Inicio › Guías › kidSAFE+ y COPPA
kidSAFE+, COPPA y RGPD para menores, explicados
En la caja de un juguete con IA verás sellos y siglas —kidSAFE+, COPPA, RGPD— que suenan a garantía. Cada una cubre una cosa distinta, y ninguna te dice si la IA del juguete está bien acotada para un niño. Esto es lo que certifica de verdad cada una.
Aviso
Esto no es asesoramiento legal. Es una explicación para entender qué miras cuando compras. Las fuentes son las webs oficiales de kidSAFE, de la FTC estadounidense y de la Agencia Española de Protección de Datos, consultadas en septiembre de 2026.
kidSAFE+ — qué revisa y qué no
kidSAFE es un programa de certificación privado estadounidense, aprobado por la FTC como «safe harbor» de COPPA. El sello básico (kidSAFE) certifica que un producto o servicio infantil cumple unas normas mínimas de seguridad: moderación de contenidos, controles para padres y políticas de comunidad. El sello kidSAFE+ añade la revisión de las prácticas de privacidad conforme a COPPA.
Lo que kidSAFE+ NO revisa: no audita el modelo de inteligencia artificial. No comprueba si el LLM que hay detrás tiene filtros pensados para la infancia, ni qué responde ante preguntas difíciles, ni si se puede «jailbreakear». El caso Kumma fue justo eso: un fallo del modelo, no de las políticas de privacidad. Que un juguete tenga kidSAFE+ es buena señal para los datos; no garantiza que la conversación sea apropiada.
COPPA (Estados Unidos)
COPPA (Children’s Online Privacy Protection Act) obliga a los servicios dirigidos a menores de 13 años a: pedir consentimiento parental verificable antes de recoger datos personales del niño, explicar qué datos recogen y para qué, permitir a los padres revisar y borrar esos datos, y no condicionar el uso del juguete a entregar más datos de los necesarios. Aplica a empresas estadounidenses y a las que se dirigen a niños de EE. UU., aunque estén fuera. Un juguete con IA conversacional recoge la voz del niño, que es un dato personal, así que COPPA le afecta de lleno.
RGPD y menores en España
En España rige el RGPD más la Ley Orgánica de Protección de Datos. Para menores, los puntos que te interesan al comprar:
- Edad de consentimiento: en España, 14 años. Por debajo, hace falta el consentimiento de quien tenga la patria potestad.
- Información clara: la política de privacidad debe explicar en lenguaje comprensible qué datos se tratan, con qué base legal, cuánto se conservan y cómo ejercer los derechos.
- Minimización: solo pueden recoger los datos necesarios para que el juguete funcione.
- Transferencias internacionales: si el audio se procesa en servidores fuera de la UE, debe haber garantías (cláusulas tipo, decisión de adecuación...).
Cómo se cruza esto con un LLM en la nube
Un juguete que conversa de verdad envía la voz del niño a un servidor donde un modelo de lenguaje genera la respuesta. Ahí se juntan las tres cosas: COPPA/RGPD regulan qué se hace con esa voz (guardarla, borrarla, para qué usarla), y ninguna norma actual regula qué puede decir el modelo. Por eso una ficha puede lucir tres sellos y aun así conectar a un modelo general sin salvaguardas infantiles. Las dos preguntas van por separado y hay que hacer las dos.
Qué buscar en la ficha y en la política de privacidad
- ¿Dice qué modelo de IA usa y qué ha hecho para acotarlo? (No es obligatorio, pero un fabricante serio lo cuenta.)
- ¿Explica dónde se procesa el audio y cuánto se guarda?
- ¿Se puede borrar el historial y cerrar la cuenta con los datos?
- ¿La IA viene apagada de fábrica? De los que seguimos, Miko 3 lo hace y declara certificación kidSAFE+ COPPA.
- ¿Hay cámara? ¿Con tapa física?
El desglose producto a producto está en la guía de qué hacen con la voz.
Preguntas frecuentes
¿Qué garantiza el sello kidSAFE+?
Que las prácticas de privacidad del producto se han revisado conforme a COPPA: consentimiento parental, información sobre los datos y controles para padres. No audita el modelo de IA ni garantiza que la conversación sea apropiada para un niño.
¿Un juguete sin sello kidSAFE es peligroso?
No automáticamente: es un programa privado y voluntario, sobre todo presente en productos estadounidenses. Su ausencia obliga a mirar la política de privacidad con más atención, no a descartar el producto.
¿COPPA aplica en España?
COPPA es estadounidense. En España rige el RGPD y la LOPDGDD, con edad de consentimiento a los 14 años. Muchos fabricantes cumplen ambos marcos porque venden a los dos lados del Atlántico.