La escala de la audiencia U18 explica por qué la regulación avanzó tan rápido: 1 de cada 3 usuarios de internet en el mundo es menor de 18 años, más de 175.000 niños se conectan por primera vez cada día, y más del 85% de los niños y adolescentes de América Latina ya tiene acceso a un smartphone. Hoy, más de 800 millones de menores están amparados por leyes específicas de privacidad online.
¿Se puede hacer publicidad a audiencias menores de 18 años?
Sí, ninguna de las regulaciones vigentes en Estados Unidos, Europa o Brasil prohíbe dirigir publicidad a niños o adolescentes. Lo que restringen es el tratamiento del dato personal del menor: perfilarlo, rastrearlo entre sitios o recolectar información sin consentimiento parental verificado. La pregunta correcta para una marca no es "¿podemos publicitar a esta audiencia?" sino "¿cómo la segmentamos sin sus datos personales?".
¿Qué es COPPA y qué implica para una campaña en Estados Unidos?
La Children's Online Privacy Protection Act regula la recolección de datos de menores de hasta 13 años en sitios, apps y dispositivos conectados en Estados Unidos, con alcance extraterritorial: cualquier empresa con sede en EE.UU. debe cumplirla en cualquier país donde opere.
- Restringido: perfiles de usuario, segmentación conductual, retargeting, plugins de redes sociales, cualquier DMP, compra programática basada en perfiles.
- Permitido: publicidad contextual, personalización de contenido (no de usuario), limitación de frecuencia por dominio, analítica de sitio y compra programática sin perfil.
Referencia de magnitud del riesgo: multas históricas bajo COPPA llegaron a los US$170 millones. El respaldo de cumplimiento más reconocido en la industria es la certificación kidSAFE Seal bajo el programa FTC Safe Harbor.
¿Qué es GDPR-K y qué implica para una campaña en Europa?
El GDPR europeo incluye disposiciones específicas para menores conocidas como GDPR-K (artículo 8). El corte de edad por defecto para el consentimiento es 16 años, aunque cada Estado miembro puede bajarlo hasta un mínimo de 13 años, por eso el rango real varía entre países, no llega hasta los 18 como en otros marcos.
Una diferencia clave frente a COPPA: GDPR-K no reconoce el concepto de "audiencia mixta". Cualquier propiedad digital accesible para menores puede considerarse un servicio dirigido a menores, lo que obliga a segmentar claramente esa audiencia en vez de asumir que basta con no estar diseñada "para niños".
Que estas reglas se aplican en la práctica lo confirman las sanciones ya ejecutadas: el regulador irlandés (DPC) multó a Instagram con €405 millones en 2022 por exponer datos de menores, y a TikTok con €345 millones en 2023 por la configuración por defecto de las cuentas de menores, ambas bajo GDPR.
¿Qué es LGPD y qué implica para una campaña en Brasil?
La Lei Geral de Proteção de Dados (vigente desde 2020) exige, en su artículo 14, consentimiento específico y destacado de al menos uno de los padres o responsable legal para tratar datos de niños o adolescentes (hasta 18 años, por remisión al ECA). El controlador debe hacer esfuerzos razonables para verificar que ese consentimiento fue dado por un adulto responsable, no autodeclarado por el menor.
Un punto que suele generar confusión: la LGPD no prohíbe la segmentación contextual sin datos personales, el problema es específicamente recolectar o tratar datos personales sin ese consentimiento verificado. Las sanciones pueden llegar al 2% de la facturación anual de la empresa en Brasil, con un tope de R$50 millones por infracción.
¿Qué es ECA Digital y en qué se diferencia de la LGPD?
ECA Digital (Lei nº 15.211/25) fue sancionada en septiembre de 2025 y está vigente desde el 17 de marzo de 2026, reglamentada por el Decreto nº 12.880. Es la ley más nueva y más específica de la región. Es la primera ley de América en fijar sanciones financieras directamente aplicables a plataformas digitales por protección de menores. No reemplaza a LGPD, sino que extiende esas protecciones al entorno digital y aplica a todo producto o servicio digital accesible por menores, esté o no diseñado para ellos ("principio de acceso probable").
- Prohíbe: el rastreo conductual y el perfilado individual de menores con fines publicitarios, la monetización de contenido que erotice a menores, y la autodeclaración de edad como único mecanismo de verificación.
- Exige: verificación de edad confiable, configuración de privacidad máxima por defecto para usuarios U18, eliminar mecánicas de diseño que incentiven el uso compulsivo (scroll infinito, autoplay, loot boxes), herramientas de supervisión parental, autorización judicial previa para usar la imagen de un menor en contenido patrocinado, y reportes semestrales a la ANPD para plataformas con más de 1 millón de usuarios U18 en Brasil.
- Responsabilidad: una marca que activa publicidad U18 a través de un proveedor no conforme no queda protegida por el incumplimiento de ese proveedor.
Conoce más sobre ECA Digital y descarga una guía exclusiva en: kidscorp.digital/eca-digital
¿La protección de datos U18 existe solo en Estados Unidos, Europa y Brasil?
No. Es una tendencia regulatoria global, aunque estos tres marcos son los más relevantes hoy para el negocio. China protege a los menores de 14 años y exige ecosistemas "zero-data"; India, con su ley de protección de datos (DPDP Act), protege hasta los 18 años y prohíbe la publicidad dirigida y el perfilado; Corea del Sur también fija el umbral en 14. En Europa, más allá del GDPR, el Reino Unido sumó el Age Appropriate Design Code centrado en el diseño para menores. En América, Puerto Rico sancionó en 2024 una ley que protege hasta los 18 años y amplía lo que cubre COPPA. El detalle cambia de país a país, pero la conclusión no: proteger al U18 es una dirección del mundo, no una excepción regional.
¿Qué diferencia a un entorno brand-safe de uno brand-suitable?
Son dos capas distintas y ambas importan. Brand-safe significa que el entorno es seguro para la audiencia U18: sin contenido violento, sexual o inapropiado, con verificación de edad real. Brand-suitable va un paso más allá: que ese entorno, además de ser seguro, esté alineado con los valores específicos de la marca. Un entorno puede ser perfectamente seguro para un menor y, aun así, no ser el lugar correcto para una marca en particular. Elegir entornos que cumplan ambas condiciones, no solo la primera, es lo que separa una campaña simplemente compliant de una que además construye marca.
En resumen, COPPA, GDPR-K, LGPD y ECA Digital comparten el mismo principio: no está prohibido hacerle publicidad a un menor, está prohibido perfilarlo o recolectar su dato personal sin consentimiento parental verificado. Una plataforma diseñada desde el origen sobre segmentación contextual y data declarativa con consentimiento. En lugar de agregar compliance como una capa posterior, resuelve estas cuatro regulaciones a la vez, sin necesitar una arquitectura distinta para cada mercado.
Para conocer en detalle la arquitectura de compliance de Kidscorp, podés visitar kidscorp.digital/compliance