La verificación de edad sube: ¿qué hacen con tus datos?

Descubrimiento sobre la verificación de edad en plataformas pornográficas

Un informe reciente reveló que un proveedor de verificación de edad, utilizado por varios sitios de contenido adulto en Francia, comparte datos personales con Amazon. Este descubrimiento ha generado preocupación sobre la privacidad y el manejo de información sensible.

El proveedor español de verificación de edad, AgeGO, es utilizado por portales como Xvideos, XNXX y Tnaflix. Según el análisis realizado por la organización sin ánimo de lucro AI Forensics, AgeGO envía información del usuario a un programa de Amazon Web Services (AWS) llamado "Amazon Rekognition". Este servicio de inteligencia artificial analiza imágenes, videos y secuencias de vídeo rápidamente, según lo afirma la empresa.

¿Qué tipo de datos se comparten?

Los datos compartidos incluyen el flujo de una cámara web, la dirección IP del usuario y la confirmación de que es mayor de 18 años. Además, el proveedor también recopila correos electrónicos que podrían no ser necesarios para la verificación de la edad. Esto se considera un "patrón oscuro" según la normativa de la Unión Europea, ya que pide más información de la necesaria.

Este informe se publica un mes después de que la autoridad francesa ARCOM haya enviado avisos formales a cinco sitios de pornografía para cumplir con la nueva normativa de verificación de edad. Estos sistemas están en crecimiento en toda Europa, con implementaciones en países como Francia, Reino Unido, Alemania, España e Italia.

¿Es un problema específico o general?

La pregunta clave es si este caso es exclusivo de AgeGO o si otros proveedores de verificación de edad también operan de manera similar. La regulación francesa exige que la verificación de edad sea realizada por un proveedor externo y ofrezca al menos un método de "doble anonimato", donde el sitio no conozca la identidad del usuario ni el sitio que está utilizando.

Además, los documentos de identidad no deben almacenarse a menos que el usuario decida guardar sus datos para futuras sesiones de inicio de sesión. Vincenzo Tiani, asesor político senior de la UE en el 'think tank' Future of Privacy Forum, destacó que cualquier dato recopilado por un proveedor de servicios de verificación debe eliminarse una vez verificado. Sin embargo, señaló que a veces los datos pueden retrasarse, pero no deberían conservarse más de 30 días.

¿Qué hacer si hay dudas sobre los datos?

Tiani explicó que si un usuario tiene dudas sobre si sus datos han sido almacenados, puede acudir a su autoridad local o al controlador de datos, quien podría decidir iniciar una investigación. Aunque 'Euronews Next' se puso en contacto con ARCOM, no recibió respuesta en el momento de la publicación.

En una entrevista con el diario francés 'Le Parisien', el regulador dijo que está trabajando en el informe. También se contactó a AgeGO, Amazon y los tres sitios porno para conocer más detalles sobre cuánto tiempo se almacena la información.

El monedero digital como alternativa segura

Según Tiani, el método más seguro para verificar la edad sería a través de un monedero digital. Por ejemplo, en Bélgica se utiliza It'sMe, una aplicación que comparte solo los datos necesarios con el proveedor, sin revelar toda la información personal del usuario.

La Unión Europea planea lanzar su propio monedero digital europeo (eID) para finales de 2026, con el objetivo de ofrecer una solución segura y estandarizada para la verificación de edad en línea. Este tipo de herramientas podrían ayudar a reducir los riesgos de filtraciones de datos y garantizar un mayor control sobre la información personal de los usuarios.