Seguridad de adolescentes en redes sociales: EU KIDS Act

Puntos clave

• La Comisión Europea propuso la EU KIDS Act el 17 de septiembre de 2026. Se trata de una propuesta legislativa, no de una ley ya en vigor.
• Reglas de edad propuestas: prohibición de cuentas en servicios de redes sociales cubiertos por debajo de los 13 años; cuentas limitadas y supervisadas por los padres entre los 13 y 14 años; cuentas independientes a partir de los 15.
• La propuesta se centra tanto en el diseño del producto como en la edad: contacto de desconocidos con menores, mecánicas de alimentación (feeds) adictivas, ajustes de privacidad predeterminados y acompañantes de IA de riesgo.
• En una encuesta irlandesa de 2026, solo el 11% de los padres cuyos hijos habían visto contenido de autolesiones conocía dicha exposición. Es un hallazgo condicional, no el 11% de todos los padres.
• Padres y adolescentes pueden enviar sus comentarios mientras los legisladores de la UE estudian la propuesta; los puntos de información de la Comisión señalan el 3 de diciembre de 2026 como fecha límite de entrega.

Un nuevo límite de edad es solo la mitad de la historia

Imagine a un joven de 14 años pidiendo abrir una cuenta en una red social este fin de semana. ¿La respuesta adecuada es sí, no, o solo con un padre? Bajo la propuesta de la EU KIDS Act de la Comisión Europea, la respuesta para los servicios cubiertos estaría mucho más estructurada: un joven de 13 o 14 años podría usar una cuenta limitada configurada y supervisada por un tutor, mientras que una cuenta independiente comenzaría, por lo general, a los 15 años. Los niños menores de 13 años no tendrían cuentas en esos servicios. [1][2]

Esta distinción es importante porque los titulares sobre seguridad de adolescentes en redes sociales suelen resumir una propuesta complicada en la frase "prohibición de redes sociales". El texto de la Comisión de septiembre de 2026 no busca simplemente bloquear a todos los menores de 15 años. Propone un modelo gradual y, lo que es igual de relevante, la obligación de cambiar los servicios con los que interactúan los niños. El Parlamento Europeo y el Consejo deben examinar la propuesta antes de que cualquier ley final pueda entrar en vigor. [1][2]

Esto no es política abstracta. Irlanda celebra la Semana de Concienciación "Children First" del HSE del 12 al 18 de octubre de 2026, centrada en el trabajo conjunto para proteger a la infancia. En el mismo mes, padres, educadores, diseñadores y adolescentes tienen la oportunidad de dar forma a las normas propuestas por la UE. [3][4]

¿Qué pasaría a los 12, 14 y 16 años?

Menores de 13: no habría cuentas propiedad de niños en las redes sociales cubiertas. La propuesta permite una vía estrecha para el acceso gestionado por los padres a servicios de intercambio de vídeos específicamente infantiles, con salvaguardas. No es una exención general para aplicaciones sociales ordinarias.

A los 13 o 14 años: un tutor podría establecer una "minicuenta" limitada en los servicios que cumplan los requisitos, con contactos supervisados, herramientas parentales y un tope de tiempo diario propuesto de no más de una hora.

Desde los 15: un adolescente podría crear una cuenta independiente, pero las plataformas seguirían debiendo protecciones de "seguridad por diseño" a los menores. Las normas se centran en ciertos servicios de redes sociales y de intercambio de vídeos con funciones de riesgo, mientras que otras disposiciones alcanzan a juegos online, sistemas de IA y tiendas de aplicaciones. El alcance preciso puede cambiar durante las negociaciones. [2]

Los datos muestran por qué los padres necesitan más que una norma de registro

La investigación nacional de Coimisiún na Meán, publicada el 10 de septiembre de 2026, encuestó a 1.002 niños de entre nueve y 17 años y a un padre o cuidador por niño. El trabajo de campo de Ipsos B&A se realizó entre julio de 2025 y enero de 2026. Alrededor del 74% de los niños dijeron usar un smartphone casi todos los días, y el 60% informó tener una cuenta en redes sociales. Uno de cada tres afirmó que una experiencia online le había disgustado al menos una vez en el año anterior. [5]

El hallazgo más revelador se refiere a lo que los padres no vieron. Entre los niños que dijeron haber encontrado contenido de autolesiones en el último año, solo el 11% de sus padres o cuidadores lo sabía. Para aquellos que denunciaron haber sido tratados mal online, la conciencia parental era del 26%. Estas cifras describen subgrupos específicos en una encuesta emparejada de padres e hijos; no deben malinterpretarse como la proporción de todos los padres irlandeses. [5]

El informe no puede afirmar que una aplicación concreta causara esas experiencias. Sin embargo, puede decirles algo urgente a las familias y a los equipos de producto: confiar en que el niño denuncie cada encuentro molesto no es una estrategia de seguridad completa. Tampoco leer cada mensaje privado ofrece una respuesta sencilla o proporcionada. Los niños también tienen derechos de privacidad y participación.

Seguridad por diseño: cambiar el producto, no solo la política de privacidad

La propuesta de la Comisión pide a las plataformas que consideren la arquitectura del daño: quién puede acercarse a un adolescente, cómo recomiendan contenido los feeds, qué sucede cuando un niño intenta salir y si un acompañante de IA está diseñado para cultivar la dependencia emocional. Su material explicativo describe restricciones al desplazamiento infinito (infinite scrolling) sin pausas, notificaciones que captan la atención, incentivos por rachas de uso, contacto no solicitado de desconocidos y ciertos patrones de recomendación manipuladores para menores. [2]

Esto cambia el enfoque del diseño. Una plataforma que desactiva por defecto la posibilidad de que un adulto descubra a un adolescente resuelve un problema diferente al de una que ofrece un botón de "bloqueo" fácil de encontrar después de que el adulto ya haya contactado. Un feed con una opción no basada en perfiles ofrece un tipo de elección distinta a la de un feed que optimiza silenciosamente cada vídeo para fomentar la interacción. Ningún enfoque garantiza la seguridad, pero cada uno puede reducir las vías por las que ocurren interacciones de riesgo.

Arriba: Un equipo de producto digital revisa conceptos de interfaz. Las salvaguardas deben integrarse en los recorridos habituales del usuario en lugar de quedar enterradas en los ajustes. Ilustración editorial generada por IA; logotipo original de Safegram utilizado sin alteraciones.

El diseño de Safegram orientado a adolescentes ofrece un ejemplo de esa filosofía preventiva: su enfoque descrito separa las interacciones entre adolescentes de las cuentas de adultos, restringe el descubrimiento y la mensajería de adultos hacia usuarios adolescentes, y proporciona notificaciones de seguridad familiar sin dar a los padres acceso rutinario al contenido de los chats privados. Estas opciones de diseño responden directamente a la distinción entre prevenir el contacto y monitorizarlo a posteriori. No son prueba de que ninguna plataforma haya eliminado el riesgo ni establecen el cumplimiento de una legislación que aún no se ha promulgado.

Las redes establecidas tienen ventajas reales: operaciones de denuncia maduras, recursos de ingeniería considerables, equipos de investigación y escala para probar funciones de seguridad. Las herramientas de supervisión parental de Meta, el Sincronización Familiar de TikTok y las experiencias supervisadas de YouTube ilustran una inversión existente sustancial. También varían según el producto, el tipo de cuenta y la edad, lo que obliga a las familias a comprender varios sistemas de configuración distintos. Para un recién llegado más pequeño como Safegram, la oportunidad competitiva reside en construir límites consistentes de identidad, edad, comunidad y contacto en todo el descubrimiento social y el comercio desde el principio, no en fingir que ya iguala su escala o rendimiento de seguridad.

¿Puede la verificación de edad proteger a los niños sin recopilar el DNI de todo el mundo?

La preocupación por la privacidad es real. Una norma de edad que obligue a enviar documentos de identidad a cada plataforma social podría crear nuevas bases de datos de información sensible y disuadir la participación legítima. La Comisión afirma que su propuesta favorece métodos de verificación de edad independientes y certificados: un servicio recibiría la confirmación de que se ha alcanzado un umbral de edad, en lugar de la identidad de la persona, su fecha de nacimiento completa o un escaneo del documento. [2]

Esa ambición depende de la implementación y el escrutinio. Los reguladores y los defensores de la privacidad deberán examinar la precisión, la accesibilidad, la minimización de datos, la seguridad, los recursos ante clasificaciones falsas y si las personas sin identificación digital tienen una vía gratuita. La explicación de la Comisión Europea dice que los Estados miembros proporcionarían al menos una forma gratuita de demostrar la edad. Una promesa de diseño que preserve la privacidad solo es significativa cuando se somete a pruebas independientes.

Irlanda ya tiene una edad digital de consentimiento de 16 años en un contexto distinto de protección de datos. Eso no es lo mismo que una prohibición universal de cuentas en redes sociales por debajo de los 16. Bajo las reglas del RGPD para servicios online específicos, la edad del niño afecta a cuándo es necesario el consentimiento paterno si el consentimiento es la base del tratamiento; un umbral de edad propuesto para cuentas sociales y las reglas de consentimiento para el tratamiento de datos responden a preguntas legales diferentes. [6]

Irlanda ya está probando si las normas actuales funcionan

Antes de que la EU KIDS Act se convierta en ley, las obligaciones irlandesas no esperan. El 8 de septiembre de 2026, Coimisiún na Meán abrió su primera investigación formal bajo el Código de Seguridad Online de Irlanda, examinando las medidas de garantía de edad y los mecanismos de control parental de X. El regulador afirmó que una fecha de nacimiento introducida solo por el usuario no era una garantía de edad eficaz para el contenido de vídeo de alto riesgo relevante. [7]

Una investigación no es una declaración de culpabilidad. No obstante, el caso hace tangible el cambio regulatorio: las plataformas deben demostrar que las salvaguardas funcionan en la práctica, que las familias pueden encontrarlas y que se ofrecen en los puntos adecuados del recorrido del usuario. Una página de política impecable no es lo mismo que un control de seguridad accesible.

Cinco preguntas que vale la pena hacerse antes de que su hijo se registre

Una conversación familiar práctica puede empezar sin esperar a Bruselas o a una nueva actualización de una app. Pregunte: ¿Quién puede encontrar o enviar mensajes a esta cuenta? ¿Es el perfil privado por defecto? ¿Puede el joven reiniciar las recomendaciones o elegir un feed más sencillo? ¿Son configurables las alertas y las notificaciones nocturnas? ¿Qué ocurre si aparece algo inquietante? ¿Y sabe el niño cómo pedir ayuda sin esperar un castigo?

También hay una pregunta útil para las plataformas: ¿pueden entenderse estas respuestas durante el registro, antes de que ocurra una interacción de riesgo? Si las cuentas de adultos pueden encontrar un perfil de adolescente por defecto, una herramienta de bloqueo oculta está haciendo demasiado trabajo. Si una notificación de seguridad revela correspondencia privada innecesariamente, puede crear un problema de confianza diferente. Un mejor diseño protege sin asumir que los padres necesitan acceso a cada conversación.

Arriba: Jóvenes discuten límites online con un facilitador adulto. Los controles del producto y las conversaciones sinceras deben reforzarse mutuamente. Ilustración editorial generada por IA; logotipo original de Safegram utilizado sin alteraciones.

La encuesta irlandesa reveló que los niños cuyos padres asumían un papel activo en sus vidas digitales, o establecían algunas restricciones, tenían menos probabilidades de informar sobre experiencias online molestas. Esa asociación no es una prueba de causa y efecto, y lo que funciona para un niño de 12 años puede ser inadecuado para uno de 17. Sí apoya un enfoque de colaboración: ajustes de protección, adultos informados y niños que saben que pueden hablar de lo que encuentran. [5]

La consulta pública sigue abierta y los detalles importan

La EU KIDS Act está aún bajo consideración legislativa. La Comisión Europea busca comentarios de niños, familias, profesores, plataformas y otros. Su página de preguntas frecuentes y propuesta señala el 3 de diciembre de 2026 como fecha límite para enviar comentarios; una noticia anterior de octubre también menciona el 26 de noviembre en su cuerpo, por lo que los posibles colaboradores deben seguir el formulario de consulta en vivo para conocer la fecha de cierre operativa. [1][4]

Las preguntas que conviene enviar son específicas: ¿Cómo debe gestionar una cuenta supervisada por los padres a los compañeros que ya están en diferentes plataformas? ¿Qué restricciones de contacto deberían ser obligatorias? ¿Cómo pueden corregirse los errores en la garantía de edad? ¿Cómo demostrarán los diseñadores que los ajustes de seguridad por defecto funcionan para niños con discapacidad? ¿Qué pruebas deben exigir los reguladores a las grandes plataformas y cómo deben demostrar las plataformas más pequeñas un cumplimiento proporcionado?

Esas son mejores preguntas que si internet puede hacerse seguro solo con un campo de fecha de nacimiento. Europa está decidiendo si la protección de la infancia online debe integrarse en el sistema y si las plataformas, en lugar de las familias, deben cargar con más peso de la prueba de que funciona.

FAQ: EU KIDS Act y las familias

¿Es la EU KIDS Act ya ley en España o Irlanda?

No. A fecha de 17 de octubre de 2026, es una propuesta legislativa de la Comisión Europea. Su forma final y entrada en vigor dependen del proceso legislativo de la UE. Las leyes actuales de seguridad online y protección de datos siguen siendo las aplicables.

¿Se prohibiría a un joven de 14 años usar redes sociales?

No de forma absoluta según la propuesta. Los servicios cubiertos podrían permitir una cuenta restringida creada y supervisada por un tutor para jóvenes de 13 y 14 años. Las cuentas independientes comenzarían generalmente a los 15.

¿Tiene un padre que subir su pasaporte a cada plataforma social?

No según el diseño declarado por la Comisión. Propone pruebas de edad que preserven la privacidad a través de servicios certificados independientes, en lugar de entregar un documento de identidad a una plataforma. Las salvaguardas prácticas siguen sujetas a las normas finales y a su implementación.

¿Significa la edad de consentimiento digital de 16 años que las redes sociales son ilegales antes de esa edad?

No. La edad de consentimiento digital se refiere al consentimiento de los niños para el tratamiento de datos en circunstancias particulares. Es legalmente distinta de la edad mínima para una cuenta en una plataforma o de la propuesta de la EU KIDS Act.

¿Cubriría la ley a los acompañantes de IA y los juegos online?

Sí. La propuesta incluye requisitos de seguridad por diseño que afectan a juegos, tiendas de aplicaciones y algunos acompañantes o chatbots de IA, además de las reglas de edad para ciertos servicios sociales y de intercambio de vídeos.

¿Cuándo podrían empezar los requisitos de la EU KIDS Act?

No hay una fecha de inicio final porque la propuesta no ha sido promulgada. Evite tratar los límites de edad propuestos como obligaciones legales actuales.

¿Dónde pueden enviar sus comentarios los padres y adolescentes?

Utilice el enlace de consulta de la EU KIDS Act de la Comisión Europea en las fuentes oficiales a continuación. Las preguntas frecuentes de la Comisión mencionan el 3 de diciembre de 2026; consulte el formulario de envío para cualquier actualización.

Qué pueden hacer los lectores a continuación

Tenga una conversación tranquila y práctica sobre las cuentas sociales de los menores esta semana. Revise los controles más importantes (contactos, capacidad de ser descubierto, elección de feed, denuncias y privacidad) y deje que el joven explique qué le ayuda a sentirse seguro. Si es padre, educador, joven o desarrollador de aplicaciones, lea la propuesta de la UE y contribuya a la consulta mientras las normas aún pueden cambiar. Siga las noticias de Safegram para obtener información clara sobre la tecnología y las decisiones políticas que dan forma a las comunidades digitales.

Fuentes y lecturas adicionales

[1] Comisión Europea, 'Propuesta para la EU KIDS Act', 17 de septiembre de 2026 (actualizado el 13 de octubre de 2026): https://digital-strategy.ec.europa.eu/en/library/proposal-eu-kids-act-eu-keeping-internet-digital-spaces-accountable-and-trustworthy

[2] Comisión Europea, 'Explicación de la KIDS Act' (actualizado el 8 de octubre de 2026): https://digital-strategy.ec.europa.eu/en/faqs/kids-act-explained

[3] HSE, 'HSE Children First Awareness Week', 12–18 de octubre de 2026: https://healthservice.hse.ie/staff/upcoming-awareness-days/

[4] Comisión Europea, 'La Comisión busca comentarios sobre la EU KIDS Act', 2 de octubre de 2026 (actualizado el 14 de octubre): https://digital-strategy.ec.europa.eu/en/news/commission-seeks-feedback-eu-kids-act

[5] Coimisiún na Meán / Ipsos B&A, 'Seguridad Online y las Vidas Digitales de los Niños', encuesta nacional publicada el 10 de septiembre de 2026, págs. 9–12 y 159–161: https://www.cnam.ie/app/uploads/2026/09/CnaM_OnlineSafetyandChildrensDigitalLives.pdf

[6] Data Protection Commission (Irlanda), 'Niños, Padres y Protección de Datos': https://www.dataprotection.ie/en/dpc-guidance/children-parents-and-data-protection-can-i-make-complaint-behalf-my-child

[7] Coimisiún na Meán, 'Investigación iniciada sobre X bajo el Código de Seguridad Online', 8 de septiembre de 2026: https://www.cnam.ie/investigation-commenced-into-x-under-online-safety-code/