Entornos digitales seguros para menores: qué revisar en tus plataformas en los próximos 30 días

01Lo esencial

• El plazo para adecuar sistemas e informar las acciones tomadas es de 30 días naturales.
• Declarar una fecha de nacimiento ya no basta como verificación de edad.
• La obligación alcanza a recomendaciones y funciones, no solo al contenido publicado.

Si tu empresa opera una plataforma con interacción entre usuarios, tienes 30 días naturales para adecuar tus sistemas. Así lo establece un decreto sobre entornos digitales seguros para niñas, niños y adolescentes, publicado en el Diario Oficial de la Federación y en vigor desde el mismo día.

Conviene leerlo como un asunto de arquitectura y gobierno de producto, no solo como un tema jurídico. Lo que pide toca el registro de cuentas, los algoritmos de recomendación y las herramientas de denuncia.

02Alcance y plazo

• Alcanza a redes sociales, videojuegos, tiendas de aplicaciones y otros servicios digitales que permiten interacción o intercambio de contenidos.
• El Gobierno lo presenta como obligatorio, no punitivo.
• Si las plataformas no cumplen, se anunció que se impulsaría una ley que también contemple sanciones.

La lectura práctica: hay una ventana corta para ordenar la casa antes de que la norma, si llega, traiga consecuencias formales. Quien llegue con evidencia documentada estará en mejor posición que quien improvise.

03Verificar la edad cambia de nivel

Uno de los cambios más concretos es la comprobación de edad. Los mecanismos deberán ser confiables y seguros, y no podrán limitarse a lo que el usuario declare. El texto no fija una tecnología específica, de modo que la decisión de diseño queda en manos de cada empresa.

Eso abre una tensión que un comité de producto debe resolver con criterio: comprobar la edad sin acumular más datos personales de los necesarios.

Hay dos errores simétricos. Uno es quedarse corto y confiar en un campo de fecha. El otro es sobrecorregir y pedir documentos de identidad que el servicio no necesita, con lo que se crea un riesgo nuevo de privacidad. El criterio es proporcionalidad: la menor cantidad de datos que cumpla el objetivo.

04Qué pide para cuentas, privacidad y supervisión

• Activar desde la creación de cuentas nuevas las configuraciones de privacidad y seguridad más estrictas disponibles.
• Publicar los criterios de clasificación por edad.
• Habilitar supervisión parental.
• Mantener herramientas visibles y accesibles para denunciar cuentas o publicaciones.
• Retirar de inmediato las cuentas o publicaciones que promuevan conductas prohibidas.

05La responsabilidad llega a las recomendaciones

La prohibición cubre que un menor acceda, se exponga o reciba recomendaciones de contenido de riesgo, desde acoso y conductas ilícitas hasta material explícito y publicaciones que fomenten daño personal. También incluye el intercambio entre usuarios que incite a la violencia, sobre todo en el entorno escolar.

El punto fino está en el verbo recomendar. La responsabilidad se desplaza del contenido que alguien publicó a lo que el sistema decide mostrar. Para quien opera una plataforma a medida, un portal con comunidad o una app de marca, eso obliga a revisar la lógica de sugerencias y no solo la moderación.

Pregunta incómoda para la próxima junta de producto: si un adolescente abriera hoy una cuenta en tu plataforma, ¿qué vería primero y por qué? Si nadie puede responder con precisión, ahí está el primer hallazgo.

Cumplir en último momento sale más caro que diseñar con cuidado desde ahora. La verificación de edad es, ante todo, una decisión de producto.

06Cómo se ordena

• Semana 1: Inventario de servicios con interacción entre usuarios y de los datos de edad que hoy se piden.
• Semana 2: Diseño del mecanismo de verificación y de la configuración inicial más estricta.
• Semana 3: Revisión de recomendaciones, canales de denuncia y supervisión parental.
• Semana 4: Documento con las acciones tomadas, listo para informar.

07Errores que conviene evitar

• Creer que basta con que el usuario escriba su fecha de nacimiento.
• Esperar al último día del plazo para revisar los sistemas.
• No documentar las acciones tomadas, que es justo lo que hay que informar.
• Pensar que la norma solo toca a las redes más grandes.
• Resolver la verificación pidiendo más datos de los que necesitas.

08Y en México

Esta norma alcanza a servicios que operan en México, y eso incluye a más empresas de las que se suele pensar: una tienda en línea con reseñas de usuarios, una comunidad de clientes, un juego promocional con chat o una app con perfiles. Antes de asumir que no te toca, revisa si tu servicio permite que personas interactúen o intercambien contenido y si puede haber menores entre ellas. Esta nota no es asesoría legal: consulta a tu equipo jurídico.

09Checklist para aplicarlo

• Lista cada servicio propio donde los usuarios interactúan o intercambian contenido.
• Anota qué datos de edad se piden hoy y para qué se usan.
• Designa a una persona responsable del cumplimiento y de la evidencia.
• Valida con tu equipo jurídico cuál es tu alcance.
• Prepara el informe de acciones antes de que venza el plazo.

10Para aplicar hoy

Esta semana, haz un inventario de servicios con interacción entre usuarios y anota qué datos de edad piden hoy. Es la base de cualquier informe.