Due Diligence en Fusiones y Adquisiciones en iGaming: Qué Debe Verificar Antes de Comprar

La debida diligencia es el proceso mediante el cual un comprador transforma su interés inicial en la adquisición de una empresa de juegos en línea en una decisión plenamente informada. Es la fase más exigente de cualquier transacción, ya que requiere una investigación simultánea de los ámbitos financiero, comercial, técnico, legal y regulatorio, y es donde se realizan la mayoría de los descubrimientos que pueden alterar el acuerdo.

Los marcos genéricos de diligencia debida en fusiones y adquisiciones resultan inadecuados para el sector del juego online. Este sector tiene requisitos específicos que no figuran en las fusiones y adquisiciones comerciales estándar: correspondencia regulatoria sobre licencias de juego, estado de certificación del generador de números aleatorios (RNG), historial de cumplimiento de las normas de juego responsable, términos del acuerdo con el proveedor de la plataforma, cumplimiento del programa de afiliados y propiedad de los datos de los jugadores. La omisión de cualquiera de estos elementos genera riesgos posteriores a la adquisición que una estructura de indemnización estándar para fusiones y adquisiciones podría no cubrir adecuadamente.

Esta guía proporciona un completo de diligencia debida para las adquisiciones de empresas de iGaming, estructurado por flujos de trabajo, con los elementos específicos que requieren experiencia en iGaming para su correcta evaluación, y las señales de alerta que deberían motivar una renegociación del precio o la retirada del proceso.

Diligencia debida financiera

La debida diligencia financiera en el sector del iGaming va más allá de la verificación estándar de pérdidas y ganancias. El objetivo es confirmar que el desempeño financiero presentado en el CIM y los estados financieros de gestión representa con precisión las ganancias sostenibles del negocio, ajustadas por partidas no recurrentes, normalizadas por costos específicos del propietario y sometidas a pruebas de estrés para comprobar la sostenibilidad de cada línea de ingresos.

Documentos financieros básicos que se deben solicitar

• 24 meses de informes de gestión mensuales desglosados ​​por ingresos brutos del gobierno (GGR), gastos de bonificación, ingresos netos del gobierno (NGR), categorías de costos operativos y EBITDA
• Estados de transacciones del procesador de pagos de 24 meses, conciliados con las cuentas de gestión para confirmar la integridad de los ingresos
• Extractos bancarios de la entidad operativa correspondientes a 24 meses
• Declaraciones de impuestos y presentaciones de IVA de los últimos 3 años, lo que confirma que la empresa ha cumplido con sus obligaciones fiscales
• Cuentas auditadas, si están disponibles; no es algo común en el sector de juegos en línea de tamaño mediano, pero es muy deseable

Preguntas clave de la debida diligencia financiera

¿Coincide el GGR (ingreso bruto bruto) en los estados financieros con los extractos del procesador de pagos? Cualquier discrepancia significativa requiere explicación; es aquí donde suele producirse la inflación de ingresos.

¿El gasto en bonificaciones reportado es preciso y consistente? La manipulación de bonificaciones —reducir el gasto en bonificaciones en los meses previos a la venta para inflar el EBITDA y luego restablecerlo después del cierre— es una de las tácticas de venta más comunes en el sector del iGaming. Analice la relación entre bonificaciones e ingresos brutos del juego (GGR) durante 24 meses para identificar anomalías.

¿Cuáles son las de EBITDA normalizado tras sumar los costes no recurrentes y ajustar el salario del propietario a la tasa de mercado? El EBITDA normalizado —no la cifra bruta reportada— es la base adecuada para el múltiplo de adquisición.

Diligencia debida comercial

La debida diligencia comercial evalúa la calidad, la sostenibilidad y el potencial de crecimiento de los ingresos y la posición competitiva de la empresa. En el sector del iGaming, este proceso está estrechamente vinculado con el análisis de la base de datos de jugadores y la revisión del tráfico.

Análisis de sostenibilidad de los ingresos

Para cada línea de ingresos significativa (GGR por vertical de producto [casino, apuestas deportivas, póker], por geografía, por canal de adquisición), evalúe los factores que impulsan la sostenibilidad. ¿Es estable el tráfico SEO (verifíquelo en los datos de Google Search Console, no solo en las estimaciones de Ahrefs)? ¿Las asociaciones de afiliados se basan en acuerdos comerciales documentados o en acuerdos informales? ¿Los ingresos de los jugadores VIP se concentran en un pequeño número de cuentas de alto valor que podrían no transferirse a un nuevo propietario?

Posición competitiva

¿En qué posición se encuentra el casino en los resultados de búsqueda orgánica para sus palabras clave principales? ¿Cómo ha evolucionado esa posición en los últimos 12 meses? ¿Quiénes son sus principales competidores orgánicos y cuál es su trayectoria de inversión? Una empresa cuya posición SEO se está deteriorando antes de una adquisición es una señal de alerta: el comprador podría estar adquiriendo un activo con tráfico en declive a un precio que refleja su situación actual en lugar de su evolución futura.

Trayectoria del mercado y regulatoria

¿El mercado principal en el que opera la empresa se está volviendo más o menos accesible para operadores sin licencia o con escasa regulación? Una empresa con licencia de Curazao que genera el 40 % de sus ingresos de operadores alemanes tras la entrada en vigor de la GlüStV opera en una posición legalmente ambigua que podría verse afectada por medidas coercitivas. La trayectoria regulatoria de los principales mercados de ingresos es un aspecto de la debida diligencia comercial, no meramente legal.

Análisis de la base de datos de jugadores

La base de datos de jugadores es el principal activo comercial y el que requiere la mayor capacidad analítica específica para el sector del iGaming para su correcta evaluación.

Los datos de los jugadores deben proporcionarse de forma que cumplan con el RGPD, anonimizados o seudonimizados para fines de diligencia debida. La transferencia completa de datos se realiza tras el cierre de la operación, conforme a los acuerdos de procesamiento de datos correspondientes. Los compradores deben confirmar que el vendedor es quien conserva los datos de los jugadores (y no el proveedor de la plataforma) y que el consentimiento del RGPD cubre el uso previsto de los datos tras la adquisición.

Diligencia debida regulatoria

La debida diligencia regulatoria es el proceso más específico del sector del iGaming y el que con mayor frecuencia realizan de forma inadecuada los compradores que no tienen experiencia especializada en este sector.

Verificación de licencia

Verifique la licencia directamente con la autoridad emisora; no se fíe únicamente de la información proporcionada por el vendedor. Compruebe el número de licencia en el registro público de la autoridad reguladora, confirme el estado actual de la licencia (activa, en revisión, sujeta a condiciones) y solicite la documentación completa, incluidas las condiciones asociadas.

Archivo de correspondencia regulatoria

Solicitar toda la correspondencia entre el operador y la autoridad de concesión de licencias de los últimos 36 meses. Esto incluye: la presentación de informes anuales y las respuestas de la autoridad, cualquier consulta sobre cumplimiento o solicitud de información iniciada por el regulador, cualquier carta de advertencia, notificación de multa o decisión sobre sanciones (ya sea resuelta o pendiente), y cualquier asunto pendiente señalado para seguimiento por la autoridad.

La ausencia de un expediente de correspondencia regulatoria —un vendedor que afirma no haber tenido correspondencia con la autoridad— es en sí misma una señal de alerta. Todos los titulares de licencias activas mantienen correspondencia regulatoria periódica. O bien no se ha presentado el expediente, o bien la empresa no opera de conformidad con la normativa vigente.

Cumplimiento de las normas sobre juego responsable

Revise el programa de juego responsable conforme a los estándares exigidos por la jurisdicción que otorga la licencia. Para las empresas con licencia de la UKGC, verifique: la implementación de las herramientas obligatorias de protección del jugador (límites de depósito, límites de tiempo, autoexclusión), el cumplimiento de la integración con GAMSTOP (registro de autoexclusión del Reino Unido), la evidencia de la interacción con los clientes para jugadores en riesgo y los registros de capacitación del personal. El incumplimiento de los estándares de juego responsable es la causa más común de acciones coercitivas por parte de la UKGC y la responsabilidad regulatoria posterior a la adquisición más probable para las empresas que operan en el Reino Unido.

Procedimientos contra el blanqueo de capitales y de conocimiento del cliente (AML y KYC)

Revise el programa contra el lavado de dinero: la política AML, los procedimientos de verificación KYC, el sistema de monitoreo de transacciones y el historial de informes de actividades sospechosas (SAR). En la mayoría de las jurisdicciones, las empresas de juegos en línea están designadas como entidades obligadas según las regulaciones AML. El incumplimiento de las normas AML genera responsabilidad penal y civil que se transfiere con la empresa en caso de adquisición de acciones.

Debida diligencia técnica

El alcance de la debida diligencia técnica varía significativamente entre las adquisiciones de plataformas de marca blanca y las de plataformas propietarias. En el caso de las empresas de marca blanca, la revisión técnica se centra principalmente en los términos del acuerdo de plataforma y la calidad de la integración. Para las plataformas propietarias, abarca todo el conjunto de tecnologías.

Para todas las adquisiciones

• Certificación RNG: solicite el certificado de prueba RNG más reciente del laboratorio de pruebas certificado (BMM Testlabs, eCOGRA, GLI). Una certificación vencida o inexistente genera riesgos de incumplimiento normativo.
• Licencias de proveedores de juegos: confirme que todas las integraciones de juegos estén cubiertas por licencias válidas de proveedores de software de cada proveedor; en algunas estructuras, estas pueden requerir una renegociación u obtención por separado después de la adquisición.
• Historial de disponibilidad e incidentes: solicite datos sobre la disponibilidad de la plataforma durante los últimos 12 meses y un resumen de los incidentes técnicos importantes, incluidos los fallos en el procesamiento de pagos, las filtraciones de datos y los incidentes que afecten a la integridad del juego.
• Situación de seguridad de los datos: revise los resultados de las pruebas de penetración más recientes, la política de seguridad de los datos y cualquier historial de filtraciones de datos que hayan requerido notificación a las autoridades reguladoras.

Para plataformas propietarias (adicional)

• Revisión de la calidad del código por un asesor técnico independiente: evaluación de la calidad de la documentación, la cobertura de las pruebas y la deuda técnica
• Confirmación de la titularidad de la propiedad intelectual: verifique que toda la propiedad intelectual de la plataforma sea propiedad de la entidad operadora, que no esté licenciada por un tercero ni pertenezca a antiguos empleados
• Evaluación del equipo de desarrollo: comprender la capacidad, el tamaño y el riesgo de retención del equipo técnico

Diligencia debida legal

La debida diligencia legal abarca la posición legal contractual y corporativa de la empresa. Los aspectos legales específicos del iGaming incluyen:

• Estructura corporativa: confirmar la entidad que se adquiere, su domicilio social, la estructura del beneficiario final y que no existen estructuras de partes relacionadas ni acuerdos de representación no revelados
• Contratos importantes: revise todos los acuerdos importantes: proveedor de la plataforma, proveedores de software clave, procesadores de pagos, acuerdos de red de afiliados y cualquier cláusula de exclusividad o no competencia
• Propiedad intelectual: confirmar la titularidad del nombre de dominio, las marcas comerciales y cualquier tecnología patentada, y que estos sean propiedad de la entidad que se adquiere, no de una parte relacionada
• Acuerdos laborales y de contratación: revisar los contratos de trabajo del personal clave, cualquier cláusula de no competencia o de licencia remunerada que afecte a las operaciones posteriores a la adquisición, y cualquier disputa laboral pendiente
• Historial de litigios: solicite detalles de cualquier litigio, arbitraje o procedimiento regulatorio (actual, pendiente o en los últimos 3 años) en el que la empresa sea o haya sido parte

Revisión del programa de afiliados

El programa de afiliados es un motor fundamental de ingresos para la mayoría de las adquisiciones de casinos y un área de diligencia debida que merece una atención especial.

• Obtenga todos los datos del programa de afiliados: número total de afiliados activos, volumen de FTD por afiliado (mínimo 20 principales), estructura de comisiones por afiliado y los acuerdos de afiliación por escrito para los 10 principales socios
• Evaluar el cumplimiento de los afiliados: ¿los afiliados comercializan de conformidad con los estándares publicitarios de la jurisdicción de licencias? Advertencias sobre el juego responsable, no dirigirse a jugadores autoexcluidos, términos de bonificación precisos: estas son responsabilidades del operador, no solo del afiliado
• Analice la plataforma de la red de afiliados: ¿el programa se ejecuta en una plataforma importante (Income Access, Affiliate Edge, MyAffiliates) con seguimiento documentado, o mediante un acuerdo informal con seguimiento manual? El primero es un programa transparente y auditable; el segundo genera incertidumbre en materia de responsabilidad
• Identifique cualquier cláusula de no competencia o exclusividad entre afiliados que pudiera impedir que el comprador posterior a la adquisición utilice sus propios socios afiliados preferidos

Diligencia debida en el procesamiento de pagos

El procesamiento de pagos es una dependencia operativa crítica y una fuente de riesgo importante posterior a la adquisición si no se revisa adecuadamente.

• Solicite la lista completa de relaciones con procesadores de pago y proveedores de servicios de pago, con volúmenes de procesamiento y tasas de aprobación por procesador durante 12 meses
• Revise los acuerdos de procesamiento para detectar cualquier cláusula de cambio de control; los procesadores de pagos incluyen cada vez más cláusulas que les permiten suspender o terminar una relación de procesamiento en caso de cambio de propietario
• Analice el historial de tasas de contracargos: las tasas de contracargos superiores al 1 % del volumen de transacciones indican patrones de disputas de jugadores que pueden señalar fraude, incumplimiento de las normas de juego responsable o problemas de blanqueo de capitales
• Confirme los requisitos de reserva: muchos procesadores de pagos mantienen una reserva rotativa contra futuras devoluciones de cargo. El monto, el calendario de liberación y el tratamiento en el balance de la transacción deben estar claramente establecidos

Señales de alerta que deberían detener una transacción

Algunos hallazgos de la debida diligencia pueden provocar la cancelación de una operación. A continuación, se presentan las señales de alerta que los asesores experimentados en fusiones y adquisiciones de iGaming consideran motivos para la rescisión inmediata de la transacción o para una renegociación fundamental del precio y la estructura:

Preguntas frecuentes

P: ¿Cuánto tiempo lleva el proceso de diligencia debida en fusiones y adquisiciones en el sector del iGaming?

Para la adquisición de una empresa de iGaming de tamaño mediano (con un valor empresarial de entre 1 y 10 millones de euros), la debida diligencia suele durar entre 4 y 8 semanas, desde el acceso a la sala de datos hasta la finalización de todas las fases del proceso. El principal factor que influye en la variación de los plazos es la rapidez y la organización con que el vendedor proporciona la información. Una sala de datos bien preparada, con documentación preorganizada, puede reducir el plazo de la debida diligencia entre 2 y 3 semanas en comparación con un vendedor que proporciona documentos de forma reactiva en respuesta a solicitudes individuales.

P: ¿Cuál es el aspecto de la debida diligencia que se suele pasar por alto con mayor frecuencia en las adquisiciones de empresas de juegos en línea?

Según la experiencia de CasinosBroker en transacciones, el aspecto que con mayor frecuencia se pasa por alto o se revisa de forma insuficiente es el archivo de correspondencia regulatoria; específicamente, el historial de cualquier interacción de cumplimiento con la autoridad de licencias, más allá de la simple declaración de que "contamos con una licencia de la MGA". Muchos compradores dan por sentada la licencia sin revisar a fondo la situación regulatoria y descubren después del cierre que la empresa tiene obligaciones de cumplimiento pendientes o una advertencia informal del regulador que no se les comunicó.

P: ¿Debería un comprador realizar una auditoría técnica exhaustiva de un casino de marca blanca?

Sí, aunque el alcance es más limitado que en una plataforma propietaria. La debida diligencia técnica para una plataforma de marca blanca debe centrarse en: confirmar que la certificación del generador de números aleatorios (RNG) esté vigente, revisar el acuerdo de la plataforma para verificar las cláusulas de cesión y el plazo restante, evaluar la calidad de la integración con los proveedores de juegos y los procesadores de pago, y analizar la estabilidad financiera y la posición en el mercado del proveedor de la plataforma. Omitir la debida diligencia técnica en una adquisición de marca blanca porque "la plataforma es problema de otro" ignora los riesgos de dependencia operativa propios de este modelo.

P: ¿Cómo puede un comprador protegerse contra la responsabilidad regulatoria posterior a la adquisición?

Las principales protecciones son: una exhaustiva diligencia debida regulatoria antes del cierre (que identifica los riesgos conocidos); garantías regulatorias específicas en el contrato de compraventa (el vendedor garantiza que no existen investigaciones pendientes ni problemas de cumplimiento más allá de lo divulgado); indemnizaciones regulatorias que cubren cualquier acto u omisión regulatoria previa al cierre que dé lugar a sanciones posteriores al cierre; y acuerdos de depósito en garantía que retienen una parte de la contraprestación durante un período definido frente a reclamaciones regulatorias. Ninguna estructura elimina por completo el riesgo regulatorio; el objetivo es una divulgación adecuada y una correcta asignación contractual de los riesgos identificados.

P: ¿Pueden utilizarse los resultados de la debida diligencia para renegociar el precio una vez firmada la carta de intención?

Sí, si la carta de intención incluye una cláusula de debida diligencia o una disposición sobre cambios adversos significativos (lo cual debería ser así). Los hallazgos que afecten significativamente el EBITDA normalizado, la situación regulatoria o la viabilidad operativa del negocio justifican la renegociación del precio. El umbral para la renegociación del precio frente a la retirada depende del hallazgo específico y de la tolerancia al riesgo del comprador. CasinosBroker asesora a los compradores sobre cómo presentar los hallazgos de la debida diligencia de forma constructiva para lograr un ajuste de precio sin generar conflictos innecesarios con el vendedor.

P: ¿Qué garantías debería exigir un comprador en un contrato SPA de iGaming?

Las garantías esenciales específicas para juegos en línea incluyen: que la licencia de juego sea válida, esté al día y no tenga condiciones que no se hayan divulgado; que no haya investigaciones regulatorias pendientes, acciones coercitivas o incumplimientos normativos; que los estados financieros representen con precisión el desempeño del negocio; que todos los contratos importantes sean válidos y ejecutables; que no haya reclamaciones o disputas laborales pendientes; que los datos del jugador sean propiedad de la entidad y se conserven de conformidad con la legislación aplicable en materia de protección de datos; y que no haya habido ningún cambio adverso significativo en el negocio desde el último conjunto de cuentas proporcionado al comprador.

P: ¿Cómo puede un comprador acceder a los datos de los jugadores durante el proceso de diligencia debida sin infringir el RGPD?

Los datos de los jugadores para fines de diligencia debida deben proporcionarse en un formato que cumpla con el RGPD; normalmente, de forma anonimizada o seudonimizada, eliminando los identificadores personales y sustituyéndolos por identificadores de jugador. El comprador recibe los datos comerciales y de comportamiento (historial de depósitos, frecuencia de actividad, uso de bonos, cohortes de LTV) sin acceder a los datos personales que requerirían una base legal para su tratamiento. La transferencia completa de los datos de los jugadores se realiza tras el cierre de la operación, en virtud de un acuerdo de tratamiento de datos que cumple con el marco de protección de datos aplicable en la jurisdicción correspondiente.

P: ¿Debería un comprador contratar a un asesor especializado en la debida diligencia del sector del iGaming o confiar en un asesor general de fusiones y adquisiciones?

Para los flujos de trabajo específicos del iGaming —revisión regulatoria, análisis de bases de datos de jugadores, evaluación del cumplimiento del programa de afiliados y revisión de acuerdos con proveedores de plataformas—, la experiencia especializada en iGaming es fundamental. Un asesor general de fusiones y adquisiciones o un bufete de abogados sin experiencia en el sector del iGaming pasará por alto aspectos que son de conocimiento estándar para los especialistas. La revisión de la correspondencia regulatoria, la verificación de la certificación del generador de números aleatorios (RNG) y la evaluación del cumplimiento del juego responsable requieren familiaridad con los marcos específicos de cada jurisdicción de licenciamiento, conocimientos que no son transferibles de otros sectores regulados.

P: ¿Qué ocurre si el vendedor no revela un hecho relevante durante el proceso de diligencia debida?

La omisión de revelar un hecho relevante que el vendedor conocía o debería haber conocido constituye un incumplimiento de las obligaciones de divulgación del contrato de compraventa, lo que otorga al comprador recursos legales que pueden incluir: reducción del precio, indemnización específica por las pérdidas derivadas del hecho no revelado o, en casos extremos, la rescisión de la transacción. La aplicabilidad de estos recursos depende de las cláusulas de garantía e indemnización del contrato, la legislación aplicable y la calidad del proceso de divulgación. El seguro de garantía e indemnización (W&I), cada vez más disponible para las transacciones de juegos en línea de tamaño mediano, puede proteger a los compradores contra el riesgo de responsabilidades no reveladas que el vendedor no pueda compensar.

P: ¿Cómo coordina CasinosBroker el proceso de diligencia debida para los compradores?

CasinosBroker gestiona el proceso de debida diligencia como parte integral de nuestro servicio de asesoramiento al comprador. Esto incluye establecer la estructura de la sala de datos y solicitar la documentación del vendedor, coordinar a los asesores financieros, comerciales, técnicos, legales y regulatorios para garantizar que los flujos de trabajo se ejecuten simultáneamente, en lugar de secuencialmente, identificar y comunicar rápidamente los hallazgos relevantes al comprador, y asesorar sobre las implicaciones comerciales de los resultados de la debida diligencia para el precio y la estructura. Nuestro conocimiento especializado en iGaming nos permite llevar a cabo directamente los flujos de trabajo específicos del sector (revisión de expedientes regulatorios, análisis de bases de datos de jugadores, evaluación de programas de afiliados) en lugar de delegarlos a asesores generalistas sin experiencia en el sector.