Tabla de contenido
Leyes de Privacidad Infantil en 2026: KOSA, California AADC y Lo Que Papás Deben Saber
Desde KOSA hasta el Código de Diseño Apropiado para la Edad de California, las leyes de privacidad infantil están cambiando rápido. Aquí lo que realmente cambió para la experiencia en línea de tu hijo.
Cuando Utah aprobó dos leyes sobre redes sociales para niños en 2023, exigiendo consentimiento parental para menores de 18 años, las plataformas en su mayoría cumplieron cambiando las configuraciones predeterminadas solo en Utah, dejando a los niños en los otros 49 estados con la misma experiencia de siempre. Esa es la realidad actual de la ley de privacidad infantil en Estados Unidos: un mosaico de protecciones a nivel estatal con aplicación desigual.
Pero el mosaico está creciendo. Desde 2022, al menos 15 estados han aprobado legislación significativa sobre privacidad infantil, y el Congreso aprobó la Ley de Seguridad Infantil en Línea (KOSA) en 2024. La pregunta para papás no es si estas leyes existen — es si realmente cambian lo que le pasa a tu hijo en línea.
Lo Más Importante
- KOSA crea un deber de cuidado federal que exige a las plataformas prevenir daños a usuarios menores de 17, con configuraciones protegidas por defecto.
- La AADC de California va más lejos que cualquier ley federal — cubre usuarios menores de 18 y requiere privacidad por defecto y evaluaciones de impacto.
- Las leyes estatales varían enormemente — algunas establecen el límite en 18, otras en 16 o 13, con diferentes mecanismos de aplicación.
- Las plataformas a menudo cumplen con la ley estatal más estricta a nivel nacional, lo que significa que lo que California exige puede beneficiar a tu hijo aunque no vivas allí.
- Ninguna de estas leyes elimina la necesidad de la participación de papás — crean pisos, no techos.
El Panorama Federal: KOSA
La Ley de Seguridad Infantil en Línea, promulgada a finales de 2024 después de pasar el Senado 91 a 3 y la Cámara con apoyo bipartidista, es la legislación federal de internet más significativa para niños desde COPPA en 1998.
Lo Que KOSA Realmente Hace
KOSA crea un estándar de deber de cuidado — las plataformas deben tomar medidas razonables para prevenir y mitigar daños a menores que incluyen:
- Ansiedad, depresión y trastornos alimenticios
- Promoción de contenido sobre suicidio y autolesiones
- Violencia física y explotación sexual
- Características de diseño que fomentan la adicción
- Publicidad dirigida a menores para productos dañinos (tabaco, juegos de azar, alcohol)
La ley aplica a “plataformas cubiertas” — cualquier servicio en línea al que probablemente accedan usuarios menores de 17 años. Esto cubre redes sociales, videojuegos, streaming y la mayoría de las apps importantes.
Requisitos del Panel de Control para Papás
KOSA exige que las plataformas proporcionen a los papás herramientas para:
- Ver qué contenido ha visto su hijo menor
- Limitar los tipos de contenido que el niño puede ver
- Establecer límites de tiempo de uso de la plataforma
- Desactivar funciones de compra
La Regla de Configuraciones Predeterminadas de KOSA
Quizás la disposición más impactante de KOSA: las plataformas deben establecer por defecto las configuraciones de privacidad más protectoras para cualquier usuario que sepan o razonablemente deban saber que tiene menos de 17 años. Esto significa:
- El uso compartido de ubicación está desactivado por defecto
- El perfil es privado por defecto
- Los mensajes directos de usuarios desconocidos están desactivados por defecto
- Los algoritmos de recomendación deben mostrar por defecto contenido no personalizado para menores
El Código de Diseño Apropiado para la Edad de California
La AADC de California representa la ley de privacidad infantil más completa en Estados Unidos y ha funcionado como un estándar nacional de facto porque las plataformas típicamente aplican sus requisitos ampliamente.
Cómo la AADC Difiere de KOSA
| Característica | KOSA | AADC de California |
|---|---|---|
| Edad cubierta | Menores de 17 | Menores de 18 |
| Aplica a | Plataformas a las que probablemente accedan menores | Probable acceso de niños |
| Privacidad por defecto | Sí | Sí |
| Evaluación de Impacto de Protección de Datos | No | Sí — requerida antes del lanzamiento |
| Restricciones algorítmicas | Reduce contenido dañino | Restringe la elaboración de perfiles de niños |
| Aplicación | FTC + fiscales generales estatales | Fiscal General de CA, multas hasta $7,500/niño |
El Requisito de DPIA
El requisito de Evaluación de Impacto en la Protección de Datos de la AADC es particularmente poderoso. Antes de lanzar un producto que los niños probablemente usarán, las empresas deben evaluar y documentar:
- Qué datos se recopilarán de los usuarios menores
- Cómo se usarán y compartirán
- Qué daños podrían causar a los niños
- Qué medidas de mitigación está implementando la empresa
Panorama Estado por Estado
Tier 1: Leyes Integrales (Protección para Menores de 18)
California (AADC + otras): La más completa. También requiere que las plataformas estimen la edad de los usuarios y apliquen protecciones infantiles cuando haya duda.
Colorado (Ley de Seguridad Juvenil en Línea): Aprobada en 2024. Requiere evaluaciones de impacto en la protección de datos y prohíbe la elaboración de perfiles de usuarios menores para fines no educativos.
Texas (Ley SCOPE): Se requiere consentimiento parental para cuentas en redes sociales de menores de 18 años.
Tier 2: Enfoque en Redes Sociales (Restricciones para 16-18)
Arkansas: Ley de Seguridad en Redes Sociales (2023) que requiere verificación de edad y consentimiento parental para cuentas de menores de 18.
Florida (HB 3): Prohíbe totalmente las cuentas en redes sociales para menores de 14 años.
Utah (CSPA + SSPA): Consentimiento parental para cuentas de menores de 18; función de toque de queda que limita el acceso nocturno a plataformas.
| Estado | Ley Principal | Edad Cubierta | Restricción Clave |
|---|---|---|---|
| California | AADC (AB 2273) | Menores de 18 | Privacidad por defecto, DPIA requerida |
| Colorado | YOSA | Menores de 18 | Evaluaciones de protección de datos |
| Florida | HB 3 | Menores de 14 (prohibición) | Prohibición de cuentas para los más pequeños |
| Texas | Ley SCOPE | Menores de 18 | Consentimiento parental, verificación de edad |
| Utah | CSPA + SSPA | Menores de 18 | Toques de queda, consentimiento, restricciones de MD |
Cómo Están Respondiendo las Plataformas
El Problema del “Mínimo Común Denominador”
Muchas plataformas cumplen con la ley más estricta aplicable a nivel global y aplican esas protecciones en todas partes. Esto beneficia a usuarios en estados menos regulados. La función de cuentas supervisadas de Instagram, por ejemplo, se expandió a nivel nacional después de los requisitos de la AADC de California.
Métodos de Verificación de Edad
Las plataformas han adoptado diferentes enfoques de verificación de edad:
- Auto-declaración (más débil): El usuario ingresa su fecha de nacimiento
- Verificación con tarjeta de crédito: Verifica que existe la tarjeta; no verifica la edad
- Carga de identificación: Escaneo de licencia de conducir o pasaporte; genera sus propios riesgos de privacidad
- Verificación por terceros: Servicios como Yoti o miembros de la Asociación de Proveedores de Verificación de Edad
- Verificación a nivel de dispositivo (emergente): Datos de edad de Screen Time de Apple y Family Link de Google pasados a las apps
Lo Que Papás Pueden Hacer Con Estas Leyes
Conoce la Ley de Tu Estado
Busca “[tu estado] ley de redes sociales para niños” — si tu estado tiene una ley en vigor, las plataformas que operan allí deben cumplirla. Puedes reportar el incumplimiento al Fiscal General de tu estado.
Usa las Herramientas Parentales Creadas por Estas Leyes
Como resultado de KOSA, a partir de 2026:
- Instagram: Cuentas supervisadas con límites de contenido y paneles de tiempo de pantalla
- YouTube: Integración con Family Link; restricciones de contenido para menores de 13
- TikTok: Emparejamiento Familiar; gestión de tiempo de pantalla; filtrado de contenido
- Roblox: Panel de controles parentales; restricciones de chat por edad
Solicita una Revisión de Cuenta Menor
Si tu adolescente tiene una cuenta que es anterior a las nuevas leyes, muchas plataformas ahora te permiten designarla como cuenta de menor incluso retroactivamente. Esto cambia las configuraciones predeterminadas. Busca en la configuración de cuenta bajo “Edad” o “Fecha de nacimiento”.
Qué Observar Durante 3 Meses
- Primeros casos de aplicación de KOSA: Las primeras acciones de cumplimiento importantes establecerán precedentes sobre cuán seriamente toman las plataformas el estándar de deber de cuidado.
- Actualizaciones de herramientas parentales: Instagram, TikTok y YouTube lanzan regularmente nuevas funciones de control parental a medida que las leyes evolucionan. Revisa la configuración mensualmente.
- Actualizaciones de leyes estatales en tu estado: Si tu estado aún no ha aprobado legislación de privacidad infantil, monitorea los proyectos de ley en tu legislatura estatal.
- Desarrollos en tecnología de verificación de edad: Apple y Google han anunciado funciones de verificación de edad a nivel de dispositivo que se esperan para 2026.
Preguntas Frecuentes
¿KOSA significa que el Instagram de mi hijo de 16 años ahora tiene configuraciones privadas por defecto?
Si Instagram puede determinar razonablemente que tu adolescente tiene menos de 17 años, KOSA exige que las configuraciones más protectoras estén activadas por defecto. Sin embargo, las plataformas aún pueden permitir que los adolescentes cambien las configuraciones después de crear la cuenta. KOSA establece mínimos — no impide que los adolescentes las modifiquen.
Si vivo en Florida, ¿mi hijo de 13 años pierde legalmente su cuenta en redes sociales?
La HB 3 de Florida prohíbe las cuentas para usuarios menores de 14 años y exige que las plataformas terminen las cuentas existentes. La aplicación contra las plataformas ha sido desigual debido a la litigación en curso. El efecto práctico depende de la plataforma específica y los resultados judiciales.
¿Puedo demandar a una plataforma bajo estas nuevas leyes si mi hijo fue perjudicado?
La mayoría de estas leyes son aplicadas por agencias gubernamentales (FTC, fiscales generales estatales), no mediante demandas privadas. KOSA específicamente evitó crear un derecho de acción privada. Tu recurso es presentar una queja ante la FTC o el fiscal general de tu estado.
¿Estas leyes aplican a plataformas con sede fuera de Estados Unidos?
Si los servicios de una plataforma extranjera son accedidos por usuarios en EE.UU., KOSA y las leyes estatales aplican. TikTok (ByteDance) y otras plataformas con sede en el extranjero están explícitamente cubiertas. La aplicación contra plataformas extranjeras es más difícil en la práctica, pero no imposible.
Fuentes
- U.S. Congress. (2024). Kids Online Safety Act. Public Law 118-XX. Congress.gov.
- California State Legislature. (2022). AB 2273: California Age-Appropriate Design Code Act.
- Radesky, J. et al. (2023). Digital Media and Developing Minds. Pediatrics, 152(2). https://doi.org/10.1542/peds.2023-061
- Auxier, B., et al. (2020). Parenting Children in the Age of Screens. Pew Research Center.
- Anderson, M., & Jiang, J. (2018). Teens, Social Media & Technology 2018. Pew Research Center.
- National Conference of State Legislatures. (2025). Children and Minors: Online Safety Laws. NCSL.org.
Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.
