El regulador del juego de España abre una segunda consulta sobre la detección de riesgos

El regulador del juego de España, la Dirección General de Ordenación del Juego (DGOJ), abrió un segundo proceso de participación pública el 13 de octubre de 2026 sobre su proyecto de resolución para aprobar un mecanismo común obligatorio de detección de conductas de juego de riesgo. Se aceptarán observaciones del 14 al 22 de octubre de 2026.

El acuerdo de apertura del proceso fue firmado el 9 de octubre de 2026 por el director general, Mikel Arana Echezarreta. Establece un plazo de siete días hábiles para presentar observaciones, del 14 al 22 de octubre de 2026, ambos inclusive, y dispone que el acuerdo y los documentos del expediente permanezcan publicados en el portal del regulador entre el 13 y el 22 de octubre de 2026. Las aportaciones deben enviarse por correo electrónico a la Subdirección General de Regulación del Juego, a [email protected], con un asunto que haga referencia al segundo proceso de participación pública sobre el mecanismo de detección de conductas de riesgo. La apertura se comunicará a los operadores, asociaciones, organizaciones, entidades y personas que presentaron observaciones durante la primera ronda.

Se someten a consulta el texto consolidado del proyecto de resolución y sus anexos, una memoria justificativa actualizada, la evaluación de impacto en la protección de datos y una nota explicativa de los cambios introducidos desde la primera consulta. El acuerdo justifica la reducción del plazo por el carácter adicional del proceso, la consulta completa anterior, el conocimiento previo del proyecto por parte de sus destinatarios y la publicación de un texto consolidado y una nota que identifica los cambios.

Cambios tras el informe de protección de datos

La segunda ronda se produce tras el informe 015/2026, emitido el 15 de junio de 2026 por la Agencia Española de Protección de Datos, la autoridad española en materia de protección de datos. A raíz de sus observaciones, la DGOJ revisó el proyecto y la documentación que lo acompaña para reforzar la justificación del tratamiento de datos personales y las garantías aplicables a su ejecución por parte de los operadores, según la nota explicativa del regulador.

Los cambios incluyen una evaluación de impacto en la protección de datos elaborada conforme al Reglamento General de Protección de Datos, que exige a cada operador documentar los detalles de su propia implementación y evaluar por separado cualquier operación adicional o modificada. El proyecto delimita ahora un conjunto cerrado de datos procedentes de la actividad en la plataforma del operador y excluye fuentes externas, datos clínicos, cuestionarios, comunicaciones personales y cualquier otra información que no sea necesaria para la finalidad regulatoria. La categorización tiene como único propósito activar, mantener y levantar las medidas de juego más seguro previstas en la normativa. Se prohíbe utilizar los datos, las variables calculadas o la categorización con fines comerciales, promocionales, publicitarios, de segmentación, rentabilidad, solvencia o riesgo comercial, y se exige la separación funcional y lógica respecto de otros tratamientos, así como limitar el acceso al personal autorizado.

Los cambios también amplían la información que debe proporcionarse a los jugadores categorizados, reconocen un procedimiento de revisión y corrección de errores ante el operador, seguido de la posibilidad de presentar una reclamación ante la DGOJ, y añaden una evaluación periódica del regulador sobre la eficacia, homogeneidad y correcta aplicación del mecanismo. El acuerdo señala que las modificaciones no alteran la finalidad ni los elementos esenciales del mecanismo, sino que afectan a aspectos de su aplicación y a las garantías reconocidas a los participantes. Por ello, se consideró adecuado someterlo de nuevo a participación pública. Este nuevo proceso se suma al primero y se centra principalmente en las observaciones sobre los cambios incorporados.

El mecanismo común obligatorio

El proyecto de resolución aprueba un mecanismo común de detección cuyo uso es obligatorio para todos los operadores sujetos a la supervisión de la DGOJ y que se aplica a todas las modalidades de juego de su oferta. Los operadores pueden mantener mecanismos y protocolos complementarios, siempre que estos no dejen sin efecto, sustituyan ni alteren el mecanismo común. Los jugadores clasificados en situación de riesgo quedan sujetos a las medidas de protección del Real Decreto 176/2023, la normativa de 2023 que desarrolla entornos de juego más seguros: interacción específica y continuada por parte del equipo de juego responsable del operador, prohibición de promociones, exclusión de los servicios VIP, restricciones publicitarias y limitación de los métodos de pago a instrumentos nominativos, con exclusión de las tarjetas de crédito. La categorización no puede utilizarse por sí sola para adoptar otras decisiones, y cualquier medida de protección adicional debe estar prevista de antemano en el protocolo de actuación del operador, sobre la base de criterios objetivos, previamente determinados y conocidos públicamente.

Los operadores deben informar a los jugadores clasificados de la fecha de la clasificación y del periodo de actividad considerado; de los factores que más contribuyeron a ella, explicados en un lenguaje claro y sencillo, y no mediante una puntuación o un umbral sin más; de las medidas aplicables, su alcance y duración; de las condiciones para levantarlas; de que la clasificación es de carácter regulatorio y no clínico; y de sus derechos de revisión y reclamación. La revisión consta de dos niveles: primero, ante el operador, para examinar la exactitud de los datos, el cálculo de las variables y la aplicación de las reglas y medidas; y, después, mediante una reclamación ante la DGOJ. Ninguno de los dos niveles suspende la clasificación ni las medidas correspondientes. La DGOJ evaluará periódicamente el funcionamiento del mecanismo y podrá promover actualizaciones de sus variables, reglas, parámetros o umbrales. La resolución entraría en vigor dos meses después de su publicación en el Boletín Oficial del Estado.

Según los anexos del borrador, cada operador aplica el mecanismo todos los meses, dentro de los primeros siete días naturales, en todas las cuentas de juego, evaluando la actividad durante un periodo de referencia de 183 días que termina el último día natural del mes. La aplicación consta de cuatro fases. Los jugadores esporádicos quedan exentos y se consideran sin riesgo: aquellos con menos de dos depósitos, menos de dos días de actividad o menos de diez apuestas y, además, menos de cinco sesiones, torneos de póquer o registros de lotería durante el periodo. Los jugadores que cumplen una regla directa de riesgo especificada —una fórmula lineal basada en cuatro variables (F01, F02, F04 y F10), relativas a los días de actividad, el resultado neto por día activo, los importes apostados por día activo y los depósitos por día activo— quedan señalados automáticamente. Para los demás jugadores, el operador extrae las variables del modelo y ejecuta el modelo proporcionado por la DGOJ; los jugadores cuya probabilidad prevista alcanza o supera el umbral de 0.3312868 se clasifican como jugadores en riesgo.

El modelo es un árbol de decisión XGBoost preentrenado por la DGOJ y distribuido a los operadores en formato JSON. Sus variables, numeradas de F00 a F47, abarcan depósitos, retiradas, retiradas canceladas, importes apostados, duración de las sesiones, combinación de productos, patrones según la hora del día, categorías de métodos de pago, autoexclusiones durante los últimos cuatro años e instancias en las que un saldo inferior a dos euros va seguido de un depósito. Los jugadores señalados deben quedar sujetos a las medidas del real decreto durante al menos seis meses; la clasificación se levanta si una aplicación mensual posterior no detecta riesgo en su patrón de juego y, de lo contrario, se renueva por al menos seis meses más. Los anexos proponen la metodología de explicabilidad SHAP para que los operadores puedan identificar los factores que más contribuyeron a cada clasificación.

Las pruebas en que se basa el regulador

Un memorando adjunto, fechado el 10 de octubre de 2026, recoge el análisis de la DGOJ de los protocolos de detección comunicados por 55 operadores activos durante los últimos cuatro años. Según el regulador, 16 operadores señalan como jugadores en riesgo a menos del 0,1 % de las cuentas; 20, entre el 0,1 % y el 1 %; nueve, entre el 1 % y el 2 %; y 10, a más del 2 %. Las tasas por operador oscilan entre el 0 % y el 13,6 %; 36 operadores, es decir, el 65,45 %, detectan a menos del 1 % y solo seis detectan a más del 4 %. La DGOJ afirmó que los resultados evidencian graves disparidades en los niveles de protección ofrecidos a los usuarios, según el operador con el que jueguen.

Para elaborar el modelo, el regulador firmó acuerdos de colaboración con FEJAR y AZAJER, dos asociaciones de personas rehabilitadas de la ludopatía, y con el Hospital Universitario de Bellvitge. Así, obtuvo acceso a 506 diagnósticos médicos de personas tratadas por adicción al juego que habían tenido cuentas de juego en línea registradas en su sistema de control interno. Las normas de anonimización redujeron ese conjunto a 394 identidades con datos válidos desde el 1 de enero de 2021, y se extrajo una muestra aleatoria de 3.456 identidades de la base de datos de jugadores en línea, tomando como referencia la estimación del 11,4 % de posible juego problemático del estudio de prevalencia de la DGOJ.

El memorando recoge cuatro alternativas que se estudiaron y rechazaron: mantener la discrecionalidad de los operadores sobre los criterios de detección, un modelo totalmente centralizado gestionado por la DGOJ, un modelo mixto que permitiera flexibilidad a los operadores y sistemas basados en inteligencia artificial. El diseño elegido centraliza los criterios, las variables, las reglas, los parámetros y los umbrales, pero deja en manos de cada operador la aplicación del mecanismo.

El proyecto se sometió por primera vez a consulta pública del 28 de agosto al 25 de septiembre de 2025. El regulador indicó que las observaciones recibidas en esa ronda se referían a la arquitectura del modelo, el número y la naturaleza de sus variables, el plazo de implementación, la conveniencia de una evaluación independiente, los posibles criterios cualitativos y las alternativas centralizadas o descentralizadas. El memorando enumera un informe del delegado de protección de datos del Ministerio de Derechos Sociales, Consumo y Agenda 2030, fechado el 3 de marzo de 2026; el informe de junio de la autoridad de protección de datos; y la notificación del borrador a la Comisión Europea en virtud del procedimiento de información de la UE sobre reglamentaciones técnicas, cuyo periodo de statu quo se prolongaba hasta el 16 de marzo de 2026. El informe del servicio jurídico del Estado seguía pendiente. También prevé una evaluación independiente del mecanismo mediante un servicio de consultoría contratado. El plazo para presentar observaciones sobre el borrador revisado termina el 22 de octubre de 2026.