Abrir espacio

Guía · Ley federal de Estados Unidos

COPPA: niños, anuncios y las nuevas reglas de la FTC

La COPPA protege los datos de los niños menores de 13 años en Estados Unidos. En 2025 la FTC actualizó las reglas y pasó a exigir el consentimiento separado de los padres para transferir datos a terceros, incluso para publicidad. Mira quién debe cumplir la ley y cómo marcar el contenido en AdSense y Ad Manager.

Auditar mi sitio infantilLeer la guía
  • ✓Basado en la regla de la FTC y en las Ayudas de Google
  • ✓Ejemplos de sitios con anuncios, incluidos sitios brasileños
  • ✓Lectura sin modificar el sitio
13años: por debajo de esa edad el niño está protegido por la COPPA
US$ 53.088multa civil máxima por infracción, valor ajustado por inflación en 2025
22 abr 2026fin del plazo para cumplir la mayor parte de las reglas actualizadas en 2025
US$ 275 millonesmulta pagada por Epic Games en 2022, la mayor aplicada por infringir una regla de la FTC

Qué es

Una ley federal para proteger a los niños en internet

La Children's Online Privacy Protection Act, o COPPA, es una ley federal de Estados Unidos de 1998. Quien fiscaliza y escribe las reglas detalladas es la FTC, la Comisión Federal de Comercio. La regla de la FTC rige desde 2000, se amplió en 2013 y tuvo su mayor actualización en 2025.

La ley rige para quienes operan sitios, aplicaciones y servicios en línea comerciales dirigidos a niños menores de 13 años y que recopilan datos personales de ellos. También rige para los sitios de público general que saben, de hecho, que están recopilando datos de un niño, por ejemplo cuando el propio usuario informa su edad.

Las empresas de anuncios, los plugins y otros terceros también entran cuando saben que están recopilando datos de usuarios de un sitio dirigido a niños. Y los sitios de fuera de Estados Unidos deben seguir la ley cuando están dirigidos a niños estadounidenses o cuando saben que recopilan datos de ellos.

Para quienes viven de los anuncios, el punto central es este: en un sitio dirigido a niños, el identificador de una cookie o de un dispositivo es un dato personal. Usarlo para anuncios personalizados exige el consentimiento verificable de los padres.

Lista de verificación

Lo que debes cumplir

Lo que piden la COPPA, la regla de la FTC y Google a un sitio dirigido a niños o que sabe que recopila datos de menores de 13 años.

  1. Política clara sobre datos de niños

    Publica una política de privacidad clara y completa sobre cómo el sitio trata los datos de niños.

  2. Aviso directo y consentimiento verificable de los padres

    Antes de recopilar datos personales de un niño, avisa directamente a los padres y obtén su consentimiento verificable, salvo en las excepciones de la regla.

  3. Consentimiento separado para compartir

    Desde la regla de 2025, compartir datos del niño con terceros, incluso para anuncios dirigidos, exige un consentimiento de los padres separado de los demás.

  4. Sin anuncios conductuales sin los padres

    Las cookies y los ID de dispositivo son datos personales, y solo no necesitan consentimiento cuando se usan para operaciones internas, nunca para anuncios conductuales. Google también prohíbe los anuncios personalizados para menores de 13 años conocidos y en sitios dirigidos a ellos.

  5. Marca el contenido en Google

    Informa un sitio infantil por Search Console o marca cada bloque con el tratamiento por edad. Con el valor 1, Google desactiva los anuncios personalizados y el remarketing.

    <ins class="adsbygoogle"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

  6. Derechos de los padres

    Los padres pueden ver los datos de su hijo, pedir que se eliminen e impedir nuevos usos y recopilaciones. Ofrece un camino sencillo para eso.

  7. Guardar solo lo necesario

    Guarda los datos solo por el tiempo necesario para la finalidad y bórralos de forma segura después. La regla de 2025 prohíbe guardarlos por tiempo indefinido.

  8. Seguridad y recopilación mínima

    Mantén los datos confidenciales y seguros, también al compartirlos. No le exijas al niño más datos de los necesarios para participar en una actividad.

En la práctica

Lo correcto y lo incorrecto

Herramientas oficiales

CMPs certificadas y enlaces oficiales

Para la COPPA, Google no pide una CMP certificada, y lo que ofrece es el marcado de tratamiento por edad, así que los enlaces de abajo llevan a eso y a la FTC.

Definiciones

Los conceptos que deciden si la ley rige para ti

La COPPA se aplica a partir de estas definiciones. Equivocarse en una de ellas suele ser el origen de los problemas.

Niño

Cualquier persona menor de 13 años. Los adolescentes de 13 años o más no están cubiertos por la COPPA, aunque las leyes estatales pueden protegerlos.

Dirigido a niños

La FTC mira el conjunto: tema, aspecto visual, personajes animados, actividades infantiles, música, edad de los modelos, anuncios del sitio y, desde 2025, materiales de marketing y valoraciones.

Público mixto

Sitio dirigido a niños que no tiene a los niños como público principal. Desde 2025 tiene una definición propia y puede preguntar la edad antes de recopilar datos.

Información personal

Nombre, dirección, correo electrónico, teléfono, foto, voz, ubicación, identificadores persistentes como cookies e ID de dispositivo y, desde 2025, datos biométricos y documentos oficiales.

Operaciones internas

Usos que no requieren el consentimiento de los padres, como mantener el sitio funcionando, la seguridad, limitar la frecuencia de los anuncios y los anuncios contextuales. El anuncio conductual no entra.

Conocimiento real

Cuando el sitio sabe que el usuario es menor de 13 años, por ejemplo por la edad informada en un registro. Desde ese momento, la COPPA rige para ese usuario.

Consentimiento y derechos de los padres

Quienes deciden son los padres

Antes de recopilar, usar o divulgar datos personales de un niño, el sitio debe avisar directamente a los padres y obtener su consentimiento verificable. Verificable significa que el sitio toma medidas razonables para confirmar que quien autoriza es realmente un adulto responsable, por ejemplo con un formulario firmado, una transacción con tarjeta, una llamada o videollamada con personal capacitado o la comprobación de un documento.

La regla de 2025 trajo un cambio importante para la publicidad. Transferir datos del niño a terceros, incluso para anuncios dirigidos, pasó a exigir un consentimiento separado de los padres, a menos que la transferencia sea parte esencial del servicio. Los padres pueden autorizar la recopilación y rechazar la transferencia.

Hay excepciones en las que no se exige el consentimiento, como responder una sola vez a una solicitud del niño y borrar el contacto después, o usar identificadores persistentes solo para operaciones internas del sitio. Los anuncios contextuales y el límite de frecuencia entran en esa excepción; los perfiles y el remarketing, no.

Los padres pueden, en cualquier momento, ver los datos que el sitio guarda sobre su hijo, pedir su eliminación, revocar el consentimiento e impedir nuevas recopilaciones. El sitio debe ofrecer un camino simple para esas solicitudes.

Tipos de sitio

Dirigido a niños o de público mixto

Los dos tipos están sujetos a la COPPA. La diferencia está en lo que el sitio puede hacer antes de saber la edad de quien llegó.

Niños como público principal

Sitios de dibujos para colorear, juegos infantiles y videos para los más pequeños. La FTC presume que todo visitante puede ser un niño.

  • Reglas claras: trata a todos como niños
  • Los anuncios contextuales siguen permitidos
  • Marca por edad simple, aplicada en todo el sitio
  • Sin anuncios personalizados para nadie
  • No se puede usar una pantalla de edad para escapar de la ley
  • Los ingresos por visita suelen ser menores

Público mixto

Sitios para la familia o con parte del contenido infantil, en los que los niños no son el público principal.

  • Puede preguntar la edad de forma neutral antes de recopilar datos
  • Los adultos y adolescentes pueden recibir anuncios personalizados
  • Los niños identificados reciben tratamiento infantil
  • La pregunta de edad no puede inducir la respuesta
  • Debe marcar por edad cada solicitud de anuncio
  • Exige una configuración más cuidadosa

Obligaciones

Lo que debe hacer un sitio sujeto a la COPPA

La mayor parte de las reglas actualizadas pasó a ser exigible el 22 de abril de 2026.

Aviso en el sitio

Publicar un aviso claro sobre los datos que recopila de niños, cómo los usa, con quién los comparte y cuáles son los derechos de los padres.

Aviso directo a los padres

Explicar a los padres, antes de la recopilación, qué se va a recopilar y pedir el consentimiento, incluido el separado para la transferencia a terceros.

Política de retención

Tener una política escrita de retención de datos de niños, publicada en el aviso, y guardar los datos solo el tiempo necesario.

Programa de seguridad

Mantener un programa escrito de seguridad de la información proporcional al tamaño del sitio y a la sensibilidad de los datos.

Recopilar lo mínimo

No condicionar la participación del niño en un juego o concurso a la entrega de más datos de los necesarios.

Controlar a los socios

Garantizar que los socios que reciben datos mantengan la confidencialidad y la seguridad, y saber qué etiquetas se ejecutan en las páginas infantiles.

Supervisión y multas

Cuánto cuesta equivocarse

La FTC y los fiscales generales de los estados pueden demandar a quien infringe la COPPA. La multa se calcula por infracción, y los valores sumados resultan altos.

Multa por infracción

El tope de la multa civil se ajusta por inflación. En 2025 pasó a 53.088 dólares por cada infracción.

YouTube, 2019

Google y YouTube pagaron 170 millones de dólares a la FTC y al estado de Nueva York por recopilar datos de niños en canales infantiles sin el consentimiento de los padres.

Epic Games, 2022

La empresa de Fortnite aceptó pagar 275 millones de dólares por infringir la COPPA, la mayor multa aplicada por infringir una regla de la FTC.

Disney, 2025

En septiembre de 2025, Disney aceptó pagar 10 millones de dólares por no marcar correctamente como hechos para niños videos publicados en YouTube.

Cronología

De la ley de 1998 a las reglas de 2026

Las fechas que más pesan para quienes tienen contenido infantil con público estadounidense.

  1. 1998

    Ley aprobada

    El Congreso aprueba la COPPA y encarga a la FTC escribir las reglas.

  2. 21 de abril de 2000

    Regla en vigor

    La primera versión de la regla de la FTC empieza a regir.

  3. 1 de julio de 2013

    Los identificadores entran en la ley

    Las cookies y los identificadores persistentes pasan a ser datos personales, y las redes de anuncios quedan sujetas a la ley.

  4. 2019

    Caso YouTube

    Un acuerdo de 170 millones de dólares lleva a YouTube a exigir que los creadores marquen los videos hechos para niños.

  5. 16 de enero de 2025

    La FTC aprueba la actualización

    La FTC anuncia la regla actualizada, con consentimiento separado para la transferencia a terceros y límites de retención.

  6. 23 de junio de 2025

    Regla actualizada en vigor

    Los cambios pasan a regir, publicados en el Federal Register el 22 de abril de 2025.

  7. 22 de abril de 2026

    Plazo de cumplimiento

    Termina el plazo para que la mayoría de las empresas se adapte a los nuevos requisitos.

Para quienes tienen AdSense o Ad Manager

Cómo marcar el contenido infantil en Google

  1. Ten en cuenta que la marca cambióGoogle retiró las antiguas marcas de tratamiento infantil, conocidas como TFCD y TFUA. La herramienta actual es la marca de tratamiento por edad, llamada TFAT, con los valores 1 para niño, 2 para adolescente y 0 para no especificado.
  2. Marca todo el sitio cuando sea infantilPara un sitio dirigido a niños, Google indica informarlo mediante Search Console. Con la marca, Google desactiva los anuncios basados en intereses y el remarketing para ese contenido. Google mismo puede tratar un sitio como infantil aunque el editor no lo avise.
  3. Marca cada solicitud en sitios de público mixtoEn AdSense, usa el atributo data-tag-for-age-treatment en el bloque de anuncios. En Ad Manager con GPT, usa setPrivacySettings con tagForAgeTreatment antes de mostrar anuncios. La marca en la solicitud tiene prioridad sobre la del sitio.
  4. Entiende el efecto en los ingresosCon el valor de niño, Google desactiva los anuncios personalizados y el remarketing, bloquea las llamadas a proveedores de anuncios de terceros y aplica protecciones de anuncios para niños. Los ingresos por visita tienden a bajar, pero el sitio sigue monetizando.
  5. Revisa a los demás sociosLas etiquetas de otras redes, los píxeles de redes sociales y las herramientas de analytics también recopilan identificadores. En las páginas infantiles, mantén solo lo que encaja en operaciones internas o tiene el consentimiento de los padres.
Bloque de AdSense marcado para tratamiento infantil (valor 1). Cambia los números por los de tu cuenta.
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

En la práctica

Qué se puede y qué no se puede con contenido infantil

Ejemplos comunes en sitios brasileños de actividades infantiles, juegos y videos que reciben visitantes de Estados Unidos.

Sí se puede

  • Mostrar anuncios contextuales, vinculados al tema de la página, en un sitio de dibujos para colorear
  • Limitar la frecuencia de los anuncios con identificadores usados solo para operaciones internas
  • Preguntar la edad de forma neutral en un sitio de público mixto antes de recopilar datos
  • Marcar con el valor de niño las solicitudes de anuncio de quien informó tener menos de 13 años
  • Pedir el correo de los padres para enviar el aviso y obtener el consentimiento

No se puede

  • Usar remarketing o anuncios personalizados en un sitio dirigido a niños sin el consentimiento de los padres
  • Pedir nombre, foto o correo del niño para participar en un juego sin avisar a los padres
  • Armar la pantalla de edad de una forma que sugiera la respuesta de más de 13 años
  • Transferir datos del niño a socios de anuncios sin el consentimiento separado
  • Guardar datos de niños por tiempo indefinido

Errores comunes

Dónde fallan más los sitios

Fallas frecuentes en sitios con contenido para niños y público estadounidense.

Creer que la ley es solo estadounidense

Un sitio brasileño de actividades infantiles con muchos visitantes de Estados Unidos puede ser considerado dirigido a niños estadounidenses.

Seguir usando la marca antigua

Google retiró las marcas TFCD y TFUA. El código antiguo debe migrar a la marca de tratamiento por edad.

Confiar solo en el aviso de 13 años o más

Escribir en los términos que el sitio es para mayores de 13 años no cambia nada si el contenido, el aspecto visual y el público son infantiles.

Olvidar las etiquetas de terceros

Marcar Google como infantil y dejar que píxeles de redes sociales y otras redes de anuncios recopilen identificadores en las mismas páginas.

Quizzes y concursos que piden demasiados datos

Pedir nombre completo, foto o ciudad para que el niño participe exige el consentimiento de los padres e infringe el principio de recopilar lo mínimo.

Sin política de retención

Desde 2026, el aviso debe incluir la política escrita de retención de datos de niños. Muchos avisos todavía no la tienen.

En ConsentMode

Qué revisa la auditoría sobre la COPPA

  • Lee el código de las páginas e identifica si los bloques de AdSense y las llamadas de GPT usan la marca de tratamiento por edad, y con qué valor.
  • Señala el uso de las marcas antiguas TFCD y TFUA, que deben reemplazarse.
  • Enumera píxeles, etiquetas de otras redes y cookies de terceros que se activan en páginas con contenido infantil.
  • Comprueba si el aviso de privacidad habla de los niños, de los derechos de los padres y de la retención de datos.
  • Registra formularios, quizzes y pantallas de edad que recopilan datos antes de cualquier aviso a los padres.
Hacer una auditoríaVer todo lo que se revisa

Preguntas frecuentes

Mi sitio es brasileño. ¿Me afecta la COPPA?

Rige si el sitio está dirigido a niños en Estados Unidos o si sabes que recopilas datos de niños estadounidenses. Un sitio de actividades infantiles en inglés con público estadounidense es el caso típico.

¿Puedo seguir con AdSense en un sitio infantil?

Sí. Al marcar el contenido como infantil, Google muestra anuncios sin personalización y sin remarketing. Los ingresos por visita suelen ser menores, pero el sitio sigue monetizando dentro de la ley.

¿Qué cambió con la regla de 2025?

Consentimiento separado de los padres para transferir datos a terceros, incluso para anuncios dirigidos, política escrita de retención, programa escrito de seguridad, definición de público mixto e inclusión de los datos biométricos entre los datos personales.

¿La COPPA protege a los adolescentes?

No. La COPPA rige para menores de 13 años. Algunas leyes estatales protegen a los adolescentes, y Google ofrece el valor de adolescente en la marca por edad para quien lo necesite.

¿Basta con marcar Google como infantil?

No. La marca se ocupa de los anuncios de Google. Otras redes, píxeles, analytics y formularios del sitio también deben respetar la ley, y Google recuerda que sus herramientas no sustituyen las obligaciones legales del editor.

¿Quién fiscaliza?

La FTC, que puede pedir multas en la justicia, y los fiscales generales de los estados, que también pueden demandar en nombre de los residentes.

Biblioteca

Fuentes oficiales

Esta guía se escribió a partir de estas páginas oficiales. Léelas directo en la fuente:

Descubre si tus páginas infantiles están bien marcadas

La auditoría lee el código de las páginas, encuentra etiquetas sin marca de edad y muestra qué corregir, sin cambiar nada.

Comenzar la auditoría