Hoy en día, proteger a los chavales en el entorno digital es una causa que nadie cuestiona, pero que esconde un berenjenal tecnológico y legal bastante complejo. La idea es noble: evitar que los niños acaben viendo cosas que no deben, pero el problema surge cuando queremos aplicar esto sin que el resto de nosotros tengamos que entregar nuestra vida entera en un formulario online.
La tensión es evidente, ya que muchos legisladores y redes sociales ven la comprobación de la edad como la panacea. Sin embargo, esto ha generado un debate intenso sobre si es posible blindar la infancia sin montar un sistema de vigilancia masiva donde los adultos tengan que pasar por un escáner facial o subir su DNI solo para entrar en una web.
¿De qué hablamos exactamente cuando decimos control de edad?
Para no liarnos con los términos, hay que distinguir entre lo que es un objetivo político y lo que es una herramienta técnica. La restricción o garantía de edad son simplemente estándares de cumplimiento; es decir, la intención de que alguien no entre si es menor, pero no explican el «cómo».
Donde la cosa se pone interesante es en los métodos. Por un lado tenemos la estimación de edad, que es básicamente una conjetura basada en el comportamiento, la voz o la cara del usuario. Es más cómoda porque no pide papeles, pero falla bastante, especialmente con personas de ciertos grupos étnicos, y es fácil de engañar con un simple disfraz o un truco de IA.
Por otro lado está la verificación de edad propiamente dicha, que busca una verdad absoluta mediante fuentes fiables, como un pasaporte o una licencia de conducir. Aunque parece más seguro, el riesgo aquí es que tus datos biométricos y personales queden almacenados en servidores que podrían sufrir filtraciones o ser usados para hacerte perfiles comerciales sin que te des cuenta.
Los caminos para acreditar que eres mayor de edad
Actualmente, existen varias formas de pasar este «filtro», cada una con sus pros y sus contras:
- Carga de documentos oficiales: El usuario sube una foto de su DNI o pasaporte. Google, por ejemplo, utiliza este método asegurando que el documento se borra tras la comprobación, aunque la fecha de nacimiento se queda guardada en la cuenta para mejorar la experiencia.
- Uso de tarjetas de crédito: Se aprovecha que para tener una tarjeta ya debes ser mayor de edad. El sistema hace una solicitud de autorización bancaria (sin cobrar nada) para confirmar que la tarjeta es válida y vigente.
- Sistemas basados en tokens o credenciales: Es la opción más moderna y respetuosa. En lugar de dar el documento, el usuario presenta un «token» digital que dice «Sí, esta persona es mayor de 18», pero no revela quién es el usuario ni su nombre real.
La respuesta de la Unión Europea y la DSA
La Comisión Europea no se ha quedado de brazos cruzados y, amparándose en la Ley de Servicios Digitales (DSA), está impulsando un enfoque armonizado en toda la UE. El objetivo es que las plataformas no tengan que inventarse un método distinto cada vez, sino que usen un estándar común que sea fácil de usar y que no pisotee la privacidad.
Para ello, se ha desarrollado una solución denominada «mini cartera» o cartera de identidad digital. Este sistema permite que un ente de confianza (como un banco o el gobierno) valide tu edad y tú solo compartas una prueba criptográfica. Así, el sitio web sabe que eres adulto, pero no sabe exactamente quién eres, cumpliendo con el principio de minimización de datos.
El decálogo de la AEPD y la protección de derechos
En España, la Agencia Española de Protección de Datos (AEPD) ha sido muy clara al establecer que la protección de los menores no puede ser una excusa para espiar a la población. Por ello, han propuesto un conjunto de principios fundamentales que cualquier sistema debería seguir:
Lo más importante es que el sistema debe ser anónimo para los proveedores de internet y que no se debe permitir el perfilado de los usuarios basándose en su navegación. Además, se insiste en que la verificación solo debe pedirse para contenidos que sean realmente inadecuados y que se debe garantizar que los padres puedan ejercer su patria potestad de forma efectiva, apoyándose en herramientas como el nuevo modo con controles parentales en algunas IAs.
Riesgos y dilemas en la implementación global
A pesar de los buenos deseos, en la práctica esto es un campo de minas. Muchas plataformas, como Bluesky, han preferido bloquear el acceso en regiones enteras antes que cumplir leyes que les obliguen a recoger datos sensibles de sus usuarios, argumentando que esto atenta contra la libertad de expresión.
Existe el miedo real de que, si se normaliza el hecho de subir el DNI para ver un contenido adulto, luego se extienda a cualquier foro de salud sexual o comunidad de autoexploración, eliminando el anonimato en la red. Además, los sistemas automatizados pueden cometer errores, dejando a adultos fuera de servicios legales simplemente porque un algoritmo no reconoció bien su cara.
La clave para que esto funcione sin convertir internet en un panóptico es apostar por la privacidad desde el diseño. No hace falta saber el nombre, el apellido ni la dirección de alguien para saber que tiene más de 18 años; basta con una acreditación digital segura que proteja la identidad del ciudadano mientras se mantiene a los niños alejados de los peligros del mundo online.
