La falacia de la neutralidad tecnológica y los menores
1.- Introducción
Los algoritmos de recomendación de las redes sociales (TikTok, Instagram, YouTube) no operan como buscadores pasivos ni como libradores neutrales de información. Son sistemas de marcadores predictivos diseñados bajo el modelo económico de la «captación de la atención» (attention economy).
Su objetivo principal es maximizar el tiempo de permanencia del usuario a la plataforma para incrementar la monetización publicitaria.
Cuando estos sistemas interactúan con mentes en desarrollo (niños y adolescentes), las dinámicas de retención se vuelven especialmente agresivas e invasivas.
El algoritmo opera mediante un bucle de retroalimentación continua que se divide en cuatro fases críticas:
Fase 1: Detección de la vulnerabilidad o interés inicial
El punto de entrada puede ser una acción consciente del menor, a menudo motivada por un estado de ánimo bajo, soledad, problemas de autoestima o curiosidad propia de la edad.
• Inputs activos: Búsquedas de palabras clave concretas o hashtags de riesgo.
• Inputs pasivos (más peligrosos): El algoritmo mide los según exactos que el menor se para ante un video (micro-retención), si lee los comentarios, o si reacciona con un like. Si el menor se encuentra emocionalmente vulnerable, este tiempo de detención involuntaria aumenta, registrando una «belleza métrica» que el sistema interpreta como «interés prioritario».
Fase 2: El perfilado predictivo (Inteligencia Artificial)
Una vez detectada este patrón de comportamiento, los modelos de aprendizaje automático (machine learning) asignan el perfil del menor a un clúster o grupo de usuarios con características psicológicas similares.
El algoritmo extrae correlaciones: «Los usuarios que se paran en este tipo de video triste acaban consumiendo contenidos de autolesión o trastornos alimentarios en un 80% de los casos».
Fase 3: La alimentación masiva y proactiva
Esta es la fase de inducción pura. El algoritmo empieza a colocar contenidos similares directamente en el muro principal del usuario (pestañas de selección automatizada cómo «Para tú» o Reels):
• Eliminación de la búsqueda: El menor ya no tiene que buscar nada; el entorno digital le suministra el contenido de manera invasiva.
• Diseño persuasivo: Se hace uso del scroll infinito (elimina las barreras de parada consciente) y de notificaciones push personalizadas en horarios de máxima vulnerabilidad (como la madrugada, alterando los ciclos de sueño).
Fase 4: El bucle de retroalimentación o «agujero de cunill» (Rabbit Hole)
Al recibir tanto de contenido de una misma temática, la percepción de la realidad del menor se distorsiona.
El sistema crea una basura digital o cámara de eco donde parece que todo el mundo sufre el mismo problema, normalizando conductas de riesgo (autolesiones, fijación estética extrema, aislamiento).
Cuanto más interactúa el menor con la burbuja por puro malestar, más contenido idéntico le inyecta el algoritmo, haciendo que salir de este estado psicológico sin intervención externa sea prácticamente imposible.
2. Factores de vulnerabilidad neurobiológica en menores
El éxito de estos algoritmos en la hora de «secuestrar» la atención de los menores rae en el hecho que el diseño de la plataforma se aprovecha de la maduración cerebral del adolescente:
• El sistema de recompensa (Dopamina): Los videos cortos y los mecanismos de validación (likes) funcionan como recompensas intermitentes (efecto máquina tragaperras), provocando picos constantes de dopamina en busca del estímulo siguiente.
• Inmadurez del lóbulo frontal: Esta región cerebral, encargada del control de impulsos, la planificación y la capacidad de medir las consecuencias a largo plazo, no está completamente desarrollada hasta pasados los 20 años. Por lo tanto, un menor no dispone de las herramientas neurológicas basales para autogestionar el freno ante una tecnología diseñada para romper su fuerza de voluntad.
3. Conclusiones y líneas de defensa regulatoria
El análisis de este modelo de captación evidencia que el problema ha dejado de ser una cuestión de «carencia de educación» de las familias por devenir una crisis de salud pública y seguridad digital. Las medidas actuales se orientan hacia tres ejes:
• Auditoría de algoritmos (Ley DSA de la UE): Exigir por ley a las multinacionales la desactivación de los algoritmos de recomendación basados en perfilado de datos para menores de edad, ofreciendo muros de orden cronológico o neutrales.
• Prohibición de patrones nocivos (Dark Patterns): Eliminar el scroll infinito, las reproducciones automáticas de video y los sistemas de monetización o recompensas incrustados que fomentan la ludopatía digital temprana.
• Ejercicio de la Autoridad Digital Familiar: Reforzar la implementación de herramientas de control parental a nivel de dispositivo para cortar los puentes del algoritmo durante las horas de descanso y ofrecer espacios analógicos libres de pantallas dentro del hogar.
La falacia de la neutralidad tecnológica y los menores
La falacia de la neutralidad tecnológica y los menores
1.- Introducción
Los algoritmos de recomendación de las redes sociales (TikTok, Instagram, YouTube) no operan como buscadores pasivos ni como libradores neutrales de información. Son sistemas de marcadores predictivos diseñados bajo el modelo económico de la «captación de la atención» (attention economy).
Su objetivo principal es maximizar el tiempo de permanencia del usuario a la plataforma para incrementar la monetización publicitaria.
Cuando estos sistemas interactúan con mentes en desarrollo (niños y adolescentes), las dinámicas de retención se vuelven especialmente agresivas e invasivas.
El algoritmo opera mediante un bucle de retroalimentación continua que se divide en cuatro fases críticas:
Fase 1: Detección de la vulnerabilidad o interés inicial
El punto de entrada puede ser una acción consciente del menor, a menudo motivada por un estado de ánimo bajo, soledad, problemas de autoestima o curiosidad propia de la edad.
• Inputs activos: Búsquedas de palabras clave concretas o hashtags de riesgo.
• Inputs pasivos (más peligrosos): El algoritmo mide los según exactos que el menor se para ante un video (micro-retención), si lee los comentarios, o si reacciona con un like. Si el menor se encuentra emocionalmente vulnerable, este tiempo de detención involuntaria aumenta, registrando una «belleza métrica» que el sistema interpreta como «interés prioritario».
Fase 2: El perfilado predictivo (Inteligencia Artificial)
Una vez detectada este patrón de comportamiento, los modelos de aprendizaje automático (machine learning) asignan el perfil del menor a un clúster o grupo de usuarios con características psicológicas similares.
El algoritmo extrae correlaciones: «Los usuarios que se paran en este tipo de video triste acaban consumiendo contenidos de autolesión o trastornos alimentarios en un 80% de los casos».
Fase 3: La alimentación masiva y proactiva
Esta es la fase de inducción pura. El algoritmo empieza a colocar contenidos similares directamente en el muro principal del usuario (pestañas de selección automatizada cómo «Para tú» o Reels):
• Eliminación de la búsqueda: El menor ya no tiene que buscar nada; el entorno digital le suministra el contenido de manera invasiva.
• Diseño persuasivo: Se hace uso del scroll infinito (elimina las barreras de parada consciente) y de notificaciones push personalizadas en horarios de máxima vulnerabilidad (como la madrugada, alterando los ciclos de sueño).
Fase 4: El bucle de retroalimentación o «agujero de cunill» (Rabbit Hole)
Al recibir tanto de contenido de una misma temática, la percepción de la realidad del menor se distorsiona.
El sistema crea una basura digital o cámara de eco donde parece que todo el mundo sufre el mismo problema, normalizando conductas de riesgo (autolesiones, fijación estética extrema, aislamiento).
Cuanto más interactúa el menor con la burbuja por puro malestar, más contenido idéntico le inyecta el algoritmo, haciendo que salir de este estado psicológico sin intervención externa sea prácticamente imposible.
2. Factores de vulnerabilidad neurobiológica en menores
El éxito de estos algoritmos en la hora de «secuestrar» la atención de los menores rae en el hecho que el diseño de la plataforma se aprovecha de la maduración cerebral del adolescente:
• El sistema de recompensa (Dopamina): Los videos cortos y los mecanismos de validación (likes) funcionan como recompensas intermitentes (efecto máquina tragaperras), provocando picos constantes de dopamina en busca del estímulo siguiente.
• Inmadurez del lóbulo frontal: Esta región cerebral, encargada del control de impulsos, la planificación y la capacidad de medir las consecuencias a largo plazo, no está completamente desarrollada hasta pasados los 20 años. Por lo tanto, un menor no dispone de las herramientas neurológicas basales para autogestionar el freno ante una tecnología diseñada para romper su fuerza de voluntad.
3. Conclusiones y líneas de defensa regulatoria
El análisis de este modelo de captación evidencia que el problema ha dejado de ser una cuestión de «carencia de educación» de las familias por devenir una crisis de salud pública y seguridad digital. Las medidas actuales se orientan hacia tres ejes:
• Auditoría de algoritmos (Ley DSA de la UE): Exigir por ley a las multinacionales la desactivación de los algoritmos de recomendación basados en perfilado de datos para menores de edad, ofreciendo muros de orden cronológico o neutrales.
• Prohibición de patrones nocivos (Dark Patterns): Eliminar el scroll infinito, las reproducciones automáticas de video y los sistemas de monetización o recompensas incrustados que fomentan la ludopatía digital temprana.
• Ejercicio de la Autoridad Digital Familiar: Reforzar la implementación de herramientas de control parental a nivel de dispositivo para cortar los puentes del algoritmo durante las horas de descanso y ofrecer espacios analógicos libres de pantallas dentro del hogar.
Las vault apps
Las vault apps
Existen aplicaciones que se conocen técnicamente como apps bóveda o «vault apps», y son herramientas diseñadas para camuflarse bajo un icono inofensivo —como una calculadora, un reloj o una aplicación de notas— pero que en realidad actúan como carpetas secretas para ocultar fotos, vídeos, chats y archivos mediante una contraseña.
1.- Cómo funcionan estas aplicaciones
1. Doble función: Al abrir la aplicación, aparece una calculadora funcional donde se pueden hacer sumas y restas normales.
2. El código secreto: Si el menor introduce una secuencia de números específica (un PIN o contraseña) y presiona una tecla concreta (como el signo «=»), la interfaz cambia por completo.
3. El espacio oculto: Al descifrar el código, se abre una galería secreta, un navegador de internet sin historial o incluso un clonador de aplicaciones (para usar un segundo WhatsApp, por ejemplo) totalmente invisible para los padres.
4. Contraseña señuelo: Muchas de estas herramientas permiten configurar un código falso. Si el menor se ve obligado a abrir la app frente a sus padres, introduce este código trampa y la aplicación se muestra completamente vacía.
2.- Nombres y ejemplos comunes en las tiendas de apps
Aunque cambian de nombre constantemente para no ser detectadas, algunas de las más descargadas en Android y iPhone son:
• HideU (Calculadora: ocultar fotos)
• Calculator Vault / Calculator#
• Keepsafe Calculator Vault
• Private Photo Vault
3.- Cómo detectar si su hijo usa una calculadora falsa
• Verifique las apps duplicadas: Si el teléfono ya tiene una calculadora nativa de fábrica (como la de Apple o Samsung) y ve una segunda calculadora instalada, sospeche inmediatamente.
• Revise el espacio de almacenamiento: Una calculadora normal apenas ocupa unos pocos megabytes (MB). Si va a los ajustes del teléfono y ve que la calculadora pesa cientos de megabytes o gigabytes (GB), significa que está guardando archivos pesados (fotos o vídeos) en su interior.
• Compruebe el historial de descargas: Revise la App Store o Google Play Store en el apartado de «Mis aplicaciones / Historial de compras» para ver si se han descargado aplicaciones con las palabras clave vault, hide, bóveda o secret.
4.- Herramientas de prevención
Para evitar la instalación descontrolada de estas aplicaciones, se recomienda el uso de sistemas oficiales de control parental como Google Family Link (para Android e iOS) o las restricciones nativas de Apple. Estas herramientas le permiten bloquear la descarga de nuevas aplicaciones sin la aprobación previa de un adulto.
La decisión de publicar o no publicar imágenes de los hijos comunes menores en las redes sociales no se puede adoptar unilateral por un progenitor, sino mediante el acuerdo conjunto de los dos progenitores.
La decisión de publicar o no publicar imágenes de los hijos comunes menores en las redes sociales
no se puede adoptar unilateral por un progenitor, sino mediante el acuerdo conjunto de los dos progenitores.
La AP de Madrid en sentencia de 11/09/2025 resuelve un recurso donde la madre solicita que se prohíba a ambos progenitores publicar fotos de la menor a redes sociales sin consentimiento mutuo, y que el padre, su pareja y sus familiares tengan que retirar las fotos ya publicadas.
Se alega que ella se ha opuesto varias veces en la publicación de fotos de la menor en estas plataformas, pero a pesar de esto, el progenitor, su pareja y sus familiares continúan publicando imágenes de la menor en las redes sociales.
Por eso pregunta, que a ambos progenitores se prohíba publicar fotos en redes sociales sin consentimiento del otro y, por lo tanto, tengan que retirar tanto él como sus familiares, las fotos que se encuentren en redes sociales de los menores.
En relación con la petición formulada por la madre, consistente que se prohíba a ambos progenitores publicar fotografías de la menor en redes sociales sin consentimiento mutuo y que se ordene la retirada de las ya publicadas por el padre, su pareja o familiares, tenemos que efectuar las consideraciones siguientes.
El arte. 154 del Código Civil establece que la patria potestad se ejercerá siempre en beneficio de los hijos, comprendiendo, entre otras funciones, velar por ellos, tenerlos a su compañía, alimentarlos, educarlos y procurarlos una formación integral.
Así mismo, el arte. 156 CC dispone que, en caso de desacuerdo ocasional en el ejercicio de la patria potestad, cualquiera de los progenitores podrá acudir al juez, que, después de sentirlos los dos, atribuirá sin recurso ulterior la facultad de decidir el padre o la madre.
La publicación de imágenes de un menor en redes sociales constituye una decisión relevante que afecta derechos fundamentales como la intimidad, la propia imagen y la protección de datos personales y la construcción de una identidad digital no exenta de riesgos (arte. 18 CE y LO 1/1982).
El Tribunal Supremo, en reiterada doctrina, ha puesto de relieve que el interés superior del menor (arte. 2 LO 1/1996 y arte. 3 Convención de Derechos del Niño) tiene que prevalecer sobre cualquier otro interés en conflicto, cosa que obliga a una cautela especial en la exposición de los menores en entornos digitales.
Respecto a la publicación de imágenes la STS de 30 de junio de 2015 de la Sala Primera aborda la cuestión relativa al derecho a la propia imagen de los menores y dice «La imagen, como el honor o la intimidad, constituye hoy un derecho fundamental de la persona consagrado al arte 18.1 de la CE que pertenece a los menores que siempre de los padres o representantes legales de los menores, la difusión de cualquier imagen de estos tiene que ser reputada contraria al ordenamiento jurídico.»
La decisión relativa a la publicación de imágenes de los hijos menores en las redes sociales pertenece exclusivamente al menor y no a sus progenitores, que ejercen la patria potestad únicamente en calidad de representantes legales.
En este sentido, cualquier difusión de fotografías en entornos digitales se tiene que entender como un acto de especial trascendencia para la vida y el desarrollo del niño, razón por la cual requiere del consentimiento expreso y conjunto de los dos progenitores.
El ejercicio unilateral de esta facultad no solo vulnera el ejercicio compartido y responsable de la patria potestad recogido al Código Civil y el principio de coparentalitat, sino que además puede generar un riesgo cierto para la seguridad y el bienestar del menor, atendida la facilidad con que las imágenes difundidas en redes sociales pueden ser objeto de usos indebidos, permanentes e incontrolables.
Por todo esto, la decisión de publicar o no publicar imágenes de los hijos comunes en las redes sociales no se puede adoptar de manera aislada, sino mediante el acuerdo conjunto de los dos progenitores, en cumplimiento del deber de corresponsabilidad parental y en salvaguardia del interés superior del menor, que tiene que prevalecer sobre cualquier otro interés particular
El enlace: https://www.poderjudicial.es/search/an/opendocument/d381c7242762491ba0a8778d75e36f0d/20251103
El día después de la prohibición de las redes sociales a los menores de 16 años.
El día después de la prohibición de las redes sociales a los menores de 16 años.
La conversación pública sobre la infancia y la adolescencia dará próximamente un giro radical, puesto que el debate ya no girará en torno a como educar en un uso responsable de las redes sociales, sino como gestionar su prohibición legal o efectiva.
Ante un escenario inminente de restricciones de edad estrictas y desconexión forzada, surge una pregunta incómoda que tanto las administraciones como las familias suelen pasar por alto: ¿Qué pasa el día siguiente a apagar las pantallas?
La retirada abrupta de las redes sociales no es un simple cambio de hábitos; representa un auténtico desafío estructural para el ecosistema familiar y la salud emocional de los menores.
1.- El choque invisible: Aburrimiento, abstinencia y el rol de los padres
Lo primero gran problema a que se enfrentarán las familias no será tecnológico, sino emocional. Las redes sociales operan bajo dinámicas de recompensa inmediata y diseño persuasivo. Al eliminarlas de la ecuación, los menores experimentarán un vacío inmediato:
• El síndrome de la desconexión (“FOMO” a gran escala): Para un adolescente actual, las redes no son solo entretenimiento, son su plaza pública. Prohibirlas sin una alternativa clara puede generar una sensación profunda de aislamiento social y exclusión.
• La crisis de la ‘patria potestad’ digital: La responsabilidad final de hacer cumplir esta desconexión recaerá sobre los progenitores. Esto augura un repunte de la conflictividad doméstica. Los padres y madres tendrán que asumir el rol de «vigilantes», cosa que puede desgastar el enlace familiar si no se gestiona desde el acompañamiento y la empatía.
• La intolerancia al aburrimiento: Acostumbrados a estímulos #_prefix_hiper_rápido, el tiempo analógico parecerá, al principio, exasperantemente lento. El aburrimiento, que históricamente ha sido el motor de la creatividad, se percibirá inicialmente como una crisis.
2.- ¿Cómo se ocupará el tiempo liberado?
Una media menor pasa entre dos y cuatro horas diarias en redes sociales.
Recuperar este tiempo de forma repentina abre un abanico de veinticuatro horas semanales de “vacío” que tiene que ser llenado.
Lejos de la catástrofe, este escenario abre la puerta a una reconfiguración del día a día:
2.1. El retorno en la plaza: Ocio analógico y comunitario
Sin la gratificación instantánea del like, el foco volverá necesariamente al entorno físico.
Se prevé un incremento y una revalorización de:
• Deporte y actividades dirigidas: El ejercicio físico y los clubes deportivos volverán a ser el canalizador principal de la energía y la socialización.
• El espacio público: Los parques, las plazas y los centros autogestionados recuperarán la función original como puntos de encuentro espontáneos, obligando los menores a ejercitar habilidades sociales frente a frente, sin el filtro de una pantalla.
2.2. La reconexión con el entorno familiar y el arraigo
El tiempo que antes se fragmentaba en interacciones virtuales individuales ahora se concentrará al hogar y el entorno próximo:
• Sobremesas y conversación: Las dinámicas familiares se verán forzadas a salir del mi digital individual. Volverán a compartir espacios comunes de debate y juego.
• Descubrimiento del entorno y las tradiciones: Hay una oportunidad de oro para orientar este tiempo hacia el arraigo local: el contacto con la natura, el conocimiento del patrimonio rural o cultural próximo y el aprendizaje de oficios o actividades manuales que requieren paciencia (artesanía, cocina, huertos urbanos).
2.3. Resurgir de la atención profunda
Las redes sociales fragmentan la capacidad de concentración. El tiempo recuperado permitirá a los menores reencontrarse con actividades que exigen un esfuerzo cognitivo sostenido:
• Lectura y creación: El retorno al formado libro o al cómico como vías de escape.
• Proyectos personales: El desarrollo de disciplinas artísticas (música, pintura, escritura) que antes competían en flagrante desventaja contra el algoritmo de TikTok o Instagram.
3.- Del «Safety by Design» al «Family by Design»
La prohibición de las redes sociales no se tiene que entender como una vuelta al pasado, sino como una oportunidad para construir un futuro más saludable. Aun así, el éxito de esta transición dependerá que el Estado y las familias no dejen los menores en el vacío.
Si las instituciones públicas no ofrecen alternativas de ocio accesibles, seguras y atractivas (centros culturales, instalaciones deportivas, talleres verdes), el vacío digital corre el riesgo de llenarse con otras formas de alienación.
Las familias, por su parte, están gritadas a liderar este cambio no desde la mera prohibición, sino desde el ofrecimiento de un tiempo alternativo de calidad. Al fin y al cabo, prohibir las redes es solo el primer paso; el verdadero reto es volverlos a enseñar a habitar el mundo real.
La caja de Skinner
El efecto acantilado digital (cliff effect) y los menores
La garantia de la edad digital: hallazgos clave de Australia.
La garantia de la edad digital: hallazgos clave de Australia.
El Informe Principal del Ensayo de Tecnología de Garantía de Edad (Age Assurance Technology Trial – AATT), publicado el 31 de agosto de 2025, es la evaluación más exhaustiva realizada en Australia sobre tecnologías para verificar la edad en entornos digitales.
1.- Contexto y Propósito
El ensayo fue encargado por el Departamento de Infraestructura de Australia y llevado a cabo de forma independiente por el Age Check Certification Scheme. Su objetivo principal es proporcionar una base de evidencia técnica para que las plataformas cumplan con las nuevas leyes de seguridad en línea que exigen impedir el acceso a menores de 16 años.
2.- Principales Hallazgos
a.- Viabilidad Técnica: Se confirmó que la garantía de edad es técnica y comercialmente viable en Australia, pudiendo implementarse a escala sin rediseños masivos de la experiencia del usuario
b.- Sin «Solución Única»: No existe una tecnología perfecta para todos los casos. El informe recomienda un enfoque de «validación sucesiva» (modelo en cascada), que combina inferencia de edad, estimación biométrica y verificación documental según el nivel de riesgo.
c.- Privacidad y Seguridad: Se observó un fuerte compromiso con los principios de «privacidad por diseño», aunque se advirtió sobre la retención innecesaria de datos por parte de algunos proveedores en previsión de futuras solicitudes regulatorias.
d.- Inclusión: Los sistemas evaluados funcionaron de manera consistente entre diversos grupos demográficos, incluidas las poblaciones indígenas, aunque persisten desafíos para usuarios sin documentos de identidad oficiales.
3.- Las seis categorías principales de soluciones:
a.- Verificación de Edad: Basada en documentos oficiales.
b.- Estimación de Edad: Uso de IA para analizar rasgos físicos (como el rostro o la voz).
c.- Inferencia de Edad: Basada en patrones de comportamiento o señales contextuales.
d.- Validación Sucesiva: Enfoque por capas.
e.- Control Parental: Herramientas para que padres gestionen el acceso.
f.- Consentimiento Parental: Confirmación activa por parte de un adulto.
El enlace:
https://www.infrastructure.gov.au/sites/default/files/documents/aatt_part_a_digital.pdf
Deepfake: la primera sancion en España
Deepfake: la primera sancion en España
Primera multa de la AEPD por deepfake, al imponer 1.200 de multa a un menor por usar inteligencia artificial para desnudar a una compañera de instituto.
La AEPD señala en esta resolución que la manipulación se llevó a cabo con inteligencia artificial de imágenes que corresponderían a una persona de tal manera que, junto con la cara original, se asociaron cuerpos desnudos y además las imágenes manipuladas fueron objeto de difusión por sus autores a través de las redes sociales.
Así la difusión de fotografías manipuladas con inteligencia artificial que asocian sus rostros reales a cuerpos desnudos que no se corresponden con los suyos, supone un tratamiento de datos personales por cuanto la imagen es un dato personal.
Ha de señalarse asimismo que, de acuerdo con el artículo 84 de la LOPDGDD “Protección de los menores en Internet”, los menores de edad deben hacer un uso equilibrado y responsable de los dispositivos digitales y de los servicios de la sociedad de la información a fin de garantizar el adecuado desarrollo de su personalidad y preservar su dignidad y sus derechos fundamentales.
Dicho precepto, en su apartado 2 señala lo siguiente:
“2. La utilización o difusión de imágenes o información personal de menores en las redes sociales y servicios de la sociedad de la información equivalentes que puedan implicar una intromisión ilegítima en sus derechos fundamentales determinará la intervención del Ministerio Fiscal, que instará las medidas cautelares y de protección previstas en la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor.”
En definitiva, nos encontramos ante un marco jurídico que, con carácter general, prevé que todo tratamiento de datos personales requiere contar con una base legitimadora para ser considerado lícito y, por otro lado, establece mecanismos de garantía reforzada cuando el tratamiento de datos personales se refiera y/o afecte a menores de edad.
Según ha quedado descritos en los antecedentes, la difusión de las imágenes se realizó a través de un grupo de mensajería entre cuyos participantes se encontraba la persona denunciada que realizó esta actividad en su condición de responsable del tratamiento, dado que es quien determina los fines y medios de tal actividad, en virtud del artículo 4.7 del RGPD.
En el presente caso, de la documentación obrante en el expediente administrativo, se infiere:
a.- que A.A.A. participó en la difusión de imágenes manipuladas con inteligencia artificial en las que se asociaban sus rostros reales a cuerpos desnudos que no les pertenecían,
b.- que dicho tratamiento se efectuó sin que concurriera ninguna de las causas de legitimación enumeradas en el artículo 6.1 del RGPD.
Los hechos son constitutivos de una infracción por vulneración del artículo 6.1 del RGPD y se impone una multa de 1.200 euros.
El enlace: https://www.aepd.es/documento/ps-00132-2025.pdf
Tu basura electrónica: una bomba de tiempo para tus datos.
Tu basura electrónica: una bomba de tiempo para tus datos.
Introducción: La amenaza invisible
En la era digital actual, las organizaciones y los individuos se enfrentan a un peligro crítico que a menudo pasa desapercibido: los residuos electrónicos (e-waste).
Mientras las empresas se centran en proteger sus redes activas, los dispositivos desechados se han convertido en un «punto ciego» masivo para la seguridad.
Gran parte de este riesgo proviene de la eliminación inadecuada de hardware y de hecho, el error humano contribuye al 28% de todas las brechas de seguridad, y la eliminación incorrecta de dispositivos es uno de los errores prevenibles más comunes.
Esto deja a millones de toneladas de dispositivos, potencialmente llenos de datos confidenciales, circulando por cadenas de reciclaje informales sin ninguna supervisión de seguridad.
El mito del borrado de datos
Uno de los conceptos erróneos más peligrosos es creer que el borrado manual de archivos o el restablecimiento de fábrica protegen la información.
Cuando eliminas un archivo o reseteas un dispositivo, no estás borrando realmente los datos; simplemente le estás diciendo al dispositivo que ignore esos archivos y que el espacio está disponible para ser usado de nuevo. Sin embargo, la información original permanece en el disco y es totalmente recuperable utilizando herramientas de software básicas disponibles en internet.
Las estadísticas son alarmantes: el 90% de las laptops, discos duros y tarjetas de memoria de segunda mano todavía contienen datos recuperables. Esto convierte a ese equipo «reciclado» en una mina de oro para ciberdelincuentes que buscan contraseñas, registros financieros e información de clientes.
Riesgos emergentes para 2025: IoT y Criptomonedas
El panorama de amenazas está evolucionando rápidamente, superando las prácticas de eliminación actuales.
Consecuencias legales
La eliminación inadecuada no es solo un riesgo técnico, es un riesgo financiero y legal masivo.
Las empresas están sujetas a leyes estrictas de protección de datos como el reglamento de proteccion de datos (2016/679) y un solo dispositivo descartado con registros de clientes puede desencadenar multas, demandas y daños permanentes a la reputación.
Protocolo de seguridad: Cómo protegerse
Para mitigar estos riesgos, no basta con tirar los equipos a la basura. Se requiere un enfoque profesional para la destrucción de datos de tres niveles:
El protocolo de 5 pasos para la eliminación segura
Las organizaciones deben seguir un protocolo estricto para garantizar la ciberseguridad durante el desecho de equipos:
Métodos de destrucción física y lógica
Los recicladores certificados utilizan métodos específicos para garantizar que los datos sean irrecuperables:
Responsabilidad Individual y Corporativa
La ciberseguridad de los residuos electrónicos es ahora un tema que debe discutirse en las juntas directivas. La reutilización es la mejor forma de reciclaje, pero solo si se acompaña de una sanitización de datos certificada.
Recomendaciones generales para reducir riesgos
Conclusión
Los dispositivos electrónicos olvidados en cajones o desechados incorrectamente son «bombas de tiempo» de seguridad. La negligencia en la disposición de activos de TI (ITAD) puede llevar al robo de identidad o espionaje corporativo.
Política de escritorio limpio: protege nuestra informacion
La Política de escritorio limpio (clean desk policy)
¿Qué es una Política de Escritorio Limpio?
La Política de Escritorio Limpio (CDP por sus siglas en inglés) es una herramienta de seguridad fundamental diseñada para garantizar que la información sensible y confidencial no quede expuesta ni sea accesible para personas no autorizadas.
En su forma más básica, requiere que los empleados limpien completamente sus escritorios al final de la jornada, guarden los documentos en cajones y desechen los que sean innecesarios.
Esta práctica va más allá del orden físico, ya que es una estrategia crítica de ciberseguridad que protege tanto los datos impresos como la información en formato digital, evitando brechas de datos y cumpliendo con regulaciones internacionales como el RGPD.
Propósito y Objetivos
El objetivo principal es establecer un procedimiento claro y requisitos mínimos para mantener un entorno de trabajo seguro por lo que sus metas específicas incluyen:
Alcance
La política de escritorio limpio es universal dentro de la organización y se aplica a:
Seguridad Física y Manejo de Documentos
Para cumplir con el principio de escritorio limpio, se deben seguir reglas estrictas sobre el uso de materiales físicos:
Seguridad Digital y Dispositivos
La política también abarca la pantalla limpia y el control de dispositivos electrónicos:
Aplicación en el Trabajo Remoto (Home Office)
La responsabilidad de proteger la información de la empresa se extiende al hogar.
Los empleados deben evitar dejar notas a la vista de familiares o personal de limpieza, asegurando que los documentos de trabajo no sean utilizados accidentalmente para otros fines.
Cómo Implementar la Política con Éxito
La implementación efectiva requiere más que solo reglas, se necesita una estrategia de gestión:
Beneficios Clave
Adoptar esta política ofrece múltiples ventajas estratégicas y operativas:
Monitoreo y Cumplimiento
El cumplimiento de esta política es obligatorio y será verificado regularmente:
Conclusión
La Política de Escritorio Limpio es un hábito diario sencillo pero poderoso que fortalece la seguridad organizacional y protege la credibilidad de la empresa en un mundo donde la seguridad física y la digital están intrínsecamente ligada