Durante los últimos días se conoció el acuerdo extrajudicial mediante el cual Meta aceptó pagar hasta US$18.000 millones para cerrar las demandas presentadas por fiscales generales de casi todos los estados de Estados Unidos relacionadas con el uso de Facebook e Instagram por menores de edad.
El monto ha generado titulares, pero el aspecto más relevante no es la cifra. Lo importante es comprender qué cambia técnicamente y qué no cambia.
No fue una condena
Meta no fue declarada culpable.
El acuerdo evita un juicio, elimina la incertidumbre jurídica y establece obligaciones de cumplimiento durante aproximadamente diez años.
Desde el punto de vista corporativo, esta decisión permite:
- Evitar la exposición pública de documentación interna.
- Reducir el riesgo de sanciones económicas superiores.
- Evitar años de litigio.
- Limitar la incertidumbre para inversionistas.
En otras palabras, el pago compra certeza jurídica.
COPPA sigue siendo el eje para menores de 13 años
Uno de los conceptos que más se ha distorsionado es el tratamiento de los datos de menores de 13 años.
La ley estadounidense COPPA (Children’s Online Privacy Protection Act) ya establecía desde hace años que una plataforma no puede recopilar información personal de un menor de 13 años sin consentimiento verificable de sus padres.
Si una cuenta es detectada posteriormente como perteneciente a un menor sin ese consentimiento, la plataforma debe:
- cerrar o adecuar la cuenta;
- dejar de utilizar esos datos para los fines originales;
- eliminar la información cuando ya no exista una obligación legal para conservarla.
Esto no significa que todos los datos desaparezcan inmediatamente.
Los respaldos (backups), registros de auditoría y evidencia necesaria para cumplimiento legal pueden mantenerse durante sus ciclos normales de retención. La diferencia es que esos datos dejan de estar disponibles para usos operacionales o comerciales.
¿Se pueden usar esos datos para entrenar inteligencia artificial?
Hasta ahora no existe evidencia pública de que el acuerdo autorice a Meta a utilizar datos históricos de menores de 13 años para entrenar modelos de inteligencia artificial.
Sí pueden existir excepciones limitadas para:
- auditorías regulatorias;
- cumplimiento legal;
- investigaciones de seguridad;
- prevención de fraude;
- mecanismos de verificación de edad.
Afirmar que el acuerdo autoriza el entrenamiento de modelos generativos con esos datos no está respaldado por la documentación pública.
¿Qué ocurre con los adolescentes?
El escenario cambia para quienes tienen entre 13 y 17 años.
El acuerdo no elimina completamente la personalización ni la publicidad.
Lo que hace es imponer restricciones sobre funcionalidades diseñadas para aumentar el tiempo de permanencia y reducir controles de protección.
Entre las medidas anunciadas se encuentran:
- límites diarios de uso;
- restricciones a notificaciones nocturnas;
- mayores configuraciones de privacidad por defecto;
- mecanismos reforzados de protección para cuentas adolescentes.
También se incorporan experiencias cronológicas en determinados contextos.
Esto no significa que Facebook o Instagram abandonen completamente los algoritmos de recomendación.
Los sistemas algorítmicos siguen existiendo, aunque bajo nuevas restricciones para usuarios menores.
La paradoja del acuerdo
Existe un aspecto técnico que ha recibido poca atención.
Para verificar que un usuario realmente tiene la edad que declara, una plataforma necesita recopilar más información, no menos.
En la práctica, eso implica utilizar mecanismos como:
- identificadores persistentes del dispositivo;
- registros de autenticación;
- correlación entre cuentas;
- metadatos de conexión;
- señales del sistema operativo;
- modelos de estimación de edad;
- registros de decisiones automatizadas para auditoría.
Es decir, proteger mejor a los menores requiere aumentar la capacidad de verificar quién está usando la plataforma.
Esta es una paradoja frecuente en privacidad: algunas obligaciones regulatorias exigen procesar más información para reducir riesgos posteriores.
Lo que realmente cambia
El acuerdo no representa el fin de la publicidad personalizada.
Tampoco elimina los algoritmos de recomendación.
No prohíbe el uso de inteligencia artificial.
Lo que sí hace es aumentar significativamente las obligaciones de auditoría, verificación de edad, trazabilidad y control sobre el tratamiento de datos de menores.
Para quienes trabajan en privacidad, ciberseguridad o gobierno de datos, el mensaje es claro: el foco regulatorio ya no está únicamente en proteger la información personal, sino también en demostrar técnicamente que esa protección funciona.
Y esa diferencia probablemente marcará la próxima década de la regulación tecnológica.
Comments are closed