iOS y Android: el canal legal es el del .co, no la tienda ni el sideload
El problema que nos llega cada semana no es “cuál sistema es mejor”. Es un iPhone que busca un ícono en la vitrina y un Android que ya tiene un archivo en el chat del grupo, y los dos dueños creen que el sistema operativo decide si la casa es legal. Nosotros, como redacción, partimos al revés. Primero el canal, después el teléfono. El sistema solo cambia la forma del paquete; no firma el contrato.
En la revisión del 25 de septiembre de 2026 volvimos a sentar las dos piezas sobre la mesa. De un lado, la publicación de Coljuegos sobre juegos operados por internet define el canal interactivo como el sitio, la aplicación o la plataforma descargable del operador, y pide el registro en ese portal. Del otro, la página colombiana del App Store habla de privacidad, de malware y de un catálogo mundial de apps. Ninguna de las dos frases se presta la tarea de la otra.
La solución que enseñamos es estrecha a propósito. Hay tres caminos. Solo uno encaja con el .co de un concesionario. Los otros dos, el archivo suelto y el atajo de prueba o de empresa, se nombran para que el lector los reconozca, no para que los copie. Si alguien busca “la mejor app”, esa clase vive en la guía de apps de apuestas en Colombia; aquí hablamos del canal, no del ranking.
El camino que encaja es el .co o la app que enlaza esa misma casa
La norma que usamos como brújula está en la publicación 302096 de Coljuegos, con fecha de publicación del 9 de octubre de 2019 y última modificación del 10 de septiembre de 2024. Ahí el canal interactivo no es la tienda. Es el sitio, la app o la plataforma que habilita el operador para que el jugador se registre y apueste. El domicilio de esa cuenta debe estar en Colombia. Por eso el primer paso no es “buscar el nombre en la vitrina”, sino abrir el dominio .co de la casa que ya está en el catálogo.
Ese catálogo, con última modificación del 3 de agosto de 2026, es el que publicamos en casinos online y casas autorizadas. La publicación 302096 todavía habla de dieciocho páginas legales, y otra página de la misma entidad cuenta dieciséis. Nosotros no promediamos esos avisos. El catálogo que manda para el veredicto es el de agosto, y si la casa no está ahí el paquete del celular no la mete.
Cuando la casa sí está, el camino sano cabe en dos gestos. El primero es abrir el .co en el navegador del teléfono (Safari en iPhone, Chrome o el que ya use en Android) y registrarse ahí. El segundo, solo si esa misma casa publica un enlace a su app desde ese portal, es seguir ese enlace y comprobar que el vendedor de la ficha coincide con la sociedad del contrato. No hace falta un archivo de un grupo ni un perfil “de la empresa”.
Un ejemplo concreto, no un ranking. En la ficha colombiana de Wplay.co el vendedor figura como Aquila Global Group y el sitio del desarrollador apunta a el portal de Wplay. En el pie de ese sitio leímos el contrato C2182, suscrito el 11 de junio de 2025, con operación del 7 de julio de 2025 al 7 de julio de 2030, asignado a www.wplay.co. Esa coincidencia de sociedad, dominio y contrato es lo que buscamos. La vitrina sola no la entrega.
El celular, de todos modos, es el aparato con el que llega casi todo el país. El comunicado de MinTIC sobre la ECV 2025, que cita el boletín del DANE del 20 de abril de 2026, dice que el 91,9 % de las personas usan teléfono celular. Esa cifra no elige entre iOS y Android. Dice que el acceso es móvil, y por eso enseñamos los tres caminos en vez de un truco de un solo sistema.
| Camino | Qué es | Encaja con el .co |
|---|---|---|
| Sitio o app del concesionario | El portal .co o el paquete que esa misma casa enlaza desde su web. | Sí, si la marca está en el catálogo y el vendedor coincide. |
| Vitrina sola | Un ícono en App Store o Play que alguien encontró por el nombre. | No por sí mismo. La tienda revisa sus normas, no el contrato C. |
| Sideload | Código que llega fuera de la tienda, en Android o en iOS. | No. No enseña concesión y esta página no lo instala. |
- Abra primero el portal de la casa, no el buscador de la tienda.
- Si hay app, el enlace debe nacer en ese mismo portal.
- El vendedor de la ficha debe coincidir con la sociedad del contrato.
- Si falta el paquete, el navegador del teléfono ya es canal.
Sideload usa la misma lógica en Android y en iOS
Sideload, en esta página, significa una sola cosa. El código no pasó por la vitrina y llegó por otro tubo. En Android suele ser un archivo. En iOS suele disfrazarse de prueba, de perfil o de “me lo pasó un amigo”. El sistema cambia; la pregunta no. ¿Ese paquete nace del portal de un concesionario, o nace de un chat? Si nace del chat, no lo instalamos y no explicamos cómo hacerlo.
En Android el atajo más repetido es el archivo suelto. No es un requisito del sistema. Play, en su matriz para Colombia, admite casino en línea, apuestas deportivas y loterías solo de operadores gubernamentales, siempre con la licencia que Google pide. Esa matriz es de la tienda, no del catálogo de agosto. El archivo que llega por fuera se lee como riesgo en la página de riesgos de un APK, y el clon se detecta en la guía de APK falsos. Aquí no hay receta de fuentes desconocidas.
En iOS el atajo cambia de nombre y conserva el oficio. TestFlight es el canal de prueba de Apple. En el recuento de 2025 la compañía bloqueó más de 2,5 millones de envíos a ese canal por fraude o seguridad. Un perfil empresarial es un canal de empresa, no un sello de la entidad. No describimos cómo abrirlos. Si alguien los ofrece “porque el .co no carga”, el problema es de bloqueo, no de sistema, y se lee en por qué se bloquean sitios no autorizados.
Cuando la marca del iPhone no está en el catálogo
Quien busca una app de DoradoBet para iPhone tropieza con un desfase que conviene nombrar con fechas, no con un tutorial. En el catálogo modificado el 3 de agosto de 2026 esa marca no aparece. El propio sitio de la marca, medido desde esta redacción, no entrega la página a Colombia. Responde que el acceso desde este país está denegado. Al mismo tiempo, en la vitrina de Perú existe una ficha titulada “DoradoBet Apuestas Perú”, a nombre de Vitualsoft Servicios & Software, que se presenta como diseñada para jugadores en Perú, pide iOS 15.6 y pesa 30 MB. Una ficha peruana y un sitio que cierra la puerta a Colombia no fabrican un canal .co. Quien lea reseñas que le atribuyen concesión local desde 2019 está leyendo un texto que no cuadra con el catálogo de agosto. No enseñamos a bajar el paquete ni a “entrar igual”.
El ícono de Betwinner tampoco abre un hueco en el catálogo
La otra marca que nos preguntan con el iPhone en la mano es Betwinner. Tampoco figura entre los portales del catálogo de agosto. El dominio principal de esa marca, al medirlo, entrega una cáscara con título de la marca, un canónico en un dominio .pro y un kit de scripts de terceros. Es una plataforma que abre, no un .co con contrato a la vista. Que exista un paquete para iOS o un botón de descarga en algún espejo no cambia el veredicto. Nosotros no citamos menús de esa casa ni enseñamos a instalarlos. El lector que quiera apostar con reclamo local vuelve al catálogo y abre el portal de una casa que sí esté ahí. El ícono, por sí solo, no es una casa autorizada.
La vitrina no sustituye al contrato
Apple y Google hacen un trabajo real, y por eso confunde. La página colombiana del App Store, la que medimos ahora, anuncia 1,8 millones de apps en el mundo y 175 tiendas. Sigue vendiendo un “lugar seguro” y sigue diciendo que el año pasado rechazó más de 215.000 apps por privacidad. Esa cifra de privacidad es de Apple, no de Coljuegos. En la copia archivada de 2024 el mismo aviso decía “casi 2 millones de apps” y ya hablaba de lugar seguro. Cambió el número del escaparate; no cambió el oficio.
El recuento más fresco está en el comunicado del 20 de mayo de 2026. Ahí Apple cuenta que en 2025 revisó más de 9,1 millones de envíos y rechazó más de 2 millones de apps, 443.000 de ellas por privacidad. También dice que detectó 28.000 apps ilícitas en canales no autorizados, y entre ellas nombra apuestas. Eso refuerza el recelo hacia el sideload; no convierte a la vitrina en entidad. La guideline 5.3.4 de Apple pide, para el juego con dinero real, una licencia, una geo-restricción y que la app sea gratis. Pide “una” licencia. No publica el número de un contrato C ni sustituye el catálogo.
Play, por su lado, no es un sello colombiano. Es una matriz propia. En el apartado de Colombia permite casino, apuestas deportivas y loterías solo gubernamentales, y apunta a Jugadores Anónimos como recurso. Un operador puede cumplir ese apartado y aun así no estar en el catálogo de agosto. Al revés también ocurre. Una casa del catálogo puede no tener paquete nativo y seguir siendo legal por el .co. Por eso no preguntamos “¿está en la tienda?”. Preguntamos “¿está en el catálogo y el canal nace de su portal?”.
Cronología corta del aviso de Apple
- En la copia de 2024 el aviso colombiano vendía casi dos millones de apps y un lugar seguro.
- En la página viva el aviso bajó a 1,8 millones y conservó los 215.000 rechazos de privacidad.
- El 20 de mayo de 2026 el recuento de 2025 habló de más de dos millones de rechazos y 443.000 por privacidad.
- Ninguna de esas tres capas menciona un contrato de concesión ni un dominio .co.
Los permisos de Android se leen en su propia página
Si el camino ya es el .co o la app que esa casa enlaza, todavía queda una duda de higiene, qué permisos tiene sentido aceptar. Esa lista no es de esta URL. La desarrollamos en permisos de una app de apuestas en Android, porque el modelo de iOS no se copia renglón a renglón y porque mezclar higiene con sideload produce recetas que no queremos escribir. Aquí solo dejamos el puente. Un permiso de cámara para un KYC puntual no prueba legalidad, y un permiso de contactos o de mensajes no se vuelve “oficial” por estar en Play.
En esta redacción Fabián cruza el mismo .co en el Android de trabajo y en un iPad viejo, uno en Chrome y el otro en Safari, y se queda con la coincidencia. Si el portal abre y el contrato está al pie, el canal ya existe. No cronometramos un archivo ni pedimos un perfil. Si la app pide la agenda, la caja no es una libreta de contactos, y esa manía se discute en la página de permisos, no como atajo de instalación.
Glosario de los tres caminos
- Canal interactivo
- En la definición sexta de la publicación 302096 es el sitio, la app o la plataforma descargable del operador, no la vitrina.
- Vitrina
- App Store o Play Store. Distribuyen paquetes y aplican sus normas de privacidad, malware y, en Play, una matriz por país.
- Sideload
- Código que llega fuera de esa vitrina. En los dos sistemas la lógica de riesgo es la misma y aquí no se instala.
- Concesión
- El contrato con Coljuegos que se lee en el catálogo y en el pie del .co, no en un ícono ni en un perfil de prueba.
Hoja de ruta para el primer celular
El lector que llega con el teléfono en la mano no necesita un mapa de diez capas. Necesita un orden que se pueda repetir mañana, en iOS o en Android, sin pedir un archivo a nadie. Esta es la secuencia que usamos cuando nos escriben “¿y ahora qué toco?”.
- Abra el catálogo de casas autorizadas y confirme que la marca está en la lista vigente.
- Entre al .co de esa casa desde el navegador del teléfono, no desde un enlace de un grupo.
- Lea en el pie la sociedad y el número de contrato, y compárelos con la ficha de la entidad.
- Si la casa publica app, use solo el enlace que nace en ese portal y compruebe el vendedor.
- Si no hay paquete, quédese en el navegador. Ese ya es canal interactivo según la definición.
- Si el .co no abre, no busque un archivo ni un perfil. Lea la cadena del bloqueo en su URL.
Errores que vemos cada semana
El patrón se repite porque el teléfono enseña un ícono y el contrato no se ve. El lector cree que, si la tienda lo dejó pasar, Coljuegos ya miró. Apple, en 2025, rechazó más de dos millones de apps por sus propias normas, y Play publica una matriz que no copia el catálogo de agosto. Esas dos máquinas hacen su trabajo. No hacen el de la entidad.
- Buscar la marca en la vitrina antes de abrir el portal del concesionario.
- Tomar un archivo del chat porque “en Android siempre se instala así”.
- Creer que TestFlight o un perfil de empresa equivalen a un portal autorizado.
- Instalar un paquete para “curar” un .co que no abre, en vez de leer el bloqueo.
- Confundir una ficha de otra tienda nacional con un puesto del catálogo local.
Si la casa está en el catálogo y el .co abre, el sistema operativo deja de ser el dilema, porque iPhone y Android llegan al mismo portal. Si la casa no está, el paquete más pulido del mundo no crea el puesto. Y si alguien ofrece un atajo de red para “entrar igual”, esa conversación no es de esta página. Es de bloqueos, y no la convertimos en receta.
Cuando el catálogo se vuelva a modificar, lo que cambia es la lista de nombres, no la regla de los tres caminos. El canal sano seguirá siendo el .co o la app que esa misma casa enlaza. La vitrina seguirá hablando de privacidad. El sideload seguirá sin ser concesión. Nosotros volveremos a leer el catálogo y a dejar el atajo sin instrucciones.
Preguntas frecuentes
¿Hay app de apuestas para iPhone en Colombia?
Hay canal si esa casa lo publica desde su propio .co y el vendedor coincide con la sociedad del contrato. La vitrina de Apple revisa privacidad y malware, no el catálogo de Coljuegos, y un iPhone abre el portal en Safari cuando no hay paquete.
¿En Android debo usar APK?
No. Play admite en Colombia casino y apuestas con su propia licencia, pero el camino sano sigue siendo el sitio o el enlace de esa casa. El archivo suelto se lee como riesgo en otra URL, y aquí no se entrega.
¿Qué es sideload?
Es código que llega fuera de la tienda. En Android suele ser un archivo; en iOS, un perfil o un canal de prueba. La lógica de riesgo es la misma en los dos sistemas, y esta página no enseña a instalarlo.
¿App Store o Play Store prueban que es legal?
En 2025 Apple rechazó más de dos millones de apps por sus normas, no por un contrato C. Play publica una matriz de productos permitidos por país. El sello se lee en el catálogo y en el .co, no en el ícono de la vitrina.
¿Puedo instalar la app si el .co está bloqueado?
Si el portal no abre, un archivo no reescribe la cadena del bloqueo. Esa ruta se explica en su propia URL, y no enseñamos un atajo de red ni un espejo.
¿TestFlight o perfil empresarial es oficial?
TestFlight es el canal de prueba de Apple. Solo en 2025 bloqueó más de 2,5 millones de envíos por fraude o seguridad. Ni ese canal ni un perfil de empresa equivalen al portal autorizado, y no describimos cómo abrirlos.
