Meta: US$18.000M por seguridad infantil y el reto de verificar edad

Qué acaba de firmar Meta

Meta aceptó pagar US$18.000 millones a lo largo de 10 años para cerrar una demanda colectiva impulsada por 29 estados de EE. UU. y un grupo de 52 fiscales generales (attorneys general). El acuerdo, anunciado el miércoles, incluye los cambios de diseño más detallados que una gran plataforma haya aceptado para proteger a menores en Instagram y Facebook.

Aunque la cifra suena histórica, el impacto financiero real es más suave. Meta reportó más de US$200.000 millones de ingresos en 2025, según TechCrunch. Jessica Nall, abogada litigante tecnológica en el bufete Withers, lo resumió así para el medio: "Estamos hablando de una empresa cuya facturación anual es mayor que el PIB de la mayoría de países europeos."

Lo más relevante no es el dinero. Es lo que Meta tendrá que construir en los próximos 10 años: reglas de uso infantil apoyadas sobre una tecnología —la verificación de edad— que, según varios expertos, todavía no funciona bien.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Qué cambios aceptó Meta

El acuerdo obliga a Meta a rediseñar la experiencia de los menores en sus plataformas. Entre las medidas propuestas:

Límite diario por defecto de dos horas de uso en la app.
Prompts cada 15 minutos para "fomentar un uso intencional".
Bloqueo por defecto de cuentas de menores entre medianoche y las 6:00 a.m..
Silencio de notificaciones en horario escolar (8:00 a.m. a 3:00 p.m.).
Eliminación por defecto del contador de "likes" en publicaciones propias y ajenas.

Aproximadamente el 30% del pago del acuerdo depende de que TikTok y YouTube adopten medidas similares, una cláusula que la propia Meta está usando para presionar a sus competidores con avisos en prensa.

Por qué la verificación de edad es el verdadero cuello de botella

La Dra. Alexis Ingber, profesora de comunicaciones en la Universidad de Syracuse, fue directa con TechCrunch: "Los cambios de diseño son geniales en el papel, pero dependen de una tecnología de verificación de edad exitosa, efectiva y sin sesgos. Y la forma en que lo hacemos ahora no es realmente efectiva".

Hoy la verificación de edad va mucho más allá del clásico "¿Tienes 21 años?". Las plataformas suelen usar:

Escaneos biométricos (selfies).
Verificación de documentos de identidad.
Análisis de patrones de comportamiento.

Cada método tiene puntos débiles. El análisis conductual confunde adultos con menores (y viceversa). La verificación de ID y biometría obliga a entregar documentos sensibles a un tercero solo para abrir una app. Y, como advirtió Ingber, una cara o huella filtrada no se puede cambiar como una contraseña.

Philip Yannella, copresidente del grupo de privacidad y seguridad de datos del bufete Blank Rome, reconoció que la tecnología ha evolucionado, pero insistió en que las empresas no necesitan almacenar datos personales: se puede crear un token que confirme la edad y descartar la información inmediatamente.

Discord: lo que pasa cuando la verificación de edad sale mal

Discord intentó este año un despliegue global de verificación de edad y tuvo que dar marcha atrás tras el rechazo masivo de usuarios. Pero el problema no se quedó en la percepción: el proveedor que usó, Persona, vio expuestos en un servidor de Google Cloud unos 2.500 archivos accesibles vinculados a un endpoint autorizado por el gobierno federal de EE. UU., según reportó Fortune.

Los archivos mostraban que Persona realizaba 269 controles distintos de verificación, incluyendo cruces con listas de vigilancia y de personas políticamente expuestas. Discord confirmó que su relación con Persona duró menos de un mes y ya había terminado antes de que se发现 la exposición. A esto se suma que, en octubre de 2025, hackers accedieron a los documentos de identidad de más de 70.000 usuarios que habían pasado la verificación de edad de Discord a través del proveedor 5CA.

El episodio es un caso de libro para cualquier startup que esté pensando en integrar verificación de edad: la cadena de confianza no termina en tu producto, sino en el proveedor que contratas.

La presión regulatoria ya no es solo de EE. UU.

El acuerdo de Meta no llega en el vacío. En EE. UU., el Senado evalúa esta semana un paquete de proyectos de ley de seguridad infantil que incluye el Kids Online Safety Act (KOSA), el SCREEN Act (que exige verificación de edad en sitios de pornografía) y el App Store Accountability Act (ASAA), según The Hill. Más de 20 estados ya tienen legislación propia sobre verificación de edad.

En la Unión Europea, la presidenta de la Comisión, Ursula von der Leyen, anunció en julio la intención de imponer restricciones por edad en redes sociales para menores. La Comisión presentó un informe que recomienda acceso "limitado en tiempo" para menores de 13 años, con supervisión parental, y prepara un proyecto de ley para otoño. Francia se comprometió a prohibir redes sociales para menores de 15 años, España explora restricciones para menores de 16 y Australia ya aprobó legislación comparable.

El denominador común: gobiernos de tres continentes están moviendo la responsabilidad de la verificación de edad desde el usuario hacia las plataformas.

Qué significa esto para tu startup

Si tu producto toca a menores —apps educativas, comunidades de gaming, redes verticales, edtech, healthtech para adolescentes, cualquier SaaS con onboarding— el problema de la verificación de edad va a dejar de ser opcional en los próximos 18 meses.

Acciones concretas que puedes tomar desde hoy:

Audita tu onboarding actual. Identifica qué datos personales pides, quién los almacena y durante cuánto tiempo. Si no puedes responder esas tres preguntas en una página, tienes un riesgo regulatorio.
Separa verificación de identidad. Como sugirió Yannella a TechCrunch, puedes generar un token de edad sin guardar el documento original. Diseña tu arquitectura para que el proveedor de verificación no retenga información identificable más allá del proceso.
Mapea tu cadena de proveedores. El caso Discord-Persona-5CA muestra que el riesgo es de tu供应链. Revisa los contratos con vendors de KYC/AML/biometría: ¿qué pasa con los datos si hay un breach? ¿Quién notifica a los usuarios?
Prepárate para múltiples jurisdicciones. Si operas en LATAM y España, vas a enfrentar el marco europeo (GDPR + futuras normas UE) y, posiblemente, normas locales. Diseña con el estándar más estricto como base.
Documenta tu modelo de diseño para menores. Aunque no te obliguen hoy, tener por escrito cómo manejas cuentas de menores, límites de tiempo y notificaciones te posiciona mejor si llega una investigación.

El acuerdo de Meta deja una lección clara para founders: cuando la regulación empuja hacia verificación de edad, la tecnología todavía no está a la altura, y los errores los paga quien contrató al proveedor equivocado.