Saltar al contenido
AI Policy Generator

Estados Unidos (federal) · Reglamento

Regla de Protección de la Privacidad Infantil en Internet (COPPA), enmendada

VigenteCOPPA Rule 2025

Resumen

La regla COPPA enmendada se exige por completo desde el 22 de abril de 2026. Afecta a servicios en línea dirigidos a menores de 13 años o que saben que los tratan, incluidos chatbots y apps educativas con IA. Pide un consentimiento parental separado para compartir datos con terceros, una política escrita de conservación y un programa escrito de seguridad.

A quién se dirige

Operadores de sitios web, apps y servicios en línea (incluidos los de IA) dirigidos a menores de 13 años en EE. UU. o que saben que recogen sus datos.

Sanciones

Multas civiles de más de 50 000 USD por infracción (cifra ajustada cada año por inflación).

Nombre oficial
Children's Online Privacy Protection Rule (16 CFR Part 312), as amended (90 FR 16918, April 22, 2025)
Referencia oficial
16 CFR Part 312; Federal Register, 22 de abril de 2025
Autoridad
Comisión Federal de Comercio (FTC)
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Consentimiento parental separado para compartir datos de menores16 CFR 312.5(a)(2)Vigente22 de abril de 2026Aplica si su servicio está dirigido a menores de 13 años o sabe que recoge sus datos.Verificado en fuente oficial el 4 de noviembre de 2026
Política escrita de conservación de datos de menores16 CFR 312.10Vigente22 de abril de 2026Aplica a operadores sujetos a COPPA.Verificado en fuente oficial el 4 de noviembre de 2026
Programa escrito de seguridad de la información16 CFR 312.8Vigente22 de abril de 2026Aplica a operadores sujetos a COPPA.Verificado en fuente oficial el 4 de noviembre de 2026

Política escrita de conservación de datos de menores

16 CFR 312.10Vigente

Aplicable desde 22 de abril de 2026

Cuándo se relaciona
Aplica a operadores sujetos a COPPA.
Qué prevé la norma
  • Conservar los datos solo el tiempo necesario para la finalidad y borrarlos después.
  • Publicar una política de conservación con finalidades y plazos.
Evidencias habituales
  • Política de conservación publicada
  • Registros de borrado
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Contrastado en el Federal Register (90 FR 16918: vigente el 23-jun-2025; cumplimiento hasta el 22-abr-2026, salvo § 312.11(d)(1), (d)(4) y (g)) y en eCFR: § 312.10 (conservar solo lo necesario y política escrita de conservación publicada en el aviso).

Programa escrito de seguridad de la información

16 CFR 312.8Vigente

Aplicable desde 22 de abril de 2026

Cuándo se relaciona
Aplica a operadores sujetos a COPPA.
Qué prevé la norma
  • Designar un responsable, evaluar riesgos al menos una vez al año y aplicar salvaguardas.
  • Exigir garantías equivalentes a los proveedores que reciben datos de menores.
Evidencias habituales
  • Programa de seguridad escrito y evaluación anual
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Contrastado en el Federal Register (90 FR 16918: vigente el 23-jun-2025; cumplimiento hasta el 22-abr-2026, salvo § 312.11(d)(1), (d)(4) y (g)) y en eCFR: § 312.8(b) (programa escrito, coordinador y evaluación de riesgos al menos anual) y § 312.8(c) (garantías escritas de terceros).

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)