¿La verificación de edad para usar aplicaciones y plataformas puede convertirse en vigilancia?

Quien tenga un hijo adolescente probablemente lo haya notado: plataformas que antes pedían solo un clic ahora exigen demostrar la edad. Un selfi con reconocimiento facial, un documento escaneado o incluso un análisis del comportamiento. La justificación es proteger a los menores de contenidos inapropiados y reducir riesgos en entornos como Roblox, TikTok o las redes sociales. Y en Brasil, con la entrada en vigor del ECA Digital en 2026, esto dejó de ser una opción para convertirse en una obligación.

En el mundo analógico, la lógica es sencilla y antigua: muestras el documento en la entrada de la discoteca o en la caja de la tienda de bebidas, el empleado lo comprueba, permite el acceso —o no— y lo olvida. La información termina ahí, en el instante de la interacción. Nadie guarda tu documento para cruzarlo después con tu historial de compras o tus hábitos de navegación.

Lo digital invierte esa ecuación. La verificación deja de ser puntual para volverse permanente. Cuando la plataforma recopila biometría facial o datos de identidad oficial, no está solo comprobando si tienes 18 años: está construyendo o ampliando un perfil persistente. Aunque pueda “descartarlos tras la validación”, la tentación de conservar metadatos, patrones de uso o incluso la propia plantilla facial es enorme. Y la asimetría es flagrante: de un lado, el usuario entrega una parte irreversible de sí mismo; del otro, las empresas acumulan poder informacional a escala.

Aquí el debate sobre la verificación de edad se convierte en un debate sobre identidad digital. La pregunta que importa no es “¿cómo demuestro que soy mayor de edad?”, sino “¿cómo demuestro un atributo sin entregar toda mi identidad?”.

Ya existen tecnologías para hacerlo. Los modelos basados en credenciales verificables, identidad descentralizada e incluso pruebas criptográficas de conocimiento cero (ZKP) permiten demostrar “soy mayor de 18” sin revelar fecha de nacimiento, nombre, CPF ni ningún rastro persistente. La plataforma recibe solo el “sí/no” necesario, como en el mundo físico, donde quien verifica ve tu foto y tu edad aproximada, pero no conserva una copia del documento.

Cuando optamos por la biometría fuerte o la identificación centralizada, normalizamos una arquitectura distinta: una en la que cada acceso se convierte en pretexto para recopilar más información. El riesgo no está solo en el uso inmediato de la herramienta, sino en la puerta que abre y que, una vez abierta, rara vez se cierra.

Proteger a los menores es un deber inaplazable. Pero el camino elegido importa. Cambiar un riesgo visible —la exposición temprana a contenidos inadecuados— por otro invisible —acumulación de datos sensibles, pérdida de autonomía y concentración de poder en pocas plataformas— puede ser un mal trato.

El futuro de internet no dependerá tanto de las tecnologías que inventemos como de las arquitecturas que decidamos institucionalizar. Necesitamos una identidad digital que empodere al individuo. Verificable, pero no vigilada; controlada por quien la posee, no por quien la recopila.

En definitiva, ¿estamos construyendo un entorno digital que protege a las personas o sistemas que, con cada verificación, aprenden un poco más sobre ellas?

📌 Artículo publicado originalmente en Época Negócios