Verificación de edad en México para videojuegos, redes sociales y tiendas de apps

Última revisión: 24 de octubre de 2026 · No constituye asesoría legal

La verificación de edad en México se convirtió en una obligación compartida para videojuegos, redes sociales, tiendas de aplicaciones y otras plataformas el 14 de octubre de 2026. Ese día el Decreto de entornos digitales seguros para niñas, niños y adolescentes se publicó en el Diario Oficial de la Federación (DOF, el diario oficial de México) y entró en vigor.^[1]

El decreto dice qué lograr, no cómo. Esta guía cubre el cómo, por tipo de plataforma: dónde se ubica la verificación, método y alternativa, configuraciones predeterminadas para menores de 18 años y evidencia del Artículo 5. El decreto en sí se explica en nuestra guía sobre el decreto de verificación de edad de México, y el informe en cómo redactar el informe de 30 días. Las versiones en inglés de las citas en español son traducción nuestra.

Qué plataformas cubre el decreto

El Artículo 2 define una "Plataforma digital" por lo que hace y luego da ejemplos.^[1]

Artículo 2Decreto de entornos digitales seguros, DOF 14 de octubre de 2026

"Servicio digital prestado por intermediarios a través de Internet que permite la interacción, comunicación, generación, difusión o intercambio de contenidos entre personas usuarias [...]; entre estos se encuentran las redes sociales, los videojuegos, las tiendas de aplicaciones, entre otros."

Fuente: DOF, nota 5801237^[1] (nuestra traducción del texto en español)

La lista termina con "entre otros", así que el criterio es la definición: las personas usuarias interactúan o comparten contenido. Cuando se le preguntó el 20 de octubre de 2026 qué plataformas están cubiertas, la presidenta Claudia Sheinbaum respondió "Todas".^[5]

Las cuatro últimas filas son nuestra lectura de la definición: confírmelo con su asesor jurídico. Según Holland & Knight, el decreto "no establece exenciones en función del tamaño de la plataforma" y "no establece expresamente los criterios para determinar si las plataformas extranjeras entran en su ámbito de aplicación".^[18] Menores son todas las personas de menos de 18 años, como indicó la Consejería Jurídica del Ejecutivo Federal (asesoría jurídica del Ejecutivo) el 14 de octubre, en línea con la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, la ley general sobre los derechos de la infancia).^[3][7]

Las obligaciones comunes a todos los tipos de plataforma

Los artículos 4 y 5 se aplican por igual a todas las plataformas. Lo que cambia es dónde recae cada obligación.^[1]

La regla de edad en sí es breve. El artículo 4 fracción I exige "mecanismos confiables y seguros para identificar la edad de las personas usuarias" y añade que estos mecanismos "no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad".^[1] Preguntada por la CURP (la clave del registro de población de México) o la biometría, la Presidenta dijo que las plataformas tienen mecanismos "en la propia apertura de la cuenta, o también a través de los contenidos que se están generando".^[3] El método lo elige la plataforma.

Una sola arquitectura de verificación de edad, ajustada por tipo de plataforma

Un solo flujo sirve para la mayoría de las plataformas; cambian el umbral, el momento de la verificación y la alternativa. Una fecha de nacimiento es un primer paso, nunca el mecanismo completo.^[1]

La configuración estricta por defecto se mantiene activa hasta que la verificación valida la cuenta.

Aplicar ajustes estrictos por defecto hasta que la verificación confirme los 18 años es nuestra lectura de las fracciones I y VIII. Ofcom, en el Reino Unido, incluye la estimación facial de edad y la comparación con un documento de identidad con fotografía entre los métodos que pueden ser altamente eficaces, y la autodeclaración entre los que no lo son.^[13]

Una consulta de la CURP ante RENAPO (el registro nacional de población) devuelve solo datos, sin fotografía con la que hacer la comparación facial: por sí sola, demuestra que una CURP existe, no que la persona usuaria sea su titular.^[22] Las personas usuarias sin CURP, como muchas personas usuarias extranjeras, necesitan otra vía.

Verificación de edad en México por tipo de plataforma

Opciones de diseño propuestas, no texto del decreto.

Redes sociales

En una red social puede aparecer cualquiera de las siete categorías de contenido del Artículo 3, desde el ciberacoso hasta las autolesiones.^[1] Verifique la edad en el registro y antes de las funciones de contacto: mensajes de desconocidos, video en directo y perfiles públicos. Las directrices de la Comisión Europea en el marco de la Digital Services Act (DSA) señalan el chat en directo y la mensajería anónima como riesgos de contacto que pueden justificar la verificación de edad cuando fallan medidas menos intrusivas.^[14]

Las cuentas existentes son la parte difícil. La regla de edad habla de "las personas usuarias de sus servicios"; entendemos que también abarca las cuentas existentes, así que planifique una nueva verificación que empiece por las cuentas con indicios de pertenecer a un menor.^[1] El ECA Digital de Brasil (Lei 15.211/2025) obliga a las redes a suspender una cuenta ante indicios fundados de que incumple las reglas de edad mínima, con una apelación rápida en la que un tutor puede acreditar la edad.^[11]

Videojuegos: chat en el juego, contenido de personas usuarias y compras

En un juego, el riesgo está en el chat con desconocidos, el contenido generado por personas usuarias y el gasto: verifique al crear la cuenta, deje esas funciones detrás de esa verificación y use un documento de identidad para los títulos para mayores de 18 años.

México ya tenía una regla de edad para videojuegos. El Artículo 69 Bis de la LGDNNA encarga a la Secretaría de Gobernación (SEGOB) clasificar los videojuegos distribuidos "por cualquier medio" y exige a quienes venden títulos solo para adultos que los compradores "acrediten su mayoría de edad".^[7] Los lineamientos de la SEGOB de 2020 fijan cinco clases (A, B, B15, C y D, las dos últimas solo para adultos), obligan solo a quienes venden copias físicas y etiquetan las compras dentro del juego con elementos aleatorios; no encontramos ninguna norma mexicana sobre el gasto de menores dentro de los juegos.^[8]

En el extranjero, las compras están reguladas. Brasil prohíbe las cajas de botín en juegos dirigidos a menores o con probable acceso de menores según su clasificación por edad, y exige verificación de edad en los juegos que las mantienen, salvo que se ofrezca una versión sin ellas o la función esté desactivada por defecto.^[11][12] Las directrices de la UE piden que los menores no estén expuestos a cajas de botín de pago.^[14] La regla australiana para menores de 16 años excluye los servicios cuyo propósito único o principal es el juego en línea, una exención que no se traslada a México, donde los videojuegos se mencionan expresamente.^[16][1]

Tiendas de aplicaciones

Las tiendas de aplicaciones se mencionan en el Artículo 2 y están antes que cualquier otra aplicación en la cadena.^[1] El decreto no dice cómo comparten las tiendas y las aplicaciones la información de edad. Dos leyes extranjeras sí lo dicen. Brasil exige a las tiendas y a los sistemas operativos evaluar la edad o el rango de edad de los usuarios con medidas auditables y transmitir una "señal de edad" a las aplicaciones mediante una API; su decreto hace gratuita la señal y prohíbe enviar la fecha de nacimiento exacta.^[11][12] La Texas App Store Accountability Act (SB 2420, en vigor desde el 1 de enero de 2026, exigible mientras continúan las apelaciones después de que la Supreme Court se negara a levantar una suspensión el 6 de julio de 2026) exige a las tiendas verificar la categoría de edad de cada usuario al crear la cuenta y obtener el consentimiento parental para cada descarga y compra de un menor.^[17][29]

Brasil sigue exigiendo a las aplicaciones que apliquen sus propios mecanismos y que, cuando no coincidan con la tienda, apliquen el resultado más protector.^[11][12] En México la obligación también recae en cada plataforma, así que documente su propia verificación.^[1]

Marketplaces y aplicaciones de citas

• Marketplaces: verifique la edad al pagar productos con restricción de edad, o en el registro con las compras bloqueadas por defecto, las dos opciones que el decreto de Brasil ofrece a los vendedores.^[12] Los vendedores profesionales pueden verificarse con la verificación de empresas.
• Aplicaciones de citas: solo para adultos, así que la verificación va antes de mostrar cualquier perfil. El decreto de Brasil exige a los servicios de citas sexuales bloquear las cuentas de menores y detectarlas y eliminarlas.^[12]

Artículo 5: el punto de contacto, la evidencia y el registro de verificación de edad

Cada plataforma debe designar un punto de contacto para el ministerio público y las autoridades judiciales, disponible "las 24 horas del día y los 365 días del año" (24 horas al día, 365 días al año), con capacidad técnica inmediata para actuar.^[1] Cuando elimine una cuenta o un contenido, debe conservar "cualquier evidencia digital" durante al menos 90 días hábiles y avisar de inmediato a las autoridades sobre los contenidos que amenacen a menores.^[1]

Simplificado: la plataforma diseña el proceso.

El decreto no dice si el registro de verificación de edad es evidencia; recomendamos conservarlo junto con el registro de eliminación, porque muestra lo que la plataforma sabía sobre la edad de la persona usuaria. Noventa días hábiles son más de cuatro meses naturales, así que una configuración de conservación de 90 días es demasiado corta.

La protección de datos tira en sentido contrario. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, la ley de protección de datos de 2025) exige consentimiento expreso y por escrito para los datos sensibles, con una lista abierta: los datos biométricos no se mencionan, pero una imagen facial puede revelar el origen étnico, así que por precaución tratamos los selfies como datos sensibles.^[9] Según La Jornada, el Senado aprobó el 20 de octubre de 2026 una reforma que exige el consentimiento parental para los datos de menores; aún debe pasar por la Cámara de Diputados.^[19]

Cómo reparten otros países las obligaciones de edad por tipo de plataforma

Otras leyes asignan obligaciones por tipo de plataforma, lo que ayuda a trasladar los controles existentes a México.

Brasil, el Reino Unido, la UE y Australia descartan la autodeclaración por sí sola, y las directrices del Reino Unido y de la UE mantienen la responsabilidad de la plataforma cuando se apoya en una tienda o en un tercero.^{[11][13][14][28]} Nuestra guía sobre el ECA Digital trata el caso de Brasil.

Calendario y qué ocurre después del informe

1. 9 de octubre de 2026PresentaciónPresentado en la rueda de prensa presidencial.^[4]
2. 14 de octubre de 2026Entrada en vigorPublicado en el DOF, en vigor el mismo día.^[1]
3. 20 de octubre de 2026Votación en el SenadoAprobada la reforma de la LFPDPPP sobre los datos de menores, según La Jornada.^[19]
4. Hacia el 13 de noviembre de 2026Plazo del informe30 días naturales desde el 14 de octubre.^[1]

El decreto no fija fecha, destinatario ni formato: presente el informe con antelación.

Los 30 días son "días naturales" "contado a partir de su entrada en vigor".^[1] Si se cuenta desde el 15 de octubre, el plazo vence el viernes 13 de noviembre de 2026; si se cuenta el 14 de octubre como primer día, vence el jueves 12 de noviembre. La ley federal de procedimiento administrativo inicia los plazos al día siguiente de que surta efectos una notificación (artículo 38), lo que por analogía apunta al 13 de noviembre, pero puede que no rija este informe, y ninguna fuente oficial fija la fecha.^[10] Nuestra recomendación de planificación: presentar el informe a más tardar el 12 de noviembre y confirmarlo con su asesor jurídico.

El decreto no fija ninguna sanción. La presidenta lo calificó de obligatorio pero no punitivo y dijo que la Agencia de Transformación Digital y Telecomunicaciones (ATDT, la agencia digital federal) daría seguimiento a los avances.^[2][3][6] Añadió que, si las plataformas no cumplen, se trabajaría una ley con sanciones en la Mesa de Trabajo (grupo de trabajo) que el Transitorio TERCERO encarga instalar a la Consejería Jurídica del Ejecutivo Federal (asesoría jurídica del Ejecutivo) para elaborar propuestas regulatorias.^[3][1]

Lista de control antes de la fecha límite del informe

• Mapear todas las funciones en las que las personas usuarias interactúan o comparten contenido.^[1]
• Sustituir cualquier filtro de edad que dependa solo de una fecha de nacimiento tecleada.^[1]
• Elegir el método, la alternativa y la banda límite de cada flujo, y dejar por escrito el motivo.
• Activar la configuración de privacidad y seguridad más estricta en las cuentas nuevas hasta conocer la edad.^[1]
• Planificar la nueva comprobación de las cuentas existentes, empezando por las que muestran señales de ser de menores.
• Vincular la supervisión parental a las cuentas marcadas como de menores.^[1]
• Designe el punto de contacto 24/7 y pruébelo con una solicitud simulada.^[1]
• Conservar las pruebas de las cuentas eliminadas durante al menos 90 días hábiles^[1]; también recomendamos guardar junto a ellas la referencia de la verificación de edad.
• Redactar la sección de aseguramiento de edad del informe con fechas, métodos y cifras.^[1]

Cómo ayuda Didit con la verificación de edad en México

Didit cubre la verificación de edad y, cuando la necesite, la verificación de identidad, mediante la verificación de documentos de identidad y la verificación de edad. La moderación, las herramientas parentales, el punto de contacto 24/7 y el informe siguen siendo responsabilidad suya.

• Estimación de edad a partir de una selfie, ejecutada dentro de la prueba de vida, que detecta ataques de presentación.^[20]
• Las estimaciones en la banda límite pasan a verificación del documento de identidad, y la foto del documento se compara con la selfie de edad.^[20]
• La documentación indica un error absoluto medio de 1.0 año para personas de 13 a 17 años y de 1.8 años para las de 18 a 20 años; las estimaciones cercanas al umbral pueden caer a uno u otro lado, de ahí el paso a una verificación reforzada.^[20]
• Captura de documentos para tarjetas de identidad mexicanas, pasaportes, permisos de conducción y permisos de residencia.^[21] Consultas independientes en bases de datos: la CURP frente a RENAPO y la validez de la credencial para votar del INE frente al registro del INE.^[22][23]
• Resultados solo de edad, sin atributos de identidad; conservación de 1 mes a 10 años una vez que usted la configure (ilimitada por defecto), eliminación a petición y tratamiento en la UE por defecto.^[25][24]
• Búsqueda facial para señalar posibles cuentas duplicadas^[26], y el flujo de verificación en español.^[30]
• Detección de ataques de presentación iBeta Level 1, ISO/IEC 27001 y SOC 2 Type 2.^[27]

Ninguna autoridad mexicana aprueba a los proveedores de verificación de edad, y el informe es suyo. Didit le ayuda a documentar verificaciones de edad fiables y seguras que van más allá de la autodeclaración, lo que corresponde al Art. 4 fr. I. Consulte los precios y la página de México.

Preguntas frecuentes

Fuentes

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 de octubre de 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, 14 de octubre de 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Versión estenográfica, conferencia de prensa del 9 de octubre de 2026, Presidencia de la República.
5. Versión estenográfica, conferencia de prensa del 20 de octubre de 2026, Presidencia de la República.
6. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Consejería Jurídica del Ejecutivo Federal, 14 de octubre de 2026.
7. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, arts. 5, 69 Bis, 101 Bis 2 y 101 Bis 3.
8. Lineamientos Generales del Sistema Mexicano de Equivalencias de Clasificación de Contenidos de Videojuegos, SEGOB, Diario Oficial de la Federación, 2020.
9. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, DOF 20 de marzo de 2025.
10. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, arts. 28, 29 y 38.
11. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Planalto, arts. 9, 12, 14, 20, 21, 24 y 35.
12. Decreto nº 12.880, de 18 de março de 2026, Planalto, arts. 15, 18, 23 y 25.
13. Age assurance duties under the Online Safety Act, Ofcom, actualizado el 2 de septiembre de 2026.
14. Directrices sobre medidas para garantizar un alto nivel de privacidad, seguridad y protección de los menores en línea, C/2025/5519, Comisión Europea, Diario Oficial.
15. Social media age restrictions, eSafety Commissioner, Australia.
16. Online Safety (Age-Restricted Social Media Platforms) Rules 2025, Federal Register of Legislation, Australia, sección 5.
17. S.B. No. 2420, App Store Accountability Act, Texas Legislature, 89.ª sesión ordinaria.
18. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 de octubre de 2026.
19. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 de octubre de 2026.
20. Visión general de la estimación de edad, documentación de Didit.
21. Documentos admitidos para la verificación de identidad, documentación de Didit.
22. Validación de la CURP en bases de datos de México, documentación de Didit.
23. Validación de la credencial INE de México, documentación de Didit.
24. Conservación de datos, documentación de Didit.
25. Registro de cambios, agosto de 2026, documentación de Didit.
26. Visión general de la búsqueda facial, documentación de Didit.
27. Certificaciones, documentación de Didit.
28. New regulatory guidance released to support social media industry ahead of minimum age law, eSafety Commissioner, 16 de septiembre de 2025.
29. Order list of 6 July 2026, SEAT v. Paxton (25A1389), Supreme Court of the United States.
30. Idiomas admitidos, documentación de Didit.

Lea la guía del decreto y consulte verificación de identidad y verificación de edad para conocer las comprobaciones de cada flujo.