Nueva York ha terminado de redactar las normas que decidirán cómo funcionan las redes sociales para todos los habitantes del estado, no solo para los niños. La oficina de la fiscal general publicó los reglamentos definitivos de la SAFE for Kids Act el 28 de julio de 2026. Aparecen en el State Register el 29 de julio y la ley entra en vigor 180 días después, el 25 de enero de 2027. Desde esa fecha, una plataforma tendrá que establecer que un usuario es adulto antes de poder mostrarle un feed algorítmico.
Qué restringe realmente la ley
La Stop Addictive Feeds Exploitation for Kids Act se firmó en junio de 2024, y los dos años siguientes se dedicaron a elaborar el reglamento. El borrador apareció en septiembre de 2025; esta es la versión final.
El objetivo es lo que el reglamento llama feed adictivo: un flujo personalizado por algoritmo que recomienda contenido a partir de los datos recogidos sobre el usuario, sin final, mayoritariamente de cuentas que nunca siguió y fuera del orden cronológico. Una plataforma queda sujeta a la ley si aloja contenido generado por usuarios y estos pasan al menos el 20 por ciento de su tiempo en esos feeds.
Para un usuario menor de 18 años, lo predeterminado pasa a ser un feed cronológico de las cuentas que eligió seguir. Ahí termina el cambio en el feed. El reglamento es explícito: el menor conserva acceso completo a la plataforma y a sus contenidos, y esta no puede dejarlo fuera por rechazar la versión algorítmica.
La segunda restricción es horaria. Las plataformas no pueden enviar notificaciones a menores de 18 años entre medianoche y las 6 de la mañana sin consentimiento parental.
Es un instrumento distinto de las prohibiciones por edad mínima que se extienden en otros lugares. Australia, Francia, Malasia y otros optaron por impedir directamente que los menores tengan cuenta, y llevamos al respecto una lista actualizada de países que prohíben las redes sociales a los niños. Nueva York no prohíbe nada. Retira el motor de recomendación y las notificaciones nocturnas, y deja la cuenta intacta.
Por qué esto afecta también a los adultos
Esto es lo que los resúmenes breves que circulan aplanan en "los neoyorquinos tendrán que verificar su edad". La obligación es de la empresa. Pero un adulto en Nueva York que quiera mantener funcionando su feed de recomendaciones tendrá, en la práctica, que pasar una comprobación de edad poco antes o poco después de enero de 2027.
Cómo debe funcionar la verificación de edad
Las normas no imponen un método único, y en eso se apartan de la mayoría de leyes estatales de los últimos dos años.
- Elección de método: la plataforma puede usar una imagen de documento subida, o verificar un correo electrónico o un número de teléfono y cruzarlos con otras señales relacionadas con la edad, o emplear un enfoque completamente distinto, siempre que cumpla los umbrales de precisión del reglamento.
- Sin monopolio del documento oficial: debe ofrecer al menos un método que no exija documento expedido por el Estado. Quien no quiera entregar su pasaporte a una red social tiene que disponer de otra vía.
- Precisión demostrada: los métodos deben someterse a prueba cada año y los resultados guardarse un mínimo de diez años.
- Minimización de datos: solo puede usarse la cantidad mínima de datos necesaria para establecer la edad.
- Eliminación inmediata: todo lo recogido para determinar la edad u obtener el consentimiento parental no puede destinarse a ningún otro fin y debe borrarse o anonimizarse inmediatamente después de cumplir su función.
El mecanismo de consentimiento y lo que no revela
El menor que quiera las funciones restringidas debe solicitarlas de forma expresa y aceptar que se avise a un progenitor. El progenitor, para dar el consentimiento, pasa a su vez una verificación de edad. Cualquiera de las partes puede retirarlo en cualquier momento.
Un detalle merece atención porque es inusual en esta clase de legislación: el proceso no está diseñado para entregar al progenitor un registro de lo que el menor busca o le interesa. El consentimiento cubre la función, no la vigilancia de la actividad del menor.
Sanciones
La fiscal general puede emprender acciones contra las plataformas incumplidoras y reclamar multas civiles de hasta 5.000 dólares por infracción, además de otras medidas. Al presentar las normas, la fiscal general Letitia James afirmó que la ley "lidera el país en mantener a nuestros niños seguros en internet". La gobernadora Kathy Hochul lo dijo de forma más directa: la salud mental de los niños "no está en venta".
La tensión de privacidad que nadie ha resuelto
Los redactores neoyorquinos han intentado claramente responder a la objeción habitual contra la verificación de edad, y el resultado es más cuidadoso que la media: sin documento oficial obligatorio, con borrado impuesto, con un estándar explícito de precisión y sin bloqueo a los menores que se nieguen. Frente a las leyes que simplemente exigen subir un documento, es una mejora real.
La tensión de fondo, sin embargo, permanece, y ninguna redacción la elimina. Para comprobar que alguien tiene más de 18 años, una plataforma debe recoger algo que lo identifique, aunque sea por un instante. La regla de borrar esos datos de inmediato es una promesa sobre conducta, y su cumplimiento depende de auditorías posteriores y no de una arquitectura que haga imposible la conservación. Los críticos sostienen desde 2024 que exigencias así plantean cuestiones bajo la Primera Enmienda y empujan a las plataformas hacia sistemas de identidad por defecto. Leyes comparables en otros estados han sido impugnadas judicialmente en repetidas ocasiones, y la postura del sector se mantiene: una capa de verificación de edad es, inevitablemente, también una capa de identificación.
Lo que suele ocurrir después
En las jurisdicciones que ya han activado comprobaciones de edad se repite un patrón. Cuando entró en vigor el requisito de verificación en Misuri, la demanda de VPN en el estado subió con fuerza en cuestión de días, igual que antes en el Reino Unido y en otros sitios. En Nueva York es probable lo mismo en enero, y las razones son mixtas: parte de los usuarios son menores que sortean una restricción, y muchos otros son adultos que sencillamente no quieren entregar datos de identidad a una red social para seguir usando un producto que llevan años usando.
Conviene ser preciso sobre qué hace aquí una VPN, porque el marketing en estos momentos suele ser descuidado. Una VPN cambia la ubicación aparente de una conexión, lo que puede influir en si una regla regional se aplica o no a una sesión. No oculta una cuenta ya vinculada a una identidad verificada, ni sirve para deshacer una comprobación ya superada. Un planteamiento honesto tiene que sostener las dos mitades.
Conclusión
• Attorney General James and Governor Hochul Release Final SAFE for Kids Act Rules - NY Attorney General
• Attorney General James Releases Proposed Rules for SAFE for Kids Act - NY Attorney General
• NY social media users face new age authentication requirement starting in January - WAMC
• NY Limits What Children Can See on Social Media - BKReader
• Here's how NY plans to regulate kids' use of social media - City & State New York
• The New York SAFE for Kids Act Faces a Legal Minefield - Chamber of Progress
