Casinos Online en España: Guía de Riesgo y Mercado Legal 2026
El mercado español de casinos online opera bajo un régimen único en Europa: licencias expedidas por la Dirección General de Ordenación del Juego (DGOJ), límites de depósito obligatorios y un registro de autoexclusión nacional. Sin embargo, decenas de operadores siguen atendiendo a jugadores españoles desde jurisdicciones offshore, con reglas distintas y sin protección legal en España. Esta guía analiza ambos escenarios con datos concretos de 2025 y 2026, desde el coste real de una licencia DGOJ hasta los mecanismos de bloqueo de pagos que sufren los usuarios en plataformas no reguladas localmente.
¿Cómo funciona hoy el mercado de casinos online en España?
España cuenta con un marco regulatorio establecido por la Ley 13/2011 y desarrollado mediante el Real Decreto 958/2020, en vigor pleno desde el 1 de octubre de 2021. La DGOJ es la única autoridad que concede autorizaciones para juego de azar en internet. Cualquier casino que opere sin ese sello ofrece servicio a españoles bajo otra licencia, lo que cambia por completo las reglas del juego.
¿Qué dice exactamente la Ley 13/2011 sobre operadores extranjeros?
La normativa española exige que el operador tenga sede fiscal en un Estado miembro de la Unión Europea o del Espacio Económico Europeo, y que solicite autorización específica para cada modalidad: casino en vivo, tragaperras, apuestas deportivas o póker. Un casino con licencia de Malta (MGA), Curaçao o Isle of Man no cumple ese requisito por sí solo. Para operar en España necesita además una autorización de la DGOJ, tramitada con un capital mínimo acreditado de 2 millones de euros para juegos de casino y 1 millón para apuestas de colectividad.
¿Cuántos operadores tienen licencia DGOJ en 2026?
El registro público de la DGOJ recoge en la actualidad alrededor de 80 autorizaciones vigentes, repartidas entre casinos, salas de apuestas, operadores de lotería y poker. De ese total, menos de 20 marcas concentran la mayor parte del tráfico. Bet365 casino, Codere casino, Sportium casino, bwin casino, William Hill casino, Luckia casino, Betfair casino, CasinoBarcelona, Betway casino y 888 Casino figuran entre las autorizaciones más reconocidas por el jugador medio, aunque su cuota de mercado real varía mucho según el trimestre.
| Operador | Licencia principal | Depósito mínimo típico | Tiempo medio de retiro |
|---|---|---|---|
| Bet365 casino | DGOJ (España) | 10 € | 1–3 días hábiles |
| Codere casino | DGOJ (España) | 10 € | 24–72 horas |
| Play UZU casino | DGOJ (España) | 10 € | 24–48 horas |
| 888 Casino | DGOJ (España) | 10 € | 1–5 días hábiles |
| LeoVegas casino | DGOJ (España) | 10 € | 24–72 horas |
| 1xBet casino | Curaçao (offshore) | 1–10 € | Variable, sin SLA público |
| Stake / Mystake | Curaçao (offshore) | 10 € | Hasta 7 días o más |
| 22bet casino | Curaçao (offshore) | 1–10 € | 3–7 días hábiles |
¿Qué obligaciones tiene un operador con licencia española?
Los casinos autorizados por la DGOJ deben informar del RTP (retorno al jugador) de cada juego, validar la identidad del usuario antes del primer retiro, comunicar cualquier cambio de titularidad y bloquear cuentas de menores con verificación en dos pasos. Además, desde 2023 están obligados a ofrecer límites de depósito diarios, semanales y mensuales configurables por el propio jugador. El incumplimiento conlleva sanciones que, en 2024, superaron los 100.000 euros por infracción grave según los expedientes publicados por el Ministerio de Consumo.
¿Qué riesgos reales asumes en un casino sin licencia DGOJ?
Jugar en una plataforma offshore no es ilegal para el jugador español en sentido penal, pero sí te deja sin amparo ante la DGOJ. Si la casa retiene fondos, modifica términos o cierra tu cuenta, el único recurso es la jurisdicción donde tenga su sede, normalmente Curaçao o Curazao Gaming Authority. En la práctica, eso significa abogado en el extranjero, costes elevados y resoluciones lentas.
¿Puede una casa de apuestas congelar tu saldo sin explicación?
Sí, y ocurre más de lo que parece. Los términos estándar de operadores con licencia de Curaçao permiten congelar cuentas ante "actividad sospechosa" sin obligación de detallar el motivo en la primera comunicación. En el mercado se documentan casos de retenciones de 500 a 10.000 euros durante semanas, a la espera de verificaciones adicionales de origen de fondos. Con licencia DGOJ, la DGOJ exige respuesta motivada en un plazo de 72 horas hábiles, un estándar mucho más exigente para el usuario.
¿Qué métodos de pago fallan con más frecuencia en casinos offshore?
Los problemas se concentran en tres puntos: tarjetas rechazadas por el banco emisor, transferencias SEPA con origen no identificado y monederos electrónicos bloqueados por sospecha de fraude. Los operadores regulados en España trabajan con entidades autorizadas por el Banco de España, lo que reduce la tasa de rechazo. En casinos con licencia de Curaçao, la dependencia de procesadores de terceros en jurisdicciones diversas eleva el porcentaje de transacciones fallidas, sobre todo en depósitos superiores a 500 euros.
| Tipo de problema | Casino DGOJ | Casino offshore |
|---|---|---|
| Retiro rechazado por el banco | Bajo, entidad nacional verificada | Medio-alto, procesador extranjero |
| Cuenta congelada | Notificación motivada en 72 h | Sin plazo garantizado |
| Reclamación efectiva | DGOJ y tribunales españoles | Jurisdicción extranjera |
| Protección de datos | RGPD + normativa española | RGPD según sede declarada |
| Límite de depósito obligatorio | Sí, configurable | No obligatorio |
¿Qué pasa si ganas una cantidad alta en una plataforma no regulada?
Los límites de retiro son el punto débil. Muchos operadores offshore aplican límites diarios o mensuales de 5.000 a 20.000 euros, y en algunos casos condicionan el pago total a verificaciones sucesivas. Si el saldo acumulado supera los 50.000 euros, es habitual pedir documentación de origen de fondos que puede tardar semanas en validarse. En casinos con licencia DGOJ, el pago de grandes cantidades se tramita a través del sistema bancario español con trazabilidad completa, sin ese tipo de topes arbitrarios en la mayoría de los casos.
¿Qué operadores destacan y bajo qué licencia operan?
La oferta que ve un usuario español mezcla marcas con licencia DGOJ y marcas extranjeras con dominio .es o .com. Distinguir entre ambas es la primera decisión de riesgo. A continuación, un desglose de operadores frecuentes en búsquedas españolas, con su jurisdicción real y notas prácticas sobre depósitos y retiros.
¿Cuáles son los principales casinos con licencia DGOJ?
El grupo autorizado por la DGOJ incluye a Bet365 casino, Codere casino, Sportium casino, bwin casino, William Hill casino, Luckia casino, Betfair casino, CasinoBarcelona, Betway casino, Play UZU casino, RetaBet casino, Winamax casino, Kirolbet casino, OneCasino, Botemania casino, 888 Casino, Casino GranVia, Casino GranMadrid Online, Paf casino, Paston casino, MarcaApuestas casino, Juegging casino, YoCasino casino, Betsson casino, Casumo casino, AdmiralBet casino, 777 casino, PokerStars casino, DAZN Bet casino, YoSports casino, TonyBet casino, Interwetten casino, Wanabet casino, Versus casino, Star Casino y ZEbet casino.
Todas estas marcas presentan verificación de identidad obligatoria y límites de depósito configurables.
¿Qué casinos offshore aparecen con frecuencia en búsquedas españolas?
En el segundo grupo encontramos a 1xBet casino, Mystake, 22bet casino, Gamdom, Lucky Block casino, Betify casino, Megapari casino, 1win casino, 20Bet casino, Nine Casino, Bizzo Casino, Spinanga, Rainbet, Mr Green casino (con licencia MGA, no DGOJ), Powbet casino, Videoslots casino, Metal Casino, Sportaza casino, PlayToro casino, BetFury, Boomerang Casino, Mr Pacho casino, Dafabet casino, BacanaPlay, Ice36, 5Gringos casino, Slots Magic casino, Gratogana casino, Casinia casino, Slingo casino y Efbet. Operan con licencia de Curaçao, MGA u otras, sin autorización española específica.
¿Cómo saber en dos minutos si un casino es legal en España?
Tres comprobaciones bastan. Primera: busca el número de autorización DGOJ en el pie de página, con formato "Autorización nº XXX/BLJ/Autorización". Segunda: comprueba que el dominio esté incluido en la lista oficial publicada por la DGOJ, actualizada trimestralmente. Tercera: verifica que el operador ofrezca la opción de límite de depósito en el menú de cuenta antes del primer depósito. Si falta cualquiera de los tres, estás ante una plataforma no autorizada para España.
| Marca | Jurisdicción | Depósito mínimo | RTP publicado |
|---|---|---|---|
| Codere casino | DGOJ | 10 € | Sí, por juego |
| Sportium casino | DGOJ | 10 € | Sí, por juego |
| Play UZU casino | DGOJ | 10 € | Sí, por juego |
| Bwin casino | DGOJ | 10 € | Sí, por juego |
| 1xBet casino | Curaçao | 1 € | No siempre visible |
| Mystake | Curaçao | 10 € | Parcial |
| 22bet casino | Curaçao | 1 € | Parcial |
| Lucky Block casino | Curaçao | 10 € | No visible |
¿Cómo afectan los límites de depósito y los impuestos al jugador?
El Real Decreto 958/2020 introdujo tres límites por defecto que todo operador DGOJ debe aplicar: 600 euros diarios, 1.500 euros semanales y 3.000 euros mensuales por usuario. El jugador puede reducirlos en cualquier momento, pero no superarlos sin justificación. En casinos offshore esos topes no existen, lo que a primera vista parece una ventaja y en la práctica suele ser una trampa de gestión del bankroll.
¿Qué impuestos se aplican a las ganancias de casino en España?
Las ganancias de juego gravan al jugador en el IRPF. Desde 2023, el tipo aplicable a premios de lotería y azar superiores a 40.000 euros subió al 20%, mientras que los premios entre 40.000 y 50.000 euros pagan el 19% por tramos. Para ganancias de casino, la retención en origen del 19% es la habitual cuando el operador está en España. En plataformas offshore, la declaración depende del jugador y muchos omiten la regularización, con riesgo de sanción por la Agencia Tributaria.
¿Vale la pena el límite de 3.000 euros mensuales?
Para el jugador medio, sí. El límite mensual de 3.000 euros equivale a unos 100 euros al día, cifra suficiente para la práctica totalidad de usuarios recreativos. Para high rollers, el tope obliga a repartir sesiones o a buscar alternativas offshore, donde el riesgo de congelación de cuenta aumenta a cambio de flexibilidad. La DGOJ permite solicitar un aumento justificando la fuente de renta, con respuesta en un plazo orientativo de 15 días hábiles.
¿Qué ocurre si superas el límite por error?
El operador debe rechazar la transacción. No hay margen de interpretación: el sistema bloquea el depósito y notifica al usuario con un mensaje estándar. Si un casino offshore permite superar esos umbrales sin control, no es una mejora de servicio, es la ausencia del marco que protege tu saldo. En caso de disputa, la DGOJ no puede intervenir porque la plataforma no está sometida a su supervisión.
¿Qué proveedores de juegos encontrarás en casinos españoles?
El catálogo disponible en casinos con licencia DGOJ se limita a desarrolladores con juegos certificados para el mercado español. Pragmatic Play, NetEnt, Microgaming, Evolution, Play'n GO, Hacksaw Gaming, Red Tiger y Blueprint figuran entre los más habituales. Cada título debe pasar una auditoría de RTP y RNG antes de publicarse, con informes accesibles en el sitio del operador.
¿Qué significa el RTP y cómo afecta a tu bankroll?
El RTP es el porcentaje teórico que un juego devuelve al jugador a largo plazo. Una tragaperras con RTP del 96% devuelve, en promedio, 96 euros por cada 100 apostados durante millones de tiradas. La diferencia con el 4% restante es el margen de la casa. En casinos offshore, algunos títulos publican RTPs del 94% o inferiores, lo que reduce el valor esperado sin que el jugador lo note a corto plazo.
¿Qué juegos en vivo ofrece Evolution en España?
Evolution aporta ruleta en vivo, blackjack, baccarat, game shows y variantes de póker en casinos como Bet365 casino, Codere casino, Sportium casino, Luckia casino y 888 Casino. Las mesas en español suelen tener límites de apuesta desde 0,50 euros hasta 5.000 euros por mano o giro, con horarios adaptados a la franja ibérica. La calidad de la transmisión y la verificación del crupier en tiempo real son estándares que difícilmente encontrarás igualados en plataformas sin licencia española.
¿Qué tragaperras populares hay en casinos españoles?
Book of Dead, Starburst, Gates of Olympus, Sweet Bonanza, Buffalo King y Money Train 3 figuran entre las más jugadas, con RTPs entre 95,5% y 96,5%. Pragmatic Play domina el catálogo reciente, mientras NetEnt mantiene su presencia con títulos clásicos. En casinos offshore como 1xBet casino o Mystake aparecen versiones con RTP ajustado al operador, un matiz que rara vez se explica en la ficha del juego.
¿Cómo reclamar si un casino no te paga?
El procedimiento cambia radicalmente según la licencia. Con operador DGOJ, la vía es la Reclamación de Consumo ante la DGOJ, con plazo de respuesta de 30 días. Sin licencia española, el camino pasa por la autoridad de Curaçao o Malta, con plazos que pueden superar los 90 días y sin instancias de apelación rápidas.
¿Qué plazos aplica la DGOJ a las reclamaciones?
El plazo legal de respuesta a una reclamación formal ante la DGOJ es de 30 días naturales desde la recepción. Si el operador no contesta o la respuesta no es satisfactoria, el jugador puede escalar al Ministerio de Consumo. En 2024, la DGOJ resolvió más de 1.200 reclamaciones, con una tasa favorable al jugador cercana al 40% según los datos publicados en su memoria anual.
¿Qué hacer si un casino offshore retiene tu dinero?
Primero, documenta todo: capturas de pantalla de los términos vigentes, historial de depósitos, conversaciones con soporte y número de referencia de cada transacción. Segundo, presenta la queja ante la autoridad de la jurisdicción del operador, normalmente la Gaming Authority de Curaçao. Tercero, contacta con tu banco si el pago se realizó con tarjeta: en muchos casos, la reclamación de cargo indebido (chargeback) devuelve el importe en un plazo de 45 a 90 días.
¿Merece la pena contratar un abogado para recuperar fondos?
Solo si la cantidad supera los 2.000 a 3.000 euros. Por debajo de ese umbral, los honorarios internacionales consumen la mayor parte de lo recuperable. En cantidades altas, la vía más efectiva suele ser el arbitraje ofrecido por algunas autoridades de juego, con costes entre 100 y 500 euros. Con licencia DGOJ, la reclamación administrativa es gratuita y no requiere abogado ni procurador.
| Vía de reclamación | Plazo típico | Coste | Efectividad |
|---|---|---|---|
| DGOJ (operador con licencia española) | 30 días | Gratuito | Alta |
| Ministerio de Consumo | 60–90 días | Gratuito | Media-alta |
| Curaçao Gaming Authority | 90+ días | Bajo | Media |
| Chargeback bancario | 45–90 días | Variable | Media-alta |
| Abogado internacional | 6–18 meses | 1.000 €+ | Baja-media |
¿Qué papel juegan las salas de apuestas físicas en el ecosistema?
El canal físico sigue siendo relevante en España. Grupos como Codere, Sportium, Luckia y Cirsa mantienen redes de salas con licencia que complementan su operación online. Para el jugador, esa presencia física es una red de seguridad: cualquier disputa grave puede escalarse presencialmente, algo imposible con un operador puramente offshore.
¿Qué ventajas tiene jugar en un casino con presencia física en España?
Tres, y todas prácticas. Primera, verificación de identidad presencial, lo que elimina el riesgo de bloqueo por documentación mal interpretada. Segunda, retiros en efectivo en salas adheridas, con disponibilidad inmediata en muchos casos. Tercera, un responsable de atención al cliente con nombre y cargo, no un chat genérico. Codere casino, Luckia casino y Casino GranMadrid Online mantienen esa doble operación con licencia DGOJ.
¿Cómo afecta la presencia física a la confianza del jugador?
Los datos de tráfico publicados por operadores cotizados sugieren que las marcas con red física retienen mejor a sus usuarios. Un jugador que puede acudir a una sala de Madrid, Barcelona o Valencia percibe menor riesgo de desaparición del saldo. La correlación no es causal, pero el patrón se repite: las marcas con licencia DGOJ y red física concentran una parte desproporcionada de los depósitos recurrentes.
¿Qué diferencias hay entre jugar en sala y online?
En sala, el límite de apuesta lo marca el operador con margen amplio; online, la DGOJ fija topes de depósito que condicionan el volumen jugable. Los juegos en vivo online replican la experiencia de sala con crupier real, pero añaden chat y estadísticas. En términos de riesgo, jugar en una sala física con licencia elimina el escenario de congelación de cuenta: el saldo está respaldado por un establecimiento con registro mercantil español.
¿Qué medidas de juego responsable exige la normativa española?
El Real Decreto 958/2020 obliga a todos los operadores DGOJ a ofrecer herramientas de autocontrol visibles desde el primer acceso: límite de depósito, límite de pérdida, límite de tiempo de sesión y autoexclusión temporal o definitiva. Además, está prohibida la publicidad de casino en horario de 1:00 a 5:00 y se restringe la promoción a menores de 18 años con verificación obligatoria de edad.
¿Qué es el ROJ y cómo funciona el registro de autoexclusión?
El Registro de Autoexclusión de Juego (ROJ) permite al ciudadano español prohibirse el acceso a cualquier operador con licencia DGOJ durante un periodo mínimo de 6 meses, prorrogable de forma indefinida. La inscripción se hace online con certificado digital o DNI electrónico, y el alta surte efecto en un máximo de 72 horas. Una vez registrado, todos los operadores autorizados deben bloquear la cuenta sin posibilidad de reapertura durante el periodo elegido.
¿Qué líneas de ayuda existen en caso de problema con el juego?
En España, el servicio de atención a problemas de juego del juego responsable funciona a través del 017 (línea gratuita del Ministerio de Consumo) y de las comunidades autónomas. La edad mínima legal para apostar es de 18 años, sin excepción. El registro de autoexclusión ROJ está disponible en la web de la DGOJ y permite bloquear el acceso a todos los operadores con licencia española de forma inmediata y gratuita.
¿Qué controles aplican los casinos offshore al juego responsable?
La exigencia varía según la jurisdicción. Curaçao no impone límites de depósito obligatorios ni registro de autoexclusión transversal. Malta (MGA) sí ofrece un sistema de autoexclusión, pero no vincula a operadores fuera de su ámbito. En la práctica, un jugador con problemas que juega en casinos offshore pierde la protección de un registro nacional único, el mecanismo que más eficazmente corta el ciclo de pérdidas crecientes.
Preguntas frecuentes sobre casinos online en España
¿Es legal jugar en casinos online desde España?
Jugar en un operador con licencia DGOJ es plenamente legal y está amparado por la Ley 13/2011. Jugar en plataformas offshore no está tipificado como delito para el jugador, pero deja de contar con la protección de la DGOJ y con los mecanismos de reclamación nacionales. La distinción jurídica es clara y determina tus derechos en caso de conflicto.
¿Cuál es el casino online con licencia más fiable en España?
Los operadores con autorización DGOJ ofrecen el mismo marco de protección: Bet365 casino, Codere casino, Sportium casino, bwin casino, William Hill casino, Luckia casino y 888 Casino destacan por volumen de tráfico y antigüedad en el mercado. La fidelidad depende de la oferta de juego y de los tiempos de retiro, no de una ventaja legal diferencial entre ellos.
¿Puedo jugar en un casino con licencia de Malta desde España?
Sí, pero no tendrás los mismos derechos que con licencia DGOJ. La MGA resuelve disputas en Malta y no interviene en el mercado español. Operadores como Mr Green casino o Casumo casino operan con licencia maltesa y atienden a usuarios españoles, aunque su servicio local puede diferir del ofrecido bajo autorización nacional.
¿Cuánto tarda un retiro en un casino online español?
Con licencia DGOJ, los plazos habituales van de 24 a 72 horas para monederos electrónicos y hasta 5 días hábiles para transferencia bancaria. En casinos offshore, los plazos publicados suelen oscilar entre 3 y 7 días, pero pueden extenderse si el operador solicita verificaciones adicionales de identidad o de origen de fondos.
¿Qué hago si un casino me bloquea la cuenta injustamente?
Presenta reclamación ante la DGOJ si el operador tiene licencia española, adjuntando capturas y referencias de operaciones. El plazo de respuesta es de 30 días. Si el casino es offshore, contacta con la autoridad de su jurisdicción y, si pagaste con tarjeta, inicia un proceso de chargeback con tu banco en un plazo de 45 a 90 días.
¿Los casinos online cobran impuestos a las ganancias?
En España, las ganancias de casino tributan en el IRPF del jugador, con retención en origen del 19% cuando el operador está autorizado. Los premios de azar superiores a 40.000 euros pagan el 20% desde 2023. En plataformas offshore, la responsabilidad de declarar recae íntegramente en el jugador, sin retención automática.
¿Qué pasa si me registro en el ROJ de autoexclusión?
El alta en el Registro de Autoexclusión de Juego bloquea tu acceso a todos los operadores con licencia DGOJ durante un mínimo de 6 meses, ampliable de forma indefinida. El bloqueo es inmediato tras la verificación y no puede revertirse antes de plazo. Los operadores offshore no consultan este registro, por lo que conviene evitarlos durante el periodo de autoexclusión.
El mapa de casinos online en España en 2026 se resume en una línea: licencia DGOJ significa límites, reclamación gratuita y trazabilidad bancaria; licencia offshore significa flexibilidad aparente y riesgo real de bloqueos sin amparo local. Elegir con los ojos abiertos es la única estrategia que funciona a largo plazo, y las cifras de este análisis lo confirman sin lugar a dudas.
Compara siempre la autorización publicada, revisa los métodos de pago disponibles y configura tus límites antes del primer depósito; esa rutina de cinco minutos evita la mayoría de los disgustos posteriores.
¿Qué tendencias marcarán el mercado español en 2026?
¿Se ampliarán los límites de depósito en España?
No hay anuncio oficial de modificación. La DGOJ mantiene los umbrales de 600 euros diarios, 1.500 semanales y 3.000 mensuales desde la entrada en vigor del Real Decreto 958/2020. Cualquier cambio exigiría revisión del texto normativo y un periodo de información pública, trámite que en 2025 no llegó a iniciarse ante el Congreso de los Diputados.
¿Habrá más operadores con licencia DGOJ en 2026?
El ritmo de nuevas autorizaciones se mantiene moderado: en 2024 la DGOJ concedió alrededor de 8 altas y registró 5 bajas voluntarias, un balance neto de 3 operadores. Marcas como DAZN Bet casino, YoSports casino y TonyBet consolidaron su entrada reciente. Se prevé que 2026 repita ese ritmo, sin revoluciones en el número total de licencias vigentes.
¿Qué papel jugarán los pagos con criptomonedas?
En casinos con licencia DGOJ, el pago con cripto no está autorizado: los métodos admitidos pasan por entidades supervisadas por el Banco de España. En plataformas offshore como Lucky Block casino, BetFury o Gamdom, cripto es el canal principal, con volatilidad añadida y sin conversión garantizada a euros. La diferencia fiscal también es notable: Hacienda considera cada conversión una operación tributable.
¿Cambiará la fiscalidad de las ganancias de casino?
La reforma de 2023 situó el tipo del 20% para premios de azar que superen los 40.000 euros, mientras los tramos inferiores mantienen el 19%. No hay propuesta activa de modificación para 2026 según los planes tributarios publicados por el Ministerio de Hacienda. Lo que sí se endurece es la fiscalización de ganancias en cripto, con nuevos modelos informativos desde enero de 2026.
¿Cómo afectará la regulación europea al jugador español?
La Unión Europea trabaja en directrices sobre publicidad de juego transfronteriza y verificación de identidad única, pero la competencia sigue siendo nacional. España mantiene su modelo de licencia propia y no hay indicio de armonización plena antes de 2028. Para el jugador, la consecuencia práctica es que seguirá necesitando comprobar la autorización DGOJ de cada operador que ofrezca servicio en territorio español.
Con los datos sobre la mesa, la recomendación se sostiene sin matices: verifica la licencia, configura tus límites desde el primer día y desconfía de cualquier plataforma que prometa retiros instantáneos sin identificación previa. La disciplina informativa es tan importante como la financiera, y en este mercado ambas marcan la diferencia entre jugar tranquilo o reclamar sin respaldo legal.