Curazao
En preparaciónTitular, número y validador se publicarán aquí cuando se conceda.
Cumplimiento
Pensado para obtener licencia.
Un expediente técnico que registra cada cambio en producción. Sin exagerar.
Licencias
Solo lo que se puede verificar.
Cada una saldrá aquí con su número, su sello y el validador del regulador.
Marcos
Un expediente técnico. Seis marcos.
Cada despliegue en producción queda registrado. Certificación: prevista.
GLI-19
Sistemas de juego online: seguridad, RNG y controles de juego y financieros.
Expediente técnico contrastado con ella. Certificación de laboratorio prevista.
GLI-33
Apuestas sobre eventos: cómo el sportsbook acepta, calcula y liquida.
Expediente técnico contrastado con ella. Certificación de laboratorio prevista.
MGA
Normas de la Malta Gaming Authority: protección, KYC, blanqueo e informes.
Requisitos recogidos en el expediente técnico. Sin licencia concedida.
Curazao (LOK)
La ordenanza nacional de juego, con sus reglas de protección y blanqueo.
Requisitos recogidos en el expediente técnico. Sin licencia concedida.
ISO/IEC 27001, anexo A
Controles de seguridad de la información.
Controles recogidos en el expediente técnico. Sin certificar.
RGPD
Protección de los datos personales.
Obligaciones recogidas en el expediente técnico.
Cómo se mantiene el expediente técnico
Cada despliegue en producción queda en el registro de cambios del expediente con su commit, y los capítulos se revisan en cada auditoría completa.
Cada hallazgo tiene un identificador estable y solo se cierra con el commit y la prueba que demuestran el arreglo. Los hallazgos cerrados no se borran nunca.
Qué probará un laboratorio
El alcance para un laboratorio acreditado ya está escrito: generación de números aleatorios, reglas de juego y RTP, registro de rondas, la cartera y su libro, y la documentación que pide un laboratorio. Todavía no hay ningún laboratorio contratado.
En la plataforma
Protección del jugador, aplicada por el servidor.
Tres grupos de controles, ya desplegados.
Juego responsable
Límites y exclusiones que se comprueban en cada depósito y en cada apuesta.
- Límites de depósito por día, semana y mes, de pérdida diaria y de sesión, y recordatorios de sesión.
- Bajar un límite es inmediato. Subirlo o quitarlo exige esperar al menos 24 horas, tanto al jugador como al operador.
- Pausas desde 1 hora y autoexclusión desde 24 horas hasta permanente. Por defecto, no se puede levantar antes de tiempo.
- Los jugadores autoexcluidos o en pausa salen de las campañas de email, SMS y WhatsApp, los recorridos, las recompensas y los bonos.
KYC y prevención de blanqueo
Identidad, sanciones y operaciones sospechosas, con doble revisión.
- Cribado contra las listas oficiales de sanciones de OFAC, ONU, UE y Reino Unido en el alta, en la verificación de identidad y antes de los retiros.
- Las aprobaciones manuales en operadores de dinero real y los casos sensibles necesitan a dos personas distintas.
- Los expedientes de operaciones sospechosas los propone un responsable y los aprueba otro, con el paquete para la unidad de inteligencia financiera.
Seguridad e integridad
Movimientos de dinero y registros protegidos desde el diseño.
- La verificación en dos pasos es obligatoria por defecto para administración, finanzas y cumplimiento.
- Quien aprueba un retiro nunca lo envía, y por encima del umbral del operador hacen falta dos aprobaciones.
- Registro de auditoría encadenado con hashes y comprobado cada hora, con una alerta si la cadena se rompe.
- Los juegos propios de la plataforma sacan sus resultados de un generador criptográfico de números aleatorios.
Nuestros juegos
Certificación de los juegos: prevista.
Nuestros juegos publican su RTP y sus cifras. Ninguno está certificado aún.