Nueva York ha finalizado sus reglas para la Ley SAFE for Kids, y el marco de aseguramiento de edad que introduce es uno de los más detallados de su tipo por parte de un regulador estatal de EE. UU. La gobernadora Kathy Hochul y el fiscal general Letitia James anunciaron las reglas completas, diseñadas para frenar los feeds de contenido impulsados por algoritmos y las notificaciones nocturnas para menores, a menos que un padre o tutor haya dado su consentimiento. Las reglas entrarán en vigor el 25 de enero de 2027, dando a las plataformas aproximadamente un año para preparar sistemas de verificación de edad que cumplan con la normativa.

Lo que hace notable esta elaboración de reglas no es solo el plazo. Es la estructura subyacente: un sistema escalonado que ofrece a las plataformas múltiples vías para determinar la edad de un usuario, cada una con diferentes compensaciones de privacidad y requisitos probatorios.

Tres niveles de aseguramiento de edad

Las reglas finales dividen el aseguramiento de edad en tres categorías distintas: estimación de edad, inferencia de edad y verificación de edad. La estimación de edad generalmente se basa en señales como el análisis facial o los datos de comportamiento para aproximar el rango de edad de un usuario sin recopilar una identificación gubernamental. La inferencia de edad utiliza datos existentes de la cuenta, como la forma en que un usuario interactúa con una plataforma a lo largo del tiempo, para hacer una determinación razonable. La verificación de edad es el nivel más riguroso, que generalmente requiere una prueba documental como una identificación u otra credencial verificable.

Las plataformas que operan en Nueva York deberán elegir un método apropiado para su perfil de riesgo y base de usuarios, en lugar de optar por la opción más invasiva de manera generalizada. Este enfoque en capas refleja un cambio más amplio que está ocurriendo en la ley de verificación de edad de EE. UU.: los reguladores reconocen cada vez más que no todas las plataformas necesitan recopilar documentos de identidad para cumplir con una verificación legal de edad, pero aún necesitan algo más riguroso que un simple campo de fecha de nacimiento que un usuario puede escribir sin ninguna verificación.

Esto refleja un patrón observado en otros lugares. En Texas, un acuerdo ordenado por un tribunal recientemente empujó a Discord a adoptar la verificación de edad al estilo del Reino Unido en un plazo ajustado de 90 días, mostrando cuán rápido las plataformas pueden ser forzadas a cumplir una vez que se establece un plazo legal. El enfoque de Nueva York difiere en que se construyó a través de un proceso formal de elaboración de reglas con participación pública, en lugar de litigios, pero la presión subyacente sobre las plataformas para implementar verificaciones de edad reales es la misma.

Por qué los defensores de la privacidad están observando de cerca

Los sistemas de aseguramiento de edad implican inherentemente compensaciones entre la seguridad infantil y la privacidad del usuario. Cualquier método que estime o verifique la edad, ya sea mediante análisis biométrico, inferencia de comportamiento o verificaciones de identidad, requiere que las plataformas procesen cierta cantidad de datos personales sobre los usuarios, incluidos los menores. Las reglas finales de Nueva York incluyen requisitos de certificación y estándares técnicos específicos destinados a limitar cómo se retienen y utilizan esos datos, aunque los detalles de cumplimiento granular son muy importantes para cuánta protección de la privacidad se logra realmente en la práctica.

Para los usuarios adultos, los requisitos de aseguramiento de edad también plantean una preocupación secundaria: las plataformas que implementan sistemas de verificación para menores a menudo terminan necesitando alguna forma de confirmar que los usuarios adultos son, de hecho, adultos. Eso puede significar verificaciones de identidad más amplias en toda la base de usuarios de una plataforma, incluso para personas que no tienen interés en las funciones restringidas para menores.

Los mecanismos de consentimiento parental son otra pieza del marco. Según las reglas finales, las plataformas deben crear un proceso para que los padres otorguen permiso antes de que un menor pueda acceder a feeds personalizados algorítmicamente o recibir notificaciones durante las horas nocturnas restringidas. Cómo implementen las plataformas ese flujo de consentimiento, y cómo verifiquen que la persona que otorga el consentimiento es realmente un padre o tutor, será uno de los detalles de cumplimiento más vigilados en los próximos meses.

Lo que esto significa para ti

Si eres padre de un menor que usa redes sociales, el efecto práctico de estas reglas se manifestará gradualmente entre ahora y enero de 2027. Espera que las plataformas que atienden a usuarios de Nueva York comiencen a implementar avisos de verificación de edad, paneles de consentimiento parental y configuraciones de notificación ajustadas para cuentas de adolescentes mucho antes de la fecha límite. Si eres un usuario adulto, también podrías encontrarte con avisos de aseguramiento de edad más frecuentes a medida que las plataformas construyen sistemas que necesitan distinguir a los menores de los adultos en toda su base de usuarios, no solo para las cuentas señaladas como pertenecientes a adolescentes.

Vale la pena prestar atención a cómo una plataforma implementa su método elegido de aseguramiento de edad. Los métodos de estimación e inferencia tienden a requerir datos menos sensibles que la verificación completa de identidad, pero la transparencia sobre qué datos se recopilan y cuánto tiempo se retienen debería ser una expectativa básica independientemente del nivel que utilice una plataforma.

Puntos clave

Las reglas finalizadas de la Ley SAFE for Kids de Nueva York establecen un estándar detallado y escalonado para el aseguramiento de edad que es probable que otros estados tomen como referencia al redactar sus propias leyes. Las plataformas tienen hasta el 25 de enero de 2027 para cumplir, y el sistema de tres niveles de estimación, inferencia y verificación les da flexibilidad en cómo cumplir con esa obligación. Para las familias, el próximo año es un buen momento para revisar la configuración de privacidad en las plataformas que usan sus hijos y para comprender qué opciones de consentimiento parental estarán disponibles. Para todos los usuarios, es un recordatorio para leer la letra pequeña cuando una plataforma solicite la verificación de edad, ya que el método elegido determina cuántos datos personales realmente se transfieren.