Letonia - IAUI y autobloqueo

(Sección: «Mercados y jurisdicciones»)

1) Imagen del mercado y papel de IAUI

Letonia es un miembro de la UE con supervisión centralizada de juegos de azar y loterías. El regulador de perfil es Izložu un azartspety} u uzraudzābas inspekcija (IAUI). La inspección autoriza, supervisa las actividades operativas, mantiene registros (incluido el registro de autobloqueos), coordina el Juego Responsable (RG) e inicia bloqueos de dominios/pagos ilegales.

2) Marco jurídico y asignación de funciones

Parlamento/Gobierno - Ley de juego y reglamentos.
Ministerio de Finanzas - Política de Mercado y Coordinación Fiscal.
IAUI - Licencias, supervisión, requisitos de RG, registro de autobloqueo, inspecciones y sanciones.
Inteligencia Financiera/Policía - Control e Investigaciones AML/CFT.
Autoridades de publicidad y protección del consumidor: observancia de las restricciones de publicidad e información a los jugadores.

3) Licencias: fuera de línea y en línea

Fuera de línea: casinos, salones de juegos, apuestas - para permisos y ubicaciones individuales; requisitos de alojamiento, personal, CCTV, disciplina de caja.
Online: provisión remota de juegos/apuestas bajo licencia con plataforma técnica confirmada, bitácora e interfaces para supervisión.
Personas clave: fit & proper, revelación de beneficiarios y fuente de fondos.
Presencia local: jurlizo/representación, cuenta corriente, responsables de AML/RG.
Certificación: RNG/módulos de juegos, escaparates de informes, integraciones.

4) Registro de autobloqueos (autoexclusiones)

Qué es: un registro público centralizado de personas que han restringido voluntariamente el acceso al juego (online y offline).

• El período mínimo de autobloqueo es generalmente 12 meses; no se permite la cancelación anticipada.
• Cobertura completa: todos los operadores con licencia están obligados a verificar el registro antes de la admisión al juego/pago.
• Identificación: solicitud del jugador a través de e-identificación (eID, banco de Internet, etc.) o de forma presencial; la inscripción en el registro se produce inmediatamente después de la confirmación.
• Confidencialidad: los datos se utilizan exclusivamente para fines de RG y control de tolerancia.
• Extraterritorialidad: los operadores con licencia letones están obligados a cumplir con las restricciones independientemente del canal de acceso del usuario (incluyendo en línea).

Responsabilidades de autobloqueo del operador

1. Comprobar el estado de cada usuario en el registro, inicio de sesión y antes de las transacciones financieras (depósito/pago).
2. Auto-rechazo de los intentos de registro/juego de los jugadores en el registro.
3. Bloqueo de marketing: no hay boletines/promociones para personas autoexclusivas.
4. Almacena registros de comprobación de estado con etiquetas de tiempo y resultados.
5. Transparencia UX: referencias/instrucciones claras sobre cómo solicitar el autobloqueo, marcas RG visibles.

5) Herramientas RG adicionales (encima del autobloqueo)

Autolimitación: límites de depósitos/apuestas/tiempo, tiempos de espera, «enfriamiento».
Señales de riesgo tempranas: patrones de persecución de pérdidas, depósitos frecuentes, actividad nocturna, escalada de casos en el servicio de RG.
Formación del personal: formación obligatoria para identificar a los jugadores vulnerables.
Comunicaciones: información honesta sobre posibilidades/riesgos, sin promesas de «ganar fácilmente».

6) KYC/AML e identificación

KYC/KYB: verificación de identidad/edad (18 +), direcciones, beneficiarios, sanciones/RR, fuente de fondos de activación.
Verificación remota: válida con proveedores de confianza y procedimientos de vídeo.
Supervisión de transacciones: límites, anomalías, conectividad de cuentas y medios de pago; informes de transacciones sospechosas.
Almacenamiento de datos: archivos KYC, registros de verificación y alertas dentro de los plazos establecidos.

7) Impuestos e informes (alto nivel)

Impuesto sobre el juego: se cobra por tipo de producto; base - normalmente GGR/NGR (apuestas − ganancias), teniendo en cuenta las reglas locales de bonificación/void/cashout.
Impuesto sobre la renta de las empresas: a la tasa estatal.
IVA: tasas/ganancias generalmente fuera del ámbito del IVA; los servicios asociados están sujetos al orden general.
Informes: formularios mensuales/trimestrales por producto y canal, auditoría anual.

8) Circuito de TI y acceso del regulador

Registros y rastreabilidad: registros inmutables (WORM), sincronización de tiempo, cadena completa de «stavka→raschet→vyplata→korrektirovka».
Interfaces: descargas/API para IAUI, cuentas de prueba, canales seguros.
Confiabilidad: tolerancia a fallas, backup, DR/BCP con RPO/RTO especificados.
Seguridad: cifrado en reposo/en tránsito, gestión de secretos, RBAC/SoD, pentests/escáneres regulares.

9) Publicidad, marketing y afiliados

Prohibiciones: focalización de menores, paquetes engañosos, offers agresivos.
Etiquetado RG: advertencias obligatorias y referencias a la ayuda/autobloqueo.
Bonificaciones: T&C transparentes (vageras, plazos y capas), contabilidad correcta en GGR/NGR.
Afiliados: contratos, lista blanca de creativos aprobados, registro de pruebas de cumplimiento (capturas de pantalla/URL/fechas), retiro rápido de materiales a petición del regulador.

10) Lucha contra los operadores ilegales

IAUI mantiene una lista de dominios ilegales e inicia su bloqueo con los proveedores de comunicaciones/pagos. La publicidad de los inmigrantes ilegales en los medios de comunicación y en los socios es motivo de multas y otras medidas de exposición.

11) Inspecciones y sanciones

Cameral: conciliación de informes, pagos de impuestos, anomalías en GGR/NGR, quejas de jugadores.
Auditoría de salida/TI: inspección de registros, muestreo de sesiones/entradas, entrevistas de personal, «compradores secretos».
Sanciones: multas, condicionamientos, congelación/revocación de licencias, bloqueo de dominios/pagos, órdenes de corrección de procesos de UX/RG.
Factores atenuantes: divulgación voluntaria de errores, medidas correctivas operativas, mayor control interno.

12) Hoja de ruta de entrada (operator playbook)

1. Estrategia: matriz de productos (casino/apuestas/loterías), offline/online, socios y proveedores.
2. Estructura legal: jurlizo/representación local, beneficiarios, cuenta bancaria.
3. Licencias: paquete de documentos, personas clave, políticas RG/AML, finmodelo.
4. Preparación de TI: certificación de RNG/módulos, registros, escaparates de informes, integración con el registro de autobloqueo.
5. Marketing y afiliados: etiquetado RG, lista blanca de creativos, proceso de revocación rápida.
6. UAT y piloto: prueba de delimitación (autobloqueo/autolimitación), comprobación de fórmulas NGR/GGR y descargas.
7. Go-Live: configuración libre, plan de respuesta a incidentes, SLA con proveedores.
8. Primeros 90 días: ritmo de declaraciones, conciliación de desviaciones, auditoría interna RG/AML.

13) Hojas de verificación de cumplimiento

IAUI y registro de autobloqueos

• Acceso al registro y normas para verificar el estado del jugador
• Registros de llamadas/respuestas del Registro con etiquetas de tiempo
• Secciones UX: enlaces de autobloqueo, información de RG, advertencias de edad
• Bloqueo de los boletines de marketing para los auto-excluidos

AML/KYC & RG

• Políticas KYC/KYB, sanciones/RR, fuentes de fondos
• Escenarios umbrales de monitoreo, escalamiento de los RAE/RAE
• Autolimitación: límites de depósitos/apuestas/tiempo, tiempos de espera
• Capacitación del personal, escenarios de manejo de clientes vulnerables

Tecnología y seguridad

• Certificados de plataforma/RNG, control de versiones
• Registros inmutables, sincronización de tiempo, retoque de registros
• DR/BCP con pruebas; pentests/escáneres programados
• RBAC/SoD, gestión secreta, cifrado

Marketing y afiliados

• Creativos aprobados y registro de cumplimiento
• Procedimientos de retirada rápida de materiales y bloqueo de socios infractores
• Seguimiento de la promoción de cumplimiento RG

14) KPI y control

RG: proporción de jugadores con límites activos, velocidad de bloqueo de acceso al ingresar al registro (<1 min), tiempo de respuesta del sapport a la circulación RG.
AML/KYC: tiempo medio de verificación, fracción de false positives, SLA por la escalada de incidentes.
Fiscal: puntualidad de las declaraciones del ≥99%, discrepancia otchetnost↔billing <0,5%.
Infobesis: MTTR por incidentes, cobertura de pentests, cierre de vulnerabilidades críticas a tiempo.
Marketing: proporción de creativos compliant, velocidad de retroalimentación, falta de comunicación con los auto-excluidos.

15) FAQ

¿Cuánto tiempo ha estado funcionando el autobloqueo?
El período mínimo es generalmente de 12 meses; no se prevé la cancelación anticipada.

¿El operador debe comprobar el registro cada vez que inicia sesión?
Sí. La verificación es obligatoria en el registro, la autorización y antes de las transacciones financieras.

¿Es posible trabajar en línea sin presencia local?
Generalmente, se requiere una estructura local/personas responsables y el cumplimiento de esos/requisitos fiscales.

¿Cómo se tienen en cuenta los bonos en NGR/GGR?
Según las reglas locales de reflexión de bonos/void/cashout; La contabilidad errónea da lugar a la presentación de informes y a sanciones.

Nota

Las tasas impositivas, los formatos de presentación de informes, las especificaciones técnicas de integración con el registro de autobloqueo y los requisitos de publicidad se actualizan periódicamente. Antes de presentar una solicitud y durante el primer período de presentación de informes, consulte los requisitos y plantillas de formulario actuales para eliminar la transferencia y la interrupción de las operaciones.