Brasil multa a TikTok con 29,9 millones de dólares por recopilar datos de menores, incluidas las sesiones sin cuenta

El regulador brasileño de protección de datos (ANPD) ha impuesto una multa de casi 30 millones de dólares a TikTok por recopilar información personal de menores sin el consentimiento de sus padres. La sanción, una de las más altas dictadas por la autoridad hasta la fecha, no solo afecta a los usuarios registrados en la plataforma, sino también a quienes acceden sin crear una cuenta, a través de las llamadas "sesiones de invitado". Según la investigación, TikTok recopilaba datos como la ubicación aproximada, el dispositivo utilizado o los hábitos de consumo de contenido incluso en estos casos, sin mecanismos para verificar la edad ni solicitar autorización parental.

¿Por qué es relevante el caso de las sesiones sin cuenta?

El punto más controvertido de la resolución es precisamente este: la recopilación de datos en sesiones donde no hay registro. Cuando un usuario navega por TikTok sin iniciar sesión, la plataforma no puede ampararse en los términos y condiciones aceptados al crear una cuenta, pero sí recoge información sobre su comportamiento. Para un menor que accede de esta forma, la protección legal debería ser la misma que para un usuario registrado, pero la realidad es que no existe un sistema que garantice su privacidad. La ANPD ha dejado claro que las empresas no pueden eludir sus obligaciones argumentando que el usuario no está identificado formalmente.

Brasil cuenta desde 2020 con una ley de protección de datos (LGPD) inspirada en el Reglamento General de Protección de Datos (RGPD) europeo. Esta normativa exige consentimiento parental explícito para tratar datos de menores de 18 años, y establece que dicho consentimiento debe ser informado, específico y activo. La multa a TikTok refuerza el mensaje de que las plataformas no pueden diseñar sus sistemas asumiendo que los padres serán quienes activen las protecciones, sino que deben integrarlas por defecto. Además, la ANPD ha abierto líneas de investigación paralelas sobre cómo se utilizan estos datos para personalizar el contenido, lo que podría derivar en nuevas sanciones.

Esta no es la primera vez que TikTok enfrenta multas por este motivo. En Europa, la plataforma ya ha sido sancionada con 345 millones de euros por transferir datos de menores a servidores en China sin garantías suficientes. En Estados Unidos, la Comisión Federal de Comercio (FTC) y el Departamento de Justicia han presentado demandas por incumplir la ley de protección de la privacidad infantil (COPPA). El patrón es claro: las plataformas priorizan la recopilación masiva de datos sobre la protección de los usuarios más vulnerables, y los reguladores están respondiendo con medidas cada vez más contundentes.

Qué significa para tu negocio

Aunque esta noticia afecta directamente a una red social, tiene implicaciones clave para cualquier pyme que maneje datos de clientes, especialmente si su público incluye menores. Si tu empresa recopila información —ya sea a través de una web, una app o incluso formularios físicos—, debes asegurarte de cumplir con la normativa de protección de datos, como el RGPD en España. Esto incluye obtener consentimientos claros, informar sobre el uso de los datos y, en el caso de menores, contar con la autorización de sus padres. Un error en este ámbito puede acarrear multas elevadas, dañar tu reputación y erosionar la confianza de tus clientes. Además, si utilizas herramientas de inteligencia artificial o análisis de datos en tu negocio, es fundamental que revises cómo se recopila y procesa la información para evitar riesgos legales. La privacidad no es solo un requisito legal, sino una ventaja competitiva en un mercado donde los consumidores valoran cada vez más la transparencia.