Verificación de edad en Google Play 2026: ¿Qué significan las nuevas leyes estatales para tu aplicación?

Si desarrollas aplicaciones para Android, tu lista de tareas de cumplimiento normativo se ha alargado. Una oleada de leyes de verificación de edad en EE. UU. está obligando a Google Play a replantearse cómo las aplicaciones llegan a los usuarios más jóvenes, y tu plan de desarrollo debe reflejarlo. Cuatro estados han aprobado la Ley de Responsabilidad de la App Store, que traslada las obligaciones de verificación de edad a las tiendas de aplicaciones y, por extensión, a ti. California optó por un enfoque diferente, centrándose en los proveedores del sistema operativo. En cuanto a los plazos, Utah entra en vigor en mayo de 2026. Luisiana lo hace en julio de 2026. Los requisitos de Alabama y California se implementarán en enero de 2027. Texas tenía previsto entrar en vigor en enero de 2026, pero está suspendido por una orden judicial.

En resumen: si tu aplicación está disponible en Google Play y se dirige a un público estadounidense, la verificación de edad de Google Play ya no es un extra opcional. Es un requisito indispensable.

Esta guía desglosa las nuevas leyes de verificación de edad por estado, explica cómo respondió Google Play y ofrece una lista de verificación práctica para el cumplimiento de las normas.

Leyes de Responsabilidad de la App Store: Las leyes que reescriben las reglas

La mayoría de los estados con leyes de verificación de edad se han centrado en las redes sociales o el contenido para adultos. Sin embargo, una categoría más reciente, como las Leyes de Responsabilidad de las Tiendas de Aplicaciones (ASAA, por sus siglas en inglés), adopta un enfoque diferente. En lugar de que cada aplicación gestione las verificaciones de edad de forma independiente, las ASAA transfieren esa responsabilidad a las tiendas de aplicaciones, que a su vez transmiten los requisitos a los desarrolladores. Hasta el momento, cuatro estados han promulgado ASAA.

Ley de verificación de edad de Utah

Utah lideró la iniciativa. Promulgada el 26 de marzo de 2025, la ley de verificación de edad de Utah (SB 142) exige que las tiendas de aplicaciones verifiquen la edad de los usuarios y clasifiquen las cuentas en cuatro categorías:

• niño (menor de 13 años)
• adolescente joven (13–15)
• adolescente mayor (16-17 años)
• Adulto (mayor de 18 años)

Los requisitos para desarrolladores entrarán en vigor el 6 de mayo de 2026, y su aplicación comenzará el 31 de diciembre de 2026. El aspecto positivo: la ley SB 142 ofrece protección a los desarrolladores que se basan en los datos de edad proporcionados por las tiendas de aplicaciones. Si utilizas las indicaciones de Google, Utah no te demandará por calcular erróneamente el rango de edad de un usuario.

Ley de verificación de edad de Texas

La ley de verificación de edad de Texas (SB 2420), firmada el 27 de mayo de 2025, exige que las tiendas de aplicaciones verifiquen la edad al crear una cuenta y vinculen las cuentas de menores con las de sus padres. Su entrada en vigor estaba prevista para el 1 de enero de 2026, pero un tribunal federal emitió una orden judicial preliminar el 23 de diciembre de 2025, suspendiendo su aplicación.

Google suspendió el lanzamiento de su API específica para Texas. Sin embargo, los desarrolladores deben estar preparados: las órdenes judiciales pueden levantarse y los requisitos de verificación de edad de Texas podrían volver a entrar en vigor con poca antelación. Si desarrollas aplicaciones móviles para el mercado estadounidense, debes tener en cuenta Texas.

Ley de verificación de edad de Luisiana

La ley de verificación de edad de Luisiana (HB 570), firmada el 30 de junio de 2025, entrará en vigor el 1 de julio de 2026. Esta ley exige que tanto los desarrolladores como las tiendas de aplicaciones verifiquen la edad y obtengan el consentimiento de los padres. El inconveniente: a diferencia de Utah, Luisiana no ofrece ninguna protección legal a los desarrolladores. Incluso si Google verifica la edad del usuario, la responsabilidad recae sobre ellos si algo sale mal. Esto representa una diferencia de riesgo significativa.

Ley de verificación de edad de Alabama

Alabama se convirtió en el estado más reciente en promulgar una ley similar cuando la gobernadora Ivey firmó la HB 161 el 17 de febrero de 2026. La ley entró en vigor el 1 de enero de 2027, con un requisito retroactivo: las tiendas de aplicaciones deben verificar la edad y obtener el consentimiento de los padres para todas las cuentas existentes antes del 1 de octubre de 2027. A diferencia de otras leyes similares, la ley de Alabama cubre explícitamente las aplicaciones preinstaladas. Las infracciones se consideran prácticas comerciales engañosas y conllevan multas de hasta 7500 dólares.

California: Un enfoque diferente

California no aprobó una ASAA, sino que optó por un camino diferente. El marco legal de verificación de edad de California comienza con la Ley del Código de Diseño Apropiado para la Edad, vigente desde el 1 de julio de 2024, que exige a las empresas que ofrecen servicios en línea a los que probablemente accedan niños que implementen medidas de privacidad y diseño apropiadas para la edad.

Además, la Ley de Garantía de la Era Digital (AB 1043), promulgada en octubre de 2025 y con fecha de entrada en vigor el 1 de enero de 2027, se dirige a los proveedores de sistemas operativos —es decir, a Google en el nivel de Android— en lugar de a las tiendas de aplicaciones. La AB 1043 exige que los desarrolladores implementen solicitudes de verificación de edad y API de señalización de edad a nivel del sistema operativo. La verificación de edad debe estar integrada en el dispositivo, no solo en la tienda.

Si realiza un seguimiento de la complejidad regulatoria de su producto, este entramado multiestatal podría recordarle otros entornos de cumplimiento, como los desafíos que analizamos en nuestro desglose de los requisitos de cumplimiento de DORA. En distintos ámbitos, la misma lección: el cumplimiento es ahora parte de la arquitectura, no una cuestión secundaria.

Siguiendo la tendencia nacional, los legisladores de estados como Alabama, Florida, Nueva York y Ohio también impulsaron leyes de verificación de edad durante 2025.

Requisitos de cumplimiento de DORA Cómo respondió Google Play: Nuevas políticas y herramientas

Las últimas novedades sobre la verificación de edad en Google Play se centran en un conjunto de herramientas diseñadas para ayudar a los desarrolladores a cumplir con sus obligaciones legales. Google no impone el uso de la API; son las leyes las que lo hacen. Google proporciona la infraestructura.

API de Play Age Signals (Beta)

La API Play Age Signals es la principal respuesta de Google a las ASAA. Esta API del lado del cliente permite a las aplicaciones de Android obtener señales relacionadas con la edad de Google Play (estado de verificación, estado de supervisión y rangos de edad) en cuatro rangos predeterminados: 0-12, 13-15, 16-17 y 18+ (personalizable en Play Console).

La API devuelve estados como VERIFICADO, SUPERVISADO y DECLARADO, para que tu aplicación pueda responder a cada escenario. Una estricta política de uso de datos (vigente a partir del 1 de enero de 2026) prohíbe el uso de datos de edad para publicidad, elaboración de perfiles o análisis. ¿Almacenamiento a largo plazo? También prohibido: las consultas se realizan en tiempo real.

A partir de marzo de 2026, la API está disponible para usuarios en Brasil. Las respuestas de Texas están suspendidas debido a la orden judicial. Los desarrolladores deben prepararse para las fechas límite de Utah (mayo de 2026) y Luisiana (julio de 2026).

Verificación de edad visible para el usuario en Play Store

Desde finales de octubre de 2025, Google verifica la edad de los nuevos usuarios de Play Store en los estados de EE. UU. con leyes de verificación de edad. Los métodos incluyen la carga de una identificación oficial, la estimación de la edad facial mediante una selfie, el uso de una tarjeta de crédito/débito (cargo temporal reembolsable) y la inferencia de edad basada en el correo electrónico de terceros. Actualmente, solo los nuevos usuarios en las jurisdicciones donde se aplica este requisito deben cumplir.

Nuevas políticas de contenido y funcionalidad

Google también endureció sus políticas sobre contenido con restricción de edad. Desde el 28 de enero de 2026, las aplicaciones que permiten apuestas con dinero real o citas deben usar la opción “Restringir menores declarados” en Play Console, bloqueando a los usuarios menores de 18 años. La política de Normas de Seguridad Infantil (obligatoria desde marzo de 2025) exige que las aplicaciones sociales y de citas publiquen normas de prevención del abuso infantil y designen un punto de contacto para casos de seguridad.

Qué significa esto para los desarrolladores de Android en la práctica

Para los desarrolladores, cumplir con las leyes de verificación de edad de EE. UU. implica que el cumplimiento normativo es ahora un requisito arquitectónico, no solo una nota a pie de página en las políticas. En lugar de considerar la verificación de edad como una solución rápida, su aplicación debe diseñarse desde cero para integrar señales de edad de la plataforma en tiempo real y ofrecer una protección de privacidad sólida para los usuarios más jóvenes.

Los flujos de creación de cuentas deben tener en cuenta la edad

Introducir la fecha de nacimiento es lo básico, pero ya no basta por sí solo: la FTC advierte explícitamente sobre no depender únicamente de la verificación de edad. Si utilizas la API Play Age Signals, el proceso de creación de cuentas debe contemplar todos los estados posibles del usuario: adultos verificados, menores supervisados, aprobación parental pendiente, acceso denegado y edad declarada por el usuario. La pantalla de edad también debe ser neutral. Esto significa que no debe haber mensajes del tipo «debes tener 13 años o más» que faciliten a los usuarios una solución fácil.

Las funciones sociales son las que enfrentan las mayores restricciones

Enviar mensajes, seguir a otros usuarios y compartir contenido son las funciones más reguladas para las cuentas menores. Si tu aplicación incluye alguna función social, estudia cómo se adaptaron las grandes empresas:

• Instagram restringe la mensajería de adolescentes a las conexiones existentes.
• Discord bloquea los mensajes directos de usuarios desconocidos de forma predeterminada para los adolescentes.
• Roblox deshabilitó el chat por completo en noviembre de 2025, requiriendo verificación de edad para desbloquearlo.

El patrón es claro: por defecto, el sistema está bloqueado y se desbloquea con la verificación de la edad.

Normas de recopilación de datos según la actualización de la COPPA de 2025

Las enmiendas de la COPPA de 2025 (cumplimiento total para el 22 de abril de 2026) amplían la definición de información personal para incluir datos de geolocalización, identificadores biométricos e identificadores persistentes como los ID de dispositivos. Ahora se requiere el consentimiento explícito de los padres para usar los datos de los niños en publicidad dirigida. Todos los SDK de terceros, incluidos los de análisis, atribución, informes de fallos y anuncios, deben ser auditados para garantizar el cumplimiento de la COPPA. Este rigor en el cumplimiento refleja lo que hemos visto en el sector fintech con la Regla de Viaje para el cumplimiento de las criptomonedas: los reguladores están cerrando rápidamente las lagunas en el manejo de datos.

Las sanciones no son teóricas. Epic Games pagó 520 millones de dólares en acuerdos con la FTC. Google/YouTube pagó 170 millones de dólares para resolver cargos relacionados con la COPPA. Las multas estatales por infracción oscilan entre 2500 y 50 000 dólares.

Lista de verificación de cumplimiento de verificación de edad para desarrolladores de Android

Aquí tienes tu plan de acción, dividido en cuatro áreas. Considéralo un documento en constante actualización: casi mensualmente aparecen nuevos proyectos de ley en los estados con leyes de verificación de edad.

1. Evaluación legal y delimitación jurisdiccional

• Determina qué leyes se aplican en función del contenido, las funciones, el público objetivo y la distribución geográfica de tu aplicación.
• Analiza tu exposición: COPPA (aplicaciones con usuarios menores de edad), leyes estatales sobre redes sociales (aplicaciones con funciones sociales), ASAA (todas las aplicaciones en Google Play en Utah, Texas, Luisiana y California) y códigos de diseño apropiados para la edad (California, Maryland, Nebraska, Vermont y Carolina del Sur).
• Mantenga un calendario de cumplimiento que registre las fechas de entrada en vigor y los plazos de aplicación.

2. Implementación técnica

• Integra la API de Play Age Signals y gestiona todos los estados de usuario: VERIFICADO, SUPERVISADO, APROBACIÓN SUPERVISADA PENDIENTE, APROBACIÓN SUPERVISADA DENEGADA, DECLARADO y DESCONOCIDO.
• Integra la API de integridad de juego para evitar la suplantación de identidad. Crea una interfaz de usuario neutral para el control de edad, sin indicaciones sobre la edad mínima.
• Implemente al menos dos métodos de consentimiento parental aprobados por la FTC (tarjeta de crédito, verificación de identificación oficial, reconocimiento facial, correo electrónico o mensaje de texto).
• Cree rutas de manejo de datos separadas para cada grupo de edad: menores de 13 años (COPPA completa), de 13 a 15 años (experiencias apropiadas para la edad), de 16 a 17 años (configuración de privacidad mejorada por defecto), mayores de 18 años (estándar).

3. Auditoría del SDK y mapeo de datos

• Inventaria cada SDK de terceros: qué datos recopila, si admite modos que cumplen con la ley COPPA y si se puede desactivar para menores.
• Desactive los identificadores no esenciales para niños: identificadores de anuncios, huellas digitales, cookies de terceros y retargeting.
• Elabore un diagrama de flujo de datos que muestre todas las rutas de recopilación, procesamiento, compartición y almacenamiento.
• Mantenga una política de privacidad infantil que abarque la recopilación, el uso y la divulgación de datos, así como los derechos de los padres.

4. Pruebas y seguimiento continuo

• Utiliza FakeAgeSignalsManager de Google para probar todos los estados de usuario y rangos de edad sin afectar al entorno de producción.
• Pruebe los flujos de revocación del consentimiento, los flujos de trabajo de eliminación de datos, el filtrado de contenido por grupos de edad y la idoneidad de la publicación de anuncios.
• Simular usuarios en diferentes jurisdicciones. Incluir la revisión de COPPA en cada ciclo de lanzamiento.
• Vuelva a completar el cuestionario de calificación de contenido cada vez que el contenido de la aplicación cambie sustancialmente.

Compatibilidad con envíos: Pruebas de conformidad con Google Play de QAwerk

Google depende en gran medida de comprobaciones automatizadas que analizan las aplicaciones en busca de abuso de permisos, SDK obsoletos, problemas de privacidad e inconsistencias en la recopilación de datos. Un solo fallo puede retrasar el lanzamiento durante semanas. En QAwerk, probamos las aplicaciones de Android antes de su lanzamiento para detectar riesgos de políticas y cumplimiento que puedan bloquear el envío de la verificación de edad a Google Play Store, utilizando la lista de verificación de cumplimiento de Google junto con pruebas en dispositivos reales.

Qué abarcan nuestras pruebas de conformidad con Google Play:

• Auditoría de cumplimiento de las políticas de Google Play. Analizamos tu producto Android según los requisitos oficiales de envío de Google Play: uso de permisos, divulgación de privacidad, transparencia de datos y alineación con las políticas.
• Validación de la seguridad y privacidad de los datos. Verificamos cómo la aplicación recopila, procesa y comparte los datos del usuario para garantizar que la información declarada coincida con el comportamiento real.
• Pruebas de cumplimiento de permisos. Validamos los permisos confidenciales, la actividad en segundo plano y las integraciones del SDK según las expectativas de cumplimiento de Google Play.
• Revisión de la política de monetización. Revisamos la ubicación de los anuncios, la transparencia de las suscripciones y el comportamiento de facturación para evitar el rechazo durante la revisión.
• Verificación de metadatos. Comprobamos la exactitud y el cumplimiento de las políticas en las descripciones, capturas de pantalla, explicaciones de permisos y almacenamos los recursos.
• Investigación de rechazo. Si tu aplicación no supera la revisión de Google Play, reproducimos el problema, analizamos los comentarios sobre las políticas y proporcionamos recomendaciones claras para su resolución.

¿Listo para probar el cumplimiento normativo de tu aplicación? Descubre nuestros servicios de pruebas de cumplimiento de Google Play.

Desde el terreno: ChitChat en Android

Cuando ChitChat, una aplicación de comercio social que combina mensajería cifrada con pagos dentro del chat, necesitó prepararse para su lanzamiento en Android, recurrió a QAwerk desde las primeras etapas de desarrollo. Nuestros ingenieros de control de calidad crearon todo el proceso de pruebas desde cero, abarcando pruebas funcionales, de integración, de compatibilidad y automatizadas en 24 dispositivos.

Probamos los flujos de pago dentro del chat, validamos las integraciones con terceros (incluidos los servicios de verificación de identidad) y nos aseguramos de que la aplicación cumpliera con los estándares de seguridad requeridos para las transacciones financieras. Dado que ChitChat combina funciones sociales con pagos —dos áreas que ahora están fuertemente reguladas por las leyes de verificación de edad—, este tipo de pruebas exhaustivas previas al lanzamiento de la aplicación Android es precisamente lo que garantiza que las aplicaciones cumplan con la normativa y estén listas para su lanzamiento.

La conclusión

El panorama de las leyes de verificación de edad ha evolucionado desde una única normativa federal a un sistema complejo con más de 30 leyes estatales, normativas federales actualizadas y nuevas herramientas de plataforma. Las leyes de responsabilidad de la App Store en Utah, Texas, Luisiana y Alabama representan un cambio estructural: la verificación de edad se está trasladando de las aplicaciones individuales al nivel de la tienda de aplicaciones, con la API Play Age Signals de Google como puente técnico.

La aplicación de la ley es real: acuerdos millonarios y multas de cinco cifras por infracción no dejan lugar a excusas. Los desarrolladores que creen ahora la infraestructura de este sistema de verificación de edad tendrán una clara ventaja cuando los demás estados sigan su ejemplo. El sistema fragmentado no muestra señales de simplificarse, así que empieza a revisar las opciones hoy mismo. Contáctanos hoy para preparar tu aplicación para una publicación en Google Play sin complicaciones ni riesgos.

FAQ

¿Qué estados tienen leyes de verificación de edad?

Depende del tipo de ley. Las leyes de responsabilidad de las tiendas de aplicaciones (las más relevantes para los desarrolladores de Android) se han promulgado en cuatro estados: Utah, Texas (actualmente suspendida), Luisiana y Alabama. California adoptó un enfoque diferente con su Código de Diseño Apropiado para la Edad, vigente desde julio de 2024, y la Ley de Garantía de la Era Digital, que se dirige a los proveedores de sistemas operativos en lugar de a las tiendas de aplicaciones.

En aproximadamente 17 estados se han promulgado leyes sobre redes sociales y acceso de menores, entre ellos Arkansas, California, Connecticut, Florida, Georgia, Louisiana, Maryland, Minnesota, Mississippi, Nebraska, Nueva York, Ohio, Tennessee, Texas, Utah y Virginia, aunque varias están suspendidas o en litigio.

En más de 25 estados existen leyes de verificación de edad para contenido para adultos, pero estas se dirigen principalmente a sitios web con contenido explícito, no a desarrolladores de aplicaciones convencionales. Se han promulgado códigos de diseño apropiados para la edad en California, Maryland, Nebraska, Vermont y Carolina del Sur. Varios estados más, como Alaska, Hawái, Illinois, Michigan, Nueva Jersey, Dakota del Sur y Wisconsin, han presentado proyectos de ley similares sobre la Ley de Verificación de Edad para Adultos (ASAA) o sobre redes sociales. A nivel federal, la COPPA 2.0 fue aprobada por el Senado en marzo de 2026.

¿Qué estados no tienen leyes de verificación de edad?

Aproximadamente nueve estados no han promulgado ni promovido activamente leyes de verificación de edad: Delaware, Maine, Massachusetts, Nevada, Nuevo Hampshire, Nuevo México, Oregón, Rhode Island y Virginia Occidental. Esta lista se reduce rápidamente: nueve nuevas leyes estatales entraron en vigor solo en 2025, y la legislación federal, como la COPPA 2.0, podría imponer requisitos a nivel nacional de todos modos.

¿La API de Play Age Signals funciona en todos los estados de EE. UU.?

Todavía no. A partir de marzo de 2026, la API Play Age Signals (beta) está disponible para usuarios en Brasil y se está preparando para Utah (mayo de 2026) y Luisiana (julio de 2026). Las respuestas de Texas están suspendidas debido a una orden judicial. California tiene previsto implementar señales a nivel del sistema operativo en enero de 2027. Los desarrolladores deben integrar la API ahora y realizar pruebas con FakeAgeSignalsManager de Google.

¿Qué ocurre si mi aplicación no cumple con las leyes de verificación de edad?

Google puede rechazar o eliminar tu aplicación de la Play Store. Además, las infracciones de la COPPA conllevan multas de la FTC de hasta 50 120 dólares por incidente, mientras que las sanciones estatales oscilan entre 2500 dólares (Nebraska) y 10 000 dólares por infracción (Arkansas), siendo 7500 dólares por incidente en Virginia. A modo de referencia, Epic Games pagó 520 millones de dólares y Google/YouTube 170 millones de dólares en acuerdos extrajudiciales relacionados con la COPPA.

¿Se aplican los requisitos de verificación de edad a las aplicaciones que no están dirigidas a niños?

Sí. La ley COPPA abarca cualquier aplicación que tenga “conocimiento real” de usuarios menores de edad, los Códigos de Diseño Apropiados para la Edad se aplican a los servicios “a los que probablemente accedan” menores, y las Leyes de Responsabilidad de la App Store se aplican a todas las aplicaciones distribuidas a través de Google Play en Utah, Texas, Luisiana y California, independientemente del público objetivo.