Microsoft está probando silenciosamente una nueva función que podría cambiar la forma en que las aplicaciones de Windows 11 manejan uno de los datos personales más sensibles: tu edad. La compañía confirmó que está creando APIs de verificación de edad integradas en el sistema operativo, lo que permitiría a las aplicaciones comprobar si un usuario se encuentra en un rango de edad específico sin recibir jamás la fecha de nacimiento real de esa persona. La idea suena simple, pero toca una conversación mucho más amplia que está ocurriendo ahora mismo en la industria tecnológica: ¿cómo verificas la edad de alguien en línea sin convertir cada pantalla de inicio de sesión en un riesgo para la privacidad?

Cómo funciona la API de verificación de edad de Windows 11

Según los informes sobre esta función, la nueva API permite que una aplicación le haga a Windows una pregunta acotada, como si un usuario es mayor de 13, 16 o 18 años, en lugar de solicitar una fecha de nacimiento completa. Windows respondería con un simple rango de edad y un estado de verificación, manteniendo la fecha de nacimiento subyacente almacenada localmente y completamente fuera del alcance de la aplicación. En teoría, esto significa que una red social, un juego o un servicio de streaming podría restringir contenido o funciones según la edad sin necesidad de crear una base de datos con las fechas de nacimiento de los usuarios.

Este enfoque refleja una tendencia más amplia en la verificación de identidad llamada divulgación "basada en atributos" o "basada en reclamaciones", donde en lugar de entregar una identificación completa o un registro personal, un sistema solo confirma el único dato que realmente se necesita. Es la misma lógica detrás de mostrar tu identificación a un guardia de seguridad solo para demostrar que eres mayor de 21 años, en lugar de entregarle toda tu cartera.

¿Teatro de privacidad o protección real?

El momento de esta función no es una coincidencia. Los reguladores de la Unión Europea, el Reino Unido y varios estados de EE. UU. han estado aumentando la presión sobre las empresas tecnológicas para que verifiquen las edades de los usuarios, impulsados por leyes como la Ley de Servicios Digitales de la UE y la Ley de Seguridad en Línea del Reino Unido. Estas reglas requieren cada vez más que las plataformas confirmen que los menores no acceden a contenido restringido por edad, y las empresas están buscando métodos de cumplimiento que no requieran subir una licencia de conducir o escanear un rostro.

Sobre el papel, una API de rango de edad a nivel de sistema operativo es una forma más inteligente y respetuosa con la privacidad de cumplir estos requisitos, en comparación con las alternativas que muchas aplicaciones usan actualmente, como servicios de verificación de identidad de terceros o fechas de nacimiento autodeclaradas que cualquiera puede falsificar. Si Microsoft realmente mantiene la fecha de nacimiento en el dispositivo y solo expone un rango, se reduce la cantidad de lugares donde tu fecha de nacimiento real se copia, almacena y potencialmente se ve comprometida.

Pero hay advertencias reales que vale la pena entender antes de llamar a esto una victoria para la privacidad. Primero, un rango de edad sigue siendo un dato personal, y saber que un usuario está verificado como "menor de 18" o "mayor de 21" puede combinarse con otras señales, como la dirección IP, la huella digital del dispositivo o los patrones de uso de la aplicación, para construir un perfil bastante detallado incluso sin una fecha de nacimiento adjunta. Segundo, el sistema depende completamente de cómo se estableció la verificación de edad inicial en primer lugar. Si Microsoft o un tercero aún requieren la carga de documentos o controles biométricos para confirmar el rango de edad original, el beneficio de privacidad solo se activa después de un proceso de incorporación potencialmente invasivo. Tercero, los desarrolladores de aplicaciones deberán adoptar e implementar correctamente la API en lugar de recurrir a sus propios métodos de seguimiento, y la aplicación de eso no es algo que un sistema operativo pueda garantizar por completo.

También está la cuestión práctica de la precisión. Los sistemas de verificación de edad, incluidos los controles existentes basados en cuentas de Microsoft, tienen un historial de clasificar erróneamente a los usuarios, marcando a adultos como niños o viceversa, lo que puede bloquear el acceso de personas a servicios o activar flujos de consentimiento parental innecesarios. Un sistema a nivel de API no resuelve automáticamente ese problema de precisión subyacente; solo cambia qué datos se comparten una vez que se realiza una clasificación.

Qué significa esto para ti

Si usas Windows 11, es probable que esta función no cambie tu experiencia diaria de inmediato, ya que todavía está en pruebas. Pero con el tiempo, espera que más aplicaciones y juegos le pidan a Windows una verificación de edad en lugar de una fecha de nacimiento completa, especialmente aquellos sujetos a leyes de seguridad en línea en la UE, el Reino Unido o ciertos estados de EE. UU. Ese es un cambio significativo respecto a la norma actual, donde las aplicaciones a menudo almacenan fechas de nacimiento indefinidamente, a veces con protecciones de seguridad débiles.

Como con cualquier nueva función de Microsoft vinculada al intercambio de datos a nivel de sistema, vale la pena prestar atención a cuán transparentemente documenta la compañía qué se comparte, con quién y cómo se realiza la verificación de edad inicial. Los usuarios de Windows ya han tenido confusiones con la configuración de cuentas relacionada con la edad, incluidos casos donde adultos fueron marcados erróneamente como menores o viceversa, por lo que una nueva API superpuesta merece escrutinio en lugar de confianza ciega.

Esto también encaja en un patrón más amplio de Windows 11 evolucionando bajo presión regulatoria y de seguridad. Así como Microsoft ha tenido que responder rápidamente a vulnerabilidades graves, incluidas fallas de Netlogon explotadas activamente y campañas dirigidas como los ataques de ofertas de trabajo falsas de Lazarus que explotaron un día cero de Windows, la compañía ahora está bajo presión similar para integrar funciones de privacidad y seguridad directamente en el sistema operativo en lugar de dejar el cumplimiento completamente en manos de desarrolladores individuales de aplicaciones.

Conclusiones prácticas

Mantente atento a las notas de versión de Windows Update a medida que esta API de verificación de edad salga de las pruebas, y revisa periódicamente la configuración de tu cuenta de Microsoft para confirmar que tu edad y fecha de nacimiento sean precisas. Si administras dispositivos para niños o adolescentes, revisa cómo están configurados los rangos de edad en sus cuentas, ya que una clasificación errónea puede afectar el acceso a servicios legítimos. Y como con cualquier nueva función de intercambio de datos, lee cuidadosamente las solicitudes de permiso cuando una aplicación pida verificar tu edad. Entender exactamente qué se está compartiendo —un rango de edad versus una fecha de nacimiento completa— es la forma más fácil de juzgar si esta nueva API de verificación de edad de Windows 11 ofrece protección real de privacidad o solo una versión más pulida de la misma recopilación de datos.