Protección de los jugadores menores de edad

1) Objetivos y principios de protección

El objetivo es eliminar el acceso de las personas menores de la edad legal al juego y la publicidad, y evitar que se eludan las restricciones.
Principios: «prevención», «minimización de datos», «UX honesto sin patrones oscuros», «probabilidad de conformidad» (registros/auditorías).

2) Bases jurídicas (de alto nivel)

Umbrales de edad: dependen de la jurisdicción (a menudo 18 +, menos de 21 + u otro).
Responsabilidades del operador: comprobación de la edad antes de la admisión a los depósitos/al juego, unidad de la publicidad a los niños, mantenimiento de los registros y de los registros de la inspección.
Responsabilidad: multas, revocación de licencia, informes obligatorios y acciones correctivas.

3) Verificación de varios niveles AGE/KYC

3. 1 Etapas de verificación

1. Pre-KYC Gate AGE (antes del registro): fecha de nacimiento + banners informativos sobre la prohibición de menores; bloque de promoción.
2. Control AGE Onboarding: verificación rápida por fuentes de confianza (DB de las oficinas de crédito/identificadores, registros GS, chequeos de telecomunicaciones - donde es legal).
3. KYC documental: pasaporte/tarjeta de identificación/licencia de conductor + comparación de selfies (donde la ley lo permite); anti-tamper/livestness automático.
4. «Señales» adicionales para escalar: no coincidencia de edad en las fuentes, pago a nombre de una tercera persona, dominios de correo infantil/educativo - sólo como desencadenantes de verificación manual (sin discriminación).

3. 2 Reglas de tolerancia

No hay verificación AGE - no hay depósito/juego.
Verificación fallida/controvertida - bloqueo temporal, solicitud de revisión, reembolso de acuerdo con las reglas.
Verificación repetida por desencadenantes (cambio de FIO/dirección, actividad sospechosa).

3. 3 Privacidad

Recoger un mínimo: confirmación de la edad y el identificador; almacenar hashes/tokens siempre que sea posible.
Separe las zonas de datos: fotos/escáneres por separado, acceso por JIT y RBAC/ABAC estrictos.

4) Patrones UX y barreras «infantiles»

Discleimer de edad visible (18 +/21 +) en los lendings y en el registro.
Honesto onboarding: sin gamificación a un cheque AGE, sin ondas promocionales.
Comercialización cero antes de la confirmación de edad; los CTA «duros» están desactivados.
Lenguaje simple y controles grandes; disponibilidad (a11u).
Sección parental: consejos para el control parental de dispositivos/navegadores, enlaces a herramientas del sistema operativo.

5) Marketing, afiliados y publicidad

5. 1 Prohibiciones y filtros

Prohibición de destinar a audiencias <18/21; excepciones por categorías de interés y lugares con público infantil.
Feeds de Suppression: listas de contactos prohibidos (no verificados/sospechosos) en todos los canales (email/SMS/push/ads).
Creativos: sin imágenes infantiles/personajes/símbolos escolares, sin tesis de «dinero de bolsillo», «vacaciones escolares», etc.

5. 2 Afiliados

Requisitos contractuales: prohibición de contenido/tráfico con público infantil, derecho de auditoría, multas/rescisión de infracciones.
Técnicamente: cheques pre-landing, estado AGE postbeki, desviación automática de comisiones por leads menores de edad.

6) Arquitectura técnica

AGE Service: fuentes de validación → estados (verified/pending/failed), registros y causas de fallos.
KYC/Docs Service: carga/procesamiento de documentos, lifestness, anti-tamper, vendor SDK (con DPIA y contratos).
Access Gateways: predicados «sin edad - sin juego/depósito».
CRM/Ads Hub: suppression antes de la verificación.
Fraud/Risk: reglas de bypass (multiaccaunts, pago a terceros, proxy/VPN - sujeto a ley).
Audit/WORM: registros de validación, soluciones y comunicaciones inmutables.

Fail-safe: si AGE/KYC no está disponible, sólo el perfil «read-only» y las conclusiones de la política (si se permite), las apuestas/depósitos están bloqueados.

7) Señales de riesgo y disparadores de investigación

Comprobaciones de edad/documentos fallidas repetidas.
Discrepancia FIO en el instrumento de pago y la cuenta.
Frecuentes intentos nocturnos de entrada desde los rangos IP escolares/universitarios (si se tramita legal y éticamente).
Registros masivos de dominios asociados a instituciones educativas (sólo como indicador suave).
Llamando a un sapport con signos de un menor (vocabulario, peticiones para eludir AGE, etc.).

8) Incidentes y respuesta

1. La cuenta del menor fue descubierta después de ser admitido.

2. La publicidad se muestra al público infantil.

3. La pareja conducía el tráfico de menores.

• Bloqueo inmediato de la cuenta/campaña; congelación de promociones/bonos.
• Devolución del depósito dentro de la política y la ley (sin «ganancias»).
• Notificación de cumplimiento/licenciante si es necesario; documentar las causas, la línea de tiempo, las medidas de prevención.
• Trato con el vendedor/afiliado, sanciones/rescisión.
• Post-mar: enmiendas a las normas de filtrado, actualización de textos y desencadenantes.

9) Comunicaciones (plantillas)

• "Desafortunadamente, no podemos abrir una cuenta. Nuestros servicios sólo están disponibles con [edad mínima]. Por su seguridad, hemos cerrado el acceso a juegos y material promocional"

• "Hemos bloqueado la cuenta debido a la edad no confirmada/no coincidencia de los datos. Los depósitos serán devueltos de acuerdo con las reglas. Si se ha producido un error, vuelva a comprobarlo siguiendo las instrucciones"

• "Prestamos especial atención a la protección de los menores. Lea la guía de control parental de dispositivos/navegadores y póngase en contacto con nosotros para preguntas"

10) Política de protección de menores (esqueleto para wiki)

1. Objetivo y alcance (todas las marcas/canales/socios).
2. Umbral de edad y lista de fuentes/documentos admisibles.
3. Procedimientos AGE/KYC, escaladas y revisiones.
4. Marketing y afiliados: prohibiciones, suppression, auditorías, sanciones.
5. Incidentes: scripts, plazos de notificación, compensación/devoluciones.
6. Privacidad: minimización, retention, DPIA.
7. Auditoría e informes: periodicidad, formato, métricas de bordes/regulador.

11) Métricas y SLO

Tasa de verificación AGE: porcentaje de usuarios que han sido verificados antes del depósito (objetivo → 100%).
Tiempo-a-Verify: mediana de tiempo de verificación (objetivo: segundos/minutos).
False Allow/False Block: porcentaje de tolerancias/desviaciones erróneas (<umbrales de destino).
Tasa de Incidencias Menores: número de casos confirmados de menores en 10k registros (→ 0).
Marketing Suppression Accuracy: falta de cobertura de menores (~ 100%).
Affiliate Compliance Score: proporción de socios sin infracción durante el período.
Audit Completeness: exhaustividad de los registros de comprobación y solución (→ 100%).

12) RACI (roles y responsabilidades)

13) Hojas de cheques (operativos)

Antes de iniciar el mercado

• Se ha establecido una edad mínima y fuentes de verificación.
• Guardas AGE configuradas en Auth/Deposits/Game.
• Se incluye la suppression pre-verify de marketing.
• Las plantillas de comunicación están localizadas y aprobadas.
• Se ha preparado un playbook de incidentes y registros (WORM).

Diario/semanal

• Monitoreo de Time-to-Verify y False Allow/Block.
• Ver registros de fallos y ruidos manuales de casos controvertidos.
• Conciliación de afiliados: fuentes de tráfico, creativos, geo.

En

• Bloqueo de cuenta/campaña, fijación de artefactos.
• Notificaciones y devoluciones de políticas.
• Medidas posteriores al mar y correctivas.

14) Hoja de ruta para la implementación (6 pasos)

1. Política y análisis legal: edades, muelles, fuentes, prohibiciones de marketing, DPIA.
2. Arquitectura: servicios AGE/KYC, guardas en gateways, suppression-hub, registros WORM.
3. UX/contenido: disclamers, honestidad, sección de padres, textos de rebote.
4. Socios: actualizar los contratos, iniciar la auditoría de afiliados/vendedores.
5. Observabilidad: métricas/SLO, alertas, informes a bordo/licenciante.
6. Mejoras: reducción de False Allow/Block, aceleración de la verificación, formación de equipos.

15) Errores frecuentes y cómo evitarlos

Acceda a los depósitos antes del cheque AGE → siempre bloquee hasta que se confirme.
Marketing agresivo antes de la verificación → habilite la suppression predeterminada.
Almacenamiento de PD superfluos → minimización, seudonimización, retén de tiempo corto.
Falta de control de afiliación → sanciones contractuales, auditorías periódicas.
No hay registros → utilice el almacenamiento WORM y los campos reason codes estándar.
Patrones oscuros en el onboarding → riesgos de multas y pérdidas de reputación.

Resultado

La protección de los menores es un circuito transversal: Guardias Técnicos Rígidos, Verificación AGE/KYC multinivel, Comunicación y Marketing Responsable, Disciplina de Afiliados, Claras Incidencias Playbucks y Probabilidad a través de Revistas y Métricas. Este enfoque protege a los niños, reduce los riesgos legales y fortalece la confianza en su marca.