TikTok pagará 400 millones para COPPA; 100 M condicionados a anulación de decreto Musical.ly

El Departamento de Justicia de EE. UU. anunció el pago de 400 millones de dólares por parte de TikTok para resolver una demanda de 2024 que acusaba a la plataforma —propiedad de ByteDance— de infringir la ley de privacidad infantil en Estados Unidos (COPPA). Según la resolución, TikTok desembolsará 300 millones de dólares de forma inmediata y otros 100 millones adicionales quedarán condicionados a que un tribunal ordene la anulación de un decreto previo relacionado con la antigua aplicación Musical.ly.

Hechos confirmados: la acción fue presentada en agosto de 2024 por el Departamento de Justicia junto con la Comisión Federal de Comercio (FTC), y alegaba que TikTok permitió que menores de 13 años creasen cuentas y que se recopilaron datos de quienes usaron la aplicación en su “Kids Mode”, además de no atender solicitudes de los padres para eliminar cuentas e información. El propio DoJ describió el resultado como una de las mayores recuperaciones vinculadas a la aplicación de la COPPA. También es público que, en años recientes, TikTok ha recibido sanciones regulatorias en Europa por el tratamiento de datos de menores.

Qué dice la ley y cómo se aplican estas acusaciones. COPPA prohíbe la recopilación de información personal de niños menores de 13 años sin el consentimiento verificable de los padres y obliga a las plataformas a permitir la supresión y acceso a esos datos. En términos técnicos, las investigaciones del gobierno suelen centrarse en si una app recolecta identificadores persistentes (como ID de dispositivo), datos de uso, localización o contenidos que permitan perfilar o dirigir publicidad a menores, y si los mecanismos para obtener un consentimiento parental son robustos y verificables. La demanda contra TikTok acusa precisamente fallas en esos controles y en los procesos de eliminación solicitados por los progenitores; la empresa ha argumentado que muchas de las imputaciones se refieren a prácticas pasadas y a correcciones ya implementadas.

Consecuencias prácticas y contexto regulatorio. Por un lado, la sanción económica y cualquier obligación suplementaria de cumplimiento fortalecen la posición de las agencias regulatorias y crean un precedente operativo: otras plataformas que no hayan desarrollado controles específicos de edad y consentimiento pueden esperar escrutinio más agresivo. Por otro lado, el pago no borra incertidumbres legales: los 100 millones condicionados dependen de la anulación de un decreto contra Musical.ly, y no está garantizado que ese trámite se resuelva de forma favorable ni en qué plazo. Además, aunque la multa es importante, TikTok ya había adoptado múltiples cambios en sus políticas y herramientas para menores en respuesta a acciones regulatorias anteriores —incluida una multa significativa en la UE en 2023 por el tratamiento de datos infantiles—, por lo que el impacto operativo inmediato podría centrarse más en revisiones continuas de cumplimiento que en cambios radicales de producto.

Quiénes resultan afectados. Primero, los usuarios menores de 13 años y sus familias: la resolución busca reforzar garantías sobre qué datos pueden recolectar aplicaciones y cómo se atienden las solicitudes parentales. Segundo, responsables de producto y cumplimiento en empresas tecnológicas: la expectativa de controles verificables de edad y procesos sólidos de borrado de datos se intensifica. Tercero, inversores y el mercado: aunque 400 millones es una suma notable, para una plataforma de la escala de TikTok se trata de un coste importante pero no existencial; su repercusión en valoración o en marcha del negocio dependerá de obligaciones adicionales que imponga el acuerdo y del coste de mantener el cumplimiento en múltiples jurisdicciones.

Qué queda por confirmar. No está claro, con la información pública disponible, cuáles eran exactamente las categorías concretas de datos reclamadas en la demanda (por ejemplo, si hubo uso de biometría o perfiles destinados a publicidad dirigida) ni el detalle de las medidas técnicas concretas que TikTok ha implementado tras las acusaciones. Tampoco es seguro que el tribunal vaya a vaciar el decreto contra Musical.ly: esa decisión recae en instancias judiciales distintas y puede prolongarse. Además, la resolución puede incluir condiciones operativas —auditorías, supervisión externa, cambios en flujo de datos a servidores fuera de EE. UU.— que aún no han sido publicadas o detalladas por las autoridades.

Interpretación técnica y legal. En la práctica regulatoria actual, la diferencia entre una infracción y el cumplimiento depende tanto de la existencia de controles técnicos (p. ej., verificación de edad, limitación de recopilación de identificadores) como de la documentación y evidencias de las políticas y su ejecución. Las autoridades suelen exigir evidencia de pruebas de que las interfaces de usuario no facilitan el registro de menores, que los mecanismos de eliminación realmente funcionan y que los datos recolectados están justificados por la funcionalidad (principio de minimización). Si las acusaciones del DoJ prosperaron fue porque, según la demanda, los controles y la gestión de solicitudes parentales presentaban fallas sistémicas.

Recomendaciones prácticas para usuarios y padres. Actualice la app: las versiones recientes introducen controles de edad y modos con restricciones; mantener la aplicación actualizada reduce el riesgo de que operen funciones antiguas. Revise y active controles parentales: use las herramientas de supervisión que ofrece la plataforma (por ejemplo, la función Family Pairing que TikTok ofrece) y configure límites de tiempo y visibilidad. Compruebe la edad y la cuenta: si sospecha que un menor tiene una cuenta, solicite la eliminación a través de la configuración y documente la solicitud; conserve confirmaciones. Solicite y limite datos: pida el acceso a los datos del menor y su borrado y, si la compañía no responde, considere presentar una queja ante la FTC o la autoridad de protección de datos correspondiente. Para entender los derechos y obligaciones legales básicas conviene consultar la guía de la FTC sobre la COPPA: https://www.ftc.gov/…/childrens-online-privacy-protection-rule-coppa.

Qué deberían hacer las empresas tecnológicas. Además de aplicar controles técnicos de verificación de edad y de minimización de datos, las empresas deben documentar procesos de cumplimiento, auditar periódicamente prácticas de privacidad y establecer procedimientos claros y verificables de eliminación de cuentas e información a petición de los padres. Las obligaciones no terminan con una multa: el cumplimiento operativo sostenido y transparente suele ser la condición para evitar sanciones recurrentes y para recuperar confianza pública.

En perspectiva, la sanción de 2024 sobre TikTok forma parte de una tendencia regulatoria global hacia mayor protección de datos infantiles: autoridades en la UE y en EE. UU. están elevando exigencias y multas (por ejemplo, la sanción en Europa por datos de menores en 2023 fue relevante en ese sentido). Para los usuarios y responsables de producto, la lección es clara: el diseño de servicios que pueden atraer a menores debe incorporar controles de privacidad desde la concepción y pruebas continuas que demuestren su eficacia. Para más contexto sobre la atención internacional a la protección de datos infantiles, resulta útil revisar informes periodísticos y regulatorios sobre sanciones previas: una cobertura útil sobre la multa en Europa está disponible en prensa internacional aquí.

En resumen, el acuerdo de 400 millones marca una resolución económica importante y refuerza la vigilancia regulatoria sobre la privacidad de los menores, pero deja abierta la cuestión de obligaciones operativas precisas y del impacto a medio plazo en la arquitectura de productos y en las prácticas de gestión de datos de las grandes plataformas.