Hace unos días participé en Stablecoin Conference LATAM 2026, un espacio donde se habló mucho de pagos, infraestructura financiera, nuevos modelos de operación y tecnología. Pero más allá del tema específico del evento, hubo una conversación que me parece cada vez más importante para cualquier industria digital que mueve dinero: la confianza.
Cuando una operación crece, cuando los usuarios se multiplican y cuando las transacciones suceden en segundos, la pregunta ya no es solamente cómo escalar.
La pregunta es cómo escalar sin perder control.
Esa conversación conecta directamente con uno de los sectores en los que hoy estamos trabajando con especial atención en JAAK: iGaming. En México, los operadores de juegos y apuestas enfrentan un reto muy particular. No basta con tener una buena experiencia de registro. No basta con pedir una identificación. No basta con reducir fricción.
En este artículo encontrarás:
Un análisis sobre por qué el onboarding en iGaming es el primer filtro de riesgo, qué exige la regulación mexicana, cómo escalar con control ante picos de tráfico, y por qué la evidencia es parte de la infraestructura —no un trámite posterior.
El verdadero reto está en conectar lo que la ley exige con una infraestructura capaz de demostrar cumplimiento en cada etapa del onboarding.
Porque en iGaming, la identidad no es un paso operativo.
Es el punto de partida del cumplimiento.
La ley no se cumple con intención. Se cumple con infraestructura.
En cualquier industria digital, la confianza suele hablarse como un valor. Pero en sectores regulados, la confianza también debe existir como evidencia.
Esto es especialmente importante en iGaming, donde cada alta de usuario puede convertirse en una relación operativa, transaccional y regulatoria. Un jugador no es solamente un registro en una base de datos. Es una identidad que puede depositar, retirar, aceptar términos, participar en promociones, mover recursos, generar alertas y formar parte de procesos sujetos a revisión.
Por eso, el onboarding no debería verse únicamente como una etapa de conversión.
- El onboarding es el primer filtro de riesgo.
- Es el primer punto de control.
- Es el momento en el que una plataforma decide si conoce realmente a la persona que está dejando entrar a su operación.
Y en México, esa decisión no debería tomarse con procesos improvisados, evidencias dispersas o validaciones que no puedan sostenerse después.
El problema no es verificar. Es poder demostrar que verificaste.
Muchas empresas creen que cumplir significa solicitar una identificación. Pero pedir una identificación no es lo mismo que verificar una identidad. Y verificar una identidad no es lo mismo que poder demostrar, meses después, cómo ocurrió ese proceso.
Para un operador de iGaming, la pregunta crítica no es únicamente: "¿El usuario pasó el KYC?"
La pregunta realmente importante es:
"¿Podemos demostrar quién era, qué validamos, cuándo ocurrió, qué evidencia conservamos y bajo qué proceso fue aprobado?"
Esa diferencia es central. Porque cuando hay una auditoría, una alerta, una revisión interna o una solicitud de información, el cumplimiento no se explica con intención. Se sostiene con evidencia.
Una operación madura debería poder responder preguntas como:
- ¿Quién abrió esta cuenta?
- ¿Qué documento presentó?
- ¿Se validó que fuera mayor de edad?
- ¿Se verificó que el rostro correspondiera con la identidad presentada?
- ¿Se consultaron listas de riesgo?
- ¿Se generó un expediente?
- ¿Se conservó la evidencia?
- ¿El consentimiento quedó respaldado?
- ¿El flujo fue consistente para miles de usuarios o solo para algunos casos?
Si esas respuestas viven en sistemas distintos, proveedores distintos o archivos difíciles de reconstruir, la operación puede funcionar comercialmente, pero debilitarse regulatoriamente.
El crecimiento del iGaming exige controles diseñados para alto volumen
En iGaming, el crecimiento no siempre ocurre de forma gradual. Puede venir por campañas de adquisición, cambios de proveedor, eventos deportivos, promociones, temporadas de alto tráfico o por el propio crecimiento del mercado. Cuando eso sucede, el onboarding se vuelve una prueba de infraestructura.
Si el flujo es lento
los usuarios abandonan.
Si el flujo es débil
el fraude entra.
Si no genera evidencia
el cumplimiento queda incompleto.
Por eso, las plataformas que buscan crecer en México no deberían preguntarse únicamente qué tan rápido pueden registrar usuarios. También deberían preguntarse:
- ¿Podemos verificar miles de identidades sin perder control?
- ¿Podemos prevenir multicuentas y abuso de bonos sin castigar al usuario legítimo?
- ¿Podemos detectar señales de riesgo antes de que lleguen al retiro?
- ¿Podemos conservar evidencia de cada decisión?
- ¿Podemos responder ante cumplimiento, auditoría o autoridad sin reconstruir procesos manualmente?
En operaciones de alto volumen, el riesgo no aparece solo cuando alguien intenta defraudar. También aparece cuando la empresa no puede explicar cómo tomó sus decisiones.
Lo que la regulación mexicana nos obliga a mirar
México tiene un marco regulatorio particular para juegos y sorteos. Hay obligaciones claras, zonas de interpretación y expectativas operativas que no siempre están traducidas en procedimientos tecnológicos específicos. Eso no significa que los operadores puedan operar sin controles. Significa que deben construir controles suficientemente robustos para cumplir, adaptarse y demostrar.
Desde la perspectiva del onboarding, hay tres grandes temas que los líderes de iGaming no deberían perder de vista.
1. Identificación del jugador
El Reglamento de la Ley Federal de Juegos y Sorteos establece que los sistemas de control interno deben registrar al menos el número de cuenta e identidad del apostador, incluso en apuestas captadas vía Internet, telefónica o electrónica. La operación debe poder asociar una cuenta con una persona identificable. No basta con un correo electrónico o un número de teléfono.
2. Prevención de operaciones con recursos de procedencia ilícita
La LFPIORPI considera las actividades vinculadas a juegos con apuesta, concursos o sorteos como actividades vulnerables. Eso obliga a diseñar controles para identificar clientes, detectar señales de riesgo, conservar información y responder a obligaciones PLD. El iGaming no solo procesa entretenimiento: también mueve recursos.
3. Conservación y trazabilidad
El cumplimiento no termina cuando se aprueba el registro. En muchos casos, el verdadero valor está en poder recuperar la evidencia cuando sea necesario: quién fue verificado, qué información se obtuvo, qué validaciones ocurrieron y qué consentimiento quedó respaldado. La LFPIORPI establece requisitos de conservación de información y la posibilidad de visitas de verificación con sanciones ante incumplimiento.
En JAAK, vemos estos tres puntos como parte de una misma conversación: Identidad, Riesgo y Evidencia. Separarlos puede generar fricción operativa. Integrarlos puede convertirse en una ventaja estratégica.
Para CEOs, CTOs, CISOs y oficiales de cumplimiento, el reto es el mismo
Cada rol lo mira desde un ángulo distinto, pero el problema es compartido.
CEO
Escalar la operación sin aumentar la exposición regulatoria.
CTO
Integrar infraestructura confiable, disponible y preparada para alto volumen.
CISO
Proteger información sensible, reducir vectores de abuso y mantener control sobre procesos críticos.
Oficial de Cumplimiento
Demostrar que la empresa conoce a sus usuarios, monitorea riesgos y conserva evidencia.
El error sería pensar que estas son conversaciones separadas. En realidad, todas se encuentran en el onboarding. Porque ahí nace la relación con el usuario. Ahí se captura la identidad. Ahí se evalúa el riesgo. Ahí se obtiene consentimiento. Ahí se genera evidencia. Ahí empieza el expediente.
Y si ese punto de entrada no está bien diseñado, todo lo que ocurre después se vuelve más difícil de defender.
No todo KYC es igual para México
Una de las conversaciones más importantes que estamos teniendo en JAAK es cómo traducir la regulación mexicana en flujos concretos de operación. No se trata de prometer "KYC" como una funcionalidad genérica. Se trata de entender qué necesita una empresa que opera en México para construir una infraestructura defendible.
Eso implica considerar:
- Validaciones de identidad alineadas al contexto local
- Biometría facial con fuentes mexicanas
- Consulta de listas de riesgo relevantes
- Expediente digital generado desde el primer paso
- Firma digital y consentimiento respaldado
- Conservación de evidencia integrada al flujo
- Procesos que puedan articularse con las áreas de cumplimiento y operación
En iGaming, esta diferencia importa mucho. Una plataforma puede tener un registro rápido, pero no necesariamente un registro defendible. Puede tener validación documental, pero no necesariamente evidencia completa. Para operaciones de alto volumen, esa fragmentación se convierte en una debilidad.
El fraude también escala
Cuando una plataforma crece, no solo atrae más jugadores legítimos. También atrae más intentos de fraude. En iGaming, los vectores pueden ser distintos: multicuentas, abuso de bonos, identidad sintética, uso de terceros, mulas de dinero, intentos de evasión de controles o patrones sospechosos asociados a depósitos y retiros.
Por eso, el KYC no puede limitarse a una foto de documento. Un flujo robusto debe ayudar a responder:
- ¿Esta persona es real?
- ¿El documento corresponde con el rostro?
- ¿La identidad tiene señales de riesgo?
- ¿Hay coincidencias en listas relevantes?
- ¿El comportamiento posterior es consistente con el perfil?
- ¿La evidencia quedó disponible para revisión?
La meta no debería ser simplemente reducir fricción. La meta debería ser reducir fricción sin perder cumplimiento.
El Mundial y los picos de tráfico no son solo una oportunidad comercial
El contexto deportivo de los próximos años va a poner presión sobre muchas plataformas de iGaming. Más usuarios, más campañas, más registros, más depósitos, más retiros, más promociones, más intentos de abuso.
Para el área comercial, esto representa crecimiento. Para el área de cumplimiento, representa exposición. Para tecnología, representa capacidad. Para seguridad, representa superficie de ataque.
Por eso, prepararse para alto volumen no significa solamente soportar tráfico. Significa soportar decisiones:
- Decisiones de identidad
- Decisiones de riesgo
- Decisiones de aprobación y bloqueo
- Decisiones de conservación
- Decisiones de reporte
En una operación madura, cada una de esas decisiones debe poder explicarse.
La evidencia es parte de la experiencia, no un trámite posterior
Muchas empresas tratan la evidencia como algo que se construye después: primero registran usuarios, después intentan ordenar documentos, después integran listas, después buscan respaldar consentimientos. Ese orden genera deuda operativa.
En cambio, cuando el onboarding nace como infraestructura de cumplimiento, la evidencia se genera desde el inicio. Cada validación, cada aceptación, cada consulta y cada decisión puede formar parte de un expediente. Eso permite que la operación no dependa de reconstrucciones manuales.
La evidencia no debería ser un trámite posterior. Debería ser parte natural de la experiencia. Y también permite que las áreas comerciales, tecnológicas y de cumplimiento trabajen sobre una misma base.
Lo que estamos construyendo desde JAAK
En JAAK estamos trabajando en una visión muy clara: ayudar a que las empresas conviertan los requerimientos de identidad y cumplimiento en infraestructura operativa.
Para iGaming, eso significa acompañar el onboarding con tecnología que permita verificar identidades reales, reducir riesgos de fraude, consultar listas relevantes, generar evidencia, integrar firma digital y conservar expedientes que puedan respaldar a la operación.
No vemos el KYC como un paso aislado. Lo vemos como una capa de confianza que conecta producto, tecnología, cumplimiento, seguridad y negocio.
Porque el crecimiento sostenible no depende solo de adquirir usuarios. Depende de saber quiénes son, cómo entraron y qué evidencia respalda esa relación.
La confianza como infraestructura
Después de participar en conversaciones sobre infraestructura financiera, pagos y nuevas tecnologías, me queda una convicción todavía más clara: la innovación puede acelerar muchas cosas. Pero la confianza sigue siendo la infraestructura más importante.
Y en iGaming, esa confianza empieza antes del primer depósito. Empieza en el onboarding. Empieza cuando una plataforma decide no dejar la identidad al final del proceso, sino ponerla al centro de su operación. Empieza cuando cumplimiento no es un obstáculo, sino una arquitectura.
Empieza cuando la empresa puede decir no solo "verificamos", sino "podemos demostrarlo".
Para los líderes que están construyendo el futuro del iGaming en México, la pregunta ya no debería ser si necesitan KYC. La pregunta es qué tipo de infraestructura necesitan para escalar con control. Porque en una operación digital, cada registro cuenta. Pero cada identidad verificada cuenta todavía más.
Fuentes regulatorias de referencia
- Reglamento de la Ley Federal de Juegos y Sorteos — Cámara de Diputados
Control interno, registro de identidad del apostador y canales electrónicos de captación de apuestas.
- Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) — Cámara de Diputados
Actividades vulnerables, obligaciones de identificación, conservación de información y sanciones aplicables al sector de juegos y sorteos.
¿Tu operación de iGaming necesita escalar su onboarding sin perder control?
Conoce cómo JAAK ayuda a verificar identidades, prevenir fraude y generar evidencia para cumplimiento en México.
Agenda una demo