincidencia durante el periodo previsto y publicar las sanciones impuestas. Además, pueden existir sanciones penales por blanqueo, FT, FP, revelación u otros delitos. El máximo administrativo de cinco millones no debe presentarse como la exposición máxima en cualquier supuesto.

Lista de comprobación PBC para operadores de juego

• Confirmar que cada actividad, producto, canal y relación relevante con proveedores está dentro del marco de licencia de la GCGRA.
• Mantener una evaluación documentada de riesgos BC/FT/FP para clientes, países, productos, operaciones, canales y tecnologías.
• Clasificar efectivo, tarjetas, transferencias, monederos, fichas, premios, canjes y retiradas.
• Definir qué hechos son operaciones financieras y cómo se agregan operaciones vinculadas frente al umbral de 11.000 AED.
• Aplicar diligencia debida durante el alta y cuando existan sospechas o dudas sobre la información disponible.
• Comprobar jugadores y partes vinculadas frente a la UAE Local Terrorist List y las listas de la ONU aplicables.
• Incorporar PEP y medios adversos a la evaluación de riesgos y a la EDD.
• Separar coincidencias potenciales, sanciones confirmadas, exposición PEP y decisiones sobre actividad sospechosa.
• Monitorizar el riesgo del cliente tras el alta y actualizar la información de forma periódica o ante hechos relevantes.
• Conectar el riesgo del jugador, las alertas de operaciones, los resultados de comprobación y las decisiones del expediente.
• Evaluar nuevos productos, métodos de pago, canales y tecnologías antes del lanzamiento.
• Si intervienen terceros o proveedores externos, conservar acceso inmediato a los datos, supervisión, derechos de auditoría y responsabilidad interna.
• Probar los procedimientos de inmovilización sin demora, reporte de sanciones y comunicación a la FIU antes de necesitarlos.
• Designar un responsable de cumplimiento suficientemente sénior e independiente.
• Mantener actualizados los datos de titulares reales y accionistas del operador cuando resulte aplicable.
• Conservar documentación suficiente durante el plazo legal mínimo.

Cómo ayuda Checklynx a los equipos de cumplimiento

Checklynx respalda la capa de comprobación y decisión del programa PBC de un operador. Permite:

• comprobar jugadores y partes vinculadas frente a sanciones, PEP/RCA, personas buscadas y medios adversos;
• monitorizar a los clientes para detectar cambios relevantes después del alta;
• comprobar las partes de una operación sin confundir esta función con la monitorización de conducta transaccional;
• evaluar el riesgo de cliente mediante procesos CRA configurables;
• analizar estructuras de titulares reales y partes relacionadas;
• efectuar comprobaciones por lotes de la base de jugadores;
• gestionar alertas y expedientes con fuentes documentadas; y
• conservar un registro reutilizable de decisiones con trazabilidad de auditoría.

Checklynx no sustituye el análisis jurídico del operador, los controles de licencia, el sistema de monitorización transaccional de conducta ni la responsabilidad de decidir y presentar reportes regulatorios. Aporta funciones nativas de comprobación PBC y gestión de procesos que pueden conectarse con la arquitectura de cumplimiento general.

Preguntas frecuentes

¿Se considera a los operadores de juego comercial de EAU una DNFBP?

La Resolución del Gabinete n.º 134 de 2025 los incluye en el perímetro DNFBP cuando realizan una operación financiera, o varias operaciones vinculadas, de 11.000 AED o más.

¿Cuál es el umbral PBC para el juego en EAU?

El umbral sectorial es de 11.000 AED para una operación financiera o varias operaciones aparentemente vinculadas. No es el único motivo para aplicar diligencia debida o investigar actividad sospechosa.

¿Computan las fichas de juego para los 11.000 AED?

Una operación que solo implique fichas o instrumentos de juego queda excluida de la definición de operación financiera para esta disposición. La aportación de fondos, el cobro, los premios, los canjes y las retiradas no deben tratarse automáticamente como actividad exclusiva de fichas.

¿Qué listas de sanciones deben consultar los operadores?

La base de sanciones financieras dirigidas comprende la UAE Local Terrorist List y las listas pertinentes del Consejo de Seguridad de la ONU. Otras listas pueden resultar adecuadas por las licencias, divisas, contrapartes, exposición geográfica, contratos o políticas de grupo del operador.

¿Es vinculante el Commercial Gaming Policy Paper de 2025?

Es un documento oficial importante sobre riesgos sectoriales, controles recomendados y orientación de política. No debe afirmarse que cada recomendación sea vinculante por sí misma, salvo que también figure en la legislación, las normas o estándares técnicos de la GCGRA o las condiciones de licencia.

¿Sustituye el control de sanciones a la monitorización de operaciones?

No. El control de sanciones y PEP identifica exposición a listas o perfiles. La monitorización de operaciones busca actividad y conducta inusuales. Un programa PBC defendible necesita que ambos controles intercambien información sin tratarlos como un único proceso.

Conclusión

El cumplimiento PBC del juego en EAU no gira en torno a un solo umbral ni a una única comprobación. La regla de 11.000 AED define un perímetro sectorial importante, mientras que el modelo operativo requiere diligencia debida, controles de operaciones vinculadas, aplicación de sanciones, monitorización continua, reporte de operaciones sospechosas, gobierno interno y documentación.

Para implantarlo, debe partirse del marco federal vinculante y de las normas o condiciones de licencia aplicables de la GCGRA. Las recomendaciones oficiales pueden reforzar el diseño, pero deben calificarse correctamente. El resultado debe ser un proceso integrado que permita reconstruir la identidad y riesgo del jugador, las operaciones, las alertas, las investigaciones y las decisiones regulatorias mediante documentación defendible.

Fuentes oficiales

Para esta guía se revisaron las siguientes fuentes primarias de EAU. La legislación, los materiales regulatorios y las condiciones de licencia pueden cambiar; los operadores deben confirmar la versión aplicable con la autoridad correspondiente y asesores cualificados de EAU.

• Decreto-Ley Federal n.º 10 de 2025 sobre PBC/FT/FP
• Resolución del Gabinete n.º 134 de 2025: reglamento ejecutivo
• Decisión del Gabinete n.º 74 de 2020: listas de terrorismo y resoluciones del Consejo de Seguridad de la ONU
• Resolución del Gabinete n.º 109 de 2023: procedimientos sobre titularidad real
• Resolución del Gabinete n.º 132 de 2023: sanciones por incumplimientos de titularidad real
• GCGRA: UAE Federal Laws
• GCGRA: What We Do
• GCGRA: Financial Crime Prevention
• GCGRA: Commercial Gaming Policy Paper (2025)
• Ministerio de Economía y Turismo de EAU: Targeted Financial Sanctions
• Portal de servicios del Banco Central de EAU, incluido goAML Web

Continúa leyendo: PBC en el sector del juego y cribado PBC/FT para operadores de iGaming y apuestas.