El control de edad llega a WhatsApp: India pide la fecha de nacimiento

La verificación de edad ha tardado dos años en llegar a las webs, a las tiendas de aplicaciones y a los sistemas operativos. En agosto de 2026 llegó a una app de mensajería. A los usuarios de WhatsApp en India les apareció un aviso pidiéndoles añadir su fecha de nacimiento, con la explicación de que las próximas leyes indias obligan a la plataforma a establecer su edad. El campo hoy es opcional. El motivo por el que existe, no.

Qué muestra realmente la prueba de verificación de edad de WhatsApp en India

Las capturas del aviso empezaron a circular en los primeros días de agosto y Meta confirmó la prueba. Su formulación es breve y conviene leerla con atención: para cumplir con las próximas leyes de India como la Digital Personal Data Protection Act, la empresa dice estar probando formas respetuosas con la privacidad para que las personas confirmen su edad. WhatsApp también ha señalado que la fecha de nacimiento no será visible para otros usuarios.

Dos límites son reales y no conviene exagerarlos. Nadie está obligado a rellenarlo: quien ignore el aviso sigue usando la aplicación como siempre. Y es una prueba con un grupo limitado de usuarios, no un despliegue. Aun así, India es el mayor mercado de WhatsApp, con más de 600 millones de usuarios según las cifras publicadas; Meta no difunde datos por país, así que toda cifra en circulación es una estimación externa, aunque el orden de magnitud no se discute.

Qué exigen las reglas DPDP y desde cuándo

La DPDP Act, la ley india de protección de datos personales digitales, considera menor a cualquier persona de menos de 18 años. Las reglas que la desarrollan se publicaron en noviembre de 2025 y entran en vigor por fases a lo largo de unos dieciocho meses, con el cumplimiento completo previsto para mayo de 2027. Para los menores exigen algo concreto: consentimiento verificable de un progenitor o tutor antes de que una plataforma trate los datos de un menor, y la prohibición del seguimiento conductual y de la publicidad dirigida a menores.

Fíjese en lo que no dice. La ley no ordena a cada indio demostrar su edad. Ordena a las plataformas obtener el consentimiento parental para los menores y actuar con la diligencia debida para determinar quiénes son esos menores. La distinción suena académica hasta que la plataforma es usted: para saber qué cuentas necesitan consentimiento parental hay que formarse un criterio sobre cada cuenta. La obligación legal recae sobre los menores y la consecuencia práctica cae sobre los 600 millones.

Por qué una fecha declarada no es una verificación

Un campo de texto donde cualquiera puede escribir cualquier cosa no verifica nada. Un chico de quince años que quiera una cuenta pondrá un año que lo convierta en mayor de edad, exactamente como han hecho los adolescentes ante cada barrera jamás construida. En su forma actual esto es una declaración, no un control, y como prueba de cumplimiento demuestra sobre todo que la empresa preguntó.

Por eso la forma actual difícilmente será la definitiva. Si una fecha declarada satisface la diligencia debida, todo el ejercicio es papeleo. Si no la satisface, algo tendrá que confirmar la respuesta, y las opciones ya son conocidas en otros países: escaneo de documento, estimación de edad por el rostro, tarjeta de pago o conexión con un sistema estatal de identidad. En India esa última opción tiene nombre y mil millones de registros. Conviene aclararlo: ni Meta ni el regulador han propuesto canalizar esto por Aadhaar, y nada de lo anunciado apunta en esa dirección; simplemente es la infraestructura que el país ya tiene, y si la verificación de edad en una mensajería llegara alguna vez hasta ahí, una cuenta anónima dejaría de ser posible.

Las cuentas en revisión

Junto al aviso, algunos usuarios informaron de un segundo mensaje bastante menos explicable: una notificación de que su cuenta estaba en revisión, con una fecha. WhatsApp reconoció los avisos pero no dijo qué los provoca ni a qué regiones afectan, y no se ha establecido relación con la prueba de edad. Puede que no tenga nada que ver. Merece constar porque es la parte que alarmó a los usuarios y porque revisiones de cuenta sin explicar que llegan la misma semana que una petición de edad son una coincidencia que pide una respuesta y no un encogimiento de hombros.

Por qué la mensajería es la línea que importa

Un control de edad en una web porno es un debate. En una red social, otro. Una app de mensajería es una tercera cosa, porque para cientos de millones de personas no es un servicio que se visita, sino la forma misma de estar localizable: familia, trabajo, grupos del colegio, pequeños negocios y, en India, buena parte de la comunicación con la administración y los bancos. Una barrera ahí es una barrera sobre la vida cotidiana, y la justificación tiene que ser proporcionalmente más sólida.

Aquí también deja de ser una historia nacional. La misma lógica produjo las leyes estatales que ahora se examinan en Estados Unidos, donde una investigación siguió a cinco organizaciones británicas por 42 proyectos de ley de verificación de edad, y es el mismo mecanismo recogido en nuestra lista de países que restringen las redes sociales por edad. India no copia a nadie. Llega al mismo punto por su propio camino, y eso es una señal más fuerte que la imitación.

Qué puede hacer el usuario ahora

• Todavía no está obligado a rellenarlo: durante la prueba el aviso se cierra y la aplicación sigue funcionando. Entregar datos por adelantado a un sistema cuya forma final no está decidida no le aporta nada.
• No trate la fecha de nacimiento como algo inocuo: junto al número de teléfono es uno de los dos campos que hacen posibles la suplantación de identidad y un phishing convincente, y a diferencia de una contraseña no se cambia tras una filtración.
• Vigile en qué se convierte el aviso: el momento relevante no es este campo opcional, sino la primera versión que no le deje continuar. Ahí la pregunta de qué cuenta como prueba se vuelve real.
• Mantenga un canal que no dependa de una sola empresa: si su única identidad localizable es una cuenta de mensajería, cualquier regla sobre esa cuenta es una regla sobre usted.
• Seamos honestos sobre lo que hace aquí una VPN: nada. Es un aviso a nivel de cuenta, ligado al mercado en el que está y al número con el que se registró, no a su dirección IP. Donde una VPN sigue ayudando es en todo lo demás: oculta el tráfico a la red y reduce lo que aprenden un proveedor o el dueño de un Wi-Fi público, y eso conviene separarlo de una promesa que no puede cumplir.

Conclusión