TikTok ha perdido su apelación contra una multa de £12,7 millones impuesta por el regulador de protección de datos del Reino Unido, cerrando un caso centrado en cómo la plataforma manejó los datos personales de más de 1,4 millones de niños menores de 13 años. La sentencia confirma la conclusión original: TikTok procesó ilegalmente datos de usuarios que nunca deberían haber estado en la plataforma, dados sus propios requisitos de edad mínima.
El resultado de este caso sobre la multa por datos de menores en TikTok es un recordatorio de que los reguladores están cada vez más dispuestos a responsabilizar a las grandes plataformas por el trato que dan a los usuarios jóvenes, y que las apelaciones no anulan automáticamente esas conclusiones. Para los padres, también es un aviso para examinar más de cerca lo que realmente ocurre detrás de las pantallas de registro que sus hijos usan a diario.
Qué determinó la sentencia de £12,7 millones que TikTok hizo mal
En el centro del caso había un problema sencillo pero grave: las propias condiciones de TikTok establecen que los usuarios deben tener al menos 13 años para crear una cuenta, pero la plataforma terminó procesando datos de más de un millón de niños menores de esa edad. El regulador de protección de datos del Reino Unido determinó que TikTok no hizo lo suficiente para identificar y eliminar esas cuentas de menores, lo que significa que la información personal de los niños —que podría incluir datos de comportamiento utilizados para alimentar los algoritmos de recomendación— se recopiló y utilizó sin la base legal requerida por la ley de protección de datos.
TikTok impugnó la sanción original mediante una apelación, argumentando en contra de las conclusiones del regulador. Esa apelación ha fracasado ahora, lo que significa que la multa de £12,7 millones se mantiene. Para una empresa de la escala de TikTok, la sanción económica es notable, pero la señal más importante es que la medida de ejecución subyacente, y el razonamiento que la sustenta, se ha sometido a un desafío legal y se ha confirmado.
Cómo se recopilaron los datos de menores de 13 años sin consentimiento
La cuestión principal no es que TikTok se propusiera dirigirse específicamente a niños pequeños. Es que los sistemas destinados a detectar y eliminar a los usuarios menores de edad no funcionaron lo suficientemente bien, y una vez que existía la cuenta de un niño, las prácticas estándar de recopilación de datos de la plataforma se activaban igual que para un adulto. Esto significa que la ubicación, los hábitos de visualización, los patrones de interacción y otros puntos de datos podían recogerse de un usuario infantil con la misma facilidad que de cualquier otra persona, sin que un padre o tutor hubiera dado nunca su consentimiento informado.
Se trata de un punto de fallo habitual en todo el sector tecnológico: los mecanismos de consentimiento suelen diseñarse para la escala y la simplicidad, en lugar de para una transparencia genuina. La misma dinámica aparece en rincones aparentemente no relacionados de la web. Una reciente queja bajo el RGPD sobre el extenso banner de consentimiento de dict.cc, que supuestamente conecta a los visitantes con más de 1.700 socios publicitarios con un solo clic, ilustra cómo las interfaces de consentimiento pueden estar técnicamente presentes sin informar realmente a los usuarios sobre lo que ocurre con sus datos. La verificación de la edad añade otra capa de dificultad, ya que un niño puede simplemente introducir una fecha de nacimiento falsa y la plataforma tiene que decidir cuánto esfuerzo dedicar a detectarlo.
Qué significa esto para usted: padres que gestionan la privacidad de las aplicaciones de sus hijos
La lección práctica de este caso es que no se puede confiar en que las configuraciones predeterminadas de las plataformas protejan los datos de un niño por sí solas, incluso cuando las condiciones de una empresa prohíben técnicamente el uso por parte de menores. Si un regulador determinado puede constatar que más de 1,4 millones de niños eludieron los controles de edad de TikTok, es seguro asumir que existen brechas similares en otros lugares.
Los padres no necesitan convertirse en expertos en privacidad para cerrar muchas de estas brechas. Unos pocos pasos concretos son muy útiles: compruebe la fecha de nacimiento real introducida al crear la cuenta, revise la configuración de privacidad y personalización de anuncios de la aplicación en lugar de aceptar lo que viene seleccionado por defecto, y examine periódicamente qué permisos se han concedido a la aplicación en el propio dispositivo, como el acceso a la ubicación, los contactos o el micrófono. Muchas plataformas ofrecen también funciones de vinculación familiar o cuentas supervisadas que restringen la recopilación de datos y la exposición al contenido para los usuarios más jóvenes, pero normalmente hay que activarlas manualmente.
La ofensiva más amplia contra las prácticas de datos de los jóvenes
Esta sentencia no se produce de forma aislada. Los reguladores de múltiples jurisdicciones han estado prestando más atención a cómo las plataformas tratan a los usuarios más jóvenes, considerando los datos de los niños como un ámbito que merece un escrutinio más estricto que el procesamiento general de datos de adultos. El hecho de que la apelación de TikTok fracasara, en lugar de dar lugar a una multa reducida o a la anulación de las conclusiones, sugiere que los reguladores están dispuestos a que sus decisiones de ejecución se sometan a los tribunales y confían en las pruebas que las respaldan.
Para una industria basada en la participación impulsada por los datos, eso es una señal significativa. Los procesos de verificación de edad y consentimiento, que antes se consideraban un mero trámite, se examinan cada vez más como obligaciones legales sustantivas, y las consecuencias de equivocarse se miden en millones.
Conclusiones para los lectores
La confirmación en apelación de la multa por datos de menores a TikTok es un punto de control útil para cualquier padre cuyo hijo utilice las redes sociales. No asuma que la política de edad mínima de una aplicación significa que los datos de su hijo están protegidos automáticamente: verifique usted mismo los detalles de la cuenta, active cualquier herramienta de supervisión parental disponible y revise periódicamente los permisos de la aplicación en lugar de confiar en los valores predeterminados. Si quiere hacerse una idea de lo turbios que pueden ser los procesos de consentimiento en la práctica, merece la pena leer cómo un simple banner de consentimiento puede encaminar silenciosamente los datos de un usuario a más de mil socios. Dedicar veinte minutos hoy a revisar la configuración de las aplicaciones de su hijo es un uso del tiempo mucho mejor que esperar al próximo dictamen regulador que explique lo que salió mal.
