Casinos online y SUGEF: el nuevo reto del cumplimiento financiero en Costa Rica
El crecimiento de los casinos online, las apuestas digitales y las plataformas de juego a distancia plantea un reto importante para Costa Rica: fortalecer los controles para prevenir que estas actividades sean utilizadas como vehículo para la legitimación de capitales, el financiamiento al terrorismo o el financiamiento de la proliferación de armas de destrucción masiva.
En este contexto, la Superintendencia General de Entidades Financieras, SUGEF, mantiene un papel relevante respecto de los sujetos obligados establecidos en la Ley 7786. Según la propia SUGEF, las personas físicas y jurídicas que realicen actividades contempladas en los artículos 15 y 15 bis de dicha ley deben inscribirse ante la Superintendencia y quedan sujetas a regulación y supervisión únicamente en materia de prevención de lavado de dinero y financiamiento al terrorismo.
Esto es especialmente relevante porque el entorno digital ha cambiado la forma en que se mueven los fondos, se identifican los clientes y se procesan las operaciones. Un casino online puede operar con alto volumen de transacciones, múltiples medios de pago, clientes ubicados en distintas zonas geográficas y movimientos frecuentes de ingreso y retiro de fondos. Por ello, el cumplimiento regulatorio ya no debe verse como un trámite formal, sino como una herramienta esencial para proteger la integridad del negocio y del sistema financiero.
Casinos online y sujetos obligados
Uno de los puntos más importantes es que la normativa contempla no solo los casinos físicos, sino también aquellos que pueden operar mediante medios telemáticos o a distancia. En material oficial de capacitación sobre el Acuerdo SUGEF 11-18, la SUGEF indica que se consideran sujetos obligados los casinos con actividades de juego que requieren presencia física y aquellas que pueden efectuarse mediante medios telemáticos o a distancia, siempre que cuenten con la licencia respectiva para operar, autorizada por el Ministerio de Seguridad Pública.
Esto significa que el control no debe entenderse únicamente desde la operación presencial tradicional, sino también desde la realidad digital. Las plataformas de juego en línea pueden recibir depósitos, procesar retiros, administrar saldos, pagar premios, gestionar cuentas de usuarios y utilizar diferentes canales de pago. Cada una de estas operaciones puede generar riesgos si no existe una adecuada trazabilidad del origen y destino de los fondos.
Por esa razón, los casinos online que califiquen como sujetos obligados deben prestar especial atención a sus procesos de inscripción, conocimiento del cliente, monitoreo de transacciones, documentación de operaciones, análisis de alertas y reporte de operaciones sospechosas cuando corresponda.
¿Cómo controla la SUGEF este tema?
La SUGEF no controla la operación comercial del casino online como negocio de entretenimiento, ni sustituye las autorizaciones que correspondan al Ministerio de Seguridad Pública para la operación de casinos. Su función, en este contexto, se concentra en la prevención de legitimación de capitales, financiamiento al terrorismo y financiamiento de la proliferación de armas de destrucción masiva, cuando la actividad califica como sujeto obligado conforme a la Ley 7786.
En términos prácticos, el control de la SUGEF se realiza mediante varios mecanismos. El primero es la inscripción del sujeto obligado. El Acuerdo SUGEF 11-18 regula los trámites, plazos y obligaciones relacionados con la inscripción y desinscripción ante SUGEF de los sujetos obligados que realizan alguna de las actividades descritas en los artículos 15 y 15 bis de la Ley 7786.
El segundo mecanismo es la supervisión enfocada en prevención de riesgos. SUGEF no aprueba cada transacción del casino ni administra la actividad de juego; su rol consiste en verificar que el sujeto obligado cuente con una estructura razonable de cumplimiento para identificar, evaluar, mitigar y reportar riesgos asociados a legitimación de capitales y financiamiento al terrorismo. La propia SUGEF indica que la regulación y supervisión de estos sujetos se limita a esos temas de prevención.
El tercer mecanismo es la exigencia de información y documentación actualizada. Esto incluye datos del sujeto obligado, representantes, actividad inscrita, estructura operativa y cuentas bancarias relacionadas. En material de reforma al Acuerdo SUGEF 11-18 se indica que los sujetos obligados deben mantener cuentas corrientes o de ahorro a su nombre en entidades financieras supervisadas por SUGEF y utilizarlas de manera exclusiva para las actividades inscritas.
El cuarto mecanismo es la revisión de controles internos. Para efectos prácticos, un casino online debería contar con políticas y procedimientos documentados para conocer a sus clientes, identificar beneficiarios finales, analizar riesgos, monitorear operaciones, conservar documentación, capacitar al personal y atender señales de alerta. La SUGEF define el manual de prevención del riesgo de LC/FT/FPADM como el conjunto de políticas y procedimientos elaborados por el sujeto obligado para orientar el cumplimiento de la Ley 7786 y de las disposiciones aplicables.
Por ello, un casino online que califique como sujeto obligado no debería limitarse a inscribirse formalmente. Debe demostrar que cuenta con una gestión real del riesgo, controles documentados, expedientes completos, trazabilidad de fondos, cuentas bancarias identificadas y procedimientos efectivos para analizar operaciones inusuales.
¿Qué busca prevenir este control?
El objetivo principal del control no es impedir la actividad económica lícita, sino evitar que esta sea utilizada para ocultar, movilizar o justificar fondos de origen ilícito. Las actividades de juego, especialmente en entornos digitales, pueden presentar vulnerabilidades relevantes cuando no existen controles adecuados.
Entre los principales riesgos se encuentran el uso de fondos de origen desconocido, el fraccionamiento de transacciones, la utilización de terceros para operar cuentas, movimientos frecuentes entre plataformas o billeteras digitales, dificultad para identificar al beneficiario final y posible uso de premios, saldos o retiros como mecanismo para justificar fondos.
La Unidad de Inteligencia Financiera del Instituto Costarricense sobre Drogas ha emitido una guía específica de enfoque basado en riesgos para orientar a los sujetos obligados establecidos en los artículos 14, 15 y 15 bis de la Ley 7786, con el propósito de fortalecer el cumplimiento efectivo y mitigar los riesgos de lavado de dinero y financiamiento al terrorismo.
En términos sencillos, el enfoque basado en riesgos implica que la empresa debe identificar dónde tiene mayor exposición, asignar controles más fuertes en esas áreas y documentar cómo gestiona dichos riesgos. No todos los clientes, operaciones, canales de pago o jurisdicciones representan el mismo nivel de riesgo; por eso, el control debe ser proporcional y bien documentado.
Obligaciones clave para una gestión de cumplimiento efectiva
Para los operadores que califiquen como sujetos obligados, el cumplimiento debería incluir una estructura formal de prevención. Esto implica políticas internas, procedimientos documentados, identificación y verificación de clientes, monitoreo de operaciones, análisis de alertas, conservación de información, capacitación del personal y mecanismos para reportar operaciones sospechosas cuando corresponda.
También resulta fundamental contar con una matriz de riesgos. Esta herramienta permite identificar los factores de riesgo asociados a clientes, productos, servicios, canales de distribución, zonas geográficas, medios de pago y volumen de operaciones. El ICD cuenta con material dirigido a APNFD para la construcción de matrices de riesgo en prevención de lavado de activos y financiamiento al terrorismo.
En el caso de casinos online, la matriz de riesgos debe considerar elementos propios del entorno digital, como apertura remota de cuentas, verificación de identidad no presencial, uso de tarjetas, transferencias, billeteras electrónicas, comportamiento transaccional, operaciones desde el extranjero, cambios frecuentes de método de pago y patrones inusuales de depósitos y retiros.
El reto de los casinos online: más tecnología, más control
El entorno digital exige controles más robustos que los modelos tradicionales. No basta con tener documentos de cumplimiento; se requiere una gestión activa del riesgo. En la práctica, esto implica revisar de dónde provienen los fondos, cómo se comportan los usuarios, qué patrones de juego o retiro resultan inusuales y si existen operaciones que deban ser analizadas con mayor profundidad.
También es importante que las empresas revisen sus canales de pago, proveedores tecnológicos, mecanismos de identificación digital, protección de datos, seguridad de la información y procesos de reporte. En una actividad online, el riesgo no se encuentra solamente en el cliente, sino también en la plataforma, los intermediarios, los métodos de pago y la trazabilidad de las transacciones.
Un adecuado sistema de control debe permitir responder preguntas básicas, pero críticas: quién es el cliente, de dónde provienen los fondos, qué actividad realiza dentro de la plataforma, cómo deposita, cómo retira, si sus operaciones son consistentes con su perfil y si existen señales que ameriten un análisis adicional.
¿Por qué esto es relevante para las empresas?
Para una empresa vinculada directa o indirectamente con casinos, juegos online, medios de pago, tecnología, procesamiento de transacciones o servicios relacionados, el cumplimiento no debe verse como una carga administrativa, sino como una herramienta de protección.
Una adecuada estructura de cumplimiento ayuda a reducir riesgos legales, reputacionales y operativos; facilita relaciones con bancos y entidades financieras; demuestra debida diligencia ante autoridades y terceros; previene sanciones o cuestionamientos regulatorios; y fortalece la transparencia del negocio.
Además, en actividades de alto riesgo, la falta de controles puede afectar la continuidad operativa. Una entidad financiera puede solicitar información adicional, restringir servicios o terminar una relación comercial si considera que el cliente no demuestra un manejo adecuado de sus riesgos. Por eso, documentar correctamente el cumplimiento puede ser tan importante como cumplir en la práctica.
El rol del CPA y la auditoría en este proceso
El Contador Público Autorizado y los equipos especializados en auditoría, control interno, cumplimiento y gestión de riesgos pueden aportar valor mediante revisiones independientes, diagnósticos de cumplimiento, evaluación de matrices de riesgo, pruebas de controles, revisión de expedientes de clientes, análisis de transacciones y acompañamiento en la implementación de políticas y procedimientos.
Desde una perspectiva profesional, no se trata solamente de preparar documentos. Se trata de evaluar si los controles existen, si están bien diseñados, si se aplican en la práctica y si dejan evidencia suficiente para demostrar cumplimiento ante terceros.
En JGutierrez Auditores Consultores S.A. apoyamos a las organizaciones en la evaluación de sus riesgos, el fortalecimiento de controles internos y el diseño de estructuras de cumplimiento alineadas con las obligaciones regulatorias aplicables. Nuestro enfoque combina experiencia en auditoría, normativa, prevención de riesgos y documentación técnica para que las empresas puedan operar con mayor seguridad, transparencia y respaldo profesional.
Conclusión
El crecimiento de los casinos online y las plataformas digitales de juego exige una visión moderna del cumplimiento. La supervisión relacionada con prevención de legitimación de capitales, financiamiento al terrorismo y financiamiento de la proliferación de armas de destrucción masiva no debe verse como un requisito aislado, sino como parte esencial de una gestión empresarial responsable.
En un entorno cada vez más digital, la trazabilidad, el conocimiento del cliente, el monitoreo de operaciones y la documentación adecuada serán elementos clave para demostrar transparencia y reducir riesgos.
La SUGEF no controla el juego como actividad comercial, pero sí cumple un rol relevante en la supervisión de los sujetos obligados desde la perspectiva de prevención de riesgos financieros. Para los casinos online, esto representa un mensaje claro: operar digitalmente no elimina la obligación de contar con controles sólidos; por el contrario, la hace aún más necesaria.
Jorge Gutiérrez Guillén, CPA
Socio Fundador
JGutierrez Auditores Consultores S.A.
#CumplimientoNormativo #SUGEF #PrevenciónDeLavado #CasinosOnline #AuditoríaCostaRica
