Resumen ejecutivo
Los niños y adolescentes se benefician de las muchas oportunidades que ofrece Internet, pero también enfrentan riesgos para su seguridad y bienestar en línea.
Encargados de formular políticas públicas —a lo ancho del planeta— están respondiendo con legislación sobre seguridad en línea, incluidas propuestas que exigen comprobaciones de edad para acceder a determinadas aplicaciones o sitios web. Aunque a menudo son bien intencionadas, estas políticas crean riesgos para la privacidad, seguridad y acceso de las personas a una Internet abierta.
Las restricciones de edad efectivas deben mitigar estos riesgos y garantizar experiencias seguras y adecuadas para cada edad. Es esencial contar con protecciones sólidas y una supervisión independiente para evitar que los requisitos de verificación de edad se conviertan en puntos de entrada para filtraciones de datos, delitos cibernéticos o uso indebido de datos personales.
Las políticas existentes van desde el «aval» confirmado por los padres o contactos de confianza, como un profesor, hasta permitir que los servicios en línea calculen la edad o exigir a las personas que proporcionen un documento de identidad oficial. Estas verificaciones pueden ocurrir en diferentes etapas: durante la configuración de un dispositivo, en tiendas de aplicaciones, en sitios web o aplicaciones o mediante operadores de red. Aunque algunas leyes imponen fuertes requisitos de privacidad en el manejo de información confidencial, otros requieren la identificación y rastreo del usuario.
Incluso la percepción de una invasión de la privacidad puede disuadir que las personas accedan a servicios en línea con restricción de edad. Por ejemplo, los adolescentes y sus padres ven con desconfianza el uso de una cámara web para escanear sus rostros. Este método, conocido como estimación facial de la edad, se ha convertido en una solución común de verificación de la edad.
El actual mosaico global de requisitos también plantea retos importantes para la Internet abierta. Una falta de estándares comunes deriva en sistemas que no son compatibles a través de las fronteras, en un acceso fragmentado a los servicios en línea y en una menor confianza en Internet. El cumplimiento normativo puede ser complejo y costoso, y algunos servicios en línea optan por cerrar o retirarse de países con regulaciones complicadas.
Resumen de principios orientativos
Proteger la privacidad y seguridad de las personas
Las verificaciones de edad deben proteger la privacidad de las personas y limitar cualquier recopilación e intercambio de datos, para proteger contra ataques cibernéticos, rastreo de la actividad en línea y uso indebido de los datos personales.
Las verificaciones de edad no deben identificar o rastrear a las personas en línea.
- Para evitar el uso indebido y garantizar la rendición de cuentas, es esencial que exista una supervisión independiente de los proveedores de servicios de verificación de la edad en lo que respecta a la minimización de datos y la legislación y las mejores prácticas en materia de seguridad de los datos.
- No exigir un documento de identidad emitida por el Gobierno o cuentas financieras para completar las verificaciones de edad.
- Limitar la información que se comparte con los servicios en línea a la edad o rango de edad del usuario.
- No permitir que los proveedores de verificación de la edad rastreen los servicios en línea que visitan las personas.
Los objetivos de seguridad se ven socavados cuando las preocupaciones sobre la privacidad provocan que las personas busquen soluciones alternativas arriesgadas.
- Las preocupaciones sobre la privacidad conllevan riesgos sin importar si la tecnología subyacente es segura.
- Cuando se aplican restricciones de edad en Internet, las personas buscan servicios en línea alternativos, a menudo con más riesgos, o herramientas para eludir dichas restricciones.
- Los intentos por restringir métodos alternativos como las redes privadas virtuales (en inglés Virtual Private Network, VPN) debilitan las herramientas de seguridad legítimas usadas por personas y negocios para proteger sus conexiones de red.
Garantizar la accesibilidad
Las personas deben poder completar las verificaciones de edad sin importar sus circunstancias personales, conocimientos informáticos, dispositivos o conexión a Internet.
- Las personas deben contar con múltiples opciones para la forma en que pueden proporcionar su edad o rango de edad.
- Las opciones de verificación de edad deben tener en cuenta los obstáculos tecnológicos como las conexiones lentas a Internet, dispositivos compartidos o antiguos, o falta de acceso a una cámara web que funcione.
- Debe evaluarse la accesibilidad de las tecnologías de verificación de edad.
Proteger la participación en línea abierta y global
Las personas deben poder completar fácilmente las verificaciones de edad desde cualquier lugar y con la confianza de que sus datos y privacidad están protegidos.
- Las tecnologías de verificación de edad deben ser interoperables y estar disponibles para ser usadas en cualquier jurisdicción con protecciones de seguridad integradas en los protocolos subyacentes de forma predeterminada.
- Los documentos de identidad emitidos por los Gobiernos y las cuentas financieras nunca deberían ser los únicos métodos permitidos para verificar la edad, ya que no están al alcance de todas las personas de un país o región, como los turistas o los refugiados.
- Las tecnologías de verificación de edad no deben usarse para identificar y rastrear la actividad en línea ni la ubicación de las personas.
Consideraciones clave
Tipos de verificación de edad
Existen muchos métodos de verificación de edad, pero todos presentan ventajas e inconvenientes en cuanto a fiabilidad, facilidad de acceso, privacidad y seguridad. Las tres categorías de verificación de edad se describen abajo y se conocen en conjunto como «garantía de edad».
- Verificación de edad: La exigencia de fuentes autenticadas, como un documento de identidad emitido por un Gobierno o una cuenta financiera verificada, generalmente ofrece una mayor precisión, pero con mayores riesgos de seguridad y barreras de acceso.
- Estimación de la edad: La tecnología de escaneo facial y el análisis de la actividad del usuario son métodos comunes de estimación de la edadcon distintos grados de precisión y desafíos en materia de privacidad y facilidad de acceso.
- Autodeclaración: Las verificaciones de edad indicadas por los usuarios son fácilmente accesibles y presentan riesgos menores para la privacidad y la seguridad, pero su precisión es menor, ya que las personas pueden proporcionar información falsa con facilidad.
A pesar de que las tecnologías de verificación de la edad están evolucionando, esto no significa que todas sean seguras, protegidas o efectivas. Cada categoría y técnica de verificación de la edad tiene sus ventajas e inconvenientes. Estos podrían variar entre países, culturas y antecedentes, con diferentes percepciones de privacidad, libre expresión y acceso a la tecnología.
Implementación de las verificaciones de edad
Las verificaciones de edad pueden implementarse a nivel del dispositivo, sistema operativo, tienda de aplicaciones, servicio en línea o red. No hay un solo método que se considere mejor. Todos ellos presentan riesgos para la privacidad y la seguridad, y tienen ventajas e inconvenientes en cuanto a precisión y facilidad de acceso.
Los servicios en línea a menudo emplean proveedores externos de verificación de la edad. Para los usuarios puede ser difícil distinguir qué empresas son confiables, especialmente si no se cuenta con una supervisión independiente. Cualquier servicio en línea es vulnerable a las filtraciones, y algunos servicios podrían utilizar para fines comerciales los datos proporcionados.
Desafíos
Las restricciones de edad en línea pueden mejorar la seguridad para los jóvenes, pero fracasan cuando crean nuevos riesgos a la privacidad o bloquean el acceso a contenido y servicios legales. Los responsables políticos deben priorizar normas técnicas seguras y regulaciones preparadas para el futuro con el fin de proteger a las personas y, al mismo tiempo, permitir un acceso seguro y abierto a Internet.
Riesgos principales
No debe bloquearse el acceso a experiencias positivas en línea para los jóvenes, y los adultos no deben ser excluidos de servicios debido a que les preocupe su privacidad o no puedan completar procesos de verificación de edad.
- Las personas están más expuestas a riesgos de ciberseguridad: Recopilar más datos y documentos de carácter confidencial aumenta el riesgo de filtraciones de datos, posibilita que los delincuentes exploten verificaciones de edad frecuentes para realizar ataques de phishing y permite a Gobiernos o a proveedores de verificaciones de edad rastrear a la gente en línea.
- Los temores sobre la privacidad llevan a las personas al uso de herramientas y servicios menos seguros: Quienes no desean completar los procesos de verificación son excluidos de los servicios a los que quieren acceder, y buscan soluciones alternativas o acuden a servicios menos confiables que no cumplen con los requisitos de verificación de edad.
- Las personas se ven privadas del acceso a los servicios en línea: Estas leyes pueden dificultar el acceso a los servicios en línea a las poblaciones de mayor edad y más vulnerables, y pueden fragmentar una Internet global con diferentes edades mínimas y requisitos de verificación de la edad.
- Limitaciones prácticas y técnicas: La estimación de la edad ha mejorado pero continúa siendo poco confiable, ya que los escaneos faciales a menudo tienen una imprecisión de dos años. La efectividad es limitada aún más en dispositivos más antiguos o compartidos, o en sistemas operativos de código abierto.
- Diferencias culturales, sociales y de desarrollo: Las expectativas culturales varían de un país a otro, e incluso dentro de una misma región, en cuanto al contenido y los servicios adecuados para cada edad. Los jóvenes también tienen distintos niveles de madurez, incluso si son de la misma edad. Las restricciones no deben afectar una Internet abierta y global para todos.
Beneficios principales
Las verificaciones de edad pueden ayudar a proteger a los menores en línea al restringir el acceso a servicios dañinos, fortalecer las salvaguardias en plataformas sociales y adaptar las protecciones de acuerdo a la edad y el tipo de servicio.
- Acceso limitado a servicios regulados: Las verificaciones de edad pueden ayudar a bloquear el acceso a servicios en línea ilegales o inadecuados para menores, tales como sitios de apuestas, citas o pornografía.
- Ofrecer experiencias más seguras y adecuadas para cada edad: Los servicios en línea pueden limitar quién puede ponerse en contacto o comunicarse con los usuarios más jóvenes, bloquear o difuminar los mensajes potencialmente dañinos, seleccionar los contenidos y aumentar las protecciones de privacidad predeterminadas.
- Seguridad en línea basada en riesgos: Los servicios en línea con los riesgos más inmediatos y elevados, como apuestas o los servicios de citas, pueden requerir verificaciones más detalladas, mientras que las redes sociales o los videojuegos pueden usar medidas de verificación de edad más proporcionadas.
Principios orientativos y recomendaciones
Proteger la privacidad y seguridad de las personas
Cuanto más confidencial sea la información personal que se pide a las personas, como documentos de identidad oficiales o datos biométricos, mayores serán los riesgos para la seguridad y la privacidad derivados de estafas y prácticas de privacidad deficientes.
Filtraciones de datos y ciberataques: Ningún servicio es inmune a las filtraciones de datos, siendo mayor el riesgo cuando las personas proporcionan un documento de identidad o cuando los servicios usan otros datos confidenciales. Los delincuentes también falsifican los requisitos de verificación de edad para robar identificaciones oficiales u otra información confidencial de las personas en ataques de phishing.
Temores sobre la privacidad: A las personas les preocupa que se les exija mostrar su rostro en cámara o proporcionar información confidencial que pueda vincularse a su identidad. Se les impide acceder a los servicios que desean usar o buscan alternativas que implican riesgos debido a esas preocupaciones.
Privacidad de datos: El no minimizar la recopilación de datos puede infringir las leyes de privacidad existentes y entra en conflicto con los principios de privacidad de solo usar los datos necesarios por el tiempo que se necesite. Los actores maliciosos recaban o venden información confidencial con fines lucrativos o delictivos, especialmente cuando no existen leyes de privacidad.
No existe un enfoque que preserve totalmente la privacidad: No existe ningún método de verificación de la edad que preserve totalmente la privacidad. Las verificaciones de edad pueden utilizar soluciones de « doble ciego » , tales como las pruebas de conocimiento cero, para mejorar la privadidad, pero esta tecnología aún está en fase de desarrollo. El enfoque de tipo doble-ciego puede confirmar la edad de un usuario sin revelar su identidad real ni su edad, pero sigue existiendo vulnearbilidad al completar la verificación inicial.
Recomendaciones
- Los proveedores de servicios de verificación de la edad deben cumplir con las leyes y las mejores prácticas en materia de minimización y seguridad de los datos. Una supervisión independiente es fundamental para proteger contra el uso indebido de los datos y garantizar la rendición de cuentas.
- Los datos solo deben compartirse cuando los servicios en línea tengan una razón válida para verificar la edad del usuario.
- Solo la edad o el rango de edad del usuario debe compartirse con los servicios en línea.
- No deben almacenarse datos de identificación personal para cumplir con las políticas de restricción de edad.
- Los proveedores de verificación de edad no deberían poder rastrear la actividad en línea del usuario.
Garantizar accesibilidad para todos los usuarios
Todas las personas deben poder realizar procesos de verificación de edad sin importar su ubicación, estado socioeconómico o circunstancias personales. Esto incluye a quienes utilizan dispositivos más antiguos, no tienen acceso a un documento de identidad emitido por el Gobierno o una cuenta financiera, o aquellos que usan tecnologías de asistencia.
Impacto desproporcionado: Algunas herramientas de verificación de la edad son menos precisas o inaccesibles debido a la raza, discapacidades, edad u otras características. No todos tienen acceso a un documento de identidad emitido por el Gobierno, a una buena iluminación, una buena cámara web o los conocimientos técnicos necesarios para completar el proceso de verificación de edad.
Obstáculos y limitaciones técnicas: Las verificaciones de edad frecuentes ralentizarán las conexiones, la estimación facial de la edad presenta obstáculos técnicos al requerir de una cámara web que funcione, y al ser menos precisa en la estimación de la edad de algunas etnias.La estimación facial de la edad ha mejorado en años recientes, pero en promedio tiene una imprecisión de dos años.
Dificultad para adultos mayores: Los adultos mayores pueden ser clasificados erróneamente o podrían no ser capaces de completar los procesos de verificación de edad, mientras que los adolescentes a menudo son erróneamente identificados como adultos o pueden encontrar formas de evadirlas con más facilidad. Affecciones como cataratas, apoplejía, u otras enfermedades podrían impedir que los adultos mayores completen las verificaciones de edad.
Personas con discapacidades: Muchos métodos de verificación de la edad no toman en cuenta a las personas con discapacidades, lo que dificulta completar los procesos de verificación de edad. Las personas que no pueden conducir podrían no disponer de un documento de identidad, algunas discapacidades hacen que las personas parezcan más jóvenes, y la tecnología de asistencia complica cualquier proceso de verificación de la edad.
Recomendaciones
- Los métodos de verificación de la edad deben ser evaluados en cuanto a su accesibilidad.
- Las personas deben tener diversas opciones para completar las verificaciones de seguridad obligatorias.
- Su edad, discapacidades, raza y otras características no deben afectar la posibilidad de una persona para completar una verificación de edad ni su precisión.
- Limitar la frecuencia de las verificaciones de edad para mejorar la usabilidad, especialmente cuando las conexiones a Internet son lentas o poco fiables.
Proteger la participación en línea abierta y global
Las personas deben poder completar fácilmente los procesos de verificación de edad sin importar desde dónde se conectan a Internet. Los servicios en línea afectados, las edades mínimas y los requisitos para las verificaciones de edad varían de un país a otro. Este conjunto heterogéneo de normas sobre restricciones de edad, fragmenta y divide a las personas a lo largo de una Internet global.
Fragmentación de Internet: las personas que viven en diferentes jurisdicciones tienen experiencias cada vez más diferentes en Internet. Las restricciones por edad y el acceso variable a los servicios en línea fragmentan Internet todavía más.
Requisitos regionales: los requisitos relativos a los documentos de identifidad emitidos por el Gobierno y las cuentas financieras, con frecuencia, son inaccesibles para personas que se encuentran fuera de una determinada región y están de viaje, o para comunidades marginadas que no pueden obtener dichos documentos, como los refugiados.
Conexiones a Internet y dispositivos variables: las limitaciones tecnológicas en algunas regiones dificultan el uso de verificaciones que usan cámaras web, como los escaneos faciales o que requieren de un dispositivo moderno o una buena conexión a Internet.
Obstaculización de las herramientas de seguridad en línea: las personas tratan de encontrar formas de sortear las verificaciones de edad cuando se aplican las leyes. Los legisladores están considerando prohibir herramientas como las redes privadas virtuales (en inglés Virtual Private Network, VPN) que pueden ayudar a las personas a evitar restricciones, pero de las que dependen periodistas, activistas de derechos humanos, empresas internacionales y ciudadanos comunes para protegerse contra la censura gubernamental y las vulnerabilidades de seguridad.
Recomendaciones
- Las verificaciones de edad deben guiarse por normas internacionales para ofrecer un diseño fácil de usar, una verificación fiable y unas protecciones de seguridad predeterminadas sólidas, incluido el cifrado.
- Las tecnologías de verificación de edad deben ser interoperables entre jurisdicciones para mantener el principio de una Internet abierta y global que sea accesible para todos, en todas partes.
- Las verificaciones de edad aceptables deben ser accesibles globalmente en términos de hardware, conexión a Internet y acceso a un documento de identidad o cuenta financiera para viajeros y en todas las regiones.
Recursos adicionales
Internet Society. La Ley de Verificación de Edad Obligatoria de Texas afectará la privacidad y la seguridad en Internet. (Septiembre de 2024) https://www.internetsociety.org/blog/2024/09/texas-mandatory-age-verification-law-will-weaken-privacy-and-security-on-the-internet
The Center for Growth and Opportunity. Mantener la seguridad de los niños en Internet: ¿cómo deben abordar los responsables políticos la verificación de la edad? (Junio de 2023) https://www.thecgo.org/research/keeping-kids-safe-online-how-should-policymakers-approach-age-verification
Digital Trust and Safety Partnership. Garantía de edad: directrices y mejores prácticas. (Septiembre de 2023) https://dtspartnership.org/wp-content/uploads/2023/09/DTSP_Age-Assurance-Best-Practices.pdf
European Data Protection Board. Declaración sobre la verificación de la edad. (Febrero de 2025) https://www.edpb.europa.eu/our-work-tools/our-documents/statements/statement-12025-age-assurance_en
Forland, Sarah. Estudio sobre la verificación de la edad que preserva la privacidad: un análisis detallado de las pruebas de conocimiento cero. New America (17 de Julio de 2025) https://www.newamerica.org/oti/briefs/exploring-privacy-preserving-age-verification
Forland, Sarah, Nat Meysenburg, Erika Solis. Verificación de la edad: el complicado esfuerzo por proteger a los jóvenes en Internet. New America. (Abril de 2024) https://www.newamerica.org/oti/reports/age-verification-the-complicated-effort-to-protect-youth-online/age-assurance-and-age-verification
ICO. Garantía de edad: estimación o verificación de la edad de los usuarios del servicio. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/childrens-code-guidance-and-resources/how-to-use-our-guidance-for-standard-one-best-interests-of-the-child/best-interests-framework/age-assurance
Lang, David, Benjamin Listyg, Brennah V. Ross, Anna V. Musquera, y Zeve Sanderson. ¿Influyen los proyectos de ley sobre verificación de la edad en el comportamiento de búsqueda? Un multiverso de control sintético prerregistrado. (Marzo de 2025). https://osf.io/z83ev
OECD. El panorama legal y normativo de la verificación de la edad en línea para la seguridad y el bienestar de los niños. (Junio de 2025) https://www.oecd.org/en/publications/the-legal-and-policy-landscape-of-age-assurance-online-for-child-safety-and-well-being_4a1878aa-en.html
Foro Económico Mundial. La travesía de la intervención: una estrategia para tomar medidas de seguridad digital efectivas. (Marzo de 2025) https://www.weforum.org/publications/the-intervention-journey-a-roadmap-to-effective-digital-safety-measures
