Licencias en Canadá

1) Cuadro completo: federación, provincias y exclusiones

El modelo canadiense de juego se construye en torno al Código Criminal, que prohíbe el juego a menos que se lleve a cabo y se administre (conducente y administrado) por provincias/territorios u organizaciones autorizadas por ellos.

1. Jurisdicción provincial: cada provincia decide exactamente cómo organizar el mercado (empresas estatales, monopolios, concesiones, registros abiertos, etc.).

2. Ontario como «mercado abierto»: a partir de 2022, la provincia permite a los operadores privados trabajar en conjunción con AGCO (regulador) y iGaming Ontario - iGO (operador estatal a través del cual el mercado es «conducted & managed»).

3. Kahnawá: ke Gaming Commission (KGC): regulador del Territorio Mohawk de Kahnavake. Sus licencias son históricamente significativas para el alojamiento internacional y las carteras B2B/B2C, sin embargo, se necesita un modo AGCO/iGO separado para trabajar legalmente con los jugadores de Ontario; para otras provincias, los modelos propios de estas provincias.

2) Modelos principales

2. 1 Ontario: AGCO + iGaming Ontario (iGO)

Regulador: AGCO establece Estándares de Registro para Juegos de Internet (RG/AML/Publicidad/Técnicos).
Modelo de operador: un operador privado concluye Operating Agreement con iGO, recibe la registración de AGCO y se conecta técnicamente al registro/requerimientos de iGO. Formalmente, los juegos «se realizan y gestionan» por iGO, y el operador es un «proveedor de servicios».
Verticales: casino/tragamonedas, apuestas, poker/bingo, etc.
Características clave: estándares estrictos de Juego Responsable, Marketing, Technologies; informes y revenge-share con iGO (esencialmente un análogo funcional de la tributación por RGG).

2. 2 Kahnawà:ke: KGC

Regulador: Kahnawà: ke Gaming Commission.
Perímetro de licencias: licencia de cliente del operador (Client Provider Authorization), proveedores/plataformas (Interactive Gaming Licence a través de Key Person/Key Equipment Providers) y alojamiento en el centro de datos de Mohawk Internet Tet echnologies (tradicionalmente).

• Para Ontario, no es suficiente para acceder legalmente a los jugadores; se requiere AGCO/iGO.
• Para los mercados internacionales: a menudo se utiliza como un régimen de licencia de alojamiento/operador respetado en carteras multijurisdiccionales.
• Práctica: fuerte énfasis en la due diligence, procesos operativos, seguridad y sostenibilidad de la infraestructura.

3) RG/AML/publicidad/privacidad - lógica general

3. 1 Responsible Gambling (RG)

Herramientas del jugador: límites de depósitos/pérdidas/tiempo, tiempos de espera, auto-exclusión, reality-checks, historial de actividad.
Registros provinciales de autoexclusión: en Ontario es un circuito provincial (en sincronización con iGO); el operador está obligado a verificar los estados en línea.
Monitoreo conductual: detección de «signos tempranos» del juego problemático, escalada, telemetría de intervenciones.

3. 2 AML/CTF и FINTRAC

PCMLTFA/FINTRAC: Los casinos y operadores de juegos en línea en Canadá están sujetos a los requisitos de supervisión AML de FINTRAC (Customer Due Diligence, EDD, transacciones grandes/sospechosas, registros, capacitación).
KYC: identificación/edad y direcciones (en Ontario, los proveedores de eKYC, cheques bancarios/modelos de dos fuentes, documentos/selfies están permitidos).
Monitoreo de transacciones: velocity/anomalías, fuentes de fondos, sanciones/RR-screening, registro de decisiones y procedimientos NAT/SAR.

3. 3 Anuncios y afiliados

Ontario (AGCO): normas detalladas sobre publicidad/bonificaciones: prohibición de promesas engañosas, restricciones a la creatividad y el lenguaje, protección de los grupos menores/vulnerables, restricción de las comunicaciones promocionales «agresivas» e influencers (requisitos de audiencia, etiquetado).
Afiliados: responsabilidad contractual por el cumplimiento de RG/AML/datos, sitios whitelisting, auditoría de materiales, procedimientos de parada.

3. 4 Privacidad y datos

PIPEDA (Ley Federal para la Protección de Datos Personales en el Sector Comercial) + Actos Provinciales (en varias provincias - Leyes de Privacidad Propias); Ontario requiere el cumplimiento de los estándares de privacidad AGCO/iGO.
DPIA/DSR: evaluación de riesgos de procesamiento, plazos de respuesta a las solicitudes de las entidades (acceso/corrección/eliminación/portabilidad), minimización de PII y control del flujo de datos (incluidas las transferencias transfronterizas).

4) Tecnificación: SDLC/observabilidad/seguridad/DR

SDLC/lanzamientos: control de cambios, staging-pipelines, firmas de artefactos y SBOM, "no humans in prod', registros de lanzamientos y revisiones.
Observabilidad: registros estructurados (sin PAN/PII extra), métricas, rastreos (OTel), SLO/SLI (latency p95/p99, error-rate), comprobaciones sintéticas «depósito/CUS/retiro», retiro para auditoría.
Seguridad: segmentación, mTLS, WAF/bot management, SSO/MFA/PAM, SAST/SCA/DAST en CI/CD, pentesto regular y ausencia de critical/CD caducado high.
DR/BCP: pruebas de restore regulares confirmadas por RTO/RPO, planes de degradación (graceful).
Anti-abuse: puntuación de comportamiento, señales de dispositivo, reglas de velocidad, marco anti-bonificación.

5) Pagos: Interac-país

Métodos: Interac e-Transfer/Online, tarjetas (con 3-D Secure), Banca A2A/Open, transferencias bancarias, carteras locales.
Requisitos de integración: idempotencia, firmas HMAC de webhooks, DLQ/réplica de eventos, monitoreo de Time-to-Wallet y cuotas de éxito/autorización, conciliaciones con informes de iGO/proveedores.
AML/sanciones/velocity: filtros en los flujos entrantes/salientes, límites, verificación manual de casos.

6) Ontario en la práctica (AGCO/iGO): qué cocinar

• Políticas RG/AML/Publicidad/Datos/Incidentes/DR y su implementación probada (dashboards, revistas, informes).
• Arquitectura de datos/TI, modelo de almacenamiento de información, planes DR/BCP, informes de vulnerabilidad/pentesto.
• Integraciones con proveedores de pago y KYC, anti-frod y monitoreo.
• Procedimientos de FINTRAC (capacitación, gestión de casos, SAR/AMB, registros de transacciones grandes/sospechosas).
• Modelo publicitario: canales de lista blanca, plantillas creativas, contratos con afiliados, control de influencers.
• Informes operativos en iGO (finanzas/GGR, métricas RG, quejas/incidentes, cambios de personas clave).

7) KGC en la práctica: cuándo y cómo

Para Ontario: la licencia KGC no es suficiente; se requiere AGCO/iGO para acceder a los jugadores de la provincia.
Para los mercados internacionales: KGC sigue siendo un régimen respetado, especialmente en las carteras de alojamiento/B2V y estrategias multi-jurisdiccionales.
Preparación: políticas RG/AML/datos/incidentes/DR, due diligence de los beneficiarios/Keu Persons, arquitectura y auditoría de TI, pentest/scans, contratos con proveedores (contenido/pagos/CUS), hosting y SLA.

8) Impuestos e informes (alto nivel)

Ontario: el modelo económico está cerca del GGR-reven-share con iGO más tasas regulatorias; el operador mantiene informes detallados (verticales, bonificaciones/ajustes, RG/quejas/incidentes) y conciliaciones con PSP/bancos y registros de juegos/pagos.
KGC/internacional: las obligaciones fiscales y regulatorias dependen de los mercados de servicios y los tratados reales; en el modelo cruzado, tenga en cuenta los impuestos locales/análisis del IVA/riesgos de RE.

9) Pros y contras de los modelos

Ontario (AGCO/iGO) - pros

Alta confianza de los bancos/PSP/medios de comunicación, estándares transparentes.
Reglas claras de RG/publicidad, tecnificación comprensible.
Un mercado grande, en crecimiento y legal con estadísticas públicas.

Ontario - contras

Sustancial cumplimiento OPEX e informes ajustados.
Restricciones estrictas de marketing/influencers.
Exigentes procesos de control técnico y FINTRAC.

KGC: ventajas

Trato respetado para el alojamiento internacional/B2V/operadores.
Fuerte disciplina operativa y técnica.
Flexibilidad de la estrategia de cartera fuera de Ontario.

KGC - contras

No da derecho a servir a los jugadores de Ontario (sin AGCO/iGO por separado).
Se necesitarán licencias/registros adicionales para los mercados individuales.
Sigue siendo un estándar alto de due diligence y controles de TI.

10) Listas de verificación de preparación

10. 1 Definición de lectura (antes de la presentación)

• Perímetro definido: Ontario (AGCO/iGO) y/o Unidad Internacional (KGC).
• Назначены Key Persons (MLRO/AMLO, DPO, RG-Lead, Heads Compliance/Platform/SRE/Security/Payments); recolectado por SoF/SoW.
• Se aprueban las políticas AML/RG/publicidad/datos/incidentes/DR; Se han llevado a cabo sesiones de capacitación; hay registros de ejecución.
• SDLC: firmas de artefactos + SBOM, "no humans in prod', revista de lanzamientos y retrocesos.
• Observabilidad: SLO/SLI-dashboards, comprobaciones sintéticas de «depósito/CUS/retiro», retinga de registros.
• Seguridad: el pentesto/escáneres están cerrados; no hay critical/high caducado.
• FINTRAC: políticas, capacitación, gestión de casos, registros de informes.
• Publicidad/afiliados: canales y creativos de lista blanca, contratos/procedimientos de parada.
• Pagos/CUS: contratos con proveedores, HMAC-webhooks, idempotencia, DLQ/replay.
• Para Ontario: AGCO registration + iGO Operating Agreement y artefactos de integración.

10. 2 Definición de Don (después de la emisión/registro)

• Se incluyen los informes regulatorios/fiscales/FINTRAC; propietarios de KPI asignados.
• Integraciones estables: PSP/KYC/anti-frod, monitoreo de Time-to-Wallet y autorizaciones.
• Las herramientas RG están activas; telemetría de intervenciones y autoexclusiones; comprobaciones en línea.
• DR/BCP: pruebas de restauración realizadas, confirmadas por RTO/RPO, actas formalizadas.
• Marketing/afiliados: auditoría de materiales, registro de infracciones y medidas, etiquetado correcto.

11) Proceso (plazos de referencia)

Vía crítica: Key Persons → políticas «en vivo» → SDLC/observabilidad/DR (evidence) → circuito FINTRAC → contrato/registro (iGO/AGCO o KGC) → entrada.

12) RACI (ejemplo para el programa Ontario + KGC)

13) Riesgos y mitigación modelo

14) Hoja de ruta 90-180 días (ejemplo)

Mes 1-2: análisis gap, asignación de personas clave, lanzamiento de remediaciones SDLC/observación/seguridad, configuración de circuitos FINTRAC.
Mes 2-3: recogida del paquete (AGCO-registration + iGO OA/KGC), pentesto/escáneres, actos de DR, tratados con PSP/KYC/contenido.
Mes 3-4: presentación/negociación, dry-run demostraciones (dashboards, revistas, RG/AML/pagos/marketing), finalización de integraciones.
Mes 4-6: Q & A/variaciones, revisiones finales, onboarding de pagos/contenido, inclusión de informes y control de KPI.

Salida rápida

Canadá es un modelo provincial con superestructura federal AML. Ontario requiere un conjunto de AGCO + iGO, donde el operador privado es un socio de iGO público y vive bajo estrictos estándares de RG/AML/publicidad/control técnico. KGC sigue siendo un actor importante para el alojamiento internacional y las estrategias de cartera, pero no sustituye a AGCO/iGO para Ontario. Mediante la construcción de una cultura evidence-first (SDLC/vigilancia/seguridad/DR, procedimientos FINTRAC, telemetría RG, marketing administrado y afiliados), obtendrá acceso sostenible al ecosistema de pagos y socios en uno de los mercados más transparentes de Norteamérica.