TikTok y ByteDance han aceptado pagar 400 millones de dólares para resolver una demanda del Gobierno de Estados Unidos sobre privacidad infantil, cerrando un caso relevante presentado bajo la Ley de Protección de la Privacidad Infantil en Internet, conocida como COPPA. La cuantía es elevada, pero la redacción jurídica importa: el Gobierno afirma que el caso trataba sobre presuntas infracciones y el acuerdo no equivale a una declaración judicial de responsabilidad.
La información original de The Next Web, publicada el 22 de agosto de 2026, situó el acuerdo estadounidense junto a medidas regulatorias anteriores en Europa. El anuncio oficial del Departamento de Justicia, difundido un día antes, ofrece el relato más claro sobre el pago y la situación del litigio.
Qué exige el acuerdo
Según el acuerdo descrito por el Departamento de Justicia, TikTok, ByteDance y entidades afiliadas pagarán 300 millones de dólares de inmediato. Otros 100 millones serán pagaderos cuando un tribunal dicte una orden que deje sin efecto un decreto de consentimiento anterior contra Musical.ly, la predecesora de TikTok. El departamento calificó el total como una de las mayores recuperaciones obtenidas en un caso COPPA.
El Departamento de Justicia también indicó que TikTok había realizado cambios desde que comenzó la demanda en 2024, incluidos cambios en la propiedad, la dirección, las funciones de cumplimiento, las prácticas de privacidad, los controles relacionados con la edad y la supervisión parental. Su anuncio no aporta una auditoría técnica de esas medidas ni una lista producto por producto de nuevas obligaciones. Esa distinción es importante: un acuerdo económico y una descripción del trabajo de cumplimiento no demuestran por sí solos con qué fiabilidad funcionan las protecciones para cada usuario joven.
La demanda se presentó ante el Tribunal de Distrito de Estados Unidos para el Distrito Central de California tras una remisión de la Comisión Federal de Comercio. El acuerdo resuelve las reclamaciones del Gobierno federal sin una determinación de responsabilidad.
Qué había alegado el Gobierno
COPPA exige, con carácter general, que los servicios en línea cubiertos informen a los padres y obtengan un consentimiento parental verificable antes de recopilar información personal de menores de 13 años. También reconoce a los padres derechos sobre la información recopilada de sus hijos, incluida su eliminación en las circunstancias aplicables.
En su demanda de 2024, el Departamento de Justicia alegó que TikTok y ByteDance permitieron conscientemente que menores de 13 años crearan cuentas normales, recopilaron y conservaron su información personal sin el consentimiento parental requerido y no atendieron algunas solicitudes parentales de eliminación. La demanda también alegó infracciones de una orden judicial de 2019 relacionada con Musical.ly. Se trataba de alegaciones del Gobierno; el nuevo acuerdo no las convierte en hechos declarados judicialmente.
Para las plataformas tecnológicas, el caso pone de relieve por qué una pantalla para introducir la edad no resuelve por sí sola el cumplimiento. La configuración predeterminada de las cuentas, la retención de datos, las herramientas parentales, los flujos de eliminación y la forma en que los servicios detectan a posibles usuarios menores afectan al funcionamiento real de las salvaguardas. Una verificación de edad más robusta también puede requerir datos adicionales, por lo que las plataformas deben minimizar la recopilación y explicar claramente sus métodos, en lugar de tratar el control de edad como una función aislada.
La comparación europea está relacionada, pero es distinta
El acuerdo estadounidense llega después de una importante decisión europea, aunque ambas actuaciones se basan en leyes diferentes y examinaron conductas distintas. La Comisión de Protección de Datos de Irlanda impuso multas administrativas por un total de 345 millones de euros en septiembre de 2023 tras una investigación sobre el tratamiento de datos infantiles de TikTok durante parte de 2020.
Aquella investigación bajo el GDPR se centró en cuestiones como la configuración pública por defecto, Family Pairing, la verificación de edad y la información de transparencia presentada a los usuarios menores. El regulador irlandés también emitió una amonestación y ordenó medidas correctoras. COPPA, en cambio, centra el caso estadounidense en las prácticas de datos relativas a menores de 13 años y en la información y el consentimiento parentales. Las cuantías similares de los titulares no deben ocultar esas pruebas jurídicas diferentes.
Qué deben observar usuarios y reguladores
La pregunta práctica tras el pago es si los controles de privacidad son comprensibles, se aplican de forma coherente y resultan fáciles de usar para las familias. Los padres deberían poder localizar los controles de cuenta y eliminación sin recorrer interfaces ambiguas. Los usuarios jóvenes deberían recibir ajustes apropiados para su edad, con explicaciones claras sobre qué se recopila y quién puede ver su actividad.
Los reguladores, por su parte, necesitarán pruebas de cómo se comportan las salvaguardas en el uso real, no solo descripciones de políticas. Entre las señales útiles figuran si se detectan cuentas de menores, si se completan las solicitudes de eliminación, si se mantienen activados los ajustes restrictivos por defecto y si los cambios del producto pueden revisarse de forma independiente.
El acuerdo elimina la incertidumbre de un litigio prolongado y asocia un coste financiero considerable a la disputa. No pone fin al desafío técnico más amplio: construir plataformas sociales capaces de reconocer el riesgo relacionado con la edad mientras recopilan la menor cantidad posible de datos personales adicionales.