Michigan retira ley de edad digital por privacidad

¿Qué proponían las leyes de edad digital de Michigan?

A finales de abril de 2026, dos proyectos de ley bipartidistas en Michigan — la Digital Age Assurance Act (SB 284 y HB 4429) — fueron retirados antes de llegar a votación. No fue por falta de intención: sus patrocinadores, el representante Brad Paquette (republicano) y el senador John Cherry (demócrata), los habían presentado en mayo de 2025 con el objetivo declarado de proteger a menores del acceso a contenido adulto en internet.

El mecanismo era técnicamente ambicioso: obligar a fabricantes de dispositivos y sistemas operativos a estimar la edad del usuario y transmitir una señal digital continua — vía API — a cada app y sitio web que la solicitara. Si el sistema detectaba que el usuario era menor de 18 años, la plataforma debía bloquear el acceso al contenido para adultos. También se contemplaban herramientas de supervisión parental para descargas de aplicaciones.

El problema no era el objetivo. Era la arquitectura de privacidad que lo sostenía — o más precisamente, la que no existía.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

¿Por qué los retiraron? Las fallas de privacidad que nadie quiso defender

Los críticos de la ley señalaron tres vacíos estructurales que habrían convertido estas normas en un vector de vigilancia masiva:

Sin límites de uso de datos: El texto no establecía para qué más podían usarse los datos de edad recopilados por los fabricantes. Una señal de edad enviada a miles de plataformas se convierte, en la práctica, en un perfil de comportamiento digital.
Sin obligación de eliminar datos: Las leyes no incluían plazos ni requisitos de borrado. Los datos podían acumularse indefinidamente en servidores de terceros.
Exposición constitucional: La ACLU de Michigan, a través de su director legislativo Kyle Zawacki, advirtió sobre conflictos directos con la Primera Enmienda. El argumento: bloquear contenido legal a adultos no verificados es censura indirecta. Este mismo razonamiento llevó a un juez federal a emitir una orden permanente contra la ley de verificación de edad de Louisiana en diciembre de 2025.

El grupo Free Speech Coalition también lanzó una campaña activa contra los proyectos, alertando sobre los riesgos de los sistemas de estimación de edad a nivel de dispositivo. La presión combinada fue suficiente para que los legisladores optaran por retirarlos.

El contexto más amplio: una ola regulatoria con pies de barro

Michigan no es un caso aislado. En 2025 y 2026, al menos una docena de estados estadounidenses han intentado aprobar legislación similar, con resultados mixtos:

Louisiana: su ley de verificación de edad fue bloqueada permanentemente por un tribunal federal en diciembre de 2025 por vulnerar la Primera Enmienda.
California: el Noveno Circuito de Apelaciones avaló parcialmente sus restricciones en 2025 — prohibición de interacciones entre adultos y menores en redes sociales — pero dejó en pie dudas sobre el alcance de la norma.
NetChoice, el grupo tecnológico que ha litigado contra varias de estas leyes, ya había advertido que también demandaría a Michigan si sus proyectos avanzaban.

A nivel global, el enfoque europeo y anglosajón difiere radicalmente del modelo estadounidense. El Age Appropriate Design Code del Reino Unido no exige APIs de hardware: impone obligaciones de diseño a las plataformas para proteger a menores por defecto. Australia sigue una lógica similar a través de su marco de eSafety. Ninguno de estos sistemas requiere que el dispositivo transmita señales de edad de forma continua — un detalle técnico con implicaciones de privacidad enormes.

¿Qué significa esto para tu startup?

Si desarrollas una app, plataforma SaaS o cualquier producto digital con usuarios en EE.UU., esta tendencia legislativa te afecta directamente — aunque vivas en Ciudad de México, Madrid o Buenos Aires.

Aquí las implicaciones prácticas que debes tener en radar:

El cumplimiento fragmentado tiene un costo real. Con cada estado aprobando (o intentando aprobar) sus propias reglas de verificación de edad, el costo de compliance para una startup que opera en múltiples mercados de EE.UU. se multiplica. Las grandes plataformas pueden absorbarlo; las startups no siempre pueden. Mapea ya en qué estados tienes usuarios activos y qué legislación está en marcha.
La arquitectura de privacidad es un activo competitivo, no un gasto. Las leyes de Michigan fracasaron precisamente porque no incluían garantías de privacidad. Los productos que integren privacy-by-design desde el inicio — límites de retención de datos, consentimiento granular, eliminación automática — estarán mejor posicionados cuando llegue regulación con dientes. Esto no es solo compliance: es diferenciación de producto.
Prepara tu postura ante verificación de edad. Aunque estas leyes específicas se cayeron, el impulso regulatorio no desaparece. Evalúa si tu producto puede necesitar mecanismos de estimación o verificación de edad en los próximos 12–24 meses. Existen soluciones de terceros (como Yoti o AgeID) que ofrecen verificación sin almacenar datos sensibles directamente en tu infraestructura.
Sigue el modelo europeo como guía anticipada. El UK Age Appropriate Design Code y el DSA europeo están marcando el camino hacia donde irá la regulación global. Si tu roadmap de privacidad ya contempla estos estándares, estarás adelante de la curva cuando llegue legislación equivalente en EE.UU. o LATAM.

¿Qué viene después en Michigan?

Los legisladores no abandonaron el objetivo — retiraron la táctica. Según fuentes cercanas al proceso, el equipo legislativo trabaja ahora con grupos de defensa de consumidores para redactar una nueva versión que incluya un marco integral de privacidad: límites explícitos al uso de datos, plazos de eliminación obligatoria y protecciones contra el uso secundario de la señal de edad.

El reto que enfrentan es estructural: cualquier sistema que requiera que el dispositivo transmita datos de edad de forma activa y continua crea, por definición, una infraestructura de vigilancia. Resolver eso técnicamente sin comprometer la protección de menores es uno de los problemas más difíciles del diseño de privacidad contemporáneo. No hay solución fácil, y los legisladores que prometan una deberían ser observados con escepticismo.

Conclusión

La retirada de la Digital Age Assurance Act en Michigan es un recordatorio de algo que los founders de productos digitales deben internalizar: la regulación de privacidad no se detiene, se corrige. Las leyes mal diseñadas caen, pero las presiones políticas y sociales que las originan — proteger a menores online — son legítimas y persistentes.

El ecosistema startup hispanohablante, con creciente presencia en mercados de EE.UU., necesita seguir esta ola regulatoria con la misma atención que dedica a product-market fit. Porque cuando llegue una ley bien diseñada — y llegará — los que ya tengan la arquitectura de privacidad correcta no tendrán que improvisar.