OpenAI lanza ChatGPT para adolescentes: cómo funciona, qué pueden controlar los padres y cuándo llega a España

A día de hoy (verano de 2026) no existe, en la documentación consultada, un programa oficial de la Unión Europea que hable de un despliegue por fases de un producto concreto llamado “ChatGPT para adolescentes” o “ChatGPT Teen”. Las autoridades europeas están regulando el uso de plataformas digitales y sistemas de IA por parte de menores de forma horizontal, pero no han aprobado ni publicitado un calendario específico de implantación para una versión juvenil de ChatGPT.

En consecuencia, el “estado de despliegue” es, en términos formales, incipiente y condicionado: cualquier eventual versión para adolescentes depende de las decisiones de OpenAI y de que cumpla un marco regulatorio europeo en rápida consolidación (RGPD, DSA, Ley de IA y normas sobre verificación de edad).

Qué está haciendo la UE en materia de menores e IA

La política europea se está centrando en tres grandes piezas:

• Garantía y verificación de edad. El Comité Europeo de Protección de Datos (EDPB) ha aprobado una declaración sobre “age assurance” y creado un grupo de trabajo específico sobre aplicación de la IA que extiende el alcance del anterior Grupo de Trabajo ChatGPT a todo el ecosistema de IA (nota del EDPB, 12/02/2025). El objetivo es un enfoque coherente en toda la UE para el control de edad en línea.
• Aplicación europea de verificación de edad. La Comisión Europea ha presentado directrices y un prototipo de app de verificación de edad para un entorno en línea más seguro (comunicado conjunto CE, 14/07/2025). Esa aplicación se está probando con varios Estados miembros “frontrunners” y, según detalla la prensa europea, la intención es que las plataformas dispongan de sistemas efectivos de verificación de edad antes de que termine 2026 (véanse, por ejemplo, los análisis de Demócrata sobre la “app europea de verificación de edad”).
• Limitación de acceso de menores a redes y aplicaciones de IA. El Parlamento Europeo se ha posicionado a favor de establecer una edad mínima de 16 años para registrarse en redes sociales, plataformas de vídeo y aplicaciones de IA, nunca por debajo de los 13 años incluso con autorización parental (Demócrata, 16/10/2025 y Demócrata, 26/11/2025). Esta línea se refuerza con un informe de expertos de la UE que propone restringir el acceso de menores de 13 años a servicios con algoritmos de recomendación o chatbots como “acompañantes virtuales” (Demócrata, 13/07/2026).

Relación específica con ChatGPT y OpenAI

Aunque no se menciona una versión “Teen” con fases de despliegue, los reguladores sí están vinculando directamente el caso ChatGPT con la protección de datos y de menores:

• El EDPB ha creado un “ChatGPT Task Force” para coordinar la aplicación del RGPD a este sistema y, más recientemente, ha ampliado su mandato al conjunto de la IA, con especial atención a la exactitud de los datos y a los riesgos de contenido dañino, incluidos los referidos a menores.
• La autoridad italiana de protección de datos (Garante) ha cerrado su investigación a OpenAI imponiendo obligaciones adicionales y una multa, en un contexto donde se analizan también los riesgos para usuarios menores y las bases jurídicas del tratamiento de datos personales vinculados a ChatGPT (boletín del Garante, 23/12/2024).
• La Comisión Europea mantiene un diálogo técnico con OpenAI sobre transparencia y acceso a los modelos, crucial para evaluar su seguridad y sus efectos sobre usuarios vulnerables (Demócrata, 11/05/2026).

Todo ello implica que una eventual “ChatGPT para adolescentes” tendría que encajar en este marco horizontal, no en un procedimiento ad hoc de despliegue aprobado por Bruselas.

Siguientes pasos previsibles para una implantación completa

A partir de la información disponible, los pasos clave para que una versión de ChatGPT orientada a adolescentes pudiera implantarse de forma plena y estable en la UE serían, en esencia, los siguientes:

• Culminar y generalizar la app europea de verificación de edad y sus versiones nacionales, de forma que OpenAI (y cualquier otra plataforma de IA) pueda integrar un control robusto que garantice que solo acceden usuarios dentro de los tramos de edad permitidos y con la debida autorización parental.
• Aplicación plena del Reglamento de IA (AI Act), que introduce obligaciones específicas para modelos de propósito general y prohíbe prácticas manipuladoras dirigidas a menores. Las guías operativas que se están elaborando en el sandbox europeo de IA impulsado por España y la Comisión serán relevantes para concretar estos requisitos en servicios como los chatbots generativos.
• Desarrollo de guías sectoriales sobre chatbots y menores. A partir del trabajo del EDPB (dictámenes y declaraciones sobre IA y protección de menores) y de la Comisión, es previsible que se aprueben directrices específicas sobre diseño de interfaces, límites de contenido, explicación de riesgos y herramientas de control parental en servicios conversacionales.
• Ajustes técnicos y contractuales por parte de OpenAI: políticas de datos más restrictivas para cuentas de menores, desactivación o limitación de determinadas funciones (por ejemplo, acceso a contenidos sensibles, generación de imágenes o navegación web), y sistemas de supervisión adulta fáciles de usar.

Hasta que este entramado normativo y técnico no esté desplegado de forma homogénea, no puede hablarse de una “implantación completa” de un ChatGPT específicamente diseñado para adolescentes en la UE, sino de un proceso en construcción en el que las reglas para menores en el entorno digital se están definiendo primero, y los productos concretos –como una eventual versión Teen– tendrían que alinearse después con ese marco común.

En España, las competencias legales de los padres, madres o tutores respecto al consentimiento para el uso de herramientas y servicios digitales por menores de edad se apoyan en dos grandes pilares: el régimen de protección de datos (RGPD y Ley Orgánica 3/2018, LOPDGDD) y el marco general de protección de la infancia y de los servicios de la sociedad de la información. A partir de ahí se articula quién puede consentir, en qué condiciones y qué deberes de supervisión y protección corresponden a los adultos responsables.

En materia de protección de datos personales, el Reglamento (UE) 2016/679 (RGPD) establece en su artículo 8 que, para los servicios de la sociedad de la información ofrecidos directamente a menores (por ejemplo, redes sociales, plataformas en línea, apps que requieren registro), el tratamiento de datos basado en el consentimiento solo es lícito si el menor tiene una determinada edad o, en caso contrario, si el consentimiento lo otorga quien ejerce la patria potestad o tutela. El RGPD permite a los Estados fijar esa edad entre los 13 y los 16 años.

España ejerció esa opción a través de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que mantiene en catorce años la edad a partir de la cual el menor puede prestar por sí mismo su consentimiento para el tratamiento de sus datos personales. Así lo recoge expresamente el preámbulo de la ley al indicar que “se mantiene en catorce años la edad a partir de la cual el menor puede prestar su consentimiento” para estos tratamientos.

En consecuencia, en el ámbito de los servicios digitales que implican tratamiento de datos (prácticamente todos los que requieren registro, perfilado o seguimiento en línea), el esquema básico es el siguiente:

• Menores de 14 años: no pueden consentir autónomamente el tratamiento de sus datos personales para el uso de servicios de la sociedad de la información. Es necesario el consentimiento del progenitor, tutor o representante legal que ostente la responsabilidad sobre el menor.
• Mayores de 14 y menores de 18 años: pueden consentir directamente el tratamiento de sus datos para el uso de estos servicios, sin necesidad de autorización formal de los padres, sin perjuicio de las facultades generales de vigilancia, orientación y corrección propias de la patria potestad.

La LOPDGDD, en conexión con el artículo 8 del RGPD, no solo impone esa regla de sustitución del consentimiento, sino que también tipifica como infracción grave el tratamiento de datos personales de un menor de edad sin recabar su consentimiento cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela, así como el hecho de no acreditar que se han realizado esfuerzos razonables para verificar que el consentimiento proviene efectivamente de ese progenitor o tutor. Es decir, las plataformas y prestadores de servicios tienen el deber de comprobar, en la medida de lo razonable, que hay un adulto legitimado detrás del consentimiento cuando el usuario es menor de 14 años.

Además de la cuestión estricta del consentimiento, la LOPDGDD reconoce un deber específico de los padres, madres y tutores en relación con el uso de herramientas digitales. El texto legal establece que “los padres, madres, tutores, curadores o representantes legales procurarán que los menores de edad hagan un uso equilibrado y responsable de los dispositivos digitales y de los servicios de la sociedad de la información” a fin de garantizar el adecuado desarrollo de su personalidad y preservar su dignidad y sus derechos fundamentales. Esto configura una auténtica competencia y obligación legal de supervisión del uso de dispositivos, redes sociales, videojuegos en línea o aplicaciones por parte de los menores.

Esa responsabilidad se refuerza cuando se trata de la difusión de imágenes o información personal de menores en redes sociales y servicios equivalentes. La misma ley prevé que la utilización o difusión de esos contenidos que pueda implicar una intromisión ilegítima en los derechos fundamentales del menor dará lugar a la intervención del Ministerio Fiscal, que podrá instar medidas de protección al amparo de la Ley Orgánica de Protección Jurídica del Menor. En la práctica, esto significa que los padres o tutores deben valorar no solo su propia publicación de imágenes del menor, sino también la de terceros, y actuar en defensa de sus derechos.

Junto a la normativa de datos, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico configura el marco de los servicios digitales y prevé que se puedan imponer restricciones o medidas específicas para proteger a los menores cuando el uso de estos servicios pueda afectar a su desarrollo o a sus derechos. Aunque esta ley no fija una edad particular de consentimiento, se coordina con el régimen de protección de datos y con el deber general de los padres de salvaguardar a los menores frente a contenidos o servicios inadecuados.

En síntesis, las competencias legales de progenitores y tutores en España respecto al consentimiento para el uso de herramientas digitales por menores abarcan tres planos: sustituir el consentimiento del menor de 14 años para el tratamiento de datos necesario para usar muchos servicios; velar, incluso cuando el menor ya puede consentir, por un uso equilibrado y seguro de dispositivos y servicios en línea; y actuar (y en su caso recabar la intervención de las autoridades competentes) cuando la presencia del menor en entornos digitales suponga un riesgo para sus derechos fundamentales.

En España, una empresa tecnológica que ofrece servicios digitales utilizados por menores (apps, plataformas, juegos en línea, redes sociales, servicios de vídeo, etc.) debe cumplir un conjunto de obligaciones que combinan normativa de protección de datos, servicios de la sociedad de la información, comunicación audiovisual, protección de la infancia y defensa de consumidores y usuarios. A continuación se resumen los ejes principales conforme a la legislación estatal vigente.

1. Protección de datos y derechos digitales

El marco básico está formado por el Reglamento (UE) 2016/679 (RGPD) y su adaptación española en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Para servicios dirigidos o accesibles a menores implica, en particular:

• Base jurídica y consentimiento: el tratamiento de datos personales de menores debe apoyarse en una base de legitimación adecuada (consentimiento válido, cumplimiento contractual, interés legítimo, etc.). Cuando se recurre al consentimiento, se exige una especial cautela para garantizar que sea informado, específico y verificable en el caso de menores, recabando la intervención de los progenitores o tutores cuando sea necesario.
• Información clara y adaptada: la información sobre privacidad (política de datos, finalidades, cesiones, plazos de conservación y derechos) ha de ofrecerse en lenguaje claro y comprensible para menores, no solo en formato legalista dirigido a adultos.
• Minimización y limitación de finalidades: solo pueden recabarse los datos estrictamente necesarios para el servicio; cualquier uso adicional (por ejemplo, publicidad comportamental o perfilado intensivo) exige justificación específica y salvaguardas reforzadas.
• Evaluación de riesgos: cuando el tratamiento entraña alto riesgo para los derechos de los menores (perfilado masivo, seguimiento de comportamiento, cruce de datos sensibles…), es esperable la realización de una evaluación de impacto en protección de datos y la adopción de medidas técnicas y organizativas reforzadas.
• Derechos digitales de menores: la LO 3/2018 reconoce derechos específicos en el entorno digital (por ejemplo, frente a la difusión no consentida de contenidos, o frente a determinadas formas de violencia digital), que obligan a la empresa a tener canales eficaces de ejercicio de derechos, retirada de contenidos y respuesta ágil a reclamaciones.

2. Servicios de la sociedad de la información (LSSI) y seguridad

Toda empresa que preste servicios en línea a usuarios en España se somete a la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico. Entre otras obligaciones relevantes para servicios con menores:

• Identificación del prestador: información completa sobre la empresa (denominación, NIF, domicilio, contacto) fácilmente accesible en la web o app.
• Condiciones generles y contratación: las condiciones de uso, políticas de contenido y, en su caso, condiciones contractuales deben ser transparentes, accesibles y comprensibles también para menores y sus familias.
• Seguridad de los servicios: la empresa debe implantar medidas técnicas y organizativas adecuadas para proteger los sistemas y los datos frente a accesos no autorizados, pérdida de información o usos abusivos, con especial atención al riesgo de acceso de terceros a cuentas de menores.
• Limitaciones por protección de menores: la LSSI faculta a las autoridades para restringir servicios de la sociedad de la información que generen un daño o peligro grave para la protección de los menores, lo que obliga a diseñar el servicio teniendo en cuenta este estándar de seguridad jurídica.

3. Contenidos audiovisuales y plataformas de vídeo

Si el servicio ofrece contenidos audiovisuales (lineales, a la carta o vídeos subidos por usuarios) se aplican, además, la Ley 13/2022, General de Comunicación Audiovisual y su normativa de desarrollo. Entre otras exigencias:

• Protección de los menores frente a contenidos perjudiciales: obligación de evitar el acceso de menores a contenidos que puedan perjudicar seriamente su desarrollo (violentos, pornográficos, que inciten al odio o al terrorismo, etc.), mediante sistemas de clasificación por edades, advertencias visibles y mecanismos efectivos de control parental.
• Plataformas de intercambio de vídeos: los prestadores deben adoptar medidas razonables para proteger a los menores frente a contenidos nocivos también cuando estos sean generados por los usuarios, incluyendo sistemas de denuncia, moderación y retirada de contenidos.
• Publicidad audiovisual: restricciones reforzadas a la publicidad de determinados productos (bebidas alcohólicas, juego, etc.) y a mensajes que puedan incentivar conductas perjudiciales en menores; la empresa ha de adaptar sus formatos y segmentaciones para cumplir estos límites.

4. Protección de la infancia frente a la violencia y entorno digital

La Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia introduce obligaciones específicas en Internet y redes sociales:

• Deber de prevenir y detectar violencia digital: los prestadores deben articular protocolos para identificar y actuar frente a situaciones de acoso, abuso sexual, difusión no consentida de imágenes o cualquier otra forma de violencia ejercida a través del servicio.
• Comunicación de contenidos ilícitos o violentos: se regula el deber de comunicar la existencia de contenidos en Internet que constituyan violencia o abuso, incluso cuando no sean delito, con protección para quienes realicen la comunicación.
• Promoción del uso seguro: la ley exige actuaciones de sensibilización y educación para un uso seguro y responsable de Internet por parte de niños, niñas, adolescentes y sus familias, lo que en la práctica obliga a integrar avisos, recursos educativos y configuración segura por defecto.

5. Defensa de consumidores y usuarios

Cuando los menores son destinatarios de productos o servicios digitales, también resulta de aplicación el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, aprobado por el Real Decreto Legislativo 1/2007 y sus modificaciones. Ello implica:

• Información precontractual suficiente (precio total, funcionalidades, suscripciones, renovaciones, compras dentro de la app, etc.).
• Prohibición de prácticas comerciales desleales, especialmente agresivas o engañosas aprovechando la especial vulnerabilidad de los menores.
• Mecanismos de reclamación y desistimiento adaptados al entorno digital y fácilmente utilizables por familias y tutores.

En la práctica, una empresa tecnológica que opere en España y tenga menores entre su público debe diseñar el servicio bajo el principio de “seguridad y privacidad desde el diseño y por defecto”, reforzar la transparencia y la intervención de los progenitores, limitar la explotación comercial de los datos de los menores y disponer de protocolos claros de moderación de contenidos, respuesta frente a violencia digital y atención a reclamaciones.