Noelia Liduina Rebón Rodríguez
Por Noelia Liduina Rebón Rodríguez
La reciente resolución dictada por un jurado en Los Ángeles, que declara responsables a Meta y Google por los daños derivados del uso adictivo de sus plataformas por una menor, constituye un punto de inflexión en la forma en que el Derecho comienza a aproximarse al entorno digital. No tanto por la cuantía de la indemnización —seis millones de dólares—, sino por el reconocimiento expreso de que el diseño de una plataforma puede generar responsabilidad cuando incorpora mecanismos orientados a intensificar y prolongar el uso, incluso en población especialmente vulnerable.
El jurado no se limita a constatar un daño, sino que aprecia que las compañías actuaron con “malicia, opresión o fraude”, lo que implica asumir que no estamos ante una simple externalidad del sistema, sino ante un modelo de funcionamiento en el que el riesgo era no solo previsible, sino estructuralmente integrado en la lógica de crecimiento y retención de usuarios.
Este elemento es decisivo porque desplaza el eje del análisis jurídico desde el comportamiento individual hacia la configuración del entorno. Durante años, la defensa de las grandes tecnológicas se ha apoyado en una premisa formal: el uso de las redes sociales es voluntario y, por tanto, la responsabilidad recae en el usuario o, en el caso de menores, en sus progenitores. Sin embargo, este planteamiento resulta insuficiente cuando se examina la arquitectura real de estas plataformas.
El análisis ya no se centra en el comportamiento del usuario, sino en la arquitectura de la plataforma. Elementos como el scroll infinito, los sistemas de recompensa intermitente o los algoritmos de refuerzo conductual dejan de ser funcionalidades neutras para ser considerados potenciales mecanismos de captación y retención compulsiva. Desde una perspectiva jurídica, esto abre la puerta a un encuadre claro en el ámbito de la responsabilidad por producto defectuoso o por diseño negligente, desplazando el debate desde la libertad individual hacia la previsibilidad del daño.
La consecuencia es profunda: el comportamiento del usuario deja de ser un punto de partida autónomo para convertirse, en buena medida, en el resultado de un entorno diseñado para influir en su atención, prolongar su permanencia y reforzar patrones de uso repetitivo. En este contexto, la voluntariedad pierde su valor exonerador cuando la propia voluntad se ve condicionada por mecanismos estructuralmente orientados a su captación.
Cuidado con los menores de edad
Esta realidad adquiere una dimensión cualitativamente distinta cuando los usuarios afectados son menores de edad. En el caso enjuiciado, el acceso a las plataformas se produce desde edades extremadamente tempranas, lo que activa de forma directa el estándar de diligencia reforzada que rige en el ordenamiento jurídico español y europeo.
La protección del menor no es un principio retórico ni programático, sino un mandato normativo que impone obligaciones concretas de prevención, control y actuación. Normas como la LOPIVI, la regulación de protección de datos y la consolidada doctrina sobre el deber de vigilancia obligan a quienes desarrollan actividades con impacto en menores a anticipar riesgos y adoptar medidas efectivas para evitarlos.
La cuestión clave no reside, por tanto, en la mera existencia de límites formales de edad, sino en su eficacia real. Cuando una empresa sabe —o debe saber— que menores acceden de forma generalizada a sus plataformas y, pese a ello, mantiene sistemas de control fácilmente eludibles, la omisión deja de ser neutra. Si, además, ese acceso se produce en entornos diseñados para maximizar la permanencia y la interacción, la inacción empresarial se convierte en un elemento más de la cadena de producción del daño. No se trata ya de una insuficiencia técnica, sino de una posible infracción del deber de diligencia exigible.
A ello se suma una cuestión históricamente compleja: la acreditación del nexo causal. Las plataformas han sostenido que la salud mental es multifactorial y no puede atribuirse a una única causa. Esta afirmación es, en términos generales, correcta. Sin embargo, el criterio adoptado en este caso introduce un matiz esencial: no es necesario que la plataforma sea la causa exclusiva del daño, sino que haya contribuido de forma sustancial a su producción.
Este estándar resulta jurídicamente coherente con la naturaleza de los daños analizados y evita que la complejidad del fenómeno opere como un escudo de inmunidad. La contribución significativa permite, por el contrario, articular una respuesta jurídica ajustada a la realidad, en la que múltiples factores pueden concurrir sin que ello excluya la responsabilidad de quienes participan de manera relevante en la generación del riesgo.
Este pronunciamiento se inserta, además, en una tendencia global que apunta hacia una redefinición del papel de las plataformas digitales. No se trata de un caso aislado, sino de una manifestación de un cambio más amplio: proliferación de litigios en Estados Unidos, restricciones de acceso a menores en distintas jurisdicciones y un creciente intervencionismo regulatorio en Europa. El denominador común es inequívoco: las redes sociales dejan de ser consideradas meros intermediarios tecnológicos para pasar a ser tratadas como entornos con capacidad efectiva de incidir en la conducta y, por tanto, en la salud pública.
España: respuesta normativa y anticipación del riesgo
En este contexto, España comienza a anticipar una respuesta normativa alineada con este cambio de paradigma. El anteproyecto de ley sobre entornos digitales de 2026 —aún en tramitación— introduce un giro significativo al elevar a 16 años la edad mínima para consentir el tratamiento de datos personales y registrarse en redes sociales sin autorización paterna, así como al plantear una prohibición efectiva de acceso a estas plataformas para menores de dicha edad. Esta medida no es meramente simbólica: responde al reconocimiento de que la exposición temprana a entornos digitales no controlados genera riesgos específicos que deben ser jurídicamente prevenidos.
Junto a ello, se impone la obligación de implementar sistemas efectivos de verificación de edad, superando los actuales mecanismos declarativos que han demostrado ser claramente insuficientes. La norma prevé también la incorporación obligatoria de herramientas de control parental en dispositivos digitales, accesibles y operativas desde su diseño, lo que desplaza la responsabilidad desde el usuario hacia el propio ecosistema tecnológico.
Especialmente relevante es la previsión de posibles responsabilidades penales para directivos en supuestos de incumplimiento de las obligaciones de protección de menores o de falta de retirada de contenidos ilícitos. Este elemento introduce un nivel de exigencia cualitativamente superior, al trasladar el deber de cumplimiento desde la esfera corporativa abstracta a la responsabilidad personal de quienes adoptan decisiones estratégicas.
El objetivo declarado es combatir la adicción digital, la exposición a contenidos nocivos, el ciberacoso y los efectos sobre la salud mental. Sin embargo, lo verdaderamente significativo es el presupuesto jurídico que subyace: el riesgo no se sitúa exclusivamente en el uso que hacen los menores de las plataformas, sino en la propia configuración del entorno digital en el que interactúan. Esta normativa se complementa con otras iniciativas en desarrollo, como el control del uso de inteligencia artificial en la generación de contenido sexual infantil o la persecución del grooming, lo que evidencia una aproximación integral y no fragmentaria al problema.
Conclusión
Lo que emerge con claridad, tanto desde la evolución jurisprudencial como desde la normativa, es un cambio estructural en la forma de entender la responsabilidad en el entorno digital. La lógica tradicional, centrada en el comportamiento del usuario, resulta insuficiente frente a sistemas diseñados para condicionar, dirigir y prolongar ese comportamiento. La responsabilidad, en consecuencia, debe proyectarse sobre el diseño, la arquitectura y la lógica de funcionamiento de las plataformas.
No estamos ante un debate moral ni generacional, ni ante una discusión sobre la conveniencia social de las redes. Estamos ante la aplicación de categorías jurídicas clásicas —diligencia, previsibilidad del daño, protección de los vulnerables— a un entorno tecnológico que ha evolucionado más rápido que su regulación.
El punto de inflexión es claro: cuando el riesgo deja de ser accidental y pasa a estar integrado en el diseño, la responsabilidad deja de ser discutible.
Porque cuando la arquitectura de un sistema está pensada para condicionar la conducta, el daño deja de ser una consecuencia y pasa a ser, jurídicamente, un resultado imputable.
