Cómo obtener una licencia de la Autoridad de Juego de Malta (MGA) en 2026

La licencia de la Autoridad de Juego de Malta (MGA) es el estándar con el que muchos reguladores, procesadores de pagos y socios bancarios miden otras licencias. No es la más barata. No es la más rápida. Pero abre puertas que ninguna otra licencia por sí sola puede abrir.

Malta fue el primer estado miembro de la UE en regular el juego online, allá por 2004. La Ley de Juego de 2018 modernizó el marco a lo que los operadores trabajan hoy en día: un sistema simplificado de dos categorías (B2C y B2B), una única licencia que cubre múltiples tipos de juegos sin solicitudes separadas para cada vertical, y una duración de licencia de 10 años que brinda a los operadores estabilidad de planificación a largo plazo.

La MGA mantiene uno de los registros más grandes de operadores de juego online con licencia en Europa. Los principales procesadores de pagos, las redes de adquirencia de Visa y Mastercard, los programas de afiliados y los inversores institucionales tratan a los licenciatarios de la MGA como si cumplieran con un estándar regulatorio reconocido.

Esta guía cubre la licencia MGA tal como funciona en 2026: quién puede solicitarla, las categorías de licencia y tipos de juegos, las tarifas exactas de la nota de orientación oficial de la MGA, el proceso de solicitud paso a paso, los requisitos para los titulares de funciones clave, las obligaciones continuas y una comparación práctica con Curaçao para los operadores que sopesan ambas opciones.

Quién puede solicitar

Según los criterios de elegibilidad publicados por la MGA, cualquier entidad establecida en la Unión Europea (UE) o el Espacio Económico Europeo (EEE) puede solicitar una licencia, siempre que cumpla con los requisitos de capital social y las obligaciones de presentación de estados financieros anuales.

Las entidades no pertenecientes a la UE/EEE no pueden poseer la licencia directamente. Necesitan incorporar primero una empresa en la UE/EEE. En la práctica, la mayoría de los operadores establecen una sociedad de responsabilidad limitada maltesa, aunque una entidad registrada en cualquier estado miembro de la UE/EEE también califica.

La MGA no exige que los directores, propietarios o titulares de funciones clave residan en Malta. Pero deben estar fácilmente disponibles para el contacto y, en la práctica, se espera que los operadores tengan una presencia local demostrable. Para operaciones más grandes, esto generalmente significa al menos un director o titular de función clave con sede en Malta y una oficina operativa real en la isla, no solo una dirección registrada.

Licencia de Grupo Corporativo. La MGA permite a los grupos de empresas solicitar una única licencia corporativa, siempre que la entidad matriz tenga más del 90% de control sobre los miembros del grupo. Bajo esta estructura, una empresa puede ofrecer servicios B2C a los jugadores y proporcionar servicios B2B internos (plataforma, software, juegos) a sus propias entidades del grupo sin necesidad de una licencia B2B separada. Los servicios proporcionados a terceros fuera del grupo aún requieren una licencia B2B independiente.

Aviso de Reconocimiento para Operadores con Licencia de la UE/EEE. Los operadores ya licenciados por una autoridad de juego en otro estado miembro de la UE o el EEE pueden solicitar un Aviso de Reconocimiento de la MGA en lugar de una licencia completa. Este es un proceso más corto, que generalmente toma de 4 a 8 semanas, que permite al operador ofrecer servicios en Malta basándose en su autorización existente de la UE/EEE. Es una ruta materialmente diferente de la solicitud estándar y puede ser adecuada para operadores que se expanden a Malta desde una posición regulada establecida en otra parte de Europa.

Tipos de licencia y categorías de juego

La MGA emite dos categorías de licencia bajo la Ley de Juego (Cap. 583).

B2C: Licencia de Servicio de Juego

Esto es para operadores que ofrecen juegos directamente a los jugadores. Bajo la licencia B2C, la MGA clasifica los juegos en cuatro tipos:

Una única licencia B2C puede cubrir múltiples tipos de juegos. Un operador que ya posee una licencia y desea agregar un nuevo tipo no necesita pasar por la solicitud completa nuevamente. Solicita a la MGA la aprobación vertical a través del Portal del Licenciatario.

Si un juego muestra elementos que caen bajo más de un tipo, la MGA tiene plena discreción para clasificarlo basándose en lo que considera que refleja más fielmente la naturaleza del juego.

B2B: Licencia de Suministro Crítico de Juego

Esto es para empresas que suministran infraestructura de juego a operadores con licencia: proveedores de plataformas, desarrolladores de juegos, proveedores de software de apuestas deportivas, proveedores de RNG y operadores de sistemas de back-office. Los licenciatarios B2B solo pueden proporcionar servicios a operadores licenciados por la MGA o por otros reguladores dentro de la UE/EEE (o jurisdicciones que la MGA considere equivalentes).

Capital social mínimo para B2B: €40,000, independientemente del tipo de juego.

Tarifas

Verifique las tarifas actuales directamente con la MGA antes de comenzar su solicitud, ya que las notas de orientación se actualizan periódicamente.

Tarifas de solicitud y de licencia anual

La tarifa de licencia anual se paga por adelantado antes de que se emita la licencia, y luego anualmente por adelantado. No es reembolsable.

Contribución de Cumplimiento

Además de la tarifa de licencia anual, los operadores B2C pagan una contribución mensual de cumplimiento calculada sobre todos los ingresos de juego generados bajo la licencia de la MGA. Las tasas utilizan una escala móvil que disminuye a medida que aumentan los ingresos. Aquí están los rangos para los dos tipos B2C más comunes:

Tipo 1 (Casino, Tragamonedas, Loterías, Deportes Virtuales):
Mínimo €15,000 por año, máximo €375,000 por año. La tasa comienza en 1.25% sobre los primeros €3 millones de ingresos y se reduce a 0.40% sobre ingresos superiores a €30 millones.

Tipo 2 (Apuestas de Cuota Fija / Apuestas Deportivas):
Mínimo €25,000 por año, máximo €600,000 por año. La tasa comienza en 4.00% sobre los primeros €3 millones y se reduce a 0.40% sobre ingresos superiores a €40 millones.

Moratoria para startups. Los nuevos operadores que califican bajo la Directiva de la MGA sobre Empresas de Nueva Creación reciben una exención de 12 meses de las contribuciones de cumplimiento. El importe mínimo total no vence hasta que haya transcurrido un período de licencia completo. Esta es una ventaja de costos genuina para los operadores del primer año que la mayoría de las guías no mencionan.

Impuesto al juego

Malta aplica un impuesto mensual al juego sobre los ingresos brutos del juego (GGR) generados por jugadores ubicados físicamente en Malta. A partir del 1 de octubre de 2026, el impuesto es del 15% para los servicios de juego Tipo 1 y del 10% para los Tipos 2, 3 y 4, reemplazando la tasa fija anterior del 5%. Los ingresos de jugadores fuera de Malta no están sujetos a este impuesto. Para la mayoría de los operadores internacionales, esta partida es insignificante.

Costo total realista del primer año

Sumando las tarifas de solicitud, las tarifas de licencia anuales, las contribuciones de cumplimiento, el capital social, la incorporación de la empresa, los nombramientos de titulares de funciones clave, la configuración de la oficina, el asesoramiento legal y los costos de auditoría de sistemas, y basándose en la experiencia de apoyo a operadores a través de las solicitudes de MGA, los costos totales del primer año suelen oscilar entre €100,000 y €200,000+, dependiendo de la complejidad operativa. A partir del segundo año, se normalizan a medida que desaparecen los costos de configuración únicos.
 

El proceso de solicitud

Todas las solicitudes se realizan a través del Portal del Licenciatario de la MGA. El portal proporciona seguimiento del estado en tiempo real y videos tutoriales para solicitudes comunes.

La MGA evalúa las solicitudes en cuatro áreas principales, que se ejecutan en gran medida en paralelo:

1. Evaluación de idoneidad y competencia

La MGA realiza verificaciones de antecedentes de todos los accionistas, directores, beneficiarios finales (UBO) y titulares de funciones clave. Esto cubre antecedentes penales, historial regulatorio, integridad financiera y competencia profesional. La MGA trabaja con organismos internacionales de aplicación de la ley y socios reguladores para verificar la información.

Este paso evalúa si los individuos detrás de la operación son adecuados para poseer una licencia de juego. Las divulgaciones incompletas o poco claras aquí son una de las causas más comunes de retrasos en la solicitud.

2. Plan de Negocio y Revisión Financiera

La MGA revisa el plan de negocios del solicitante, las proyecciones financieras, la estrategia de marketing, la estructura de recursos humanos y la fuente de fondos. El cumplimiento del capital social se verifica en esta etapa. La Autoridad comprueba si la operación es realmente viable y está adecuadamente capitalizada.

3. Documentación Técnica y Auditoría de Sistemas

El solicitante debe completar la Lista de Verificación de Documentación del Sistema (SDC) de la MGA y enviar toda la documentación técnica de apoyo a través del portal. Esto cubre la arquitectura de la plataforma de juego, la certificación RNG, las medidas de seguridad de la información, la recuperación ante desastres, la continuidad del negocio y la protección de datos.

Después de la aprobación inicial, el solicitante tiene 60 días para implementar la configuración técnica y someterse a una auditoría de sistemas por parte de un auditor externo aprobado por la MGA (GLI Europe, iTech Labs, RSM Malta, entre otros). La auditoría verifica que el entorno en vivo coincide con la aplicación aprobada. Si el período de 60 días transcurre sin completarse, la solicitud se cancela.

4. Revisión de Cumplimiento Normativo

Esto cubre los procedimientos AML/CFT, la protección de datos (GDPR), las políticas de juego responsable, los términos y condiciones del jugador, los acuerdos comerciales, los acuerdos de subcontratación y el cumplimiento de la publicidad. Los solicitantes B2C deben tener un Oficial de Informes Anti-Lavado de Dinero (MLRO) y un Oficial de Protección de Datos (DPO) completamente designados antes de que se conceda la licencia. Estas dos funciones no pueden ser desempeñadas por la misma persona.

Plazo

La MGA no publica un plazo fijo oficial. La experiencia de la industria apunta a lo siguiente:

• Solicitud bien preparada, estructura corporativa limpia: 6 a 9 meses desde la presentación hasta la concesión de la licencia.
• Propiedad compleja, documentación incompleta, complicaciones de diligencia debida: 12 a 18 meses.
• Después de la aprobación inicial: 60 días para completar la auditoría de sistemas y la implementación técnica.

La causa más común de retrasos no es la lentitud regulatoria, sino la falta de preparación del solicitante. Divulgaciones incompletas de UBO, políticas AML genéricas que parecen plantillas copiadas y pegadas, y la falta de documentación técnica, todo ello añade meses al proceso.

Duración de la licencia

La MGA emite licencias por un período de 10 años, renovables. Cualquier cambio material en el sistema, la propiedad o el modelo de negocio después de la concesión de la licencia requiere la aprobación previa de la MGA.
 

Titulares de Funciones Clave: El requisito que la mayoría de los operadores subestiman

Cada entidad con licencia MGA debe designar individuos para realizar funciones clave específicas, cada una de las cuales requiere un Certificado de Función Clave personal de la MGA. Esto no es un simple formalismo. La MGA espera personas reales con experiencia real que ejerzan activamente la supervisión.

Las funciones clave obligatorias incluyen:

Cada titular de función clave debe pasar el proceso de investigación de la MGA basado en calificaciones académicas, experiencia relevante e integridad personal. También están sujetos a requisitos de Desarrollo Profesional Continuo (CPD) para mantener su certificación.

Si un titular de función clave no puede ejercer sus funciones debido a circunstancias atenuantes, un reemplazo temporal (sin certificado) puede asumir el cargo por hasta un mes calendario, pero la MGA debe ser notificada dentro de las 24 horas.

Para los operadores que aún no tienen las personas adecuadas en la empresa, la búsqueda e incorporación de titulares de funciones clave cualificados, particularmente para los roles de cumplimiento y AML, es una parte significativa del trabajo previo a la solicitud. Intentar cubrir estos puestos a mitad del proceso crea retrasos que son completamente evitables.

Obligaciones continuas después de la concesión de la licencia

Obtener la licencia es el comienzo, no el final. La MGA opera un modelo de supervisión basado en el riesgo que ajusta el escrutinio en función del tamaño del operador, la exposición al riesgo y la oferta de productos.

Informes

Los licenciatarios deben presentar:

• Declaraciones regulatorias mensuales (impuesto al juego, cálculos de contribuciones de cumplimiento)
• Informes mensuales de fondos de jugadores
• Estados financieros anuales auditados (dentro de los 2 meses posteriores al cierre del año para el AFR mejorado, o 9 meses para el estándar)
• Informe anual de Procedimientos Acordados (AUP) sobre fondos de jugadores e ingresos de juego (por un auditor certificado)
• Informes de incidentes según sea necesario

La MGA introdujo la información financiera intermedia (IFR) en 2025 junto con los requisitos mejorados del Informe Financiero Anual, lo que refleja un cambio hacia una supervisión financiera más frecuente.

Protección de fondos de jugadores

Los operadores deben mantener los fondos de los jugadores en cuentas segregadas, separadas de los fondos operativos. La MGA audita esto a través del proceso AUP. El no segregar adecuadamente los fondos de los jugadores es una de las violaciones de cumplimiento más graves y puede llevar a la suspensión de la licencia.

Infraestructura técnica

Los componentes críticos del juego (RNG, servidores de jackpot, base de datos de jugadores, base de datos financiera, base de datos de juego) deben estar alojados en Malta o en cualquier estado miembro del EEE. El centro de datos debe tener certificación ISO/IEC 27001. Los procesadores de pagos que manejan datos de tarjetas deben cumplir con PCI DSS Nivel 1.

A diferencia de Curaçao, que requiere un servidor específicamente en Curaçao, la MGA permite el alojamiento en cualquier lugar dentro de la UE/EEE. Esto brinda a los operadores más flexibilidad para elegir proveedores de centros de datos y optimizar la latencia para sus mercados objetivo.

Actividades de supervisión

El modelo de supervisión de la MGA para 2025-2026 incluye:

• Monitoreo remoto a través de informes regulatorios
• Inspecciones in situ (de alcance completo y dirigidas)
• Reuniones de supervisión estructuradas
• Revisiones ad hoc provocadas por indicadores de riesgo específicos
• Compras misteriosas para evaluar las prácticas de cara al cliente
• Auditorías técnicas de sistemas de juego y certificación RNG

El programa de compras misteriosas es digno de mención. La MGA envía evaluadores anónimos para evaluar cómo los operadores manejan las quejas de los jugadores, las herramientas de juego responsable y las interacciones de soporte al cliente. Este es un mecanismo de aplicación práctico que va más allá de la revisión de documentos.

Requisitos de capital

La MGA publicó una Política de Requisitos de Capital que establece amortiguadores de capital mínimos: €40,000 para B2B, €100,000 para B2C Tipos 1-2 (límite acumulativo de €240,000). Los operadores que muestren un patrimonio negativo deben restaurarlo dentro de los 6 meses o solicitar un plan de restauración extendido de hasta 5 años bajo la supervisión de la MGA.

MGA vs Curaçao: Una comparación práctica

Los operadores que evalúan una licencia MGA casi siempre la comparan con Curaçao. Ambas sirven para diferentes propósitos estratégicos, y muchos operadores grandes poseen ambas. Así es como se comparan en 2026:

Cuando Malta tiene sentido: operadores que apuntan a mercados europeos regulados donde el reconocimiento de la MGA abre puertas comerciales. Empresas que necesitan relaciones bancarias de primer nivel y con procesadores de pagos. Operadores que buscan inversiones institucionales o una futura cotización en bolsa. Empresas establecidas con el presupuesto y el equipo para cumplir con estrictas obligaciones de cumplimiento.

Cuando Curaçao tiene sentido: operadores centrados en mercados internacionales fuera de la UE (América Latina, África, Asia). Operadores nativos de cripto. Startups conscientes de los costos que lanzan rápidamente. Empresas que desean una única licencia que cubra todas las verticales sin aprobaciones separadas.

La estrategia de doble licencia. Muchos operadores establecidos poseen ambas. Curaçao maneja la operación internacional (.com). Malta cubre los mercados europeos regulados. Las dos licencias se complementan en lugar de competir entre sí.

La infraestructura adecuada

Una licencia MGA le autoriza a operar. No proporciona la plataforma, los juegos ni la infraestructura de pago. La MGA requiere que todos los sistemas de juego pasen una auditoría de sistemas por parte de un auditor externo aprobado antes de salir en vivo, y que los juegos ofrecidos estén certificados por su imparcialidad e integridad RNG.

La solución completa 'llave en mano' de Digitain reúne apuestas deportivas, casino, deportes virtuales, pagos y CRM en una única plataforma, construida para cumplir con los estándares técnicos y de cumplimiento que la MGA exige. Esto significa que la ventana de auditoría de sistemas de 60 días se vuelve significativamente más manejable. El agregador de juegos de casino conecta a los operadores con más de 40,000 títulos precertificados de más de 280 proveedores a través de una única API. Y el software de apuestas deportivas alimenta más de 180,000 eventos en vivo mensualmente con más de 4000 mercados de apuestas y un motor de precios interno avanzado.

Digitain posee su propia licencia MGA B2B junto con certificaciones en el Reino Unido, Bélgica, Rumania, Grecia, Perú, Brasil y Curaçao. Puede ver la lista completa en nuestra página de licencias y certificaciones.

Hable con nuestro equipo. Le mostraremos exactamente cómo la infraestructura de Digitain cumple con los requisitos técnicos de la MGA, y cómo superar el plazo de implementación de 60 días sin que se convierta en un cuello de botella.

Preguntas Frecuentes

¿Cuánto cuesta una licencia MGA?

La tarifa de solicitud es de €5,000 (no reembolsable). La tarifa de licencia anual B2C es de €25,000. Además, los operadores B2C pagan una contribución mensual de cumplimiento basada en los ingresos del juego (a partir del 1.25% para el Tipo 1). El costo total del primer año, incluyendo la creación de la empresa, los titulares de funciones clave y la auditoría de sistemas, suele oscilar entre €100,000 y €200,000+.

¿Cuánto tiempo se tarda en obtener una licencia MGA?

Una solicitud bien preparada con una estructura corporativa limpia tarda de 6 a 9 meses. Estructuras de propiedad complejas o problemas de documentación pueden extender el plazo a 12-18 meses. Después de la aprobación inicial, los solicitantes tienen 60 días para completar la auditoría de sistemas.

¿Necesito una oficina física en Malta?

La MGA espera una presencia local demostrable. Para la mayoría de los operadores, esto significa al menos un director o titular de función clave con sede en Malta y una oficina operativa real. Una dirección registrada por sí sola no es suficiente para una operación seria.

¿Puedo tener una licencia MGA y una licencia de Curaçao al mismo tiempo?

Sí. Muchos operadores tienen ambas. La licencia MGA sirve a los mercados regulados de la UE. La licencia de Curaçao sirve a los mercados internacionales. Ambas se complementan.

¿Qué es un titular de función clave?

Un titular de función clave es un individuo aprobado personalmente por la MGA para desempeñar un rol de supervisión específico dentro de la entidad licenciada. Las funciones clave incluyen el rol de CEO, cumplimiento, asuntos legales, AML, protección de datos y operaciones diarias. Cada una requiere un Certificado de Función Clave individual de la MGA.

¿Hay un descuento para startups en las tarifas de la MGA?

Sí. Las startups que califican bajo la Directiva de la MGA sobre Empresas de Nueva Creación reciben una moratoria de 12 meses en las contribuciones de cumplimiento. La contribución mínima total no vence hasta que haya transcurrido un período de licencia completo.

¿Qué tipos de juegos puedo ofrecer bajo una única licencia MGA?

Una única licencia B2C puede cubrir los cuatro tipos de juegos (casino/tragamonedas, apuestas, juegos entre pares, juegos de habilidad). Añadir un nuevo tipo de juego requiere una nueva solicitud de licencia. El operador solicita la aprobación vertical a través del portal de la MGA.

¿Cuánto tiempo es válida la licencia MGA?

10 años, renovable. Los cambios materiales en la propiedad, los sistemas o el modelo de negocio después de la concesión de la licencia requieren la aprobación previa de la MGA durante el período de la licencia.

¿Puede una empresa no perteneciente a la UE obtener una licencia MGA?

No directamente. Solo las entidades establecidas en la UE o el EEE pueden poseer una licencia MGA. Una empresa no perteneciente a la UE debe incorporar una entidad de la UE/EEE (normalmente en Malta) para solicitarla. Alternativamente, los operadores con licencia en otras jurisdicciones de la UE/EEE pueden solicitar un Aviso de Reconocimiento de la MGA, lo que lleva de 4 a 8 semanas.

Este artículo es solo para fines informativos y no constituye asesoramiento legal. Los requisitos de licencia, las tarifas y las regulaciones están sujetos a cambios. Siempre consulte a un asesor legal calificado y verifique los requisitos actuales directamente con la Autoridad de Juego de Malta antes de tomar decisiones sobre licencias.