Decreto de entornos digitales seguros: verificación de edad en México

Última revisión: 24 de octubre de 2026 · No constituye asesoramiento jurídico

La verificación de edad en México pasó a ser una obligación el 14 de octubre de 2026, cuando el DOF publicó un decreto firmado por la Presidenta Claudia Sheinbaum Pardo. Las plataformas digitales deben mantener a las personas usuarias menores de 18 años alejadas de siete categorías de contenido dañino, identificar la edad de las personas usuarias con mecanismos confiables y seguros e informar en un plazo de 30 días naturales.^[1][3]

Esta guía analiza el decreto artículo por artículo a partir del texto oficial: ámbito de aplicación, cada obligación, el deber de aseguramiento de edad, el plazo para informar, las cuestiones abiertas, la protección de datos y una comparación con Brasil, el Reino Unido, la UE y Australia. Termina con un plan de 30 días para los equipos de producto, de confianza y seguridad (trust and safety) y jurídicos.

El decreto mexicano de verificación de edad, de un vistazo

Qué es el decreto y de dónde viene

El decreto es un acto del Ejecutivo dictado en ejercicio de la facultad reglamentaria de la Presidenta (artículo 89, fracción I, de la Constitución). Su preámbulo se apoya en los artículos 101 Bis 2 y 101 Bis 3 de la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA). Estos artículos reconocen a los menores el derecho a un acceso seguro a Internet y, desde diciembre de 2024, obligan al Estado a prevenir y sancionar el ciberacoso y la violencia en línea.^[1][5] Lo firmaron también los titulares de Defensa, Seguridad, Educación Pública, Salud y la Agencia de Transformación Digital y Telecomunicaciones (ATDT).^[1]

La Presidenta presentó el proyecto el 9 de octubre de 2026.^[4] La consejera jurídica del Ejecutivo, Luisa María Alcalde Luján, afirmó que Meta, Microsoft, Apple, TikTok, Google, X y Huawei, entre otras, asistieron a las reuniones previas. También dijo que la cláusula de 30 días se había "acordado con las plataformas".^[3]

1. 9 de octubre de 2026PresentaciónProyecto mostrado en la conferencia matutina.
2. 14 de octubre de 2026Firma y entrada en vigorEdición vespertina del DOF; se aplica el mismo día.
3. 20 de octubre de 2026Iniciativa aparteVotación en el Senado sobre datos de menores, según La Jornada.
4. 12 a 13 de noviembre de 2026Fecha del informeFin de los 30 días naturales.
5. Tras la revisiónPosible leyUna ley con sanciones si las plataformas no cumplen.

Calendario del decreto. La fecha del informe depende de cómo se computen los 30 días (véase más abajo).^{[1][3][4][17]}

A quién se aplica: la definición del artículo 2

El decreto se aplica a las "Plataformas digitales", un término definido que depende de la función: que las personas usuarias puedan interactuar o compartir contenidos.^[1]

Art. 2Decreto de entornos digitales seguros

"Plataforma digital: servicio digital que prestan intermediarios a través de Internet que permiten la interacción, comunicación, generación, difusión o compartición de contenidos entre personas usuarias [...]; entre las que se encuentran, redes sociales, videojuegos, tiendas de aplicaciones, entre otros."

Nuestra traducción: un servicio prestado por intermediarios a través de Internet que permite a las personas usuarias interactuar, comunicarse o compartir contenidos, para ofrecer, vender o intermediar bienes, servicios, aplicaciones o contenidos, entre otros fines, incluidas las redes sociales, los videojuegos y las tiendas de aplicaciones. Fuente: DOF, 14 de octubre de 2026^[1]

No hay exención por tamaño ni criterio para servicios extranjeros. Según Holland & Knight, la aplicación a plataformas extranjeras "que atienden activamente a usuarios mexicanos parece más fácil de sustentar" que a servicios simplemente accesibles desde México.^[1][16] Nuestra lectura de tipos de servicio habituales, no una lista oficial:

"Probable" significa que la redacción encaja; confírmelo con su asesor jurídico. Los flujos por sector están en nuestra guía sobre verificación de edad para videojuegos, redes sociales y tiendas de aplicaciones en México.

Qué exige el decreto de verificación de edad de México: artículos 3 a 5

El artículo 3 es la prohibición central. Las plataformas no pueden permitir a niñas, niños y adolescentes "el acceso, la exposición o la recomendación" de contenidos, en especial imágenes y vídeos, que generen o promuevan siete categorías:^[1]

• I. Acoso, incluido el ciberacoso.
• II. Abuso, explotación o violencia sexual.
• III. Discurso de odio, extremismo violento o cualquier forma de violencia masiva.
• IV. Intercambio entre personas usuarias de contenidos que promuevan o inciten al odio o a la violencia, en especial en el entorno escolar.
• V. Conductas ilícitas o contenidos que hagan apología del delito.
• VI. Pornografía y cualquier material sexualmente explícito.
• VII. Suicidio, autolesiones deliberadas y trastornos de la conducta alimentaria.

La palabra "recomendación" sugiere que los sistemas de recomendación están incluidos.^[1]

El artículo 5, fracción II, computa el plazo en días hábiles.^[1]

La obligación de aseguramiento de edad en detalle: artículo 4, fracción I

Art. 4 fr. IDecreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

Nuestra traducción: implementar mecanismos fiables y seguros para identificar la edad de las personas usuarias de sus servicios. Estos mecanismos no deben limitarse a la autodeclaración de las personas usuarias para acreditar su edad. Fuente: DOF, 14 de octubre de 2026^[1]

De ello se derivan tres consecuencias. La obligación es identificar la edad de las personas usuarias, no quiénes son. Un campo de fecha de nacimiento o una casilla de "Soy mayor de 18 años" no basta por sí solo: la autodeclaración puede mantenerse como primer paso, pero algo debe respaldarla. Y el decreto no indica ningún método, no fija ninguna cifra de precisión y no otorga a ninguna autoridad la facultad de homologar proveedores.^[1]

Preguntada el 14 de octubre sobre si la edad se verificaría con la CURP (la clave del registro de población de México) o con biometría, la Presidenta dijo que las plataformas "tienen mecanismos", resguardando los datos personales, al abrir la cuenta "o también a través del contenido que se va generando" (traducción propia).^[3] La Consejería Jurídica del Ejecutivo Federal confirmó que el decreto abarca a los "menores de 18 años" (traducción propia), en línea con la LGDNNA, según la cual son niñas y niños los menores de 12 años y adolescentes las personas de 12 a menos de 18 años.^[3][5]

Una posible implementación combina la fracción I con configuraciones protegidas por defecto (VIII), controles de contenido según la edad (III) y herramientas parentales (VI). El decreto no prescribe este flujo.^[1]

Como referencia, el regulador británico Ofcom considera que la estimación facial de edad y el cotejo con documento con fotografía pueden ser "altamente eficaces", y que la autodeclaración no lo es. Las directrices de la Comisión Europea sobre la Digital Services Act (DSA) piden un aseguramiento de edad preciso, fiable y no discriminatorio.^[11][14] Nuestra guía sobre cómo redactar la parte de aseguramiento de edad del informe de 30 días repasa cada método.

Un flujo de aseguramiento de edad que se corresponde con el Art. 4 fr. I y fr. VIII. Los umbrales y la franja dudosa los decide usted.

El informe a 30 días: Transitorio CUARTO

Transitorio CUARTODecreto de entornos digitales seguros

"Las Plataformas digitales deben documentar e informar las acciones implementadas para dar cumplimiento a las disposiciones del presente decreto, dentro de un plazo máximo de treinta días naturales, contado a partir de su entrada en vigor."

Nuestra traducción: las plataformas digitales deben documentar e informar las acciones implementadas para cumplir este decreto en un plazo máximo de treinta días naturales, contado desde su entrada en vigor. Fuente: DOF, 14 de octubre de 2026^[1]

El plazo se expresa en días naturales (días corridos), así que los fines de semana cuentan, desde la entrada en vigor el 14 de octubre de 2026.^[1] No se dice si el 14 de octubre es el día uno, y las normas mexicanas apuntan en ambos sentidos:

Dos lecturas de la misma cláusula. Holland & Knight la interpreta como 13 de noviembre.^[16]

Un plazo que vence en día inhábil pasa al siguiente día hábil, pero ninguna de las dos fechas cae en fin de semana ni en un día festivo de la lista; si esa ley de procedimiento rige siquiera este informe es en sí una cuestión jurídica.^[7] Holland & Knight trata el 13 de noviembre de 2026 como "el plazo inicial para presentar el informe".^[16] Nuestra lectura: dentro de los 30 días naturales siguientes al 14 de octubre de 2026, es decir, hacia el 13 de noviembre de 2026. Presente el informe a más tardar el 12 de noviembre para ir sobre seguro y confírmelo con su asesoría jurídica.

El decreto no dice ante quién, cómo ni en qué formato se presenta el informe.^[1][16] El comunicado de prensa dice que las plataformas deben documentar sus medidas "ante la autoridad" sin nombrarla, y la Presidenta y la Consejería Jurídica dijeron que la ATDT dará seguimiento a los avances de las plataformas.^[2][3] Siga el DOF y gob.mx por si se habilita un canal de presentación, y prepare un documento fechado y firmado que responda a cada obligación de los Artículos 4 y 5, incluido el reporte estadístico:

Un informe que sigue la numeración del decreto.

Qué sigue sin definirse y qué ha dicho el gobierno

Cuestiones abiertas: el destinatario y el formato del informe, qué métodos se consideran fiables, un supervisor y las sanciones.^[1] El Transitorio TERCERO encarga a la Consejería Jurídica del Ejecutivo Federal que constituya una Mesa de Trabajo para preparar "propuestas de regulación".^[1]

El comunicado del 14 de octubre califica el instrumento de "obligatorio pero no punitivo". La Presidenta afirmó que, si las plataformas no cumplen, "pasamos al siguiente paso, que ya no solo es un Decreto Presidencial, sino una ley. Y si hay una ley, entonces ya vendrían sanciones".^[2][3]

Añadió que habrá "un periodo de revisión" (traducción propia).^[3] Las fuentes oficiales indican que la ATDT va a "dar seguimiento"; no la designan destinataria del informe ni responsable de aprobar métodos.^[2][3]

La vertiente de protección de datos: la ley de privacidad de México de 2025

La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México se publicó en el DOF el 20 de marzo de 2025; la autoridad que designa es la Secretaría Anticorrupción y Buen Gobierno, que asumió los expedientes del antiguo instituto de protección de datos.^[6]

El artículo 2, fracción VI, enumera los datos sensibles "de manera enunciativa más no limitativa", entre ellos el origen racial o étnico y la salud; los datos biométricos no se mencionan.^[6] Como la lista es abierta y una imagen facial puede revelar el origen étnico, trate por precaución los selfis de verificación de edad como datos sensibles. Para los datos sensibles, el artículo 8 exige consentimiento expreso y por escrito, y las multas pueden duplicarse.^[6]

Según La Jornada y Forbes México, el 20 de octubre de 2026 el Senado aprobó una reforma de la LFPDPPP sobre los datos de menores: consentimiento parental por escrito, "mecanismos que permitan la verificación de edad", minimización de datos y prohibición de elaborar perfiles con fines publicitarios dirigidos a menores. Está en la Cámara de Diputados y todavía no es ley.^[17][18]

• Conserve los resultados de edad en sus sistemas; fije por separado la conservación y la supresión por parte del proveedor.
• Obtenga el consentimiento expreso antes de tratar un selfi y actualice su aviso de privacidad.
• Conserve los datos de verificación de edad durante poco tiempo y separados de la publicidad.

Comparativa de México con Brasil, el Reino Unido, la UE y Australia

La ley de Brasil exige "mecanismos confiáveis de verificação de idade", prohíbe la autodeclaración y obliga a las tiendas de aplicaciones a comprobar rangos de edad (Art. 12); consulte nuestra guía sobre el ECA Digital de Brasil.^[9] Ofcom no fijó ningún umbral numérico de precisión; consulte nuestra guía de verificación de edad en el Reino Unido.^[11] Las directrices de la UE recomiendan que las cuentas de menores sean privadas por defecto, como la fracción VIII de México.^[14] A diferencia de los cuatro, el decreto de México no prevé hoy ninguna sanción.^[1]

Un plan de acción antes del plazo

A partir del 24 de octubre de 2026 y con presentación a más tardar el 12 de noviembre:

Fase 1: alcance y brechas (a más tardar el 31 de octubre)

• Confirme con su asesor jurídico que su servicio cumple el artículo 2 y documente por qué.
• Liste cada fracción de los artículos 4 y 5 con un responsable y su estado actual.
• Identifique dónde la autodeclaración es la única verificación de edad.

Fase 2: la verificación de edad (a más tardar el 7 de noviembre)

• Elija un método que vaya más allá de la autodeclaración, con un paso adicional para los casos límite.
• Planifique las comprobaciones para usuarios nuevos y existentes, incluidos los resultados no concluyentes.
• Fije el umbral de edad en 18 y decida qué amplitud tiene la franja de casos límite.

Fase 3: contenidos, padres y autoridades (a más tardar el 11 de noviembre)

• Publique los criterios de retirada y los criterios de clasificación por edad y de moderación (fr. II y III).
• Haga visible la opción de denuncia en cada cuenta y cada publicación (fr. V).
• Designe el punto de contacto 24/7 para las autoridades de justicia y pruébelo (Art. 5 fr. I).
• Configure la conservación de pruebas durante al menos 90 días hábiles tras las retiradas (Art. 5 fr. II).

Fase 4: el informe (a más tardar el 12 de noviembre)

• Redacte el informe fracción por fracción: en funcionamiento, previsto, fechas.
• Adjunte pruebas: políticas, capturas de pantalla de la configuración, resultados de pruebas.
• Obtenga la aprobación jurídica y de privacidad y, después, presente el informe.

Cómo ayuda Didit con la verificación de edad

Didit cubre una parte del decreto: la verificación de edad y, cuando hace falta, la verificación de identidad que la respalda. El informe, la evaluación de riesgos, la moderación, las herramientas parentales y el punto de contacto siguen siendo responsabilidad suya. Consulte nuestra solución de verificación de edad.

En los flujos alojados, la estimación de edad se ejecuta dentro del paso de prueba de vida a partir de un único selfi, con un umbral de 18 por defecto. La verificación de edad adaptativa envía los resultados límite a una comprobación de documento de identidad cuya foto se coteja facialmente con el mismo selfi. Usted fija la franja de casos límite.^[19] La documentación de Didit publica un error absoluto medio de 1.5 años para el rango de menores de 18 y de 3.5 años para todas las edades.^[19] La prueba de vida superó las pruebas iBeta Level 1, y Didit cuenta con SOC 2 Type 1 y Type 2 e ISO/IEC 27001:2022.^[23]

Para México, la documentación incluye una comprobación de la CURP contra RENAPO (Registro Nacional de Población) y una comprobación de vigencia de la credencial del INE (Instituto Nacional Electoral) mediante validación en bases de datos.^[20][21] El flujo funciona en español, mediante enlace alojado o SDK para Web, iOS, Android, React Native y Flutter.^[24][26] La conservación va de 1 mes a 10 años o ilimitada (por defecto), con eliminación a petición. Los datos se tratan en la UE por defecto.^[22][25] Consulte también la verificación de identidad electrónica. Los costos figuran en la página de precios.

Preguntas frecuentes

Fuentes

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 de octubre de 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, comunicado de prensa, 14 de octubre de 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes, Presidencia de la República, 9 de octubre de 2026.
5. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, texto vigente (última reforma DOF 15 de enero de 2026).
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, nueva ley DOF 20 de marzo de 2025, texto vigente.
7. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, texto vigente.
8. Código Civil Federal, Cámara de Diputados, texto vigente.
9. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Presidência da República, Planalto.
10. Online Safety Act 2023, sección 12, legislation.gov.uk.
11. Age checks to protect children online, Ofcom, 16 de enero de 2025.
12. Guidance on highly effective age assurance (Part 3 services), Ofcom.
13. Reglamento (UE) 2022/2065 (Digital Services Act), EUR-Lex.
14. Commission publishes guidelines on the protection of minors, Comisión Europea, 14 de julio de 2025.
15. Social media age restrictions, eSafety Commissioner, Australia.
16. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 de octubre de 2026.
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 de octubre de 2026.
18. Senado aprueba reformas para proteger a menores en plataformas digitales, Forbes México, 20 de octubre de 2026.
19. Estimación de edad: descripción general, documentación de Didit.
20. México, verificación de la CURP, documentación de Didit.
21. México, verificación de la vigencia de la credencial del INE, documentación de Didit.
22. Conservación de datos, documentación de Didit.
23. Certificaciones, documentación de Didit.
24. SDKs, documentación de Didit.
25. Seguridad y cumplimiento normativo, documentación de Didit.
26. Idiomas compatibles, documentación de Didit.

Consulte cómo funcionan juntas la verificación de edad y la verificación adicional con documento en la página de verificación de identidad, lea nuestra página sobre verificación de identidad en México o empiece por la solución de verificación de edad.