Qué ha pasado
Las pruebas de concepto de la Agencia Española de Protección de Datos cambian la pregunta. La plataforma no necesita conocer tu nombre o tu fecha de nacimiento: sólo si cumples la condición de edad exigida para acceder a un contenido.
Por qué importa
En el modelo ensayado, una aplicación instalada en el dispositivo comprueba la edad sin acudir a servidores externos. La identidad se trata por separado. Así, verificar la condición y saber quién eres dejan de ser la misma operación.
Lo útil ahora
Para acreditar la identidad se han probado pasaporte, DNI o TIE, códigos QR y emuladores de la cartera digital europea en dispositivos Android, iOS y Windows. El proveedor de identidad tampoco debería identificarte ante el servicio de Internet ni detectar que quieres acceder a contenido para adultos.
Para entenderlo mejor
El reparto ideal es éste: el dispositivo comprueba la edad; el proveedor gestiona la identidad de manera independiente; y la plataforma recibe sólo la información necesaria para decidir el acceso. Admitir distintos proveedores permitiría además que cada persona escogiera el adecuado para su caso.
Para entenderlo mejor
La AEPD no está ofreciendo una app para descargar. Sus aplicaciones son prototipos o demostradores, no un producto anunciado para uso general. La Agencia tampoco fija en este material cómo expresará cada sistema un «autorizado», qué información conservará cada participante ni qué solución acabarán utilizando las plataformas.
Para entenderlo mejor
La diferencia es importante: la prueba demuestra que se puede separar edad e identidad; no demuestra que todas las webs ya lo hagan ni convierte el prototipo en una obligación legal. Antes de cualquier despliegue real habrá que evaluar tanto la eficacia del control como los datos que deja por el camino.