No publicar sin validación jurídica
Requiere revisión en Colombia, México y Estados Unidos antes de salir: es la guía con mayor exposición del capítulo, porque describe obligaciones legales y propone un protocolo que otros van a aplicar. Prioridad de revisión: los roles de responsable y encargado, las fechas y el alcance de las enmiendas estadounidenses, el umbral de catorce años descrito como propuesta y no como norma vigente, y la afirmación sobre autorización de imagen en las tres jurisdicciones. Verificar además que el protocolo del anexo coincida con lo que operaciones ejecuta hoy.
Guía larga · Captura
Si a tu activación entran menores de edad, ¿qué obligaciones estás heredando sin saberlo?
El marco cambió en las cuatro jurisdicciones relevantes entre 2025 y 2026, y la responsabilidad recae en quien contrata. Si el brief no definió el protocolo, el protocolo lo definió el proveedor por omisión.
Para quién es
Quien contrata o produce experiencias donde es previsible que asistan menores: gaming, consumo masivo, entretenimiento, centros comerciales, eventos familiares.
Para quién no
No sustituye asesoría legal. Ordena las preguntas y describe el marco vigente en agosto de 2026; la decisión final sobre una activación concreta requiere revisión jurídica en la jurisdicción donde ocurra.
En cinco puntos
La responsabilidad es de la marca, no del proveedor. El organizador es responsable del tratamiento; la agencia y la plataforma son encargados. Si nadie definió el protocolo, la exposición queda del lado de quien contrata.
El marco cambió en las cuatro jurisdicciones relevantes entre 2025 y 2026. Un protocolo diseñado bajo las reglas anteriores está desactualizado.
Los identificadores biométricos ahora son datos personales bajo el marco infantil estadounidense, y el cumplimiento pleno es obligatorio desde abril de 2026.
El consentimiento parental verificable en contexto presencial no está resuelto por la industria. No existe un estándar publicado. Esto es un vacío real.
Lo más caro no es la sanción, es el momento. Las preguntas sobre menores aparecen cuando algo ya salió mal, y para entonces la conversación es otra.
Quién responde
La primera confusión es de roles, y determina quién asume el riesgo. El organizador o la marca es responsable del tratamiento: decide qué datos se recogen y para qué. La agencia que produce y la plataforma que registra actúan como encargados: tratan datos por cuenta del responsable y siguiendo sus instrucciones.
Esto importa por una razón práctica: cuando una autoridad pregunta, pregunta al responsable. Un proveedor que capturó datos de menores sin protocolo genera una exposición que la marca no puede transferir hacia atrás con una cláusula.
La consecuencia operativa: si el brief no definió el protocolo de menores, el protocolo lo definió el proveedor por omisión. Y la marca lo heredó.
Qué cambió entre 2025 y 2026
Estados Unidos
Las enmiendas al marco de protección infantil se publicaron en abril de 2025 y entraron en vigor en junio del mismo año, con cumplimiento obligatorio desde el 22 de abril de 2026. Tres cambios importan para activaciones:
— Los identificadores biométricos —huellas, patrones oculares, huella de voz, plantillas faciales— pasaron a considerarse información personal.
— Se exige consentimiento parental verificable separado antes de divulgar datos a terceros o usarlos en publicidad dirigida. Separado significa que no puede empaquetarse con el consentimiento general.
— Se exige un programa escrito de seguridad y una política escrita de retención. Escrito, no implícito.
El marco aplica a menores de trece años. Ha habido sanciones relevantes en 2025 contra empresas de videojuegos y de entretenimiento, con montos de ocho cifras.
México
La nueva ley federal de protección de datos personales en posesión de particulares se publicó el 20 de marzo de 2025 y entró en vigor al día siguiente, abrogando la de 2010. El instituto que ejercía la autoridad se extinguió y sus funciones pasaron a una secretaría del ejecutivo. El reglamento sigue pendiente de publicación. Para menores, el consentimiento debe otorgarse por quien ejerce la patria potestad o tutela.
Colombia
El régimen vigente exige autorización previa e informada, con prevalencia del interés superior del menor. Hay una reforma radicada en agosto de 2025 que sigue en trámite legislativo y que introduciría dos cambios relevantes: permitiría que los mayores de catorce años autoricen directamente el tratamiento de sus datos, y prohibiría el perfilamiento y la publicidad a la medida dirigidos a menores de dieciocho.
Unión Europea
El umbral de consentimiento propio se fija entre trece y dieciséis años según el país. Relevante para marcas con operación multinacional o campañas replicadas.
El punto que la industria no resolvió
Conviene ser explícito, porque es el vacío más incómodo de esta guía: no existe un estándar publicado por una asociación de la industria de eventos sobre cómo obtener consentimiento parental verificable en un contexto presencial.
El marco digital tiene métodos reconocidos: firma con verificación, tarjeta de crédito, videollamada. En una activación en un centro comercial, con un niño frente a una consola y un adulto que puede o no ser su tutor, ninguno de esos métodos aplica directamente.
Lo que sí se puede sostener hoy, construido sobre los principios transversales de las cuatro normas:
Verificación de edad al inicio del registro, antes de cualquier captura.
Presencia del adulto responsable y autorización expresa, con registro de que se otorgó.
Minimización agresiva. Para entregar un premio no hace falta un correo, una fecha de nacimiento completa y un teléfono.
Sin publicidad dirigida ni perfilamiento de menores, en ninguna jurisdicción, sea o no exigible.
Retención mínima y eliminación con plazo escrito una vez cumplida la finalidad.
Que no exista estándar no significa que no haya criterio. Significa que la marca que lo define primero está en mejor posición que la que espera.
Cuatro decisiones operativas que se toman en el diseño
1 · ¿Se captura o no se captura?
La opción de no capturar datos de menores existe y con frecuencia es la correcta. Una mecánica puede funcionar con un código anónimo que permita participar, competir y canjear, sin asociar identidad. La participación no cae; la exposición desaparece.
2 · ¿Qué pasa con la imagen?
Fotografía y video de menores requieren autorización específica del adulto responsable, revocable, y con finalidad declarada. Un consentimiento genérico de «uso de imagen» firmado a la entrada no cubre la publicación en redes sociales de la marca.
Y la restricción técnica que conviene fijar antes del montaje: ningún sistema de medición de audiencia que capture rasgos de personas debe desplegarse en un espacio con presencia esperada de menores. No es solo cumplimiento; es la clase de decisión que resulta imposible de defender si sale mal.
3 · ¿Qué premios aplican?
Restricciones por edad en el premio mismo —contenido, clasificación, naturaleza del producto— y en el mecanismo de entrega. Un premio que exige datos adicionales para reclamarse convierte una mecánica limpia en una captura encubierta.
4 · ¿Quién responde en sitio?
Una persona del equipo con el protocolo claro y autoridad para detener una captura. En la práctica, la mayoría de los incidentes ocurre porque alguien en el mostrador improvisó con buena intención.
Protocolo mínimo de activación con presencia de menores
Es un anexo de brief, no una lista de cierre. Los puntos marcados como brief y contrato no se pueden resolver después del montaje.
| ☐ | Punto de control | Momento | Responsable |
|---|---|---|---|
| ☐ | ¿Es previsible la asistencia de menores? Si la respuesta es «quizá», es sí | Brief | Marca |
| ☐ | Definir si se captura dato de menores o se opera con código anónimo | Brief | Marca |
| ☐ | Verificación de edad en el primer paso del registro | Diseño de mecánica | Proveedor |
| ☐ | Flujo de autorización del adulto responsable, con registro de que se otorgó | Diseño de mecánica | Proveedor |
| ☐ | Campos mínimos indispensables. Eliminar todo lo demás | Diseño de mecánica | Marca y proveedor |
| ☐ | Sin publicidad dirigida ni perfilamiento de menores. Por escrito en el contrato | Contrato | Marca |
| ☐ | Autorización específica de imagen, separada y revocable | Diseño de mecánica | Proveedor |
| ☐ | Sin sistemas de medición que capturen rasgos de personas en el espacio | Montaje | Proveedor |
| ☐ | Restricciones de premio y de contenido por rango de edad | Diseño de mecánica | Marca |
| ☐ | Plazo de retención y eliminación escrito | Contrato | Marca |
| ☐ | Persona responsable en sitio, con autoridad para detener una captura | Operación | Proveedor |
| ☐ | Señalización visible sobre qué se mide y qué se captura | Montaje | Proveedor |
Fuentes
Estados Unidos: enmiendas a la regla de protección de la privacidad infantil en línea, publicadas en abril de 2025, vigentes desde junio de 2025, con cumplimiento obligatorio desde el 22 de abril de 2026. Incorporan identificadores biométricos como información personal y exigen consentimiento parental verificable separado para divulgación a terceros, programa escrito de seguridad y política escrita de retención. · México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025 y vigente desde el 21 de marzo. Reglamento pendiente a la fecha de esta revisión. · Colombia: Ley 1581 de 2012 y decretos reglamentarios. Proyecto de reforma radicado en agosto de 2025, en trámite legislativo. · Unión Europea: artículo 8 del Reglamento General de Protección de Datos.
Vacío declarado. No se localizó un estándar publicado por una asociación de la industria de eventos, gaming o publicidad sobre consentimiento parental verificable en contexto presencial.
Última revisión: agosto de 2026. El marco regulatorio de las tres jurisdicciones está en movimiento: la reforma colombiana sigue en trámite y el reglamento mexicano está pendiente. Cuando cualquiera de los dos se resuelva, actualizamos.
Siguiente paso
Si tienes una activación con público familiar en el calendario, revisamos el protocolo antes del brief.
Los puntos de brief y de contrato son los únicos que no se pueden resolver después. Los demás se ajustan en el montaje.