Antes de crear esa mesa privada del viernes con tus panas, para. La gran mayoría de "salas de póker con amigos" que aparecen en los primeros resultados de Google en Colombia operan sin licencia Coljuegos vigente, y eso significa una cosa concreta: si el retiro se cae, no tienes recurso legal. Coljuegos publica el registro completo de operadores autorizados bajo la Resolución 20160001260 de diciembre de 2016, y a fecha de esta guía solo un puñado de marcas lo cumplen para producto de póker. Este checklist te da ocho señales operacionales — no consejos genéricos — que separan un anfitrión serio de una plataforma que va a ghost cuando pidas $500.000 COP de vuelta.
TL;DR
- Sin registro Coljuegos vigente, no hay retiro exigible.
- Licencia Curazao no equivale a licencia colombiana.
- Soporte por Telegram = plataforma sin obligación regulatoria.
Red Flag #1: La plataforma no aparece en el registro público Coljuegos
Abres la web, ves el logo "18+", ves un pie de página con un número de licencia y sigues. Ese es el error. Coljuegos, igual que su análogo británico que publica el registro público de la UKGC, mantiene un listado consultable de operadores con permiso vigente para juegos operados por internet. Si el nombre de la sala no aparece ahí — o aparece pero solo autorizado para apuestas deportivas, no para póker — el operador no puede ofrecerte mesas de póker de manera legal en Colombia.
Qué significa en la práctica. El artículo de la resolución exige tipo de juego específico: casino, póker y apuestas deportivas son verticales distintos con permisos distintos. Un operador con permiso de deportes que abre una pestaña "poker" está fuera de scope. Y "fuera de scope" es la línea entre reclamo procesable y silencio total en el soporte.
Red Flag #2: El "club privado" opera bajo licencia Curazao o Anjouan
Esto es lo más frecuente que verás en Colombia. La plataforma dice "somos internacionales, tenemos licencia Curazao — puedes jugar tranquilo". Falso, y falso de una manera específica. Curazao no exige segregación auditada de fondos de jugador. No exige integración con sistema local de autoexclusión. No tiene mecanismo de reclamo transfronterizo con Coljuegos.
Compara con la referencia LATAM. Flutter Entertainment, dueña de PokerStars desde su fusión con The Stars Group en 2020 por USD 12.200 millones, opera en 4 jurisdicciones tier 1 y aún así no ofrece producto retail en Colombia bajo esa licencia — porque saben que no aplica. Si el gigante no lo intenta con Curazao, el club privado tampoco debería. Curazao no es una licencia colombiana. Es un dominio de conveniencia.
Red Flag #3: El depósito solo se acepta en criptomonedas o transferencia P2P
Los operadores Coljuegos-licenciados están obligados a procesar depósitos y retiros por rieles bancarios trazables: PSE, Nequi, Daviplata, Efecty, Baloto, tarjeta. Es requisito de compliance antilavado. Cuando una plataforma te dice "solo aceptamos USDT en red TRC-20" o "manda por Binance P2P a este alias", están saltándose el rail regulado por un motivo: no tienen acceso a él.
Impacto operacional. Sin rail bancario, no hay reversión en caso de disputa. No hay huella para reclamo. No hay contraparte identificable si la plataforma cierra la wallet. El aire regulatorio internacional se mueve en esa dirección — Brasil implementó PIX obligatorio para operadores licenciados en 2026 por exactamente esta razón, y Colombia opera bajo lógica análoga desde 2017. Si tu único canal de depósito es cripto, asume que la sala no está autorizada. Punto.
Red Flag #4: No hay certificación GLI, iTech Labs o BMM del RNG
El generador de números aleatorios es el corazón del póker online. Si no está auditado, no sabes si el reparto es aleatorio o si hay recolección de datos que favorece al house. Los tres cuerpos certificadores reconocidos internacionalmente son Gaming Laboratories International, iTech Labs y BMM Testlabs. GLI, por ejemplo, ejecuta las pruebas de aleatoriedad estadística NIST 800-22 y valida el RTP empíricamente contra 10 millones de rondas simuladas por juego certificado.
Qué buscar. En el pie de página o en una sección "Fair Play" debe haber un enlace directo al certificado — no una imagen JPG del sello, un PDF descargable con fecha, versión y jurisdicciones cubiertas. Si el operador dice "usamos RNG certificado" sin mostrar el documento, asume que no existe. Las certificaciones se renuevan trimestralmente por juego desplegado; una fecha de 2021 tampoco sirve.
Red Flag #5: El KYC es "opcional" para mesas privadas entre amigos
Este es el más engañoso, porque suena razonable. "Es una mesa entre amigos, no necesitas subir cédula". Suena a favor. Es una trampa. Los operadores licenciados por Coljuegos están obligados a verificar identidad ANTES del primer depósito, punto — no hay excepción para "clubs privados", "leagues invitadas" o "torneos entre panas". La obligación KYC es del producto, no de la modalidad.
Por qué es una trampa. Cuando llega el momento del retiro, el operador te va a pedir KYC de golpe. Y va a rechazar el retiro porque el nombre de la cédula no coincide exactamente con el nombre de la cuenta bancaria, o porque la selfie no pasa el liveness check, o porque el domicilio no coincide con el IP histórico. Los operadores sin licencia usan el KYC diferido como mecanismo estructural de fricción: hacen fácil depositar, imposible retirar. Si al registrarte no te piden documento, asume que al retirar tampoco te lo van a dar.
Red Flag #6: Los retiros pasan por "revisión manual" sin plazo publicado
Los operadores serios publican su SLA de retiro en los términos: "PSE 4-24 horas", "Nequi hasta 6 horas", "transferencia bancaria 1-3 días hábiles". Es contractual. Si demoran más, tienes base para reclamo. Los operadores sin obligación reglamentaria escriben algo genérico: "los retiros están sujetos a revisión manual por nuestro equipo de seguridad, tiempo variable según carga".
Ese lenguaje es el precursor del ghost. En jurisdicciones tier 1 la Comisión de Juego alemana (GGL) auditó exactamente este patrón cuando implementó su tope de €1.000 mensuales cross-operator: los "manual review indefinido" son la señal más consistente de una plataforma que planea no pagar. Coljuegos exige tiempos publicados. Si tu sala no los publica, dos posibles razones: no los tiene, o no piensa cumplirlos. Ninguna te sirve.
Red Flag #7: No hay integración con el sistema de autoexclusión unificado
Coljuegos exige que todo operador licenciado esté integrado al mecanismo de autoexclusión voluntaria unificada. Una sola solicitud del jugador tiene que bloquearlo en todos los operadores autorizados — no en uno solo. Es la misma lógica que en UK opera GAMSTOP con 420.000 usuarios registrados, donde una registración cubre automáticamente los 268 operadores UKGC-licenciados. En Portugal, el RSA gestionado por SRIJ funciona idéntico.
Cómo verificarlo en Colombia. En la sección "Juego responsable" del operador debe aparecer explícitamente: (1) el enlace o formulario a la autoexclusión unificada Coljuegos, (2) los plazos disponibles (6 meses, 1 año, indefinido), (3) el mecanismo para reactivar. Si la única opción es "escríbenos a soporte para autoexcluirte", no está integrado. Un operador que no ofrece autoexclusión unificada no está bajo obligación colombiana, y eso implica todo lo demás también.
Red Flag #8: Todo el soporte ocurre por Telegram, WhatsApp o Discord
Cuando la única forma de contactar al operador es un grupo de Telegram, un número de WhatsApp Business o un servidor de Discord, la infraestructura de soporte no es una infraestructura de soporte. Es una vitrina de retención hasta que el problema aparece. Los operadores serios operan ticket system con número de radicado, email corporativo con dominio propio (@rushbet.co, no @rushbet.support.io), y chat en vivo dentro de la plataforma con transcripción exportable.
Por qué importa. Cuando presentes reclamo ante Coljuegos, vas a necesitar evidencia documental: número de ticket, transcripciones, timestamps. Un chat de Telegram que el admin puede borrar unilateralmente no te sirve como prueba. Y ese detalle no es un descuido — es el diseño. Los operadores sin licencia mantienen el soporte en canales efímeros para que no quede huella cuando el retiro se pierde. La ausencia de infraestructura de soporte auditable es la ausencia de intención de responder.
El Veredicto: Qué operador local pasa el filtro y cuál no
De los operadores actualmente activos en Colombia — Rushbet, Betplay, Wplay, Codere Colombia, BetCris Colombia — el producto de póker cash entre amigos con integración plena a los ocho puntos anteriores es la excepción, no la norma. La mayoría de las marcas colombianas licenciadas concentran su producto en apuestas deportivas y casino, no en póker peer-to-peer. Wplay, primer licenciatario Coljuegos desde 2017, ha operado el vertical con más consistencia; Betplay, subsidiaria del Grupo Aval, tiene la infraestructura bancaria más integrada; Rushbet mantiene tiempos de retiro PSE competitivos.
La recomendación honesta. Antes de invitar a los panas a una mesa, cruza la marca contra el registro público Coljuegos, confirma que el permiso incluye "juegos operados por internet - póker" específicamente, y pide el certificado GLI o iTech Labs del RNG por escrito. Si el operador no responde alguno de esos tres puntos en 48 horas, asume que la mesa del viernes va a costarte más que la ficha de entrada. La GGR global de iGaming en 2024 fue USD 94 mil millones según H2 Gambling Capital, y una parte no menor viene de jugadores que confiaron en salas sin recurso. No engroses esa estadística.
FAQ
¿Puedo jugar póker en PokerStars desde Colombia?
PokerStars pertenece a Flutter Entertainment desde 2020, con licencias plenas en Malta, Reino Unido, Nueva Jersey y Ontario, pero no opera con permiso Coljuegos vigente para producto retail colombiano a fecha de esta guía. Técnicamente puedes acceder por VPN, pero pierdes protección legal local, tu banco puede rechazar los depósitos por ser jurisdicción no autorizada, y no tienes recurso ante Coljuegos si el retiro se retrasa. Si priorizas legalidad plena en Colombia, verifica el registro público antes.
¿Qué pasa si mi retiro de una sala sin licencia no llega?
Poco, y ese es el punto. Sin licencia Coljuegos vigente el operador no tiene obligación exigible ante ningún regulador colombiano. Tus vías reales son: (1) reclamo ante el operador — que puede ignorarte; (2) si depositaste con tarjeta, chargeback ante tu emisor con base en servicio no prestado, plazo típico 120 días; (3) denuncia ante SIC si hay patrón de daño al consumidor. Ninguna garantiza recuperar el dinero. La prevención vale más que el reclamo.
¿La certificación GLI del RNG aplica al póker peer-to-peer también?
Sí, con matiz. En slots el RNG determina cada spin individualmente; en póker el RNG determina el reparto y el barajeo. Cuerpos como Gaming Laboratories International certifican ambos usos con protocolos distintos — para póker, la prueba clave es que el shuffle sea criptográficamente impredecible y no reproducible por observadores. Un operador que muestra certificación GLI genérica de casino pero no específica del engine de póker no está totalmente cubierto. Pide el alcance exacto del certificado.
¿Cuánto tarda un retiro por PSE en un operador Coljuegos serio?
El rango contractual publicado por los operadores licenciados en Colombia va típicamente de 4 a 24 horas para PSE en días hábiles, y de 6 a 12 horas para Nequi. La primera transacción de una cuenta nueva suele tardar 24 horas adicionales por la cola inicial de verificación KYC. Si tu operador publica plazo indefinido o "sujeto a revisión", ya es señal por sí misma. Los operadores tier 1 internacionales como los del ecosistema europeo Evolution publican SLAs equivalentes por norma regulatoria.
¿Las mesas privadas con código de invitación cuentan como juego regulado?
Sí. La regulación colombiana grava y supervisa el producto, no la modalidad de invitación. Una mesa privada entre amigos con buy-in real en pesos colombianos, jugada en una plataforma que ofrece el juego, activa las mismas obligaciones que una mesa pública: KYC previo, RNG auditado, retiros exigibles, integración con autoexclusión, reporte a Coljuegos del GGR. Si la plataforma te dice que "las mesas privadas están fuera del alcance regulatorio", te está mintiendo — o peor, ni siquiera está bajo alcance regulatorio para empezar.