Aplicaciones y servicios utilizados por niños

• Regulation (EU) 2016/679 — GDPR, Articles 8 and 27
• Regulation (EU) 2022/2065 — DSA, Article 28
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2010/13/EU for audiovisual services

Quién debe designarlo

Proveedores fuera de la Unión cuyos servicios son utilizados por niños en la UE, independientemente de si los niños son el público objetivo. La prueba que aplican las autoridades es si el servicio es probable que sea accesible para los niños, no si los términos dicen que es para adultos.

Umbrales y exenciones

La edad de consentimiento digital varía entre 13 y 16 por estado miembro, por lo que un único umbral no funciona en toda la Unión. Por debajo de este, se requiere autorización parental para el procesamiento basado en el consentimiento.

Qué debe figurar en la etiqueta

No físico. Información de privacidad redactada para que un niño pueda entenderla, control de edad claro y la identidad del representante en el aviso.

Campos en los marketplaces

Las tiendas de aplicaciones imponen clasificaciones de edad y declaraciones de seguridad de datos, y la DSA prohíbe la publicidad basada en perfiles a menores en las plataformas, lo que ha obligado a cambios de diseño en todo el sector.

Documentación que debes conservar

Registros del artículo 30, la designación del artículo 27, una evaluación de impacto de protección de datos que aborde específicamente a los niños, documentación de aseguramiento de edad proporcional al riesgo, registros de consentimiento parental donde sea necesario, y documentación de configuraciones predeterminadas que muestren alta privacidad por defecto.

Normas y ensayos

Los métodos de aseguramiento de edad deben ser evaluados por precisión y proporcionalidad, y cualquier sistema que infiera la edad a partir del comportamiento o biometría plantea preguntas propias de la Ley de IA.

Requisitos lingüísticos

Información dirigida a los niños en el idioma de los niños afectados y a un nivel de lectura apropiado, que el artículo 12 requiere explícitamente.

Desde cuándo se aplica

Antes de que el servicio esté disponible para niños en la Unión. Obligaciones del artículo 28 de la DSA desde febrero de 2024.

Cuánto se conservan los documentos

Minimizado en todo momento, con perfiles eliminados cuando se cierra la cuenta. Retener datos de comportamiento sobre niños para marketing futuro no tiene una base defendible.

Qué ocurre si no cumples

Hasta 20 millones de euros o el 4% de la facturación, y esta es el área donde las autoridades han impuesto algunas de las multas más grandes. Las sanciones de la DSA de hasta el 6% se aplican por separado a las plataformas que no protegen a los menores.

Quién lo controla

Autoridades de protección de datos, Coordinadores de Servicios Digitales y reguladores audiovisuales para servicios de video.

Dónde está el límite

El perfilado de menores para publicidad está prohibido en las plataformas bajo la DSA, y la inferencia emocional y el diseño manipulativo que explota la vulnerabilidad relacionada con la edad están prohibidos bajo la Ley de IA. Las elecciones de diseño que eran meramente cuestionables ahora son ilegales.

Las preguntas que nos hacen

Nuestros términos dicen que los usuarios deben tener 18 años — ¿es eso suficiente?

No. Si el servicio es probable que sea accesible para niños, las obligaciones se aplican independientemente de los términos, y las autoridades miran al público real.

¿Cuál es la edad del umbral?

Varía por estado miembro entre 13 y 16 para el procesamiento basado en el consentimiento, por lo que un servicio en toda la Unión debe manejar el umbral más alto aplicable por país.