IA para niños que cumple COPPA: qué deben buscar los padres

Una app de IA para niños que cumple COPPA es aquella que explica a los padres exactamente qué recopila de los menores de 13 años, obtiene un consentimiento parental verificable antes de recopilarlo, permite a los padres revisarlo y eliminarlo, lo conserva solo el tiempo necesario y lo protege. Desde abril de 2026, la norma COPPA reformada también exige un consentimiento aparte antes de compartir los datos de un niño con terceros, una política de conservación por escrito y un programa de seguridad por escrito.

¿Qué es COPPA?

La Children's Online Privacy Protection Act (COPPA, Ley de Protección de la Privacidad Infantil en Internet) es una ley federal de Estados Unidos que aplica la Comisión Federal de Comercio (FTC) a través de la norma COPPA. Se aplica a los servicios en línea dirigidos a niños menores de 13 años, y a los servicios para público general que saben con certeza que están recopilando información personal de un niño menor de 13.

Esa segunda parte es importante para la IA. Según las preguntas frecuentes de la FTC sobre COPPA, un servicio para público general no está obligado a investigar la edad de sus usuarios, pero en cuanto sabe que un usuario concreto es menor de 13 años debe cumplir los requisitos de aviso y consentimiento de COPPA o eliminar la información de ese niño.

COPPA no es la única ley en juego. En el Reino Unido, el Age Appropriate Design Code de la ICO (el Children's Code o Código de diseño adecuado a la edad) establece 15 estándares para los servicios en línea que probablemente usen menores de 18 años. En la Unión Europea, el artículo 8 del RGPD exige el consentimiento parental por debajo de una edad de consentimiento digital que cada Estado miembro fija entre los 13 y los 16 años. En Australia, la OAIC está elaborando un Children's Online Privacy Code (Código de privacidad infantil en internet), que la ley exige para el 10 de diciembre de 2026.

Qué cambió con la norma COPPA reformada

La FTC aprobó la primera gran actualización de la norma COPPA desde 2013 en enero de 2025. Se publicó en el Federal Register el 22 de abril de 2025, entró en vigor el 23 de junio de 2025 y la mayoría de las empresas tuvieron hasta el 22 de abril de 2026 para cumplirla. Así que cualquier app infantil que descargues hoy ya debería cumplirla.

Los cambios que más importan a los padres:

• Consentimiento aparte para compartir. Las apps deben obtener un consentimiento parental verificable aparte antes de revelar la información personal de un niño a terceros, por ejemplo para publicidad dirigida, salvo que esa revelación sea esencial para el servicio.
• Nada de conservación indefinida. Los datos de los niños solo pueden conservarse el tiempo razonablemente necesario para el fin con el que se recopilaron, y los operadores deben tener una política de conservación de datos por escrito.
• Un programa de seguridad por escrito. Los operadores deben mantener un programa de seguridad de la información por escrito, proporcional a la sensibilidad de los datos infantiles que guardan.
• Una definición más amplia de información personal. Ahora incluye identificadores biométricos, como las huellas de voz y los patrones faciales, así como los identificadores emitidos por el gobierno. En las apps centradas en la voz, eso convierte las grabaciones de voz de un niño en una parte explícita del debate.
• Más transparencia de los programas Safe Harbor. Los programas Safe Harbor aprobados por la FTC deben publicar sus listas de miembros.

Por qué las apps de IA elevan el riesgo

Los niños le hablan a la IA como le hablarían a un adulto de confianza. En un solo chat, un niño puede mencionar su nombre completo, su escuela, su calle, el nombre de un amigo o que sus padres están discutiendo. Nada de eso es un error del niño; es lo que hacen los niños.

Lo que pasa después depende del servicio. Algunos productos de IA guardan las conversaciones, las usan para mejorar sus modelos o las vinculan a un perfil de cuenta. Por eso las preguntas de abajo importan más que cualquier distintivo en la página de una tienda de apps.

Cuál es la postura de los grandes chatbots de IA

Los principales chatbots de uso general gestionan el tema de los niños sobre todo mediante límites de edad en sus términos. Esto es lo que dice cada empresa a octubre de 2026:

Un límite de edad en los términos no es lo mismo que un producto diseñado para un niño. Si tu hijo no alcanza la edad mínima de una herramienta, la respuesta honesta es que esa herramienta no se creó para él, diga lo que diga su política de privacidad sobre los adultos. Para ver uno de ellos más a fondo, consulta ¿Es seguro ChatGPT para niños? Lo que los padres deben saber sobre los chatbots de IA.

Lista de 7 puntos sobre COPPA para cualquier app de IA infantil

No necesitas leer textos legales para revisar una app. Repasa estos puntos en diez minutos, sobre todo en la política de privacidad.

1. ¿La política de privacidad tiene un apartado sobre niños? Debería explicar qué se recopila de los niños, por qué y con quién se comparte. Una política que nunca menciona a los niños no se escribió pensando en ellos.
2. ¿Participó un adulto responsable en el registro? COPPA exige un consentimiento parental verificable antes de recopilar la información personal de un niño. Si tu hijo pudo crear una cuenta y empezar a chatear solo, ten cuidado.
3. ¿Se guardan las conversaciones, y por cuánto tiempo? Con la norma reformada, debería existir una política de conservación por escrito. Busca un plazo concreto, no un "el tiempo que sea necesario" sin más.
4. ¿Se usan los datos de tu hijo para entrenar modelos de IA? La política debería responder a esto directamente.
5. ¿Se comparte algo con terceros o se usa para anuncios? Ahora compartir requiere un consentimiento parental aparte. Una app sin anuncios elimina el motivo más común para compartir.
6. ¿Puedes ver y eliminar los datos de tu hijo? Los padres tienen derecho a revisar lo que se recopiló y a que se elimine. Comprueba cómo lo harías en la práctica.
7. ¿Y la voz? Si la app escucha, revisa cómo se tratan las grabaciones y las transcripciones, ya que las huellas de voz ahora cuentan como información personal.

Si no encuentras respuestas claras, escribe a la empresa. Un servicio para niños debería poder responder con claridad. Para la parte de los controles en esta decisión, consulta nuestra lista de controles parentales que debes exigir a las apps de IA.

Sellos independientes: qué significan y qué no

La FTC aprueba un pequeño número de programas COPPA Safe Harbor: CARU, ESRB, iKeepSafe, kidSAFE, PRIVO y TRUSTe. Una app que pertenece a uno de ellos ha aceptado ser evaluada según las directrices COPPA de ese programa y, con la norma reformada, esos programas deben publicar quiénes son sus miembros, así que puedes comprobar la afirmación por tu cuenta.

Las evaluaciones educativas, como la certificación de Educational App Store, son útiles para valorar el valor pedagógico y la facilidad de uso, pero no son certificaciones COPPA Safe Harbor. Tómalas como una señal distinta.

Un sello es una buena señal, no una garantía. La lista de arriba sigue siendo válida.

Cómo aborda Askie la privacidad infantil

Askie está creado para niños de 4 a 15 años, así que la privacidad infantil es el punto de partida y no un añadido. Askie ofrece protección de la privacidad infantil conforme a COPPA, no vende los datos de los niños a terceros y no tiene anuncios en el producto.

Los padres están siempre al tanto: gestionan los perfiles de sus hijos, pueden revisar las transcripciones de las conversaciones y los dibujos que crea su hijo, y los ajustes están protegidos por un PIN exclusivo para padres. La metodología de seguridad publicada por Askie, enlazada desde su sitio web, explica cómo gestiona la moderación, la eliminación de datos personales (PII) y la conservación de datos, para que puedas comprobar los detalles en lugar de fiarte de un distintivo.

¿Y la IA en la escuela?

Las escuelas suelen elegir herramientas de IA en nombre de las familias. Según las directrices de la FTC, una escuela solo puede dar el consentimiento en lugar de los padres cuando un servicio usa los datos de los niños para el fin educativo de la escuela y para ningún otro fin comercial. En Estados Unidos, la ley FERPA también regula los expedientes educativos de los alumnos.

Es razonable preguntar a la escuela de tu hijo qué herramientas de IA usa, si ha revisado los términos de privacidad de cada proveedor y cuánto tiempo se conservan los datos de los alumnos. Nuestra guía sobre cómo usar la IA de forma segura en las escuelas explica cómo es una buena respuesta.

Preguntas frecuentes

¿ChatGPT cumple COPPA?

ChatGPT no está diseñado para niños menores de 13 años. Los términos de OpenAI fijan una edad mínima de 13 años y exigen el permiso de un padre o tutor para los usuarios menores de 18, así que un niño menor de 13 no debería usarlo.

¿Qué edades cubre COPPA?

Los niños menores de 13 años. Los adolescentes de 13 a 17 quedan fuera de COPPA, aunque algunos estados de EE. UU. y otros países tienen sus propias normas para los menores de más edad.

¿Cuándo empezaron las nuevas normas COPPA?

La norma COPPA reformada entró en vigor el 23 de junio de 2025, y las empresas tuvieron hasta el 22 de abril de 2026 para cumplir la mayoría de los nuevos requisitos.

¿Una etiqueta de "cumple COPPA" significa que una app es segura?

No. COPPA trata de la privacidad y los datos, no del contenido. Una app que cumple la norma puede seguir dando respuestas inadecuadas, así que revisa también la seguridad del contenido y los controles parentales.

En resumen

Cumplir COPPA es el mínimo para cualquier app de IA que use tu hijo menor de 13 años, no una función extra. La norma reformada subió ese mínimo: consentimiento aparte antes de compartir, un límite real de conservación y un programa de seguridad por escrito. Usa la lista, lee el apartado sobre niños de la política de privacidad y elige herramientas creadas para niños desde el principio.