Soberanía digital: por qué también le importa a tu hijo

Tu hija de 12 años envía una foto a su mejor amiga. Viven a tres calles de distancia. La foto, en cambio, viaja probablemente a un centro de datos situado a cientos de kilómetros, propiedad de una empresa que no está sujeta al derecho de tu país y que gana dinero con la atención de tu hija.

De eso trata la soberanía digital: no de un seminario de geopolítica, sino de saber quién manda dentro de las herramientas que nuestros hijos usan cada día.

No es (solo) una cuestión de servidores

La soberanía digital suele reducirse a una cuestión geográfica: «¿mis datos están almacenados en Europa?». Es un criterio útil, pero muy insuficiente. Hay otras tres preguntas que importan al menos lo mismo.

1. ¿Qué derecho se aplica?

Una empresa puede almacenar tus datos en Fráncfort y seguir estando sujeta a la ley estadounidense. La CLOUD Act, aprobada en Estados Unidos en 2018, permite a las autoridades estadounidenses exigir a una empresa con vínculo estadounidense que entregue datos estén donde estén almacenados, sin pasar por la justicia del país afectado y sin informar a la persona implicada. Un servidor europeo operado por una sociedad de derecho estadounidense no es, jurídicamente, un servidor europeo.

2. ¿Quién paga el servicio?

Cuando una aplicación es gratuita para un niño, alguien paga. En el modelo publicitario ese alguien es un anunciante, y lo que compra es tiempo de cerebro disponible. Todo el diseño del producto —notificaciones, scroll infinito, rachas que no hay que romper, recomendaciones «para ti»— se deriva mecánicamente de esa elección económica. La soberanía, aquí, consiste en no delegar el diseño de los hábitos de tu hijo en una empresa cuyos ingresos dependen del tiempo que pase frente a la pantalla.

3. ¿Quién escribe las reglas?

Moderación, edad mínima, tramitación de una denuncia por acoso, retirada de una foto: esas reglas las escribe la plataforma, las aplica su personal y las modifica sin previo aviso. Cuando la plataforma está lejos, la norma está lejos. Muchas familias lo han descubierto al intentar que se retirase una imagen de su hijo.

La pregunta de verdad no es «¿dónde están mis datos?», sino «¿quién puede decidir lo que le ocurre a mi hijo y ante qué juez puedo acudir si sale mal?».

Por qué es más grave cuando se trata de un menor

Un adulto que acepta unas condiciones generales hace un cálculo: cede datos a cambio de un servicio. Podrá parecernos desequilibrado, pero es una elección. Un niño de 11 años no hace ese cálculo. No lo entiende y, sobre todo, no puede deshacerlo.

• Los datos de la infancia duran mucho. Un grupo de clase de 1.º de la ESO, fotos, una geolocalización diaria: describen a una persona que todavía no existe del todo y que tendrá que convivir con ese rastro.
• El RGPD les concede una protección reforzada: el consentimiento de los menores, la elaboración de perfiles y la publicidad dirigida están sujetos a normas específicas. Otra cosa es que alguien pueda hacerlas cumplir.
• La dependencia se construye pronto. Lo que se instala a los 11 años estructura los usos a los 16. Es exactamente la ventana a la que apuntan los modelos basados en la atención.

Europa legisla y descubre que la ley no basta

Los dos últimos años han sido intensos. Un breve estado de la cuestión, porque explica por qué esto no se resolverá con un solo texto legal.

En julio de 2025 la Comisión Europea publicó unas directrices para aplicar el artículo 28 del Reglamento de Servicios Digitales (DSA): cuentas privadas por defecto para los menores, adaptación de los sistemas de recomendación, reducción de las funciones que fomentan el uso compulsivo y verificación de la edad en determinados casos. En abril de 2026 anunció que su aplicación europea de verificación de edad —concebida para demostrar la edad sin entregar otros datos personales— estaba lista para desplegarse en toda la Unión.

Australia fue más lejos: desde el 10 de diciembre de 2025, los menores de 16 años no pueden abrir cuenta en las grandes plataformas. El balance, seis meses después, invita a la modestia: buena parte de los adolescentes afectados conservó o recreó una cuenta esquivando la verificación, y ahora las plataformas los tratan como usuarios adultos, de modo que pierden las escasas salvaguardas previstas para los menores.

En Francia, la ley que prohibía el acceso de los menores de 15 años a las redes sociales, aprobada el 21 de julio de 2026 tras el informe de la comisión de investigación sobre TikTok, fue anulada por el Consejo Constitucional el 14 de agosto de 2026. El motivo es instructivo: la prohibición afectaba indistintamente a servicios cuya peligrosidad no está acreditada, no tenía en cuenta ni la edad real, ni la madurez, ni el criterio de los padres, e implicaba que todo el mundo, incluidos los adultos, tuviera que demostrar su edad para conectarse. El Gobierno debe presentar una nueva redacción antes de la primavera de 2027.

Cuatro preguntas antes de instalar una aplicación

No hace falta ser jurista. Estas cuatro preguntas bastan para hacer criba, y las respuestas suelen estar en la política de privacidad y en la ficha de la tienda de aplicaciones.

1. ¿Quién edita la aplicación y dónde? Busca el nombre de la empresa y su país. Una sociedad de derecho europeo responde ante un juez al que puedes acudir y ante una autoridad de protección de datos (en España, la AEPD) a la que puedes reclamar gratuitamente.
2. ¿Cómo gana dinero? ¿Suscripción, compras integradas, publicidad, reventa de datos? Si la respuesta es «publicidad», la aplicación está diseñada para retener a tu hijo, no para ayudarle a soltar el móvil.
3. ¿Qué encargados del tratamiento aparecen listados? Toda política de privacidad seria los enumera, con el país de tratamiento. Es el mejor indicador de lo que realmente sale de la Unión Europea.
4. ¿Qué pasa cuando uno quiere irse? ¿Eliminación de la cuenta en dos toques o carrera de obstáculos? La facilidad para marcharse dice mucho sobre el respeto al usuario.

¿Y Capaz, en todo esto?

Capaz se edita en Francia y está sujeta al derecho europeo: RGPD, DSA y una autoridad de control —la CNIL— ante la que se puede reclamar gratuitamente. Nuestro modelo de negocio es la suscripción, no la publicidad. Es la diferencia más estructural de todas: no tenemos ningún interés en elaborar el perfil de tu hijo, en maximizar su tiempo de pantalla ni en recomendarle contenidos. En la aplicación no hay muro algorítmico, ni «me gusta», ni comentarios públicos, ni scroll infinito, y la red es cerrada: solo se conecta con contactos aprobados mediante un código de invitación. Nada de esto es un ajuste: Capaz se diseñó para niños desde el origen, mientras que las grandes plataformas se construyeron para adultos y solo mucho después les añadieron un control parental.

En cuanto a los datos: los de las personas usuarias de Capaz —cuentas, mensajes, fotos— se almacenan en Suiza. No es un detalle de fontanería. Suiza cuenta con una de las legislaciones de protección de datos más exigentes que existen y dispone de una decisión de adecuación de la Comisión Europea: el nivel de protección se reconoce equivalente al del RGPD.

La lista de nuestros proveedores, con el país de tratamiento de cada uno, está publicada en nuestra política de privacidad.

Para una familia, la soberanía digital no es una bandera sobre un servidor. Es poder entender las reglas, discutirlas y marcharse. Lo demás es comunicación.