Las comprobaciones de edad se están extendiendo por el Reino Unido, varios estados de EE. UU. y la UE, y cada vez más personas deben demostrar su edad antes de acceder a un sitio web o una aplicación. El método utilizado importa mucho. Los principales riesgos para la privacidad de la verificación de edad con IA dependen de qué recopila un sistema, cuánto tiempo lo conserva y quién más puede verlo. Esta guía compara los tres enfoques que los lectores tienen más probabilidades de encontrar: la estimación de edad basada en selfi, la subida de identificación y los tokens de prueba de edad.

Cómo funcionan las comprobaciones de edad con selfi, identificación y token

Estimación por selfi. Tomas una foto o un vídeo corto, y el software analiza tu rostro para estimar un rango de edad. La distinción clave está entre la estimación de edad facial y el reconocimiento facial. La estimación intenta responder a una sola pregunta: ¿parece esta persona mayor que un umbral determinado? El reconocimiento intenta responder a otra: ¿quién es esta persona? Un sistema de estimación no necesita saber tu nombre, aunque cómo esté construido y operado determina si conserva algo sobre ti después.

Subida de identificación. Fotografías un documento oficial, y el servicio lee la fecha de nacimiento. Muchos sistemas también piden una selfi para confirmar que el documento te pertenece. Suele ser la forma más directa de establecer una edad exacta, pero implica el papeleo más sensible.

Tokens de prueba de edad. Aquí, una parte de confianza confirma tu edad una vez y emite un token que solo indica que cumples un umbral, como ser mayor de 18 años. El sitio web recibe la respuesta de sí o no, no tu fecha de nacimiento, nombre o documento. Los tokens están diseñados para que una plataforma pueda conocer el único dato que necesita y nada más.

Qué datos personales recopila cada método

Las diferencias en la recopilación de datos son la forma más clara de comparar estos métodos.

  • Estimación por selfi: una imagen o vídeo facial, y la estimación de edad resultante. Según el diseño del proveedor, la imagen puede procesarse y descartarse, o puede almacenarse. Esa elección es una decisión de política e ingeniería, por lo que vale la pena leer el aviso de privacidad del proveedor.
  • Subida de identificación: una imagen del documento, que normalmente contiene tu nombre completo, fecha de nacimiento, foto y número de documento. Si se añade una comparación con selfi, también entregas una imagen facial vinculada a esa identidad.
  • Tokens de prueba de edad: lo mínimo. El verificador puede manejar tus documentos o tu rostro durante la comprobación inicial, pero el servicio que intentas usar solo ve la confirmación de que has pasado.

En resumen, la subida de identificación crea el conjunto más rico de datos de identidad, la estimación por selfi se sitúa en el medio, y los tokens están diseñados para divulgar lo menos posible al sitio web final.

Dónde residen los límites de precisión y los riesgos para la privacidad

La estimación de edad facial es una conjetura estadística, no una certeza. Las personas cerca de una edad límite pueden ser bloqueadas erróneamente o dejadas pasar erróneamente, y normalmente se necesita un paso de respaldo, a menudo una comprobación de identificación, cuando la estimación no está clara. Eso significa que una comprobación por selfi puede acabar igualmente en una subida de identificación, por lo que no siempre se evita la vía más invasiva.

Los riesgos para la privacidad provienen principalmente de lo que ocurre alrededor de la comprobación:

  • Retención: las imágenes o documentos conservados más tiempo del necesario se convierten en un objetivo si un proveedor sufre una brecha.
  • Vinculación: si un registro de verificación puede vincularse a tus cuentas o navegación, una comprobación de edad se convierte en una forma de rastreo.
  • Ampliación del alcance: los datos recopilados para confirmar la edad podrían reutilizarse para otros fines a menos que normas o contratos lo impidan.
  • Exposición a terceros: muchos sitios externalizan las comprobaciones, por lo que tus datos pueden pasar por una empresa de la que nunca has oído hablar.

Los críticos de la verificación de edad, incluidos grupos de derechos digitales, sostienen que las salvaguardias deben restringir cómo los proveedores usan los datos que recopilan. Para un usuario común es difícil confirmar si un sistema determinado cumple esas promesas, por lo que minimizar lo que entregas es el enfoque más seguro.

Qué métodos minimizan tu exposición

Según lo que recopila cada método, los tokens de prueba de edad dejan la huella más pequeña con el servicio que estás visitando, porque el sitio solo sabe que has pasado. La estimación por selfi puede ser una opción intermedia razonable cuando el proveedor declara que las imágenes se procesan y eliminan en lugar de almacenarse. La subida de identificación es la que más datos maneja y merece la mayor cautela.

El contexto legal está cambiando rápidamente. La propuesta de seguridad infantil de la UE podría empujar a las plataformas a verificar edades, y los riesgos para la privacidad de la verificación de edad de la Ley de Menores de la UE vale la pena entenderlos antes de que tales comprobaciones se vuelvan rutinarias.

Qué significa esto para ti

Puede que no puedas elegir el método, pero a menudo sí puedes elegir cuánto compartir. Cuando un servicio ofrece opciones, elige la que revele menos. Comprueba si el verificador es una empresa separada y lee lo que dice sobre la eliminación. Desconfía de cualquier solicitud de un documento cuando una comprobación más ligera bastaría, y recuerda que una VPN no elimina la necesidad de pasar una comprobación cuando se exige; solo cambia tu ubicación aparente.

Conclusiones prácticas

  • Prefiere tokens de prueba de edad o comprobaciones en el dispositivo cuando se ofrezcan.
  • Si usas una comprobación por selfi, busca una declaración clara de que las imágenes se eliminan tras el procesamiento.
  • Sube una identificación solo como último recurso, y solo a un proveedor cuya política de retención hayas leído.
  • Evita reutilizar la misma cuenta de verificación en servicios no relacionados cuando sea posible.
  • Mantente atento a las nuevas normas, ya que las comprobaciones obligatorias harán que estas elecciones sean más comunes.

Para ver cómo las próximas normas europeas podrían hacer obligatorias las comprobaciones y qué significa eso para tus datos, lee nuestra explicación sobre la Ley de Menores de la UE y sus riesgos para la privacidad de la verificación de edad con IA.