Los padres tienen hoy más herramientas legales y técnicas que nunca para gestionar la privacidad de menores en internet, pero casi ninguna funciona sola. La combinación que sirve: conocer qué obliga la ley a las plataformas, configurar bien las cuentas y hablar con tus hijos antes de que el problema aparezca. En España, la ley de menores online se apoya en la LOPDGDD y el RGPD europeo, con la Ley Orgánica 8/2021 de protección integral a la infancia (LOPIVI) como refuerzo. La realidad de niños en redes sociales es que muchos entran años antes de la edad permitida y las plataformas lo saben. Aquí va lo que puedes hacer tú, sin discursos de manual ni pánico moral.
Qué dice la ley española y europea sobre menores en redes
El punto de partida es el artículo 8 del RGPD: fija los 16 años como edad para que un menor consienta el tratamiento de sus datos por servicios de la sociedad de la información, pero permite a cada Estado bajarla hasta los 13. España eligió los 14 años, recogido en el artículo 7 de la LOPDGDD (Ley Orgánica 3/2018, publicada en el BOE).
Por debajo de esa edad, hace falta consentimiento de padres o tutores. Eso significa que una cuenta de Instagram, TikTok o Snapchat creada por un niño de 11 años sin permiso paterno es, técnicamente, un tratamiento de datos sin base legal.
Las piezas que conviene tener en la cabeza:
- LOPIVI (Ley Orgánica 8/2021): obliga a las administraciones a proteger a menores también en el entorno digital y crea la figura del coordinador de bienestar en centros educativos.
- Reglamento de Servicios Digitales (DSA), plenamente aplicable desde febrero de 2024: prohíbe la publicidad basada en perfilado a menores y exige a las plataformas grandes evaluar riesgos sistémicos para la infancia.
- Código PEGI y clasificación por edades: orientativo, no vinculante, pero útil para videojuegos.
- AEPD (Agencia Española de Protección de Datos): es quien sanciona y quien gestiona el Canal Prioritario para retirada urgente de contenido sexual o violento.
El detalle incómodo: la verificación de edad real sigue siendo un desastre. Marcar una casilla que dice "tengo 14 años" no verifica nada. La AEPD ha publicado documentos técnicos sobre sistemas de verificación que preserven la privacidad, y la UE trabaja en una cartera de identidad digital (EUDI Wallet) con pruebas de atributo tipo "es mayor de edad" sin revelar la fecha de nacimiento. Hasta que eso funcione, el filtro real eres tú.
Configuraciones que sí cambian algo (y las que son teatro)
Antes de instalar nada, revisa las cuentas que ya existen. La mayoría de plataformas tienen ajustes decentes escondidos detrás de tres menús. Si quieres el repaso completo para cualquier cuenta, no solo la de tus hijos, tenemos una guía de configuraciones esenciales en redes sociales que cubre el tema en profundidad.
Lo mínimo por plataforma:
| Plataforma | Herramienta | Qué controla realmente |
|---|---|---|
| Supervisión de Meta y Cuentas de Adolescente | Tiempo de uso, cuentas seguidas, denuncias. Las Cuentas de Adolescente aplican perfil privado y límites por defecto. No lee mensajes. | |
| TikTok | Sincronización familiar | Tiempo, mensajes directos, búsqueda restringida, contenido filtrado. |
| YouTube | Cuentas supervisadas / YouTube Kids | Nivel de contenido, historial, comentarios desactivados. |
| Roblox | PIN parental | Chat, compras, filtro de experiencias por edad. |
| Discord | Family Center | Con quién habla, no qué dice. Filtro de contenido explícito. |
Los ajustes que marcan diferencia real y casi nadie toca: cuenta privada por defecto, desactivar sugerencias de cuenta (evita que adultos desconocidos lleguen al perfil del menor), bloquear mensajes directos de no seguidores y desactivar la geolocalización en fotos. Este último es el más ignorado: los metadatos EXIF de una foto pueden llevar coordenadas exactas del colegio o de casa.
Y lo que es teatro: los filtros de contenido basados en palabras clave. Se saltan cambiando una letra por un número. Sirven de fricción, no de barrera.
Control parental: qué instalar y hasta dónde
El control parental en redes tiene un problema de diseño: cuanto más invasivo, más rápido aprenden a esquivarlo, y peor es la conversación cuando lo descubren. La aproximación que funciona mejor es capas: red doméstica, sistema operativo, aplicación. En ese orden.
Nivel red. Un DNS filtrado bloquea dominios enteros antes de que lleguen al dispositivo. NextDNS y Cloudflare for Families (1.1.1.3 filtra malware y contenido adulto) son gratuitos o muy baratos, y funcionan para toda la casa sin instalar nada en el móvil del niño. Si quieres entender cómo funciona esto por debajo, explicamos el DNS cifrado y DNS over HTTPS en detalle. Aviso: un menor con datos móviles o una VPN se salta el filtro de casa en treinta segundos.
Nivel sistema. Aquí están las opciones nativas, gratuitas y razonablemente sólidas:
- Apple Tiempo de Uso (Screen Time): límites por app, restricciones de contenido, aprobación de compras, Comunicación Segura (detecta desnudos en Mensajes en el propio dispositivo, sin enviar nada a Apple).
- Google Family Link: aprobación de descargas, límites horarios, ubicación del dispositivo, bloqueo remoto.
- Microsoft Family Safety: filtro web en Edge, informes de actividad, límites en Xbox.
Nivel aplicación de terceros. Qustodio (española, de Barcelona), Bark (enfocada a detectar señales de acoso o autolesión en vez de espiar todo el texto) o Norton Family. Coste aproximado: entre 50 y 100 euros al año según plan, con las tarifas de 2026. Solo tienen sentido si el nativo se te queda corto.
Regla práctica: transparencia obligatoria. Instalar vigilancia oculta en el móvil de un adolescente de 15 años no solo es contraproducente, puede entrar en terreno jurídicamente turbio según cómo y qué se monitorice. Dile qué has instalado y por qué.
Las amenazas reales, no las de telediario
La protección infantil en internet se vende a menudo con el fantasma del secuestrador de la furgoneta. Los riesgos frecuentes son más aburridos y más probables:
- Grooming: adulto que finge ser menor para ganar confianza. Tipificado en el artículo 183 del Código Penal (era el artículo 183 ter antes de la reforma del Título VIII por la LO 10/2022). Suele empezar en juegos con chat abierto, no en Instagram.
- Sextorsión: consigue una imagen y chantajea. El INCIBE reporta un crecimiento sostenido de casos con adolescentes varones como objetivo principal. La orden es siempre la misma: no pagar, no borrar pruebas, denunciar.
- Ciberacoso entre iguales: el más común con diferencia, y viene del propio colegio.
- Catfishing y estafas románticas: los adolescentes también caen. Las señales del catfishing son idénticas a las de los adultos, solo cambia el cebo.
- Fuga de datos: la cuenta del menor acaba en una brecha y su email queda expuesto. Comprueba el correo de tu hijo en Have I Been Pwned. Si aparece, cambia contraseña y activa 2FA.
Herramientas útiles y gratuitas para tener a mano: VirusTotal para analizar ese APK "de la versión premium gratis de un juego" que le ha pasado un amigo, el 017 del INCIBE (línea de ayuda en ciberseguridad, gratuita y confidencial), y el Canal Prioritario de la AEPD para retirada urgente de imágenes íntimas difundidas sin consentimiento.
La conversación que ninguna app sustituye
Ningún software impide que un chaval de 14 años mande una foto. Lo único que reduce el daño es que sepa qué hacer cuando la cosa se tuerce y que no le dé pánico contártelo.
Tres frases que valen más que una suscripción anual a cualquier suite:
- "Si alguien te amenaza con una foto, no le pagues y no borres nada. Ven a mí. No te voy a castigar por esto."
- "Nadie que sea de verdad tu amigo te pide que no se lo cuentes a tus padres."
- "Si te ha pasado, no eres tonto. Le ha pasado a mucha gente lista."
La última tiene base: la ingeniería social funciona porque explota la confianza, no la inteligencia. Es exactamente el mismo mecanismo que hace que un adulto pique con un código QR falso en un parquímetro. La edad no vacuna.
Preguntas frecuentes
¿A qué edad puede mi hijo tener redes sociales legalmente en España?
A partir de los 14 años puede consentir el tratamiento de sus datos sin autorización paterna, según el artículo 7 de la LOPDGDD. Por debajo de esa edad necesita consentimiento de padres o tutores, aunque las plataformas apenas verifican nada más allá de una fecha de nacimiento autodeclarada.
¿Es legal instalar control parental en el móvil de mi hijo adolescente?
Sí, dentro del ejercicio de la patria potestad y de forma proporcionada al riesgo y a la edad. El terreno se complica si la monitorización es encubierta e intercepta comunicaciones privadas de un menor mayor de 14 años. Lo prudente y lo eficaz coinciden: informarle de qué está instalado y por qué.
¿Puedo obligar a una red social a borrar las fotos de mi hijo menor?
Sí. El derecho de supresión del artículo 17 del RGPD se refuerza cuando los datos se recogieron siendo el titular menor de edad. Si la plataforma no responde en un mes, reclama ante la AEPD; para contenido sexual o violento urgente, usa el Canal Prioritario, que la AEPD analiza de forma urgente, normalmente en menos de 24 horas aproximadamente, y que puede terminar en medidas cautelares de retirada.
¿Qué hago si mi hijo ha sido víctima de sextorsión?
No pagar nunca, porque el pago casi siempre trae más peticiones. Capturar todas las pruebas sin borrar la conversación, bloquear al contacto y denunciar a Policía Nacional o Guardia Civil. Llama al 017 del INCIBE para orientación inmediata y gratuita.
¿El control parental funciona si mi hijo usa una VPN?
Los filtros de red doméstica (DNS) se saltan con VPN o con datos móviles. Los controles a nivel de sistema operativo, como Screen Time o Family Link, aguantan mejor porque pueden bloquear la instalación de apps nuevas. Por eso conviene combinar capas en lugar de confiar en una sola.
El siguiente paso
Coge el móvil de tu hijo esta tarde, entra en los ajustes de privacidad de la red social que más use y pon la cuenta en privada con los mensajes directos limitados a personas que ya sigue. Cinco minutos, y elimina de golpe la vía por la que llega la mayoría de contactos no deseados. Después ya hablaréis del resto. Si quieres seguir tirando del hilo, en el blog tenemos más sobre cifrado de extremo a extremo y explicaciones digeribles de tecnología cotidiana en Fácil Para Todos.
