Autoridad y base jurídica
La Ley Federal de Juegos y Sorteos atribuye al Ejecutivo federal, por conducto de la Secretaría de Gobernación, la reglamentación, autorización, control y vigilancia de los juegos cuando median apuestas. La Dirección General de Juegos y Sorteos —DGJS— tramita permisos, supervisa cumplimiento y lleva procedimientos administrativos y sancionatorios. La propia DGJS advierte que los juegos con apuesta y sorteos requieren permiso expreso, salvo la excepción legal de la Lotería Nacional.
El Reglamento de la Ley Federal de Juegos y Sorteos desarrolla centros de apuestas remotas y salas de sorteos. La reforma publicada en noviembre de 2023 mantuvo la competencia federal y dispuso que actividades no contempladas expresamente están prohibidas. Por tanto, el análisis comienza con el permiso y sus condiciones, no con la ubicación del servidor o la disponibilidad técnica de una web.
Operación por internet
Los artículos 85 y 86 del reglamento contemplan captación de apuestas por internet, teléfono o medios electrónicos. Exigen un sistema de control interno que preserve integridad y registre, al menos, cuenta e identidad del apostador, fecha, hora, número de transacción, cantidad y selección. La mecánica de captación debe recibir aprobación previa de la Secretaría.
El artículo 86 vincula la confirmación del pago electrónico con una institución bancaria. Esa redacción, creada antes del uso actual de stablecoins y billeteras autocustodiadas, genera una pregunta material: no debe asumirse que una transferencia on-chain satisface automáticamente el método aprobado. El alcance real depende del permiso, la mecánica aprobada y los criterios de la autoridad.
Criptoactivos: el vacío no es autorización
México cuenta con regulación financiera sobre activos virtuales, pero eso no equivale a una licencia de apuestas. Un operador debe cumplir simultáneamente el marco de juego, pagos, prevención de lavado, consumidor, fiscalidad y datos. La etiqueta “cripto” puede describir un activo o una tecnología sin resolver ninguna de esas capas.
Nuestra recomendación editorial es exigir una respuesta documental a tres preguntas: qué permiso cubre el producto; qué condición autoriza el medio de pago; y qué entidad responde por retiros y reclamaciones. Si la respuesta depende solo de términos privados o una licencia extranjera, no demuestra autorización mexicana.
Protección y comprobaciones prácticas
La DGJS publica información sobre juego ilegal y recuerda a las personas comprobar que quien organiza la actividad cuenta con permiso. Esa verificación es especialmente importante ante dominios similares, aplicaciones descargadas fuera de tiendas oficiales o solicitudes de depósito a direcciones que cambian constantemente.
Antes de transferir, un usuario puede guardar razón social, número de permiso, dominio, reglas del producto, política de retiro y atención. Las transacciones cripto pueden ser irreversibles; un hash prueba transferencia, no la obligación jurídica del destinatario. En una controversia, conservar capturas, comprobantes y comunicaciones mejora la posibilidad de reconstruir los hechos.
Agenda de modernización
El marco mexicano reconoce operación remota, pero conserva conceptos y dependencias bancarias anteriores a Web3. Una actualización útil debería definir neutralmente qué cuenta como pago, establecer requisitos de custodia, segregación y trazabilidad, y publicar un registro de dominios y marcas vinculados a cada permiso.
También debería distinguir controles de bajo y alto riesgo, fijar tiempos de retiro y reclamación, y exigir publicidad identificable. Mientras no exista una regla específica, la prudencia consiste en no presentar la ausencia de una prohibición nominativa de cripto como una autorización.
Datos necesarios para evaluar una reforma
Para evaluar una futura reforma proponemos publicar datos de canalización, tiempos de trámite, reclamaciones, retiros, sanciones y actividad ilegal detectada. Sin una línea de base, es fácil atribuir cualquier cambio al nuevo marco. Las reglas transitorias deberían explicar el tratamiento de saldos y contratos, y la DGJS debería ofrecer un verificador de dominio que conecte permiso, entidad responsable y canales oficiales de atención.
La neutralidad tecnológica no significa ausencia de reglas. Significa definir resultados exigibles —identificación, segregación, trazabilidad, seguridad y recurso— sin obligar a usar una marca o arquitectura única. Con ese enfoque, una innovación puede evaluarse por el riesgo que introduce y no solo por el nombre “cripto” que utiliza en publicidad.
Fuentes primarias
Enlaces consultados para verificar los hechos regulatorios. La interpretación editorial es responsabilidad de este sitio.
La aplicación depende del permiso, el producto y los hechos concretos. Consulta textos vigentes y asesoría local.