Guía legal de Gamble Hub

1) Misión y volumen del manual

• Navegación rápida sobre las necesidades de los países y estados;
• aplicabilidad operativa a través de hojas de cheques, matrices, plantillas;
• auditoría transparente de las decisiones adoptadas y de los estados de las licencias.

El directorio está dirigido al servicio jurídico, cumplimiento, equipos de productos y pagos, marketing, BI/finanzas y administración.

2) Taxonomía y estructura

1. Licencias y reguladores: tipos de licencias, criterios de admisión, plazos, costo.

2. Impuestos y estados financieros: impuestos GGR/NNR/Turnover, retenciones, contribuciones a fondos, requisitos de auditoría.

3. KYC/AML/Sanciones: Niveles de verificación, desencadenantes SoF/SoW, Listas de sanciones, AMB/SAR.

4. Pagos y pagos: métodos disponibles, same-method, límites, TtW/SLA.

5. Juego responsable: límites, tiempos de espera, auto-exclusión, control de edad.

6. Publicidad y promoción: restricciones en creativos, bonos, age-gating, influencers.

7. Protección de datos y seguridad: GDPR/UK GDPR/otros, DPIA, DPA, cifrado, registros.

8. Disputas, supervisión y sanciones: orden de reclamación, arbitraje/tribunales, multas tipo.

Cada bloque está vinculado a una tarjeta de jurisdicción y plantillas de documentos comunes.

3) Tarjeta de jurisdicción - plantilla unificada

Utilice esta estructura para cada país/estado/territorio.

3. 1 Pasaporte de jurisdicción

Regulador (s) y sitio web oficial: [nombre/contactos]

Tipos permitidos de servicios en línea: casinos, tragamonedas, live, apuestas, P2P/PvP, eSports, etc.

Situación del mercado: regulado/monopolio/gris/prohibido

Requerimiento de localización de servidores/datos: sí/no/condicional

Restricciones a los proveedores de juegos: sí/no (lista)

3. 2 Licencias

Tipos de licencias: B2C (operador), B2B (estudios/agregadores/plataforma), spot-subclicencias

Criterios clave: Substance (oficina, empleados), capital social, reputación de los beneficiarios

Plazos: presentación → auditoría → emisión (intervalo en semanas/meses)

Costo: tarifa estatal, contribución anual, auditorías/pruebas (rangos)

Informes: financiera/juego/juego responsable/auditoría de TI

3. 3 Impuestos y tasas

Base: GGR/volumen de negocios/margen bruto

Tasas: básico, diferenciación por verticales/tarifas, beneficios

Dop. tasas: contribuciones a los fondos responsables, tasas municipales

Informes y plazos: mensuales/trimestrales; formato; reglas de divisas

3. 4 KYC/AML/Sanciones

Edad mínima, niveles de KYC obligatorios

Disparadores de umbral SoF/SoW, frecuencia de revisión

Listas de sanciones y momento del cribado (registro/depósito/retirada/cambio de datos)

Retención de documentos y plazos

3. 5 Pagos/Pagos

Métodos permitidos por moneda

Regla same-method; prohibición de terceros

Límites y frecuencia; SLA estándar por método

Requisitos de PSP/bancos locales

3. 6 Publicidad/Marketing/Bonos

Canales y formatos permitidos (TV, OOH, redes sociales, afiliados)

Restricciones de UTP (sin edredón, en efectivo, «libre»), requisitos de disclemer

Ventanas temporales «watershed», marca de edad

Registro de creativos/aprobaciones y período de retención

3. 7 Juego responsable

Límites (depósito/pérdidas/tiempo), «cool-off», auto-exclusión (registros locales)

Requisitos de UX para alertas y enlaces de ayuda

Informes sobre incidentes RG

3. 8 Privacidad/seguridad

Marco jurídico (GDPR/ley local), DPO/Representante

Mecanismos de transferencia transfronteriza (SCC/adecuación)

Prueba/certificación DPIA/espuma (ISO/GLI/iTech Labs, si procede)

Responsabilidades en caso de incidentes (plazos de notificación)

3. 9 Controversias/sanciones/derecho aplicable

Procedimiento de reclamación, plazos de respuesta

Arbitraje/tribunales, jurisdicción local

Sanciones modelo y motivos de suspensión/revocación de la licencia

3. 10 Matriz de control

Estado de la licencia: no/en proceso/recibido/suspendido

Los siguientes deduplines: impuesto → informe → auditoría → renovación

Estado de riesgo RAG: legal/pago/publicidad/RG/privacidad de datos

4) Matrices y hojas de cheques (versátiles)

4. 1 Licencias (Go/No-Go)

• Productos objetivo permitidos (ranuras/live/apuestas)
• Confirmado substance (oficina, empleados)
• Beneficiarios transparentes; Ausencia de sanciones/riesgos RR
• Se ha confirmado el presupuesto de impuestos/auditorías
• Hoja de ruta provisional ≤ 6-9 meses

4. 2 Impuestos y finanzas

• Modelo tributario (RGG/volumen de negocios) y tasa vertical
• Requisitos de información y moneda
• Reservas para impuestos/multas
• Procedimiento de «archivo tardío» y pene

4. 3 KYC/AML/sanciones

• La edad y los niveles de KYC se describen en Terms
• Cribado de sanciones en eventos clave
• Disparadores SoF/SoW y plantillas de consulta
• Reglamento NAT/SAR (quién/cuándo/dónde)
• Tiempos de almacenamiento y accesos (RBAC)

4. 4 Pagos/Pagos

• Cuadro de métodos por país/moneda
• Same-method y posesión del pago
• SLA/ETA a través de canales y colas
• Política de chargeback/dispouts
• Informe sobre TtW p95

4. 5 Anuncios y bonos

• Etiquetado por edad y «gamble responsibly»
• Paquetes prohibidos (dinero fácil/Prowf para menores de edad)
• Condiciones breves en la creatividad (WR/Max Bet/fecha límite/contribución)
• Registro de Creativos/Afiliados y Contratos
• Procedimiento de retroalimentación de campañas

4. 6 Privacidad/seguridad

• DPA con procesadores, registro de tratamientos
• CMP para cookies y registro de consentimiento
• DPIA para flujos de alto riesgo (biometría KYC, antifraude conductual)
• Plan de respuesta a incidentes (24/72 h)
• Prueba anual de espuma/certificación

4. 7 Controversias y supervisión

• Plantilla de reclamación y SLA de respuesta
• Registros de quejas, decisiones y tendencias
• Hoja de ruta para hacer frente a las violaciones
• Matriz de riesgo de multas y medidas de supervisión

5) Calendario de cumplimiento

• Mensualmente: declaraciones de impuestos, informes de RG y marketing, conciliación de pagos/chargebacks.
• Trimestral: auditoría interna de AML/KYC, revisión de reglas de bonificación, actualización de DPIA en caso de cambios.
• Anualmente: renovación de licencias, auditoría financiera, prueba de espuma, revisión de DPA/CMP, capacitación (AML/RG/ads).
• Ad-hoc: incidentes, cambio de proveedor, lanzamiento de una nueva vertical/mercado, cambio de ley.

Para cada jurisdicción, mantenga un calendario local con los deduplines, los asesores responsables, los asesores de confianza y la reserva de presupuestos.

6) Plantillas de documento (núcleo)

6. 1 Terms & Conditions (Acuerdo de usuario) - aceptación, edad/geo, KYC/AML, pagos/conclusiones, bonos, responsabilidad, disputas.
6. 2 Política de Privacidad (Política de Privacidad): objetivos/fundamentos, cookies/CMP, transferencias transfronterizas, derechos de las entidades, DPA, plazos de retención.
6. 3 Bonus Rules (Reglas de bonificación) - WR, Max Bet, contribuciones de juegos, plazos, estrategias prohibidas, registros.
6. 4 Withdrawal & Verification Policy (Pagos y verificación) - same-method, KYC-umbrales, SLA, bases de falla, disputs.
6. 5 Ads & Affiliates Code (Publicidad y afiliados) - Restricciones de edad y contenido, requisitos creativos, control de socios.
6. 6 Política de Juego Responsable - Límites, autoexclusión, orden de solicitud de ayuda.
6. 7 Data Processing Addendum (DPA) - roles, subprocesadores, SCC, auditorías, incidentes.

7) Modelos de riesgo y dashboards RAG

Riesgo legal: situación de la licencia, inspecciones abiertas, multas.
Riesgo de pago: rechazo del PSP, crecimiento de los charjbacks, coincidencias sancionadoras.
Riesgo publicitario: quejas del regulador/defensor del pueblo, violaciones de afiliados.
Riesgo RG: aumento de las autoexclusiones, errores de cálculo de los límites.
Riesgo de privacidad/TI: incidentes, DPIA/prueba de espuma caducada.

Cada riesgo tiene métricas (KPI/KRI), un «umbral de escalamiento», un propietario y un plan de reducción.

8) Playbucks operativos (breve)

P-AML-01: Se ha recibido una señal NAT → recopilación de datos → evaluación legal → presentación de un informe → decisión de cuenta.
P-PAY-02: Alto importe de retiro → ownership check → SoF por desencadenantes → pago/rechazo.
P-ADS-03: Queja por publicidad → campaña de stop → ajuste de creativos → informe al regulador (si es necesario).
P-PRIV-04: Filtración de datos → notificaciones dentro de los plazos legales → corrección → postmortem.
P-RG-05: Auto-exclusión → bloque instantáneo de juegos → resolución de pagos → notificación de soporte.

9) Navegación por el directorio (propuesto)

/ legal/overview - cómo leer tarjetas y matrices.
/ legal/jurisdictions/- lista de países/estados con filtros (estado del mercado, impuesto, licencia).
/ legal/templates/- todas las plantillas de documentos.
/ legal/checklists/- listas de verificación por función (AML, Ads, Payments, Privacy, RG).
/ legal/calendar/es un calendario de cumplimiento con los deduplines.
/ legal/glossary/- glosario de términos.
/ legal/changelog/- registro de cambios.

10) Glosario (muestra)

GGR - Ingresos brutos de juego (apuestas − ganancias).
Substance es una «presencia esencial» en la jurisdicción (oficina, empleados, administración).
SoF/SoW - fuente de fondos/origen del estado.
Same-method - salida al método de reposición.
El PEP es una persona políticamente significativa.
DPIA - Evaluación del impacto en la protección de datos.
CMP es una plataforma de gestión de consentimiento de cookies.

11) Política editorial y calidad de los datos

Fuentes: leyes/reglamentos/gaidas oficiales, cartas de los reguladores, decisiones judiciales.
Atribución: dentro de las tarjetas, guarde el enlace a la norma y la fecha de revisión.
Credibilidad: al menos dos confirmaciones independientes en interpretaciones controvertidas.
Versioning: cada tarjeta tiene un propietario, vX. Y, fecha y lista de cambios.
Fecha de caducidad: campos críticos (impuestos/licencias/SLA) - revisión trimestral obligatoria.

12) Marco de datos (recomendado por YAML para la tarjeta)

yaml jurisdiction: "Country/State"
status: "regulated    monopoly    grey    prohibited"
regulator:
name: "Name"
contacts: "email/tel/address"
licences:
- type: "B2C    B2B    vertical"
fees: {application: 0, annual: 0}
timeline_weeks: "8-20"
taxation:
basis: "GGR    turnover    mixed"
rates:
casino: 0. XX sports: 0. XX reporting:
frequency: "monthly    quarterly"
kyc_aml:
age: 18 levels: ["L1","L2","L3"]
sanctions_checks: ["signup","deposit","withdrawal"]
payments:
methods: ["cards","bank","ewallet","crypto? "]
withdrawal_sla_hours: {auto: 6, manual: 24}
ads:
channels_allowed: ["search","social"]
bonus_rules: {wr: "30x bonus", max_bet: 5}
rg:
tools: ["limits","self-exclusion"]
privacy:
law: "GDPR    local"
dpo_required: true disputes:
pretrial_days: 30 forum: "arbitration/court"
notes: "special conditions/exceptions"
version: "v1. 0"
updated: "2025-11-05"
owner: "Legal/Compliance"

13) Mini Hyde de Implementación

1. Defina la línea de mercados (Tier 1/2/3) y la prioridad de las licencias.
2. Cree tarjetas por plantilla, complete el calendario de cumplimiento.
3. Aplique las listas de cheques a los procesos KYC/AML, pagos, publicidad, privacidad.
4. Compare y publique plantillas de documentos (Terms/Privacy/Bonus/Withdrawal) con reservas locales.
5. Habilite los dashboards RAG y las revisiones trimestrales.
6. Configure el entrenamiento para comandos (AML/RG/ads/privacy) y el reglamento de escalamiento.

14) Preguntas de control para la autoaudición

Si todos los mercados están cubiertos con tarjetas vX. ¿Y no más de 90 días?
¿Coinciden los límites/comisiones/métodos de pago en las tarjetas y en la interfaz?
¿Están descritos los procedimientos y sanciones contra el abuso en Terms/Bonus?
¿Hay un plan para responder a la solicitud del regulador/incidente de privacidad?
¿Hay un registro de quejas y sus resultados en los mercados?

15) Conclusión

El «Gamble Hub Legal Directory» no es un documento estático, sino un sistema operativo de cumplimiento. Su valor está en la revisión periódica, la transparencia de las fuentes, la unificación de plantillas y la estrecha vinculación con el producto: desde las pantallas onboarding de KYC hasta los banners de bonificación y la página de retiro. Siga la estructura de las tarjetas, mantenga el calendario, mida los KPI y el directorio se convertirá en un circuito de cumplimiento fiable en todos los mercados de destino.