Opiniones · datos registrales y patrones de queja

Trustpilot 4.6/5Activa desde 2014Sociedad sueca registradaBrecha tratada al completo

Opiniones sobre Bitrefill: legítima, capaz y no sin cicatrices

Bitrefill es una empresa sueca real que entrega vales pagados en cripto desde 2014 y tiene un 4,6/5 en Trustpilot. También perdió unos 18.500 registros de compra frente a un atacante vinculado a un Estado en marzo de 2026. Una reseña que solo menciona una de las dos cosas no es una reseña.

CEX.IO Limited está autorizada y supervisada por la Gibraltar Financial Services Commission como proveedor DLT (autorización FSC0686FSA) y está registrada como Money Services Business ante el FinCEN de Estados Unidos. Su bono de bienvenida de trading spot no está disponible en España según sus propias condiciones.

Registro 559001-6035Sede Stockholm, SwedenVerificado en agosto de 2026
Ilustración de una figura con una moneda de Bitcoin como cabeza, entre gráficos, un escudo y paneles de análisis

Nuestro veredicto

Bitrefill es legítima. No «probablemente esté bien» — legítima de forma verificable, con una sociedad sueca identificada, un número de registro consultable, términos de servicio sujetos a derecho sueco y once años de actividad continuada. En una categoría llena de tiendas anónimas que desaparecen tras un buen trimestre, eso sola la coloca en la primera división.

El servicio hace lo que dice. Los códigos llegan en segundos. Los pagos con Lightning se liquidan por céntimos. Puedes comprar sin entregar un pasaporte. El historial de Trustpilot (4.6/5 sobre 2,800+ reseñas) es sólido y, cosa importante, las reseñas negativas casi nunca discuten la entrega.

Dos cosas impiden que sea una recomendación sin reservas. Primero, los precios son opacos por diseño: Bitrefill no aplica comisiones visibles pero incorpora el margen en el precio expuesto, y ese margen iba de prácticamente cero en las tarjetas de Amazon al 13,7 % en una tarjeta Steam de 200 $ el día que lo comprobamos. Segundo, la brecha de marzo de 2026 fue grave: unos 18,500 registros de compra expuestos, carteras calientes vaciadas, atribución a un grupo vinculado a un Estado.

Nuestra nota: 4 sobre 5. Úsalo, pero compara el precio expuesto con el valor nominal cada vez, usa una dirección de email dedicada y canjea los códigos en lugar de acumularlos.

Con quién tratas de verdad

Empieza aquí, porque es la pregunta que en realidad hacen las búsquedas de «bitrefill es fiable», y tiene una respuesta documental en lugar de una opinión.

Bitrefill arrancó en 2014 desde Stockholm, Sweden. Sergej Kotliar es cofundador y consejero delegado y, a diferencia de gran parte de este sector, es públicamente identificable y ha estado presente en el tema de los pagos con Bitcoin durante una década — algo que importa, porque poner tu reputación en juego es una forma de garantía. La sociedad que vende tarjetas regalo y recargas es Airfill Prepaid AB, número de registro sueco 559001-6035. El pago de facturas fuera de El Salvador pasa por Airfill US LLC, expediente de Delaware 5817333. Los términos sitúan las disputas exclusivamente bajo derecho sueco y ante tribunales suecos.

Todo eso es verificable. Los datos societarios suecos son públicos a través de Bolagsverket, y el supervisor financiero sueco, Finansinspektionen, publica sus registros de forma abierta. Haz la comprobación tú mismo si quieres; son dos minutos, y es la diferencia entre confiar en una marca y verificar una empresa.

2014

Año de fundación, en Estocolmo

559001-6035

Número de registro (Airfill Prepaid AB)

8,000+

Productos en catálogo

4.6/5

Trustpilot, 2,800+ reseñas

Qué dicen realmente las reseñas, más allá de la nota

Un 4.6/5 sobre 2,800+ reseñas es una cifra sólida, y la distribución está muy concentrada en las cinco estrellas. Notas así son fáciles de exhibir y difíciles de aprovechar, así que leímos las negativas en su lugar. Se agrupan en cuatro bloques, y la composición es reveladora.

Las quejas por precio son el grupo más grande. No «me cobraron una comisión» — en la mayoría de las tarjetas regalo Bitrefill de verdad no añade ninguna — sino «la tarjeta costó más de lo que vale». Son personas que descubren el sobreprecio incorporado después. Todas eran evitables mirando la cifra antes de pagar, y ninguna la causó nada deshonesto. Las causó una interfaz que no pone el valor nominal junto al precio.

Siguen las quejas por bloqueo regional: una tarjeta comprada para la tienda equivocada, no canjeable y no reembolsable porque el código se reveló. Bitrefill indica la restricción en cada página de producto, así que son errores de usuario — pero errores previsibles, y su volumen es una señal de diseño.

Los pedidos fallidos con volatilidad forman el tercer grupo. La caja fija una cotización durante una ventana breve; si tu transacción se confirma despacio o el precio se mueve, el pedido puede fallar. Es recuperable con soporte, pero cuesta un email y una espera, y sobre las esperas se escriben reseñas.

Las transacciones congeladas o marcadas son el cuarto y menor grupo, pero el más grave cuando ocurre: un sistema automático de riesgo retiene un pedido y la vía de solución pasa por la verificación de identidad.

Lo que está casi por completo ausente es la queja que sí indicaría una estafa: «pagué y no recibí nada, y nadie responde». Para un negocio que procesa pagos en cripto a este volumen desde 2014, esa ausencia es el dato más informativo del conjunto.

El incidente de seguridad de marzo de 2026, al completo

Es la parte que la mayoría de las reseñas sobre Bitrefill omite o entierra, así que aquí está con fechas y cifras. Es relevante para tu decisión, y fingir lo contrario haría esta página inútil.

El 1 March 2026 unos atacantes comprometieron el portátil de un empleado. Desde ahí llegaron a credenciales heredadas, después a los sistemas de producción, y vaciaron los fondos de las carteras calientes de Bitrefill. Bitrefill comunicó públicamente el incidente el 17 March 2026 y lo atribuyó al grupo Lazarus, vinculado a Corea del Norte, citando como base el malware utilizado, el rastreo on-chain y la reutilización de direcciones IP y de email.

Qué se expuso y qué no — incidente de marzo de 2026
ElementoEstado
Registros de compra expuestosUnos 18,500
Datos en esos registrosDirecciones de email, direcciones de pago cripto, direcciones IP
Carteras calientes de la empresaVaciadas; importe no divulgado
Contraseñas de clientesNo comunicadas como comprometidas
Datos de tarjetas de pagoNo comunicados como comprometidos
Documentos de identidadMínimos — Bitrefill guarda pocos, al no tener KYC generalizado
Pérdidas de clientesBitrefill declaró que las cubriría con capital operativo
Estado del servicioRestablecido; remedios con pruebas de intrusión y controles de acceso más estrictos

¿Cómo hay que ponderarlo? Tres observaciones, y seremos claros sobre cuáles son hechos y cuáles juicios.

Hecho: los datos perdidos eran escasos, y es consecuencia directa de no hacer KYC generalizado. Un exchange vulnerado del mismo modo pierde pasaportes, direcciones y fechas de nacimiento. Bitrefill perdió emails, direcciones de pago e IP, porque es casi todo lo que guarda de un cliente típico. El modelo de pocos datos que hace a algunos desconfiar de la plataforma es precisamente lo que limitó el daño.

Hecho: comunicó, atribuyó y se comprometió a cubrir pérdidas. Dieciséis días del incidente al informe público, con un presunto responsable señalado y una base técnica para la atribución. Compáralo con la norma del sector, un vago aviso de «evento de seguridad» meses después.

Juicio: la exposición aún tiene una cola larga. Una dirección de email emparejada con una dirección de pago cripto y un historial de compras es materia prima excelente para phishing dirigido. Si usaste Bitrefill antes de marzo de 2026 y desde entonces recibes emails de «soporte de Bitrefill» inusualmente bien informados, ahí está el motivo. Nada de la postura de seguridad actual de la plataforma cambia el hecho de que esa lista existe en algún sitio.

Los términos que cogen a contrapié

Los términos de servicio de Bitrefill son inusualmente legibles y contienen cifras reales, algo que hay que reconocerles. También contienen cuatro cláusulas que generan la mayor parte de las decepciones, y ninguna está escondida.

Los reembolsos son estrechos. Transacciones fallidas, productos no válidos, códigos ya canjeados. Esa es la lista. Una vez que un producto está abierto no hay reembolsos fuera de esos casos, y las solicitudes deben llegar en 30 días. Después, cualquier reembolso es discrecional y se emite como tarjeta regalo en lugar de a tu cartera.

La inactividad congela saldos. Los productos sellados y el crédito de tienda se congelan tras 12 meses sin uso. Bitrefill desbloquea «en la medida en que sea comercialmente viable», fórmula que carga bastante peso y que debe leerse como un favor, no como un derecho.

Eludir el geobloqueo está prohibido. Explícitamente. Igual que revender productos y usar varias cuentas para eludir límites. Las consecuencias declaradas son la suspensión de la cuenta y, en el lenguaje de los términos, la incautación de activos. La gente recurre a una VPN para que funcione una tarjeta que no encaja y convierte un error de 50 € en una cuenta bloqueada.

El KYC puede exigirse en cualquier momento. Los límites por nivel son reales — $500/día y $1,000/mes sin verificar, luego los niveles basic y verified — pero los términos también se reservan el derecho de exigir verificación cuando el monitoreo automático marque algo. Desglose completo en nuestra página de KYC y límites.

Lo que Bitrefill hace bien de verdad

  • Identidad societaria verificable: Airfill Prepaid AB, número de registro sueco 559001-6035, en activo desde 2014.
  • Trustpilot 4.6/5 sobre 2,800+ reseñas, con la velocidad de entrega como lo más elogiado.
  • Entrega realmente instantánea: los códigos aparecen en pantalla y por email en segundos.
  • Se puede comprar sin cuenta, algo raro y valioso en esta categoría.
  • Soporte de Lightning de primera, no un adorno: Bitrefill opera su propia infraestructura de enrutamiento.
  • Términos de servicio legibles y con cifras reales dentro, incluidos los límites de gasto exactos.
  • Hizo público el incidente de marzo de 2026, señaló al presunto responsable y se comprometió a cubrir las pérdidas con capital operativo.

Lo que estás aceptando

  • Los sobreprecios varían enormemente por marca y son invisibles si no comparas tú con el valor nominal.
  • Un incidente de seguridad real el 1 March 2026 expuso unos 18,500 registros de compra.
  • Sin Monero, sin PayPal, y Binance Pay se ha retirado.
  • Los reembolsos son estrechos por diseño: solo transacciones fallidas y códigos no válidos, en 30 días.
  • Los productos sellados y los saldos se congelan tras 12 meses de inactividad.
  • El geobloqueo es rígido y sin apelación, y eludirlo incumple los términos.
  • La Tarjeta Bitrefill exige KYC completo, lo que socava el argumento de privacidad que atrae a muchos usuarios.

Cómo es usarlo en realidad

La mecánica es mejor que la media de la categoría, y la fricción se concentra en dos puntos.

La entrega es realmente instantánea. No «instantánea» en sentido publicitario: el código se renderiza en la pantalla de confirmación mientras el email todavía está llegando. Con las eSIM recibes un código QR igual. Es la parte más fuerte del producto y el motivo de que la nota de Trustpilot sea la que es.

En el pago está el oficio. Bitrefill acepta un abanico decente de activos y redes, y la diferencia entre elegir bien y elegir mal se mide en dinero real. Pagar 10 € con Bitcoin on-chain en una hora congestionada puede añadir varios euros en comisiones de minería que Bitrefill nunca recibe y no puede reembolsar. Lightning, Litecoin o una stablecoin en una red barata se liquidan por céntimos. Nuestra comparativa de métodos de pago explica qué usar y cuándo.

El soporte es humano pero no instantáneo. Bitrefill anuncia asistencia 24/7 en las páginas de producto y en la práctica responde, pero un pedido fallido es un problema en escala de días, no de minutos. Tenlo en cuenta si compras algo con fecha.

A quién le sirve Bitrefill y a quién no

Úsalo si cobras en cripto y quieres saltarte el circuito exchange-banco; si vives donde los pagos con tarjeta a comercios extranjeros son poco fiables; si quieres un techo de gasto rígido en una suscripción o un presupuesto de juegos; o si viajas y quieres datos sin las tarifas de roaming, donde el catálogo de eSIM es realmente excelente.

No lo uses si esperas ahorrar. Una tarjeta regalo comprada con cripto está en el mejor de los casos a valor nominal y en el peor con un sobreprecio de doble dígito. No hay versión de esto en la que pasar por Bitcoin abarate tu compra.

Mira en otro sitio si Monero es imprescindible, o si necesitas catálogos locales profundos en América Latina, África o partes de Asia — Coinsbee y CryptoRefills superan a Bitrefill en ejes concretos, y decimos exactamente dónde en la página de alternativas. Para el mercado español, en cambio, el catálogo es sólido: encontrarás nombres como El Corte Inglés, Carrefour, Fnac, Decathlon junto a las grandes marcas digitales.

Una última nota sobre las búsquedas que han traído aquí a algunos lectores. Consultas como «método de carding Bitrefill» y «códigos gratis de tarjetas regalo de Bitrefill» describen fraude, no una técnica. Entran en la cláusula de usos prohibidos, terminan en cuentas suspendidas y saldos incautados, y las páginas que los prometen son phishing. Si tu interés por esta plataforma es legítimo — gastar tu propia cripto de forma eficiente — la página de más valor de este sitio no es esta reseña. Es el análisis de comisiones y sobreprecios, porque ahí está el dinero de verdad.

Preguntas frecuentes

¿Es fiable Bitrefill?

Sí, en el sentido que importa: es una sociedad sueca registrada (Airfill Prepaid AB, número 559001-6035) que opera desde 2014, publica términos de servicio sujetos a derecho sueco, y tiene 4.6/5 en Trustpilot sobre 2,800+ reseñas. Puedes verificar la empresa tú mismo en Bolagsverket, el registro mercantil sueco. Es una base mucho más sólida que la de las tiendas de vales anónimas de las que esta categoría está llena.

¿Es seguro Bitrefill después del hackeo de 2026?

El incidente fue real y Bitrefill lo comunicó. El 1 March 2026 unos atacantes comprometieron el portátil de un empleado, llegaron a los sistemas de producción, vaciaron las carteras calientes y expusieron unos 18,500 registros de compra: direcciones de email, direcciones de pago cripto y direcciones IP. Bitrefill lo atribuyó al grupo Lazarus, vinculado a Corea del Norte, y declaró que cubriría las pérdidas con capital operativo. No se informó de robo de contraseñas ni de datos de tarjetas, y los servicios se restablecieron. Nuestra lectura: la comunicación se gestionó mejor que la media, pero la exposición es una buena razón para usar una dirección de email dedicada y canjear los códigos pronto en lugar de guardarlos.

¿Qué dice de verdad la puntuación de Trustpilot de Bitrefill?

4.6/5 sobre 2,800+ reseñas es una cifra sólida para un negocio de pagos, y la distribución se inclina mucho hacia las cinco estrellas. Lee las negativas y aparece un patrón claro: casi ninguna discute que el producto llegara. Discuten el precio, los bloqueos regionales y los pedidos fallidos con precios volátiles. Es una señal útil: la entrega funciona, la gestión de expectativas no.

¿Bitrefill informa a la Agencia Tributaria?

Bitrefill es un comercio, no un intermediario, y no emite documentación fiscal como haría un exchange. Eso no hace tus compras invisibles ni exentas: en España, como en la mayoría de jurisdicciones, gastar criptoactivos que se han apreciado puede constituir una transmisión con efectos en el IRPF, independientemente de lo que comunique el comercio. Con la directiva DAC8 las obligaciones de información en el sector se están ampliando. Verifica tu situación con un asesor fiscal: esta página es investigación, no asesoramiento.

¿Bitrefill es anónimo?

En parte, y menos de lo que sugiere el marketing. Las compras pequeñas funcionan con una sola dirección de email y sin documentos, lo cual es genuinamente más privado que las alternativas. Pero Bitrefill registra tu email, tu dirección de pago y tu IP — exactamente el conjunto que se filtró en la brecha del 1 March 2026 — y los términos se reservan el derecho de pedir KYC en cualquier momento. Es de baja fricción, no anónimo. Detalles en la página de KYC.

¿Qué pasa si mi pedido falla?

La política de reembolsos de Bitrefill cubre exactamente tres situaciones: transacciones fallidas, productos no válidos y códigos ya canjeados. Las solicitudes deben hacerse en 30 días; después, los reembolsos quedan a discreción de Bitrefill y se emiten como tarjeta regalo. Una vez que un producto está abierto — es decir, has revelado el código — no hay reembolsos fuera de esos casos. El arrepentimiento no está cubierto.

¿Quién es el dueño de Bitrefill y dónde tiene sede?

Bitrefill se fundó en 2014 y tiene su sede en Stockholm, Sweden. Sergej Kotliar es cofundador y consejero delegado, y sigue siendo una de las figuras más visibles en pagos con Bitcoin. El negocio de tarjetas regalo y recargas opera como Airfill Prepaid AB; una Airfill US LLC separada (expediente de Delaware 5817333) gestiona el pago de facturas fuera de El Salvador.

¿Bitrefill es mejor que sus alternativas?

Para pagos con Lightning, profundidad de catálogo en Europa y Norteamérica y fiabilidad de entrega, sí: es la referencia. En variedad de altcoins pierde frente a Coinsbee, que soporta más de 60 activos incluido Monero. Para facturas y recargas en América Latina y África, CryptoRefills suele ser el especialista. Los comparamos en la página de alternativas.

Fuentes y lecturas recomendadas

Actualizado: 12 de agosto de 2026 · Redacción independiente: no somos Bitrefill.