COPPA y la imagen de un niño: por qué las fotos y los videos cuentan como «información personal»

El rostro de un niño en una foto o en un video puede considerarse información personal conforme a la Children’s Online Privacy Protection Act, conocida habitualmente como COPPA, cuando un operador sujeto a la norma lo recopila en línea. Para los equipos de publicación, esto significa que una galería de un evento escolar, un video promocional de EdTech, un resumen audiovisual de un campamento de verano o una grabación de aula subida por usuarios pueden activar obligaciones de privacidad antes de que la imagen se muestre, comparta, almacene o reutilice.

Este artículo se centra únicamente en fotos y videos. No aborda documentos, números de identificación, expedientes de estudiantes ni datos no visuales. La pregunta práctica es más concreta: cuando un niño aparece en material visual, ¿qué considera COPPA como información personal y cómo puede la anonimización de datos visuales reducir la exposición antes de la publicación?

Los términos clave deben utilizarse con precisión. La anonimización de datos visuales consiste en modificar material visual para que las personas u objetos dejen de ser identificables, o sean menos fácilmente identificables, según el contexto. El desenfoque de rostros consiste en ocultar un rostro visible en una foto o un video. El desenfoque de matrículas consiste en ocultar las placas de vehículos visibles en el encuadre. El software on-premise es software implementado y utilizado en el propio entorno de una organización, en lugar de requerir que los archivos multimedia se suban para procesarse en un servicio externo en la nube.

Qué es COPPA y a quién se aplica

COPPA es una ley federal estadounidense sobre privacidad infantil. Se aplica a los operadores de sitios web comerciales y servicios en línea dirigidos a menores de 13 años que recopilan, utilizan o divulgan información personal de niños, así como a los operadores de sitios web o servicios en línea de audiencia general que tienen conocimiento efectivo de que recopilan en línea información personal de menores de 13 años [1]. La Regla COPPA, emitida por la Federal Trade Commission, establece requisitos operativos como avisos, consentimiento parental verificable, límites de conservación de datos, obligaciones de confidencialidad y seguridad, y derechos de los padres [2].

En los flujos de trabajo de publicación, la palabra «operador» es importante. COPPA no se limita a las aplicaciones infantiles clásicas. Puede ser relevante para sitios web, servicios en línea, aplicaciones móviles, servicios conectados, plataformas educativas, portales comunitarios, plataformas de concursos, herramientas de carga de archivos multimedia y otros servicios que recopilan en línea información personal de niños.

Las enmiendas de 2025 a la Regla COPPA forman parte del contexto actual de cumplimiento. La FTC emitió enmiendas finales que incluyen cambios en el consentimiento parental, la conservación de datos, los programas de puerto seguro y la definición de información personal. La fecha límite de cumplimiento para muchas disposiciones modificadas fue el 22 de abril de 2026 [3]. Las organizaciones que publican imágenes de niños deberían considerar esto como un motivo para seguir revisando los flujos de trabajo de medios visuales, los registros de consentimiento, las prácticas de eliminación, los acuerdos con proveedores y los pasos de aprobación antes de publicar.

Esto no constituye asesoramiento jurídico. Es una visión general de cumplimiento empresarial y técnico para equipos que publican fotos o videos de niños en contextos orientados a Estados Unidos.

Por qué la imagen de un niño en una foto o un video es información personal según COPPA

La Regla COPPA define «información personal» de modo que incluye «un archivo de fotografía, video o audio cuando dicho archivo contenga la imagen o la voz de un niño» [2]. Este es el punto central para equipos de marketing, relaciones públicas, comunicación del sector público, educación K-12 y EdTech: la imagen visible de un niño no es un simple recurso multimedia neutral solo porque sea una foto o un video. Según COPPA, puede ser información personal.

Esta regla importa incluso cuando no se muestra el nombre del niño. Un rostro puede identificar directamente a un menor, especialmente en un entorno escolar, comunitario local, deportivo, de campamento, médico, religioso o extracurricular. Un video breve también puede revelar contexto: uniformes escolares, aulas, patios de recreo, credenciales, ubicaciones, amigos, profesores, patrones de actividad y otros detalles visibles en el encuadre.

Las enmiendas de 2025 también incorporan los identificadores biométricos a la definición de información personal, incluidos los datos derivados de datos faciales cuando se utilizan para el reconocimiento automatizado o semiautomatizado de una persona [3]. Eso no significa que toda foto ordinaria sea automáticamente un dato biométrico en cualquier contexto empresarial. La clasificación puede depender de cómo se procese la imagen. Pero refuerza un punto práctico: las imágenes de niños deben tratarse como material de publicación sensible, no como contenido creativo rutinario.

Qué implica esto antes de publicar o compartir videos de niños

Cuando una organización sujeta a COPPA recopila en línea la foto o el video de un niño, conviene responder varias preguntas antes de publicarlo. Primero, ¿por qué se necesita la imagen? Segundo, ¿qué se publicará exactamente? Tercero, ¿quién podrá acceder? Cuarto, ¿durante cuánto tiempo permanecerá en línea? Quinto, ¿qué proceso de consentimiento o autorización se aplica? Sexto, ¿puede lograrse el mismo objetivo de comunicación con desenfoque de rostros o con otra imagen?

Para muchos equipos, el riesgo no está solo en la recopilación. También está en la reutilización. Una foto recopilada para una actividad privada en el aula puede aparecer más adelante en un boletín, un banner web, un clip para redes sociales, una campaña de recaudación de fondos, una demostración de producto, un informe anual o material de formación. Cada nuevo uso puede cambiar el análisis de privacidad. Un enfoque de cumplimiento habitual consiste en separar el uso educativo interno, la comunicación dirigida a padres, el uso de marketing público y la distribución a terceros en circuitos de aprobación distintos.

COPPA también se cruza con el comportamiento de las plataformas. Publicar videos de niños en un sitio web público, una plataforma de video o un canal de redes sociales puede facilitar que la imagen se copie, indexe, extraiga, remezcle o redistribuya. Una vez que la imagen de un niño es pública, el control práctico disminuye. Por este motivo, muchas organizaciones adoptan una regla de «desenfocar antes de la publicación pública» para menores que no son centrales en la comunicación, cuyo estado de consentimiento no está claro o cuya aparición es incidental.

Anonimización de datos visuales en fotos y videos

La anonimización de datos visuales es un control práctico que reduce la cantidad de información visual identificable antes de compartir un archivo. No sustituye de forma universal el cumplimiento de COPPA. No elimina la necesidad de evaluar si COPPA se aplica, si se requiere consentimiento o si una publicación es adecuada. Sin embargo, sí es una medida concreta que puede disminuir la exposición al publicar imágenes de niños.

El desenfoque de rostros es la técnica más relevante para publicaciones centradas en COPPA, porque el rostro del niño suele ser el elemento identificador. Si el rostro se oculta de forma efectiva, la versión pública de la imagen puede dejar de revelar la identidad del menor en la misma medida. El resultado depende del contexto. Un niño puede seguir siendo identificable por la ropa, la ubicación, la postura corporal, la voz, las etiquetas con nombre, los números de equipo, un grupo reducido o la información circundante.

El desenfoque de matrículas también es relevante en los flujos de trabajo de publicación visual, especialmente cuando en las imágenes aparecen aparcamientos escolares, autobuses, filas de recogida de padres, entradas de viviendas o calles del vecindario. Aunque la regla de COPPA sobre la imagen del niño es el foco principal aquí, las matrículas de vehículos pueden exponer a familias, ubicaciones o rutinas cuando se combinan con otros detalles visuales.

Para los equipos que procesan archivos de foto y video antes de publicarlos, Gallio PRO permite la anonimización de datos visuales mediante el desenfoque automático de rostros y matrículas en medios grabados. El alcance es importante: la detección automática cubre únicamente rostros y matrículas. No detecta automáticamente logotipos de empresas, tatuajes, etiquetas con nombres, documentos ni contenido mostrado en pantallas. Esos elementos pueden desenfocarse manualmente con el editor integrado.

Gallio PRO no es un software de anonimización en tiempo real y no anonimiza transmisiones de video en directo. Está diseñado para fotos y videos grabados que pueden revisarse y prepararse antes de su publicación. También está diseñado para no almacenar registros que contengan datos de detección o datos personales, algo relevante para equipos que desean limitar los rastros secundarios creados durante el flujo de anonimización.

Escenarios de publicación en los que la imagen de un niño genera riesgo bajo COPPA

La siguiente tabla muestra situaciones habituales de publicación y el papel práctico del desenfoque de rostros. La tabla no es una herramienta de clasificación jurídica. Es una ayuda de flujo de trabajo para equipos que deben decidir si un archivo debe publicarse tal cual, desenfocarse, restringirse o no publicarse.

Cómo el desenfoque de rostros reduce la exposición y cuáles son sus límites

El desenfoque de rostros reduce el identificador visual más directo en una foto o un video. Es especialmente útil cuando el niño no es el sujeto de la publicación, aparece en segundo plano o aparece en imágenes destinadas a una audiencia amplia. También puede ayudar a estandarizar las prácticas de revisión: en lugar de debatir cada aparición incidental, los equipos pueden aplicar una regla coherente para desenfocar los rostros de niños en materiales públicos.

Los límites deben estar claros. El desenfoque de rostros no elimina todo el contexto. Un niño puede seguir siendo identificable si el entorno es reducido, el uniforme es único, el evento es conocido o el video incluye nombres, voces, señales, credenciales o contenido de pantalla. El desenfoque automático de rostros tampoco debe presentarse como una detección de todos los datos personales. En un flujo de trabajo práctico, la detección automática debe ir seguida de una revisión humana, especialmente antes de publicar externamente videos de niños.

Un proceso fiable previo a la publicación suele tener tres etapas. Primero, identificar si aparecen niños en el material. Segundo, aplicar desenfoque de rostros y desenfoque de matrículas cuando sea necesario. Tercero, revisar manualmente el resultado para detectar rostros omitidos, rostros parciales, reflejos, carteles, etiquetas con nombres, logotipos, tatuajes, contenido de pantalla y otras pistas visibles. Cuando sea necesario ocultar objetos adicionales, puede utilizarse un editor manual.

Después de definir este flujo de trabajo, un equipo puede descargar la versión de demostración y probarla con archivos representativos de foto y video antes de adoptarla como paso estándar de publicación.

Software on-premise y flujos de trabajo con imágenes de niños

Algunas organizaciones prefieren software on-premise para medios que contienen niños porque evita enviar los archivos originales a un entorno externo de procesamiento. Esto puede ser relevante para escuelas, proveedores EdTech, organismos públicos, programas juveniles cercanos al ámbito sanitario y empresas con reglas estrictas sobre proveedores o manejo de datos.

La implementación on-premise no es automáticamente obligatoria según COPPA. La configuración adecuada depende del contexto. Entre los factores relevantes se incluyen la sensibilidad de los archivos, el volumen, los controles internos de TI, los requisitos de revisión de proveedores, la política de conservación y si los medios originales pueden salir del entorno de la organización. Para una implementación empresarial, una configuración on-premise o un caso específico de cumplimiento, las organizaciones pueden ponerse en contacto para comentar los requisitos de implementación.

Lista de verificación práctica antes de publicar la foto o el video de un niño

1. Confirmar si el servicio o el flujo de publicación está sujeto a COPPA. Verificar si la organización opera un sitio web o servicio en línea dirigido a niños, o si tiene conocimiento efectivo de que recopila información personal de menores de 13 años.
2. Tratar una foto o un video que contenga la imagen de un niño como posible información personal bajo COPPA. No asumir que la ausencia de un nombre elimina el problema.
3. Separar los archivos originales de las copias de publicación. Mantener los originales con acceso controlado y crear copias desenfocadas para distribución pública o interna amplia.
4. Usar desenfoque de rostros para menores que aparecen de forma incidental, que no son el foco de la comunicación o cuyo estado de publicación no está claro.
5. Usar desenfoque de matrículas cuando aparezcan vehículos cerca de ubicaciones de niños, escuelas, viviendas o lugares de eventos.
6. Revisar manualmente el archivo final. Comprobar rostros omitidos, perfiles laterales, reflejos, etiquetas con nombres, pantallas, tatuajes, logotipos, señales y otros contextos identificativos.
7. Documentar la decisión de publicación. Registrar el propósito, la audiencia, el periodo de conservación, el estado del consentimiento o aprobación y si se utilizó una versión desenfocada.
8. Reevaluar la reutilización. Un archivo aprobado para una audiencia no debería reutilizarse automáticamente para marketing, redes sociales, materiales para inversores o archivos públicos.

Conclusión clave para equipos empresariales y técnicos

Según COPPA, la imagen de un niño en una foto o un video puede ser información personal. Esta regla es operativa, no teórica. Afecta a la forma en que los equipos recopilan, revisan, publican, reutilizan y conservan material visual de niños.

La anonimización de datos visuales, especialmente el desenfoque de rostros, es una salvaguarda práctica para los flujos de trabajo de publicación. Debe combinarse con gestión del consentimiento, acceso limitado a los originales, controles de conservación y revisión manual. Las enmiendas de 2025 a la Regla COPPA y la fecha límite de cumplimiento ya superada del 22 de abril de 2026 implican que los equipos deberían contar con un proceso estandarizado para preparar fotos y videos de niños antes de su publicación pública.

Preguntas frecuentes: COPPA y la imagen de un niño

¿COPPA considera la foto de un niño como información personal?

Sí. La Regla COPPA incluye en la definición de información personal una fotografía, video o archivo de audio que contenga la imagen o la voz de un niño [2]. Esto significa que el rostro visible de un niño en un flujo de recopilación o publicación en línea debe tratarse como material relevante desde el punto de vista de la privacidad.

¿El video de un niño sigue siendo información personal si no se muestra su nombre?

Sí, puede serlo. La definición de COPPA no exige que el nombre del niño aparezca en el archivo. Un video que contiene la imagen del menor puede encajar en la definición de información personal [2]. El contexto también puede facilitar la identificación, como un uniforme escolar, un aula, un equipo deportivo o una ubicación.

¿El desenfoque de rostros hace que COPPA deje de ser relevante?

No. El desenfoque de rostros es una medida de reducción de riesgos, no una respuesta legal completa. Las organizaciones siguen necesitando evaluar si COPPA se aplica, si se requiere consentimiento parental, cómo se recopiló el archivo y cómo se utilizará. El desenfoque resulta más útil como parte de un flujo de trabajo documentado previo a la publicación.

¿Las herramientas automatizadas pueden detectar todos los riesgos de privacidad visual en videos de niños?

No. La detección automática no debe describirse como detección de todos los datos personales. En Gallio PRO, el desenfoque automático cubre únicamente rostros y matrículas. Logotipos, tatuajes, etiquetas con nombres, documentos y contenido de pantalla no se detectan automáticamente y requieren revisión manual y desenfoque manual cuando sea necesario.

¿COPPA se aplica a las fotos publicadas por escuelas?

Depende de los hechos. COPPA se centra en operadores sujetos a la norma de sitios web y servicios en línea, no en cada decisión sobre fotos offline ni en toda comunicación de escuelas públicas. Las escuelas y los proveedores deben examinar el servicio concreto, el método de recopilación, la audiencia, el proceso de consentimiento, el propósito de publicación y si un operador sujeto a la norma recopila en línea información personal de menores de 13 años [1].

¿Qué cambió en 2025 para los datos visuales de niños?

Las enmiendas de 2025 a la Regla COPPA actualizaron varias partes de la norma y añadieron los identificadores biométricos, incluidos los datos derivados de datos faciales cuando se usan para reconocimiento automatizado o semiautomatizado, a la definición de información personal [3]. Las fotos y videos que contienen la imagen de un niño ya estaban incluidos en la definición de información personal de la Regla COPPA, pero las enmiendas refuerzan la necesidad de revisar los flujos de trabajo basados en imágenes tras la fecha límite de cumplimiento del 22 de abril de 2026.