Leyes de Privacidad en Línea de los Menores por Estado (2026)

La ley federal COPPA (Ley de Protección de la Privacidad Infantil en Línea) protege a los menores de 13 años de la recopilación de datos en línea, pero al menos 15 estados han promulgado leyes de privacidad en línea o de redes sociales para menores que van más allá. California, Utah, Texas y Florida lideran con requisitos que cubren a usuarios menores de 18 años, sumando consentimiento parental, verificación de edad y obligaciones de minimización de datos además del piso federal.

La ley federal, a través de COPPA, protege a los menores de 13 años de la recopilación de datos en línea, pero un número creciente de estados ha decidido que las protecciones federales no son suficientes. Desde 2022, las legislaturas estatales de todo el país han aprobado leyes dirigidas al acceso a redes sociales, la verificación de edad, la minimización de datos y el diseño de plataformas para usuarios jóvenes.

Estas leyes estatales varían ampliamente en su alcance, sus mecanismos de aplicación y las edades que cubren. Algunas se enfocan estrictamente en la creación de cuentas de redes sociales. Otras imponen obligaciones amplias sobre cualquier servicio digital al que un menor pueda acceder. Esta guía repasa las principales leyes estatales, compara sus enfoques y da seguimiento a los litigios en curso. Para conocer el marco federal, consulte nuestra Guía de Cumplimiento de COPPA.

California: la Ley del Código de Diseño Apropiado para la Edad (AADC)

California promulgó la Ley del Código de Diseño Apropiado para la Edad (AB 2273) en septiembre de 2022, inspirada en el Código de Diseño Apropiado para la Edad del Reino Unido. La ley entró en vigor el 1 de julio de 2024 y se aplica a cualquier servicio, producto o función en línea que probablemente sea utilizado por menores de 18 años.

La AADC exige que las empresas cubiertas:

• Completen una Evaluación de Impacto en la Protección de Datos (DPIA) antes de ofrecer cualquier función o producto nuevo que probablemente utilicen los menores
• Configuren todas las opciones de privacidad predeterminadas al nivel más alto para los usuarios menores de edad
• Proporcionen información de privacidad en un lenguaje adecuado a la edad del menor
• Se abstengan de perfilar a los menores de forma predeterminada (salvo que el perfilamiento sea necesario para prestar el servicio y existan las salvaguardas adecuadas)
• Se abstengan de usar patrones oscuros (dark patterns) para inducir a los menores hacia opciones que reduzcan su privacidad

Un juez federal del Distrito Norte de California emitió una medida cautelar preliminar contra su aplicación en septiembre de 2023 en el caso NetChoice v. Bonta, al determinar que partes de la ley probablemente violaban la Primera Enmienda. California apeló, y el 16 de agosto de 2024 el Noveno Circuito confirmó la medida cautelar únicamente en cuanto al requisito de que las empresas cubiertas evalúen y mitiguen el riesgo de que los menores queden expuestos a material dañino, además de las disposiciones que no son separables de esa exigencia. Anuló el resto de la medida cautelar y remitió el caso al tribunal inferior.

En el reenvío, el tribunal de distrito volvió a suspender toda la ley por mandato judicial, y el Noveno Circuito falló por segunda vez el 12 de marzo de 2026. Esa decisión confirmó la medida cautelar en cuanto a las restricciones de uso de datos y patrones oscuros de la AADC por motivos de vaguedad, y anuló el resto, incluidos los bloqueos sobre la definición de cobertura de la ley y su requisito de estimación de edad. El caso volvió al tribunal de distrito, por lo que la AADC está parcialmente suspendida por mandato judicial, no bloqueada por completo.

California también reforzó su enfoque mediante la AB 1394 (2023), que exige a las plataformas de redes sociales reportar material aparente de abuso sexual infantil dentro de plazos específicos, y la SB 976 (2024), la Ley de Protección de Nuestros Niños contra la Adicción a las Redes Sociales, que prohíbe a las plataformas ofrecer feeds adictivos a menores sin el consentimiento parental.

Para conocer el marco más amplio de privacidad de datos de California, consulte nuestra página de Leyes de Privacidad de Datos de California. Para el contexto de derecho de familia, consulte Leyes de Manutención Infantil de California.

Utah: la Ley de Protección de Menores en Redes Sociales (SB 194)

Utah fue uno de los primeros estados en regular directamente el acceso de los menores a las redes sociales, pero la ley que aprobó primero ya no está vigente. La Ley de Regulación de Redes Sociales de 2023 (SB 152) fue derogada por la HB 464 (2024), que eliminó las Secciones 13-63-101 a 13-63-701 del Código de Utah. En su lugar, la SB 194 (2024) promulgó la Ley de Protección de Menores en Redes Sociales de Utah, en las Secciones 13-71-101 a 13-71-401 del Código de Utah, vigente desde el 1 de octubre de 2024.

Disposiciones clave de la ley de reemplazo:

• Las empresas de redes sociales deben operar un sistema de verificación de edad con una precisión de al menos el 95 por ciento para determinar si el titular de una cuenta es menor de edad (Sección 13-71-201)
• Las cuentas de menores tienen de forma predeterminada la configuración de privacidad máxima, y un menor no puede cambiar esa configuración sin el consentimiento parental verificable (Sección 13-71-204)
• La información personal del titular de una cuenta menor de edad goza de una presunción de confidencialidad que solo el consentimiento parental verificable puede superar (Sección 13-71-204)
• Las plataformas deben ofrecer herramientas de supervisión y mecanismos de consentimiento parental en la cuenta de un menor
• La División de Protección al Consumidor de Utah aplica la ley, y las empresas que usan sistemas de verificación de edad y consentimiento aprobados obtienen un puerto seguro de cumplimiento

La aplicación nunca llegó a comenzar. El 10 de septiembre de 2024, tres semanas antes de la fecha de entrada en vigor, el juez presidente Robert J. Shelby emitió una medida cautelar preliminar que impide al Fiscal General y a la División de Protección al Consumidor aplicar cualquier parte de las Secciones 13-71-101 a 401 del Código de Utah, en el caso NetChoice v. Reyes, al determinar que era sustancialmente probable que NetChoice prevaleciera en su reclamo de Primera Enmienda. Esa medida cautelar se mantiene vigente mientras se resuelve el caso de forma definitiva.

Para información legal relacionada de Utah, consulte Leyes de Manutención Infantil de Utah y Leyes de Privacidad de Datos de Utah.

Texas: la Ley de Protección de Menores en Línea Mediante el Empoderamiento Parental (HB 18)

El gobernador de Texas, Abbott, firmó la HB 18, la Ley SCOPE, en junio de 2023. La ley entró en vigor el 1 de septiembre de 2024 y crea un marco integral para la privacidad digital de los menores.

La Ley SCOPE exige:

• Consentimiento parental para que los menores creen cuentas en "servicios digitales" (definidos de forma amplia)
• Una prohibición de la publicidad dirigida a menores conocidos
• Restricciones a la recopilación, el procesamiento o la venta de los datos personales de un menor conocido más allá de lo necesario para prestar el servicio
• Que las plataformas brinden a los padres herramientas para supervisar la configuración de la cuenta, las preferencias de privacidad y la capacidad de compra de sus hijos

"Menor conocido" significa que la plataforma tiene conocimiento real o desestima deliberadamente el hecho de que el usuario es menor de 18 años. El Fiscal General de Texas hace cumplir la ley con multas de hasta $10,000 por infracción.

Un tribunal federal del Distrito Oeste de Texas ha revisado impugnaciones basadas en la Primera Enmienda contra partes de la HB 18. El litigio sigue el mismo patrón observado en otros estados: los grupos del sector argumentan que la verificación de edad y las restricciones de contenido cargan indebidamente la expresión protegida. Para más contexto legal específico de Texas, consulte Leyes de Manutención Infantil de Texas y Leyes de Privacidad de Datos de Texas.

Luisiana: la Ley de Interacción Segura en Línea y Limitación de Edad para Menores

La Ley de Interacción Segura en Línea y Limitación de Edad para Menores de Luisiana, codificada en los Estatutos Revisados de Luisiana 51:1751 y siguientes, exige a las plataformas de redes sociales verificar la edad de los usuarios de Luisiana y obtener el consentimiento parental para que los usuarios menores de 18 años creen cuentas. El código oficial acredita el capítulo a la Ley 2023, Núm. 456, y señala que la Ley 2024, Núm. 656 trasladó su fecha de entrada en vigor al 1 de julio de 2025.

La ley exige que las plataformas usen métodos de verificación de edad «comercialmente razonables». La ley permite a los padres solicitar la eliminación de la cuenta de su hijo menor de edad y prohíbe a las plataformas usar los datos de un menor para fines no relacionados con el servicio.

El enfoque de aplicación de Luisiana coloca la responsabilidad en las plataformas, no en los padres ni en los menores. El Fiscal General del estado puede iniciar acciones civiles de cumplimiento, con multas estructuradas por infracción.

Para el contexto de derecho de familia de Luisiana, consulte Leyes de Manutención Infantil de Luisiana.

Arkansas: la Ley de Seguridad en Redes Sociales (SB 396)

Arkansas promulgó la Ley de Seguridad en Redes Sociales (SB 396), Ley 689 de 2023, en abril de 2023, que exige a las empresas de redes sociales verificar la edad de los usuarios de Arkansas y obtener el consentimiento parental antes de permitir que los menores de 18 años creen cuentas. Las plataformas deben usar servicios de verificación de edad de terceros.

Un juez federal del Distrito Oeste de Arkansas bloqueó la aplicación de la ley en agosto de 2023 en el caso NetChoice v. Griffin, al determinar que probablemente violaba la Primera Enmienda. El tribunal sostuvo que los requisitos de verificación de edad de la ley cargaban el acceso de los usuarios adultos a expresión lícita y que existían alternativas menos restrictivas. Ese bloqueo se volvió permanente el 31 de marzo de 2025, cuando el juez Timothy L. Brooks concedió a NetChoice un fallo sumario y suspendió de forma permanente la Ley 689.

Para el contexto de derecho de familia de Arkansas, consulte Leyes de Manutención Infantil de Arkansas.

Ohio: la Ley de Notificación Parental por Operadores de Redes Sociales (Código Revisado de Ohio 1349.09)

La ley de Ohio se describe ampliamente como una norma de notificación, y su nombre oficial invita a esa lectura, pero el requisito operativo es el consentimiento. La Ley de Notificación Parental por Operadores de Redes Sociales se promulgó en la ley de presupuesto de 2023, H.B. 33 de la 135.ª Asamblea General, y está codificada en la Sección 1349.09 del Código Revisado de Ohio, que se aplica desde el 15 de enero de 2024 conforme a la Sección 803.380 de esa ley.

Según la Sección 1349.09(B)(1), un operador cuyo sitio esté dirigido a menores o razonablemente pueda ser utilizado por menores debe obtener el consentimiento verificable de un padre, madre o tutor legal antes de que un usuario menor de 16 años pueda registrarse, inscribirse o crear un nombre de usuario. La ley enumera los métodos que se consideran válidos: un formulario firmado y devuelto por correo, fax o correo electrónico; una transacción con tarjeta de crédito o débito que notifique al titular de la cuenta; una llamada a un número gratuito atendido por personal; una videoconferencia con personal capacitado; o la verificación de una identificación emitida por el gobierno contra una base de datos de identidad. El operador también debe mostrar al padre o madre las funciones de moderación y censura de contenido del sitio y proporcionar un enlace para revisar esa lista más adelante.

La ley ha estado en litigio desde su promulgación. Un tribunal de distrito federal del Distrito Sur de Ohio falló a favor de NetChoice y la bloqueó, pero el 18 de junio de 2026 el Sexto Circuito revocó esa decisión en el caso NetChoice v. Yost, al determinar que NetChoice no había demostrado que la ley fuera inconstitucional en su totalidad, y remitió el caso con instrucciones de dictar sentencia a favor del Fiscal General de Ohio.

Para el contexto de derecho de familia de Ohio, consulte Leyes de Manutención Infantil de Ohio.

Florida: la Ley de Redes Sociales para Menores (HB 3)

La HB 3 de Florida, aprobada por el gobernador el 25 de marzo de 2024 como el Capítulo 2024-42, prohíbe a las plataformas de redes sociales permitir que los menores de 14 años tengan cuentas y exige el consentimiento parental para los usuarios de 14 y 15 años. Entró en vigor el 1 de enero de 2025 y está codificada en la Sección 501.1736 de los Estatutos de Florida.

La ley define las "plataformas de redes sociales" cubiertas según características específicas: la curaduría algorítmica de contenido, funciones adictivas (desplazamiento infinito, notificaciones push, reproducción automática) y la capacidad de subir contenido visible para otros usuarios. Se excluyen las plataformas que principalmente ofrecen correo electrónico, mensajería, transmisión de contenido, noticias o compras.

La ley superó su primera prueba constitucional en apelación. El 3 de junio de 2025, el juez presidente Mark E. Walker del Distrito Norte de Florida concedió una medida cautelar preliminar en el caso Computer and Communications Industry Association v. Uthmeier, que impide al Fiscal General aplicar las disposiciones principales de restricción de cuentas de la Sección 501.1736. Florida apeló y solicitó al Undécimo Circuito que suspendiera esa medida cautelar, y en noviembre de 2025 el Undécimo Circuito concedió la suspensión, lo que permite a Florida aplicar la ley mientras continúa la apelación. La apelación se argumentó en marzo de 2026 y sigue pendiente, por lo que las restricciones de cuentas son actualmente exigibles.

Para el contexto de derecho de familia de Florida, consulte Leyes de Manutención Infantil de Florida y Leyes de Privacidad de Datos de Florida.

Virginia: Requisitos de Verificación de Edad

Virginia exige la verificación de edad para el material en línea dañino para menores conforme a la Sección 8.01-40.5 del Código de Virginia, promulgada por el Capítulo 811 de las Leyes de la Asamblea de 2023. Una entidad comercial que a sabiendas o intencionalmente publique o distribuya material dañino para menores desde un sitio web que contenga una porción sustancial de ese material debe verificar que cualquier persona que intente acceder a él tenga 18 años o más, mediante una base de datos disponible comercialmente y utilizada habitualmente para la verificación de edad e identidad, u otro método comercialmente razonable. Aunque está dirigida principalmente al contenido para adultos, esa infraestructura de verificación tiene implicaciones para la privacidad de los menores, porque cualquier sistema que recopile identificaciones oficiales o datos biométricos crea sus propios riesgos.

Virginia también aborda los datos de los menores directamente a través de su Ley de Protección de Datos del Consumidor. La Sección 59.1-578(F) del Código de Virginia prohíbe a un responsable del tratamiento procesar los datos personales de un menor conocido para publicidad dirigida, para su venta, o para perfilamiento que produzca efectos legales o de importancia similar; procesarlos más allá de lo razonablemente necesario para prestar el servicio; y recopilar la geolocalización precisa de un menor conocido sin una señal activa durante todo el período de recopilación. Cada una de estas actividades solo se permite con el consentimiento parental obtenido conforme a COPPA.

El enfoque de Virginia ilustra una tensión presente en muchas leyes estatales: las herramientas utilizadas para proteger a los menores en línea pueden, a su vez, generar riesgos de recopilación de datos. Consulte Leyes de Privacidad de Datos de Virginia para conocer el marco de privacidad más amplio del estado.

Maryland, Minnesota y Leyes Estatales Emergentes

Maryland aprobó el Código de Menores de Maryland (Código de Diseño Apropiado para la Edad de Maryland) (SB 571) en 2024, inspirado en la AADC de California y el código del Reino Unido. Exige evaluaciones de impacto en la protección de datos, configuraciones de privacidad predeterminadas altas y prohibiciones sobre el perfilamiento de menores.

Minnesota promulgó el Código de Diseño Apropiado para la Edad de Minnesota en 2024, que de igual manera exige DPIA y protecciones de privacidad predeterminadas para los servicios que probablemente utilicen menores de 18 años.

Nueva York ha estado considerando la Ley SAFE for Kids y la Ley de Protección de Datos Infantiles, que restringirían los feeds algorítmicos para menores y limitarían la recopilación de datos de usuarios menores de 18 años.

Connecticut, Georgia, Misisipi, Montana y Nueva Jersey también han presentado o aprobado proyectos de ley sobre privacidad en línea de menores durante sus sesiones legislativas de 2024 a 2025.

Tabla Comparativa por Estado

Verificación de Edad: Métodos y Desafíos

Los estados han adoptado enfoques variados en materia de verificación de edad, y cada uno plantea distintas cuestiones de privacidad y constitucionalidad.

La carga de una identificación oficial ofrece una verificación de edad sólida, pero crea una base de datos de documentos de identificación vinculados a la actividad en línea. Luisiana utilizó inicialmente este modelo para su ley de verificación de edad aplicable a los sitios de contenido para adultos.

La estimación comercial de edad utiliza inteligencia artificial y análisis facial para estimar la edad de un usuario sin recopilar una identificación. La AADC de California contempló este enfoque, y la Oficina del Comisionado de Información del Reino Unido ha respaldado la estimación de edad como un método proporcionado.

La autodeclaración (ingresar una fecha de nacimiento) es el método más simple, pero el menos eficaz, ya que los menores pueden ingresar fácilmente fechas falsas. La FTC ha criticado los controles de edad que permiten intentos repetidos.

La verificación parental requiere confirmar la identidad del padre o la madre antes de otorgar el consentimiento en nombre del menor. Los métodos son similares a las opciones de VPC (consentimiento parental verificable) de COPPA: tarjeta de crédito, preguntas basadas en conocimiento o identificación oficial.

El desafío central es que cualquier sistema de verificación de edad lo suficientemente sólido como para identificar de forma confiable a los menores también recopila datos sensibles de todas las personas que usan el servicio. Los tribunales que han evaluado estas leyes han señalado repetidamente esta tensión al analizar las impugnaciones basadas en la Primera Enmienda.

Qué Significan Estas Leyes para las Familias

Los padres que buscan proteger la privacidad en línea de sus hijos se enfrentan a un mosaico de protecciones que dependen de dónde vivan y qué plataformas usen sus hijos. Las protecciones federales de COPPA se aplican en todo el país para los menores de 13 años, pero las leyes estatales agregan capas adicionales que cubren a adolescentes mayores y abordan el diseño de las plataformas.

Las familias en estados con leyes vigentes pueden esperar:

• Que las plataformas de redes sociales soliciten verificación de edad al crear una cuenta
• Opciones para revisar y administrar la configuración y los datos de la cuenta de un menor
• Restricciones a la publicidad dirigida y a la curaduría algorítmica de contenido en las cuentas de menores
• La posibilidad de solicitar la eliminación de los datos y la cuenta de un menor

Donde los tribunales han bloqueado las leyes estatales, el piso federal de COPPA y las propias políticas de la plataforma siguen siendo las principales protecciones.

Para temas relacionados de derecho de familia, visite nuestra página central de Leyes de Manutención Infantil de Estados Unidos, que cubre las pautas de manutención infantil por estado, su aplicación y los derechos parentales.

Este artículo ofrece información legal general sobre las leyes de privacidad en línea de menores por estado. No constituye asesoría legal. Consulte a un abogado para obtener asesoría específica sobre su situación.

Guías de Privacidad Relacionadas

• Leyes de Privacidad de Datos de EE. UU.: el marco estatal y federal de privacidad del consumidor.
• Guía de Cumplimiento de COPPA: el piso federal de privacidad en línea para menores.
• Leyes de Privacidad Biométrica por Estado: otra categoría de datos personales sensibles.