Colombia - Coljuegos: licencias

Colombia - Coljuegos: licencias

Ayuda rápida

Colombia es la primera jurisdicción importante de América Latina con una regulación completa de los juegos en línea (casinos, deportes, etc.) a nivel federal. La supervisión, permisos y deducciones fiscales son administrados por Coljuegos (operador estatal y regulador de los «juegos de azart y case»). La base del modelo son los contratos de concesión/autorización y el pago de «derechos de explosión» (parte de los ingresos) canalizados al sistema de salud.

Arquitectura reguladora

Coljuegos - emite permisos/concesiones, aprueba reglamentos y tejestandartes, lleva supervisión y sanciones, administra honorarios.
Los juegos en línea son legales sobre la base de un paquete de permisos y techreglamentarios separados para plataformas/juegos.
El segmento terrestre cubre casino/EGM, bingo, sorteos/apuestas, lotería y productos especiales.
Los sorteos promocionales (juegos relacionados con la comercialización de bienes/servicios) son un procedimiento de notificación/autorización por separado y simplificado con contribuciones fijas.

Tipos de resolución (perímetro de alto nivel)

1) Juegos en línea (Juegos Online)

Incluye contenido de casino (ranuras/RNG, mesas en vivo), apuestas deportivas, juegos virtuales, de choque/instantáneos y otros.

Requisitos clave (núcleo):

Jurlizo colombiano, capital social y sostenibilidad financiera;
Plataforma con RNG/juegos certificados, registros y controles anti-tampón;
Integración con el bus de informes del regulador (transferencia de transacciones/métricas dentro de los plazos establecidos);
Políticas KYC/AML (SARLAFT), almacenamiento de registros, planes DR/BCP;
Barrera de edad 18 +, herramientas de juego responsable (límites, autoexclusión, advertencias);
Publicidad por normas (prohibición de dirigirse a menores/vulnerables, condiciones transparentes de bonificación).
Duración de la autorización: normalmente hasta 5 años con derecho de renovación.

2) Casino y EGM (suelo)

Permiso para operar salas con máquinas tragaperras (EGM) y mesas, incluyendo jackpots progresivos.
Requisitos: sala/personal/vigilancia, certificación de equipos y sistemas de contabilidad, procedimientos MICS (caja registradora, drop/count, llaves de acceso, videovigilancia).

3) Bingo

Formatos clásicos y electrónicos con control de tiradas, ventas y pagos. Fuerte disciplina de «taquilla» y reglamentos públicos de sorteos.

4) Apuestas y sorteos (incluyendo deportes fuera de línea)

Puntos de recepción de apuestas/sorteos terrestres con infraestructura de red separada, terminales e informes.

5) Sorteos/loterías/promociones (Promocionales)

Promociones de marketing con premios - tolerancias simplificadas, reglas fijadas, límites del fondo de premios y condiciones obligatorias de participación pública.

Modelo financiero y pagos al Estado

«Derechos de explosión» es el pago básico al Estado como parte de los ingresos brutos/ingresos netos, calculados con arreglo a la fórmula establecida en el contrato de autorización/concesión (las tasas varían verticalmente).
Contribuciones de administración/supervisión: pagos separados por control y acompañamiento por parte del regulador.
Los operadores en línea suelen tener un pago mínimo garantizado (mensual/anual) vinculado a los indicadores económicos (por ejemplo, la unidad salarial/salario mínimo).
Los regímenes fiscales sobre los beneficios/IVA se aplican con arreglo al derecho tributario general; las deducciones/contabilización de premios y promociones se formalizarán de forma reglamentaria.

💡 Es prácticamente importante depositar en P&L desde el principio: «derechos de explosión» bajo contrato, contribuciones administrativas, garantías mínimas, certificación, proveedores de integración y costos de presentación de informes.

AML/KYC и Responsible Gaming

SARLAFT (sistema de gestión del riesgo de blanqueo/financiación del terrorismo):

KYC antes de la admisión de tarifas/pagos, perfiles de riesgo, monitoreo de transacciones, almacenamiento de archivos e informes.
18 + y mecánica RG: límites de depósito/tiempo/pérdida, autoexclusión, advertencias visibles, formación del personal.
Raíles de efectivo/pago: límites de caché, prioridad de canales bestrh, reconocimiento claro con bancos/proveedores.

Estándares técnicos y MICS (cánones)

Plataforma

RNG/juegos certificados y control de versiones (firmas, hashes), registros inmutables.
Geolocalización por territorio colombiano, higiene de dispositivos y anti-spoofing.
KYC/AML/filtros sancionadores en on-boarding y en pagos, antifraude conductual.
Informes en Coljuegos: transacciones, métricas, incidentes de seguridad, estadísticas RG.
Dev→Prod: accesos de rol, SDLC, SBOM/lanzamientos firmados, planes DR/BCP, pentest regulares y registro de incidentes.

Terrestre (casino/bingo/puntos de apuesta)

Videovigilancia y almacenamiento de grabaciones; caja registradora, drop/count; sellado de controladores, contabilidad de progresivos; control de claves/accesos.
Inventario de controladores EGM/cartuchos/jackpot, política de reemplazo/parches.
Registros de fallas/incidentes e informes de archivo timely.

Publicidad y comunicaciones

Prohibición de la comercialización engañosa («sin riesgo», etc.), apelaciones a audiencias vulnerables, condiciones ausentes/ocultas.
Disclamers RG obligatorios, especificación del operador/autorización; el control de los afiliados recae en el operador (responsabilidad solidaria de los mensajes).
Restricciones a los formatos de medios y patrocinios, requisitos para la transparencia de los mecánicos promocionales.

Procedimiento de comercialización (roadmap de referencia)

1. Pre-filing (0-2 mes.)

Estructura de propiedad/financiación, incorporación en Colombia.
Selección de verticales (en línea/tierra/híbrido), paquete de políticas de draft KYC/AML/RG/MICS.
Tecnología: plataforma, juegos, billetera/pagos, registros, geo, SDLC/Dev→Prod.

2. Presentación (2-4 meses.)

Solicitud de autorización/concesión con divulgación de beneficiarios/oficiales.
Certificados de RNG/juegos/integraciones, contratos con proveedores de PSP/KYC/geo/integraciones.
Finmodelo con derechos de explosión, calendario de garantías mínimas y contribuciones administrativas.

3. Auditoría/pruebas (3-6 meses)

Pruebas de plataforma y presentación de informes de laboratorio/campo; pilotos, ajuste MICS, formación del personal.
Verificación de anuncios/reglas de casa/acuerdos de usuario.

4. Go-live y supervisión (5-7 mes.)

Firma/activación del contrato, deplay de versiones prod, integración de informes.
Formularios mensuales/trimestrales, enumeración de participaciones, post-auditorías y control de RG/incidentes.

💡 Plazos indicativos; dependen de la complejidad de la estructura, de las verticales seleccionadas y de la preparación de la Techstec/certificaciones.

Hojas de comprobación de operaciones

Operador en línea

La plataforma y los juegos están certificados; Control de versiones/firmas; registros inmutables.
Geo dentro de Colombia, anti-VPN/emuladores, device-fingerprinting.
KYC/AML (SARLAFT), límites RG, autoexclusión, informes e incidentes.
Informes/transferencias de derechos de explosión + contribuciones administrativas.
Política de bonificaciones/promociones: cappings, anti-bonus abuse, condiciones transparentes.

Casino/EGM

Vigilancia/almacenamiento de vídeo; la caja registradora/drop/count; inventario EGM y progresivos.
Registros de servicio/reemplazo, control de claves, SDLC/parches de controladores.
Timely filing informes y listados.

Marketing/Afiliados

discleimers RG, offers correctos; auditoría de los creativos afiliados y lends.
Prohibición de la orientación juvenil, listas negras de auto-excluidos.

Riesgos frecuentes y «banderas rojas»

Los beneficiarios opacos/diseños de deuda → rechazo/sanciones.
Lanzamientos no autorizados/registros modificables, sin SBOM/firmas.
No se contabilizan las transacciones y los atrasos por «derechos de explosión» y contribuciones administrativas.
Geo-higiene débil (VPN/emuladores), bonus abuse, irregularidades en publicidad/afiliados.
Lagunas en SARLAFT: CUS/fuente de fondos, monitoreo y almacenamiento de archivos.

Economía y P&L: acentos

Fije en el modelo: participación de «derechos de explosión» por verticales, contribuciones de administración, posibles garantías mínimas, certificación y costos de supervisión.
En línea: los márgenes son sensibles a las políticas promocionales, límites y antifraude; conversión - a pagos locales y UX.
Terreno: CAPEX en vigilancia/EGM/controladores, OPEX para almacenamiento de vídeo/registros/servicio.

Tendencias 2025

Refinamiento de tecnologías a plataformas en línea (revistas/telemetría, estabilidad de lanzamientos, entregas de software).
Mayor control sobre la publicidad y los afiliados; crecimiento de RG-KPI.
Más profunda integración de informes (descargas en línea, unificación de métricas), enfoque en la ciberseguridad.

Lo que es importante recordar

Colombia es un modelo permisivo maduro y predecible, con vertical en línea y lógica comprensible de pagos «derechos de explosión».
El éxito se basa en una estructura de propiedad transparente, KYC/AML/RG impecables, disciplina de informes y control técnico (lanzamientos firmados, registros inmutables, geo/antifraude).
En P&L, tenga en cuenta de antemano la participación del Estado, las contribuciones administrativas, las garantías mínimas y los costos fijos de certificación, ciber y control de afiliados.