Verificación de edad para sitios de adultos: leyes, proveedores y costes

La verificación de edad pasó de ser “una teoría legal interesante” a un requisito operativo más rápido que cualquier otra regulación en la historia de la web para adultos. Si gestionas — o piensas gestionar — un tube site para adultos en 2026, necesitas tres cosas: una imagen clara de dónde es legalmente obligatoria la verificación, un proveedor (o método) que encaje con tu presupuesto, y una estrategia de geo-gating que satisfaga a los reguladores sin destruir tu tráfico. Esta guía cubre las tres. (Para el panorama legal más amplio — 2257, DMCA, términos — consulta la guía de conceptos básicos de cumplimiento.)

El panorama de 2026 en sesenta segundos

• Estados Unidos: después de que el Tribunal Supremo respaldara los mandatos estatales de verificación de edad en FSC v. Paxton (2025), la lista de estados no ha dejado de crecer — a mediados de 2026 más de dos docenas de estados tienen este tipo de leyes en vigor (la de Virginia Occidental presuntamente entró en vigor en junio de 2026). La mayoría se aplican a través de los fiscales generales estatales y de acciones legales privadas.
• Reino Unido: la obligación de “garantía de edad altamente eficaz” de la Online Safety Act la aplica Ofcom desde julio de 2025, con investigaciones activas y sus primeras multas significativas contra sitios para adultos — las sanciones pueden alcanzar el 10% de los ingresos mundiales que computan a estos efectos.
• Otros lugares: la UE está probando enfoques de garantía de edad ligados a su cartera de identidad digital, Australia está implementando gradualmente normas a nivel de plataforma, y Francia, Alemania y otros países aplican regímenes nacionales con distinto grado de rigor.

Las leyes estatales más citadas de un vistazo — una ayuda orientativa, no una lista legal completa ni actualizada:

Las fechas y los modelos son los que se reportan habitualmente y cambian con frecuencia — más de dos docenas de estados tienen alguna versión en vigor a mediados de 2026, varias con enmiendas pendientes. Verifica la lista vigente para tu combinación de tráfico con un abogado o un rastreador del sector antes de decidir dónde verificar y dónde geobloquear.

La conclusión estratégica: las grandes plataformas ya han mostrado las dos respuestas posibles. Algunas implementaron la verificación; otras — el caso más conocido es Pornhub en numerosos estados de EE. UU. — optaron por geobloquear jurisdicciones enteras en lugar de verificar. Cualquiera de las dos es una estrategia; fingir que las leyes no existen no lo es. Una obligación adicional de 2026 pertenece al mismo calendario de cumplimiento: el deber federal de retirada en 48 horas de la TAKE IT DOWN Act para imágenes íntimas no consentidas — cubierto en nuestra guía de retiradas.

Qué cuenta como verificación de edad “real”

Una casilla que dice “Tengo 18 años” no satisface ninguna de estas leyes. Los métodos que los reguladores aceptan actualmente, aproximadamente en orden descendente de fricción:

• Verificación con documento de identidad gubernamental — escaneo del documento más una comprobación de vida (selfie). La garantía más alta, el abandono más alto.
• Estimación facial de edad — estimación basada en cámara sin almacenar identidad; rápida, y aceptada por Ofcom cuando se cumplen los umbrales de precisión.
• Comprobaciones de banca abierta / tarjeta de crédito — confirma la mayoría de edad a través de un canal financiero sin necesidad de un documento de identidad.
• Estimación de edad basada en correo electrónico — infiere la edad a partir de la huella de una dirección de correo; el método de menor fricción que aceptan los reguladores, mejor combinado con una alternativa más sólida.
• Carteras de identidad digital — credenciales verificadas y reutilizables; hoy con poca implantación, pero creciendo rápido en la UE.

Panorama de proveedores y economía por comprobación

La mayoría de los operadores compran la verificación como una API en lugar de construirla. Los proveedores que barajarás — Yoti, VerifyMy, Incode, AgeChecker.net y similares — se diferencian menos por capacidad que por combinación de métodos, experiencia de usuario y precio. Dominan dos modelos de precios:

La estimación facial y la estimación por correo electrónico se sitúan en el extremo barato de ese rango; la verificación completa con documento de identidad, en el caro. Al evaluar un proveedor, hazte cuatro preguntas: ¿Cuáles de tus jurisdicciones obligatorias cubre (¿la Online Safety Act del Reino Unido? ¿leyes de identificación al estilo Texas?)? ¿Cuál es la tasa de finalización en móvil? ¿Qué almacena exactamente, y durante cuánto tiempo? ¿Y cuál es el precio por comprobación a tu volumen mensual realista — las tarifas publicadas son negociables por encima de unos pocos miles de comprobaciones?

Las capacidades convergen; las certificaciones, las tasas de finalización y la postura de conservación de datos son lo que realmente decide las listas cortas — por eso las cuatro preguntas anteriores importan más que los nombres de marca.

Geo-gating: verifica solo donde debas

Verificar a todos los visitantes del mundo es la opción cara que destruye el tráfico. La estrategia que se ha convertido en práctica habitual:

• Detectar la jurisdicción (GeoIP en la CDN o en la capa de aplicación).
• Mostrar el muro de verificación solo donde sea obligatorio — el Reino Unido, los estados de EE. UU. de tu lista y cualquier régimen nacional al que sirvas.
• Decidir entre bloquear o verificar, mercado a mercado: en jurisdicciones de bajos ingresos con alta fricción de verificación, un geobloqueo limpio (el enfoque de Pornhub) puede costar menos que las comprobaciones; en mercados principales, el acceso verificado conserva la audiencia.
• Mantener un control de edad en el resto de casos — la interposición clásica de mayores de 18 más el etiquetado RTA sigue siendo la base para las regiones sin obligación legal y para la política de las redes publicitarias.

En el lado del CMS esto se traduce en: una capa de control de edad configurable (TubePress incluye un complemento Age Gate con varios modos y etiquetado RTA), más una lógica de muro de verificación delante de las geografías obligadas — ya sea mediante el snippet de tu proveedor de verificación o una regla de proxy inverso basada en país/región. La mecánica de hacer esto en el borde de la CDN — y lo que las condiciones de las grandes CDN realmente permiten para contenido adulto — se explica en la guía de hosting.

El impacto en la conversión, con honestidad

Los operadores no se resisten a la verificación por ideología — se resisten porque cada paso añadido cuesta visitantes. Las cifras publicadas del sector y las comunicaciones de las plataformas muestran de forma constante un abandono de dos dígitos porcentuales en los muros basados en identificación, que es precisamente por lo que importa la elección del método: las vías basadas en estimación con una alternativa de identificación como respaldo recuperan una gran parte de los usuarios que abandonarían ante un escaneo de pasaporte. Dos reglas de experiencia de usuario hacen la mayor parte del trabajo: verificar una vez por usuario, no por visita (tokens/cookies persistentes dentro de tu política de conservación de datos), y colocar el muro después de la página de aterrizaje para que los buscadores y los visitantes indecisos sigan viendo una fachada conforme y no explícita.

Privacidad y conservación de datos

La forma más rápida de convertir un programa de cumplimiento en un pasivo es almacenar documentos de identidad que nunca necesitaste. El patrón que prefieren tanto reguladores como usuarios: tu proveedor de verificación realiza la comprobación y devuelve una afirmación de sí/no más un token — tu sitio almacena el token, nunca el documento. Publica una breve declaración de conservación (qué se comprueba, qué se conserva, durante cuánto tiempo), y prefiere proveedores que anuncien retención cero o procesamiento en el propio dispositivo. Este es también el argumento a favor de comprar en lugar de construir: el proveedor carga con el peso de los datos biométricos, no tu base de datos.

Implementación en un CMS autoalojado

Una configuración funcional en TubePress tiene este aspecto: el complemento Age Gate incluido gestiona la interposición universal de mayores de 18 y la cabecera RTA; el GeoIP (a través de tu CDN o nginx) etiqueta las solicitudes procedentes de jurisdicciones obligadas; esos visitantes se enrutan a través del flujo alojado de tu proveedor de verificación antes de que la sesión se marque como verificada; el resto sigue el control de edad estándar. Como TubePress es autoalojado y con código fuente legible, la capa de enrutamiento es tuya para adaptar — sin esperar a la hoja de ruta de un proveedor SaaS para cumplir la ley estatal del año que viene.

Lo que realmente cuesta el incumplimiento

• Reino Unido: multas de Ofcom de hasta 18 millones de libras o el 10% de los ingresos mundiales que computan, además del golpe reputacional de una acción de aplicación publicada — ya se ha multado a sitios para adultos.
• Estados de EE. UU.: daños legales tasados y aplicación por parte de los fiscales generales que escalan por infracción — las reclamaciones al estilo Texas alcanzan miles de dólares por incidente de acceso de un menor, y varios estados permiten demandas privadas.
• Consecuencias comerciales: los procesadores y las redes publicitarias preguntan cada vez más por tu postura de verificación de edad durante la revisión — el incumplimiento se está convirtiendo en un problema de relación comercial, no solo legal.

Esta guía es orientación operativa, no asesoramiento legal. La lista de estados obligados crece varias veces al año y los regímenes nacionales cambian — comprueba la lista vigente para tus mercados (rastreadores del sector como la AVP Association mantienen una) y confirma tus obligaciones con un abogado antes del lanzamiento.