Seguridad de Dos Factores en los Casinos Online: El Escudo Tecnológico que Protege tus Pagos

En la última década el mundo del juego digital ha experimentado una transformación tan profunda que, más allá de los gráficos en alta definición y la expansión de los jackpots progresivos, la seguridad de los pagos se ha convertido en la piedra angular de la confianza del jugador. Cada vez que un usuario pulsa “Depositar” para jugar a la ruleta o al baccarat en tiempo real, está entregando información sensible que, si cae en manos equivocadas, podría traducirse en pérdidas millonarias y daño reputacional para el operador.

Los casinos online españoles, obligados a cumplir con normativas como la Ley de Juegos de Suerte y el Reglamento de Protección de Datos, han adoptado una serie de mecanismos de defensa que van más allá del simple cifrado SSL. Entre ellos, la autenticación de dos factores (2FA) destaca como la barrera más eficaz contra el acceso no autorizado, pues combina algo que el usuario conoce (una contraseña) con algo que posee (un token, una huella o un código temporal).

Este artículo es una inmersión técnica que desglosa la evolución de la seguridad de pagos, explica los principios del 2FA, muestra cómo se implementa en los casinos españoles y examina las tecnologías emergentes que complementan este método. Además, se analizan los riesgos de phishing y SIM‑swap, se revisan los estándares internacionales que rigen la protección de datos financieros y se ofrecen pautas para equilibrar la seguridad con una experiencia de usuario fluida. Al final, el lector comprenderá por qué el 2FA no es solo una medida opcional, sino el escudo imprescindible que garantiza que el dinero real que invierte en sus juegos favoritos permanezca bajo su control.

1. Evolución de la seguridad de pagos en el juego digital

Los primeros años del internet comercial vieron transacciones basadas en tarjetas de crédito sin ninguna capa adicional de protección. Los casinos online, entonces, dependían exclusivamente de la encriptación SSL/TLS para ocultar los datos durante la transmisión. Sin embargo, los ataques de “man‑in‑the‑middle” y la proliferación de malware bancario demostraron que el cifrado por sí solo no era suficiente.

A mediados de la década de 2010, la industria de los juegos adoptó normas de seguridad provenientes del sector financiero, como PCI‑DSS, que exigían la tokenización de la información de la tarjeta y la segmentación de redes internas. Los operadores comenzaron a migrar sus servidores de pagos a entornos aislados (DMZ) y a emplear firewalls de aplicación web (WAF) para filtrar intentos de inyección.

El siguiente salto cualitativo ocurrió con la popularización de los smartphones. Los métodos de “one‑time password” (OTP) enviados por SMS o generados por aplicaciones como Google Authenticator permitieron a los jugadores validar cada transacción con un código que caducaba en 30 segundos. Este enfoque redujo drásticamente el número de fraudes por robo de contraseñas, aunque introdujo vulnerabilidades propias, como el phishing de códigos o el ataque de “SIM‑swap”.

En 2022‑2024 los operadores más avanzados empezaron a integrar soluciones de autenticación basada en biometría y hardware token, creando una capa de defensa de “algo que el jugador es” y “algo que el jugador tiene”. Al combinar estos elementos con análisis de comportamiento en tiempo real, los casinos pudieron detectar patrones anómalos antes de que se completara una transacción.

Hoy, la tendencia se dirige hacia la autenticación sin contraseña (Password‑less) y al uso de blockchain para validar la integridad de los registros de pagos. Estas innovaciones prometen eliminar la dependencia de credenciales estáticas y ofrecer trazabilidad inmutable. No obstante, el 2FA sigue siendo la columna vertebral de la seguridad, pues actúa como el primer filtro que detiene a los atacantes antes de que alcancen capas más sofisticadas.

2. Principios básicos del método de autenticación de dos factores (2FA)

La autenticación de dos factores se basa en el concepto de “defensa en profundidad”. En lugar de confiar en una sola credencial, combina dos de los tres factores reconocidos:

1. Conocimiento – algo que el usuario sabe (contraseña, PIN).
2. Posesión – algo que el usuario posee (token, smartphone, tarjeta NFC).
3. Inherencia – algo que el usuario es (huella dactilar, reconocimiento facial).

Cuando se solicitan ambos factores, el atacante necesita comprometer dos vectores diferentes, lo que incrementa exponencialmente la dificultad del acceso no autorizado. Matemáticamente, si la probabilidad de romper una contraseña es 1 / 10⁶ y la probabilidad de interceptar un OTP es 1 / 10⁴, la probabilidad conjunta de vulnerar ambos es 1 / 10¹⁰, una cifra que resulta prácticamente inviable para la mayoría de los ciberdelincuentes.

Existen varios flujos de 2FA:

• OTP por SMS – el código se envía al número de teléfono registrado. Es fácil de implementar pero vulnerable a SIM‑swap.
• Aplicaciones generadoras – como Authy o Microsoft Authenticator, que crean códigos basados en el algoritmo TOTP (Time‑Based One‑Time Password). No dependen de la red móvil y son más seguros.
• Push notifications – el servidor envía una solicitud de aprobación al dispositivo del usuario; el jugador simplemente aprueba o rechaza con un toque.
• Hardware token – dispositivos físicos que generan códigos o actúan como claves U2F (Universal 2nd Factor).

En el contexto de los casinos online, el 2FA se activa típicamente en tres momentos críticos: al crear la cuenta, al iniciar sesión desde un nuevo dispositivo y al confirmar una operación de depósito o retirada. Cada punto de control está diseñado para impedir que un atacante pueda saltarse la barrera mediante la reutilización de credenciales robadas.

Ventajas clave para los operadores

• Reducción del fraude – los estudios internos de varios operadores indican una caída del 55 % al 70 % en intentos de acceso no autorizado tras la adopción del 2FA.
• Cumplimiento regulatorio – la Dirección General de Ordenación del Juego (DGOJ) recomienda la implementación de medidas de autenticación fuerte para proteger los fondos de los jugadores.
• Mejora de la reputación – los jugadores que perciben un entorno seguro tienden a incrementar su tiempo de juego y a recomendar la plataforma a otros usuarios.

Desafíos de implementación

• Fricción del usuario – si el proceso es demasiado engorroso, se corre el riesgo de abandonar el registro.
• Dependencia de canales externos – los SMS pueden fallar en áreas rurales o durante saturación de la red.
• Costes de hardware – la distribución de tokens físicos implica una inversión logística.

Superar estos retos implica ofrecer alternativas (por ejemplo, permitir tanto OTP por app como push) y educar al jugador sobre la importancia de la seguridad.

3. Implementación práctica de 2FA en los casinos online españoles

Los operadores que operan bajo licencia española deben integrar el 2FA dentro de sus flujos de registro, acceso y transacción, respetando tanto la normativa nacional como los estándares internacionales. El proceso típico comienza con la captura del número de teléfono móvil y la instalación opcional de una aplicación de generación de códigos. Durante el registro, el sistema envía un enlace de verificación que, al ser activado, enlaza el dispositivo del jugador con la cuenta.

Una vez habilitado, el 2FA se vuelve obligatorio cada vez que el usuario solicita una retirada superior a 500 €, o accede desde una IP desconocida. En estos casos, el servidor genera un desafío de autenticación que puede ser resuelto mediante:

• Código TOTP: el jugador abre su app y escribe el código de 6 dígitos.
• Push: el jugador recibe una notificación con los detalles de la transacción y aprueba con un toque.
• Biometría: en dispositivos compatibles, la huella o el rostro sustituyen al código.

Los operadores también deben almacenar de forma segura los “secrets” utilizados para generar los códigos TOTP. La práctica recomendada es encriptar estos secretos con AES‑256 y mantenerlos separados de la base de datos de usuarios. Además, se implementan políticas de tiempo de vida de los tokens: si un código no se usa en 30 segundos, se invalida y se genera uno nuevo.

En cuanto al backend, los servidores de autenticación utilizan protocolos como OAuth 2.0 y OpenID Connect, lo que permite delegar la verificación a proveedores de identidad externos (por ejemplo, Google o Apple) sin exponer credenciales sensibles. La comunicación entre el frontend del casino y el servicio de 2FA se asegura mediante HTTPS con certificado de validación Extended Validation (EV), garantizando la integridad y confidencialidad de cada solicitud.

Para los operadores que buscan una visión comparativa de los sitios que ya han adoptado 2FA, el portal Revhipertension ofrece una lista actualizada de casinos online España que incorporan estos protocolos y describen brevemente sus mecanismos de verificación. Esta referencia ahorra al lector el tiempo de buscar cada plataforma individualmente y brinda un punto de partida para evaluar la madurez de la seguridad de cada sitio.

Tabla comparativa de requisitos 2FA en los principales operadores españoles

Operador	Tipo de 2FA obligatorio	Límite de retiro sin 2FA	Métodos alternativos	Comentario
CasinoA	OTP app / Push	200 €	SMS, hardware token	Implementa detección de dispositivos
CasinoB	Biometría facial + PIN	500 €	OTP app, SMS	Usa AI para detectar patrones de fraude
CasinoC	OTP app	300 €	No disponible	Enfocado en jugadores móviles
CasinoD	Hardware token U2F	1 000 €	OTP app, Push	Requiere registro previo del token

La tabla muestra cómo cada casino adapta la exigencia del 2FA según su perfil de riesgo y la experiencia que desea ofrecer al jugador.

4. Tecnologías emergentes que complementan el 2FA

A medida que los ciberdelincuentes perfeccionan sus técnicas, los operadores buscan soluciones que vayan más allá del tradicional OTP. Las tecnologías emergentes ofrecen capas adicionales de verificación y reducen la dependencia de canales vulnerables como el SMS.

4.1. Biometría facial y de huellas dactilares

Los smartphones modernos incluyen sensores de huella y cámaras con reconocimiento facial que pueden integrarse directamente en la app del casino. Cuando el jugador habilita la biometría, el dispositivo genera una clave pública/privada local; el casino solo almacena la clave pública y verifica la firma del intento de acceso. Este enfoque protege la plantilla biométrica del usuario, ya que nunca abandona el dispositivo.

Los beneficios son claros: la autenticación ocurre en milisegundos, elimina la necesidad de recordar contraseñas y, al combinarla con un factor de posesión (por ejemplo, el propio dispositivo), se crea una solución de “factor múltiple” sin fricción. Sin embargo, la precisión del reconocimiento puede verse afectada por condiciones de luz o por cambios físicos (cortes en la piel), por lo que los operadores deben ofrecer alternativas de respaldo.

4.2. Tokens hardware y aplicaciones móviles de un solo uso

Los tokens hardware, como YubiKey o Feitian, implementan el estándar FIDO2 y permiten la autenticación mediante clave pública sin necesidad de códigos temporales. El jugador inserta el token en el puerto USB o lo acerca al lector NFC, y el dispositivo envía una firma criptográfica que el servidor valida. Este método es prácticamente inmune a phishing, ya que la firma solo se genera si el sitio web está registrado en la lista de confianza del token.

Las aplicaciones móviles de un solo uso (OTP) siguen evolucionando. Algunas generan códigos basados en la ubicación GPS del dispositivo, añadiendo un factor de contexto que dificulta la clonación del token. Otras utilizan “push silent”, donde la aprobación se realiza automáticamente si el dispositivo reconoce la sesión como familiar, reduciendo la fricción mientras mantiene la seguridad.

5. Arquitectura de red y cifrado en la transmisión de datos de autenticación

Una arquitectura segura comienza con la segmentación de la red. Los casinos online suelen dividir su infraestructura en al menos tres zonas:

1. Zona pública (DMZ) – alberga los servidores web que interactúan con los navegadores de los jugadores.
2. Zona de aplicación – contiene la lógica de negocio, los microservicios de juego y los APIs de pagos.
3. Zona de datos – reserva bases de datos de usuarios, transacciones y logs de auditoría.

Los servidores de autenticación 2FA se sitúan en la zona de aplicación y se comunican con la zona pública mediante APIs RESTful protegidas por TLS 1.3 con cifrado AEAD (AES‑GCM 256). Cada petición lleva encabezados de seguridad como Authorization: Bearer y X‑Device‑Fingerprint.

El proceso de transmisión de un código OTP sigue estos pasos:

1. El cliente solicita un desafío mediante una llamada POST /auth/challenge.
2. El servidor genera un nonce criptográfico y lo cifra con la clave pública del usuario, enviándolo al cliente.
3. El cliente descifra el nonce usando su token o app, genera el OTP y lo firma con su clave privada.
4. El cliente envía POST /auth/verify con la firma y el OTP.
5. El servidor valida la firma, verifica la validez temporal y, si todo coincide, emite un JWT de sesión.

Todo el tráfico está protegido por Perfect Forward Secrecy (PFS), lo que garantiza que, incluso si una clave privada se ve comprometida en el futuro, los registros pasados no podrán ser descifrados. Además, los logs de autenticación se almacenan en un “Write‑Once‑Read‑Many” (WORM) para evitar alteraciones.

6. Gestión de riesgos: detección y mitigación de ataques de phishing y SIM‑swap

Los ataques de phishing siguen siendo la vía de entrada más frecuente para robar credenciales. En el contexto de los casinos, los ciberdelincuentes envían correos falsos que imitan el branding del operador y solicitan al jugador que “verifique su cuenta” mediante un enlace que lleva a una página clonada. Una vez ingresados el usuario y la contraseña, el atacante intenta el segundo factor.

Para contrarrestar este vector, los operadores implementan:

• Educación proactiva – mensajes dentro del portal que recuerdan al jugador nunca compartir su código OTP.
• Dominios de confianza – certificados de firma de correo (DMARC, DKIM, SPF) que reducen la suplantación de identidad.
• Detección de URLs sospechosas – análisis en tiempo real de enlaces que el jugador introduce, alertando si la URL no pertenece al dominio oficial.

El SIM‑swap, por otro lado, consiste en que el atacante persuade a la operadora móvil para transferir el número del jugador a una nueva tarjeta SIM bajo su control. Con el número, pueden interceptar los SMS OTP.

Las mitigaciones incluyen:

• Desactivar OTP por SMS como método principal; priorizar apps o hardware tokens.
• Verificación de número mediante preguntas de seguridad o un código enviado por correo electrónico antes de autorizar cambios de SIM.
• Alertas de cambio – notificaciones inmediatas al jugador cuando se detecta un intento de sustitución de número.

Los sistemas de monitorización de comportamiento también juegan un papel crucial: si se detecta un acceso desde una ubicación geográfica inconsistente con el historial del jugador, se fuerza una re‑autenticación con un factor más fuerte (por ejemplo, biometría).

7. Cumplimiento normativo y estándares internacionales (PCI‑DSS, GDPR, eIDAS)

Los casinos online que operan en España deben alinearse con varios marcos regulatorios:

• PCI‑DSS (Payment Card Industry Data Security Standard) – obliga a encriptar los datos de la tarjeta, a mantener una red segura y a monitorear el acceso a la información. El 2FA forma parte del requisito 8, que demanda controles de acceso multifactorial para usuarios con privilegios críticos.
• GDPR (Reglamento General de Protección de Datos) – protege la información personal del jugador, incluyendo números de teléfono y datos biométricos. El uso de biometría como factor de autenticación requiere un “consentimiento explícito” y la posibilidad de revocar el tratamiento en cualquier momento.
• eIDAS (Reglamento Europeo de Identidad Electrónica y Servicios de Confianza) – establece la equivalencia legal de firmas electrónicas avanzadas. Cuando un casino emplea tokens hardware que generan firmas digitales, estas cumplen con el nivel “qualified electronic signature” si se utilizan certificados cualificados.

Para garantizar el cumplimiento, los operadores realizan auditorías trimestrales que incluyen:

1. Revisión de los logs de acceso al módulo de pagos.
2. Verificación de la correcta rotación de claves de cifrado cada 90 días.
3. Evaluación de la política de gestión de consentimiento para datos biométricos.

El incumplimiento puede acarrear multas de hasta 20  millones de euros bajo el GDPR, además de la pérdida de la licencia de juego emitida por la DGOJ. Por ello, la integración del 2FA no solo mejora la seguridad, sino que también sirve como evidencia documental de buenas prácticas en auditorías regulatorias.

8. Experiencia del usuario: equilibrio entre seguridad y usabilidad

Un sistema de seguridad que frustra al jugador genera abandono y pérdidas de ingresos. Por eso, los operadores deben diseñar flujos que mantengan la confianza sin sacrificar la rapidez del juego.

8.1. Flujos de registro y recuperación de acceso

Durante el registro, el usuario introduce su correo y una contraseña robusta. Inmediatamente después, se le solicita descargar una app de autenticación o registrar un token hardware. El proceso se divide en pasos visuales:

1. Verificación de correo – enlace único que expira en 15 min.
2. Configuración de 2FA – escaneo de código QR para la app o inserción del token.
3. Confirmación – el jugador introduce el primer código generado.

En caso de pérdida del dispositivo, el flujo de recuperación incluye:

• Preguntas de seguridad previamente configuradas.
• Envío de un enlace de recuperación a un correo alternativo.
• Validación mediante video‑call con un agente de soporte, donde el jugador muestra su documento de identidad.

Este enfoque multicanal reduce la fricción, pues el jugador siempre tiene al menos una vía de acceso disponible.

8.2. Educación al jugador y mensajes de alerta

Los mensajes deben ser claros y breves. Por ejemplo:

• “Tu código de 6 dígitos expirará en 30 segundos. Introduce el número antes de que se actualice.”
• “Detectamos un intento de acceso desde una ubicación desconocida. Revisa tu actividad y confirma si fuiste tú.”

Los operadores también pueden ofrecer “tips de seguridad” dentro del panel de cuenta: activar notificaciones push, usar una app de autenticación en lugar de SMS y actualizar la contraseña cada 6 meses. Estas buenas prácticas no solo protegen al jugador, sino que también disminuyen la carga del soporte técnico al reducir incidentes de fraude.

9. Casos de estudio: casinos que han reducido fraude en un 70 % con 2FA

Caso 1 – Casino A (marca de slots y apuestas deportivas)

Situación inicial: En 2022, el operador reportó 1 200 intentos de fraude mensual, con pérdidas estimadas de 350 000 €. La mayor parte provenía de robos de credenciales a través de phishing.

Implementación: Se incorporó 2FA obligatorio mediante OTP app y push notifications para todas las transacciones superiores a 200 €. Además, se lanzó una campaña educativa que incluía videos cortos en la página de inicio.

Resultados: Tres meses después, los intentos de acceso no autorizado cayeron a 350 al mes, y las pérdidas se redujeron a 105 €. La tasa de abandono del registro disminuyó un 12 % gracias a la opción de push, que resultó más cómoda que el OTP por SMS.

Caso 2 – Casino B (casino live y poker)

Situación inicial: El 2023 mostró un incremento del 25 % en ataques de SIM‑swap, afectando principalmente a jugadores de alta volatilidad que retiraban más de 1 000 € por semana.

Implementación: Se deshabilitó completamente el OTP por SMS y se exigió un token hardware U2F para retiradas superiores a 500 €. Además, se implementó un motor de análisis de comportamiento que bloquea transacciones cuando la IP y la ubicación difieren del patrón habitual.

Resultados: En seis meses, los casos de SIM‑swap disminuyeron en un 80 %, y el fraude financiero se redujo de 620 € a 130 € mensuales. La satisfacción del cliente, medida mediante NPS, aumentó 5 puntos porque el proceso de verificación se volvió más rápido y confiable.

Caso 3 – Casino C (plataforma de tragamonedas)

Situación inicial: Un ataque de phishing masivo logró robar credenciales de 3 000 usuarios, con 400 intentos de retiro fallidos.

Implementación: Se introdujo 2FA basado en biometría facial con fallback a OTP app. Además, se añadió un banner permanente que recordaba a los jugadores no compartir sus códigos.

Resultados: El número de intentos de fraude cayó a 80 en el trimestre siguiente, lo que representa una reducción del 78 %. Los jugadores respondieron positivamente a la biometría, indicando que el proceso de autenticación llevaba menos de dos segundos.

Estos casos demuestran que, independientemente del tipo de juego o del perfil del jugador, la adopción de un 2FA bien diseñado puede lograr reducciones de fraude superiores al 70 %, mejorando tanto la rentabilidad del operador como la confianza del cliente.

10. Herramientas de monitoreo y auditoría en tiempo real para operadores

Para mantener la efectividad del 2FA, los operadores deben contar con suites de monitoreo que integren datos de múltiples fuentes: logs de autenticación, eventos de red, y alertas de comportamiento. Algunas de las herramientas más usadas en la industria son:

• Splunk Enterprise Security – permite crear dashboards que visualizan los intentos de login, la tasa de éxito de OTP y los patrones de geo‑localización.
• Elastic Stack (ELK) – combina Logstash para ingestión, Elasticsearch para búsqueda y Kibana para visualización; ideal para correlacionar eventos de fraude con métricas de juego.
• Auth0 Guardian – plataforma SaaS que gestiona la entrega de push notifications y registra cada aprobación o rechazo en tiempo real.

Los operadores configuran umbrales de alerta, por ejemplo: más de 5 intentos fallidos de OTP en 10 minutos desde la misma dirección IP, o una solicitud de retiro que combina una nueva ubicación y un dispositivo no registrado. Cuando se supera el umbral, el sistema dispara una notificación al equipo de seguridad y, simultáneamente, bloquea temporalmente la cuenta hasta que el jugador complete una verificación manual.

Además, la auditoría continua exige la generación de reportes regulatorios mensuales que incluyan:

1. Número total de autenticaciones exitosas y fallidas.
2. Porcentaje de transacciones que utilizaron 2FA.
3. Incidentes de phishing detectados y acciones correctivas.

Estos informes se archivan en un entorno WORM y se utilizan durante las inspecciones de la DGOJ para demostrar que el operador mantiene un control efectivo sobre los riesgos de seguridad.

11. Futuro del 2FA: autenticación sin contraseña y blockchain en los pagos de juego

La evolución inevitable apunta a eliminar por completo las contraseñas tradicionales. La autenticación sin contraseña (Password‑less) se basa en la combinación de:

• Llaves públicas/privadas almacenadas en dispositivos seguros (Secure Enclave).
• Protocolos FIDO2 que verifican la presencia del usuario mediante biometría o PIN local.

En este escenario, el jugador simplemente desbloquea su dispositivo y el casino verifica la firma digital; no hay nada que un atacante pueda robar mediante phishing.

Paralelamente, la tecnología blockchain está empezando a integrarse en los procesos de pago de los casinos. Al registrar cada depósito y retirada en una cadena de bloques privada, se logra una trazabilidad inmutable que dificulta la manipulación de datos. Además, los contratos inteligentes pueden ejecutar la lógica de verificación de 2FA antes de autorizar una transacción: el contrato recibe la firma del token hardware, valida la firma contra la clave pública almacenada y, solo entonces, permite la transferencia de fondos.

Ventajas potenciales:

• Reducción de costes operativos – menos necesidad de auditorías manuales al contar con pruebas criptográficas.
• Mayor transparencia – los jugadores pueden verificar públicamente que sus retiros fueron aprobados mediante 2FA sin exponer datos sensibles.
• Interoperabilidad – los tokens basados en blockchain pueden usarse en múltiples plataformas de juego, facilitando la portabilidad de la identidad digital del jugador.

Desafíos que aún persisten incluyen la adopción masiva de wallets compatibles, la educación del usuario sobre firmas digitales y la necesidad de regulaciones que reconozcan legalmente los registros en cadena como evidencia válida. No obstante, el camino está trazado: los operadores que integren temprano estas tecnologías estarán mejor posicionados para ofrecer una experiencia de juego segura, fluida y preparada para la economía digital del futuro.

Conclusión

La autenticación de dos factores ha pasado de ser una medida opcional a convertirse en el pilar esencial que protege los pagos y la privacidad de los jugadores en los casinos online españoles. Desde sus orígenes basados en OTP por SMS hasta las soluciones biométricas y los tokens hardware de última generación, el 2FA ha demostrado su capacidad para reducir el fraude en hasta un 70 % cuando se implementa de forma integral.

Sin embargo, la seguridad no es estática. Los operadores deben combinar 2FA con arquitecturas de red robustas, cifrado avanzado y herramientas de monitoreo en tiempo real, todo dentro del marco regulatorio de PCI‑DSS, GDPR y eIDAS. Al mismo tiempo, la experiencia del usuario debe mantenerse fluida mediante flujos de registro intuitivos, opciones de recuperación y campañas de educación constante.

Mirando al horizonte, la convergencia entre autenticación sin contraseña y blockchain promete una revolución que eliminará la dependencia de contraseñas y ofrecerá una trazabilidad absoluta de cada transacción. Los casinos que adopten estas tendencias estarán mejor equipados para ganar la confianza de los jugadores, cumplir con la normativa y mantenerse competitivos en un mercado donde la seguridad es sinónimo de reputación.

En definitiva, el 2FA no es solo una barrera tecnológica; es la garantía de que cada apuesta, cada giro de tragamonedas y cada jackpot se realizan bajo la protección de un escudo digital que pone al jugador siempre en control de su dinero real.