La Autoridad Nacional de Protección de Datos (ANPD) de Brasil ha impuesto una nueva multa a TikTok por datos de menores, concluyendo que la plataforma de redes sociales no logró evitar que usuarios menores de edad accedieran a la aplicación y manejó de forma indebida los datos personales de niños y adolescentes. Esta resolución se suma a una lista creciente de acciones regulatorias contra la empresa matriz de TikTok, ByteDance, por la forma en que la plataforma gestiona a sus usuarios más jóvenes.
Qué determinó la resolución de la ANPD de Brasil
Según el informe de la ANPD, TikTok no bloqueó adecuadamente a los usuarios menores de 16 años para que crearan cuentas y usaran la plataforma, pese a que las normas brasileñas de protección de datos exigen salvaguardas especiales para la información personal de los menores. La autoridad también determinó que la empresa manejó de forma indebida los datos personales de niños y adolescentes que sí lograron acceder al servicio. Si bien el informe de la ANPD no detalla cada fallo técnico, las conclusiones principales se centran en dos cuestiones: un control de edad insuficiente y un procesamiento inadecuado de los datos de los menores una vez que estaban en la plataforma.
Esta no es la primera vez que los reguladores brasileños sancionan a la empresa matriz de TikTok. La ANPD previamente multó a ByteDance con 29,81 millones de dólares por violaciones de la Ley General de Protección de Datos de Brasil (LGPD), un caso que se centró en preocupaciones similares sobre cómo la empresa recopila y procesa información personal. La acción más reciente sugiere que las medidas correctivas anteriores no fueron suficientes para resolver los problemas subyacentes que identificaron los reguladores.
Cómo falló TikTok al bloquear a usuarios menores de edad
La verificación de edad sigue siendo uno de los desafíos más persistentes para cualquier plataforma que permita registros abiertos. La mayoría de las aplicaciones de redes sociales, incluida TikTok, dependen de fechas de nacimiento autodeclaradas durante la creación de la cuenta. Ese enfoque es fácil de evadir: un niño simplemente ingresa un año de nacimiento falso, y la plataforma tiene pocas formas prácticas de confirmar la verdad a menos que añada métodos de verificación adicionales, como controles de identidad o tecnología de estimación de edad.
Las conclusiones de la ANPD indican que las salvaguardas existentes de TikTok no fueron suficientes para detectar y eliminar cuentas de menores de edad, lo que permitió que niños menores de 16 años usaran la plataforma y que sus datos fueran recopilados en el proceso. Este patrón refleja hallazgos regulatorios en otros países, donde las autoridades han concluido repetidamente que las plataformas sociales hicieron poco para verificar de manera significativa la edad de los usuarios antes de recopilar información personal, incluidos datos de comportamiento utilizados para recomendaciones de contenido y publicidad.
Qué significa esto para las protecciones de privacidad infantil en todo el mundo
La acción de Brasil se inscribe en un patrón global más amplio. Reguladores de múltiples países han examinado el manejo de los datos de los niños por parte de TikTok en los últimos años, y el tema recurrente en estos casos es el mismo: los controles de edad autodeclarados son fáciles de eludir, y una vez que un niño está dentro del ecosistema de una plataforma, sus datos pueden ser recopilados y procesados de maneras que violan las protecciones diseñadas específicamente para menores.
Lo que hace notable la aplicación repetida de sanciones en Brasil es que demuestra que las multas por sí solas pueden no ser suficientes para cambiar rápidamente el comportamiento de las plataformas. Incluso después de enfrentar una penalización significativa vinculada a violaciones más amplias de la LGPD, la empresa matriz de TikTok ahora enfrenta otra sanción centrada específicamente en el acceso de menores de edad. Para padres, defensores de la privacidad y formuladores de políticas, esto subraya una brecha de cumplimiento persistente: existen leyes que exigen que las plataformas bloqueen a niños pequeños, pero verificar la edad a gran escala sigue siendo técnica y prácticamente difícil, y las empresas tienen incentivos limitados para invertir fuertemente en resolverlo sin presión regulatoria sostenida.
Qué significa esto para ti
Si eres padre, este caso es un recordatorio de que los controles de edad a nivel de plataforma no se pueden confiar plenamente para mantener a los niños pequeños fuera de las redes sociales por sí solos. Depender únicamente de las salvaguardas integradas de una aplicación deja vacíos por los que niños decididos, o curiosos, pueden colarse.
También vale la pena señalar lo que esta multa no soluciona: una VPN, una extensión de navegador de privacidad o un bloqueador de anuncios no evitarán que una plataforma recopile los datos de un niño una vez que se haya registrado. Esas herramientas son útiles para enmascarar la ubicación o reducir el rastreo, pero no sustituyen una verificación de edad genuina ni la supervisión parental a nivel de cuenta.
Recomendaciones prácticas
- Revisa las cuentas de redes sociales de tu hijo directamente en lugar de asumir que se está aplicando el requisito de edad mínima de una aplicación.
- Usa las funciones de control parental integradas (límites de tiempo de pantalla, restricciones de contenido, vinculación de cuentas) que ofrecen el dispositivo o la plataforma, además de conversaciones sobre el uso seguro de las aplicaciones.
- Verifica qué datos personales ha recopilado una plataforma de la cuenta de un menor y solicita su eliminación cuando la ley local lo permita.
- Mantente informado sobre acciones regulatorias como esta. La multa anterior de 29,81 millones de dólares contra ByteDance ofrece un contexto útil sobre el patrón de violaciones que los reguladores han identificado a lo largo del tiempo.
A medida que acciones de cumplimiento como esta multa a TikTok por datos de menores siguen surgiendo en todo el mundo, el mensaje subyacente se mantiene constante: las plataformas están siendo responsabilizadas por una verificación de edad débil y un manejo inadecuado de datos, pero las familias aún deben asumir un papel activo en la protección de la privacidad de los niños en lugar de asumir que la aplicación lo hará por ellos.
