Decreto para proteger a menores en plataformas digitales: qué revisar si tu sitio tiene comunidad

El 14 de octubre se publicó en el Diario Oficial de la Federación el decreto de entornos digitales seguros para niñas, niños y adolescentes. Está vigente desde ese día y habla de redes sociales, videojuegos y tiendas de aplicaciones. Pero su definición de "plataforma" es amplia, y por eso vale la pena que una pyme con comentarios, reseñas o comunidad en su sitio lo lea con calma.

Qué dice la fuente

• A quién aplica. A todo servicio digital de intermediarios en internet que permita la interacción, comunicación o difusión de contenidos entre usuarios, incluso para ofrecer o comercializar bienes y servicios (artículo 2). Menciona redes sociales, videojuegos y tiendas de apps "entre otros". No fija tamaño mínimo ni exenciones.
• Qué prohíbe. Permitir que menores de 18 años accedan, se expongan o reciban recomendaciones de contenido que promueva acoso, abuso o violencia sexual, discursos de odio, extremismo violento, conductas ilícitas, pornografía, suicidio, autolesiones o trastornos alimenticios (artículo 3).
• Qué exige. Verificar la edad con mecanismos confiables que no se limiten a la autodeclaración; publicar criterios para retirar contenido y clasificarlo por edad; retirar de inmediato cuentas o contenidos prohibidos; ofrecer un reporte visible y permanente; dar herramientas de supervisión a madres, padres y tutores; activar por defecto la privacidad más estricta en cuentas nuevas; y evaluar periódicamente riesgos (artículo 4).
• Autoridades y evidencia. Un punto de contacto disponible 24 horas, 365 días; conservar al menos 90 días hábiles la evidencia de lo retirado; y avisar de inmediato a las autoridades de contenido que ponga en riesgo a menores (artículo 5).
• Plazo y sanciones. Treinta días naturales para documentar e informar las acciones (cuarto transitorio). El texto no establece sanciones y crea una mesa de trabajo para proponer regulación adicional.

«Si vemos que no se está cumpliendo, entonces pasaríamos a una ley que también implicaría sanciones a las plataformas.» — Claudia Sheinbaum, presidenta de México, en su conferencia matutina, según El País

Según El País, la medida se presentó tras reunirse con Meta, Microsoft, Apple, TikTok, Google, X y Huawei.

La perspectiva de Bit Farm para México

Lo primero es admitir lo que no sabemos. El decreto no dice si un blog con comentarios, una tienda con reseñas o un foro de clientes cuentan como "plataforma digital", ni cómo verificar edad sin tecnología especial. Tampoco nombra una autoridad supervisora en su articulado, aunque El País reporta que el seguimiento estará a cargo de la Agencia de Transformación Digital. Todo eso lo debe interpretar un abogado, no nosotros.

Lo segundo: sin importar la respuesta legal, la ley de protección de datos personales sigue aplicando a lo que tu sitio recoge, y los datos de menores son un terreno delicado. Nuestro aviso de privacidad ya está actualizado; el tuyo conviene revisarlo.

Lo tercero: ordenar tu casa cuesta poco y sirve aunque el decreto no te alcance.

Cinco revisiones para una pyme con comunidad (criterio Bit Farm)

Son recomendaciones nuestras, no requisitos del decreto:

• Haz un inventario de dónde interactúa la gente. Comentarios, reseñas, foros, chat, perfiles, formularios con texto libre y subida de archivos. Un formulario que solo te llega a ti es distinto de un espacio donde los usuarios se leen entre sí.
• Define para quién es tu sitio. Si es para adultos, dilo en tus términos y evita pedir datos de menores. Si puede haber menores, decide qué recoges y por qué, y pregunta a tu abogado cómo documentar el consentimiento de madres, padres o tutores.
• Modera antes de publicar. Activa la aprobación previa de comentarios y reseñas, publica reglas claras y asigna a una persona que revise y retire rápido. Sus cuentas deben tener contraseñas robustas y verificación en dos pasos, como comentamos en nuestro post sobre contraseñas.
• Pon un botón de reporte y un canal que siempre funcione. Un enlace visible en cada comentario y un correo o WhatsApp atendido, con un registro de qué se reportó, cuándo y qué se hizo.
• Decide qué evidencia guardas y cuánto tiempo. El decreto habla de 90 días hábiles para plataformas. Define qué conservas al retirar algo y dónde, y revísalo con tu abogado junto con tu aviso de privacidad. Tus respaldos también guardan datos; ya planteamos preguntas sobre dónde viven.

Una tarde de revisión y una fecha en el calendario bastan para empezar.

Cómo podemos ayudar

Bit Farm es una consultoría tecnológica mexicana: hacemos sitios, sistemas a la medida y hosting para pymes. Podemos ayudarte a revisar qué puertas de interacción tiene tu sitio, configurar moderación y formularios de reporte y ordenar qué datos recoges. Para la parte legal, te recomendamos acudir a un abogado especializado.

Fuentes: Diario Oficial de la Federación, Decreto de entornos digitales seguros para niñas, niños y adolescentes (14 oct 2026); Presidencia de la República, comunicado; El País México; Xataka México; El Algoritmo.