Cuando un adolescente pulsa «Acepto» al registrarse en Instagram, TikTok o X, ¿sabe realmente a qué está consintiendo? La respuesta es clara: no. Las políticas de privacidad de estas plataformas están escritas a nivel universitario, muy por encima de la capacidad lectora de los jóvenes de 13 a 17 años. El consentimiento digital de los menores es, en la práctica, una ficción legal.
Las políticas de privacidad de Instagram, TikTok y X exigen un nivel de lectura universitario (Grado 12-14 del sistema americano). Los adolescentes de 13 a 17 años leen entre los Grados 8 y 11. La brecha es de entre dos y seis cursos escolares. Son los datos centrales de Do Teens Understand What They're Agreeing to on Insta, TikTok, and X (Ignacio Muguiro, Mariano Mendez-Suarez y Garcia-Arias, 2026), publicado en Human Behavior and Emerging Technologies (Wiley) por investigadores de ESIC y de la UNED. El estudio aplica, por primera vez en este campo, normas de edad de adquisición léxica (AoA) junto a seis índices de legibilidad estándar para evaluar las políticas de privacidad de las principales plataformas de redes sociales.
Redes sociales y salud mental adolescente: datos clave
El estudio llega en un momento en que la preocupación global por las redes sociales y la salud mental de los adolescentes ha alcanzado niveles de alarma legislativa. Australia prohibió el acceso a redes sociales para menores de 16 años en diciembre de 2025. El Reino Unido tiene operativo desde julio de 2025 su régimen de protección de menores en Internet. La UE debate una edad mínima de 16 años. España, Francia, Alemania e Italia estudian medidas similares. La investigación de ESIC aporta la base empírica que sustenta estas decisiones: si los adolescentes no pueden comprender las condiciones a las que se someten, el consentimiento digital de los menores carece de validez real.
El uso problemático de redes sociales entre adolescentes pasó del 7% al 11% entre 2018 y 2022 (OMS, estudio Health Behaviour in School-aged Children, 2024). Los adolescentes que pasan más de tres horas diarias en redes sociales duplican el riesgo de ansiedad o depresión (HHS, Cirujano General de EE.UU, 2025).
Principales medidas regulatorias sobre redes sociales y menores (2024-2026)
| País / Región | Medida adoptada | Estado (2025-2026) |
|---|---|---|
| Australia | Prohibición de redes sociales para menores de 16 años | En vigor desde diciembre de 2025. Multas de hasta 49,5 M AUD. |
| Reino Unido | Online Safety Act: verificación de edad y códigos de protección infantil | Régimen infantil operativo desde julio de 2025. Debate sobre prohibición a menores de 14 años*. |
| Unión Europea | Resolución del Parlamento Europeo: edad mínima de 16 años (no vinculante) | Aprobada en noviembre de 2024. Se estudia prohibir scroll infinito y autoplay para menores. |
| Francia | Restricciones de acceso para menores de 15 años | Legislación en elaboración en 2025-2026. |
| España | Debate sobre edad mínima de 16 años en redes sociales | En consideración legislativa en 2025-2026. |
*En España. No obstante, la edad mínima puede variar según el país.
Privacidad en las redes sociales: metodología del estudio
El estudio de ESIC sobre adolescentes y redes sociales analiza las políticas de privacidad vigentes de Meta/Instagram (junio de 2025), TikTok (diciembre de 2024) y X (julio de 2025) mediante un método triangulado en tres fases:
(1) Mapeo estructural: se verificó que las tres políticas cubren las 11 categorías exigidas por el RGPD (introducción, recogida de datos, cookies, compartición con terceros, derechos del usuario, seguridad, retención, transferencias internacionales, audiencias especiales, actualizaciones y contacto).
(2) Legibilidad sintáctica: se aplicaron seis índices estándar (Flesch Reading Ease, Flesch-Kincaid, Gunning Fog, SMOG, Coleman-Liau y ARI).
(3) Accesibilidad léxica: se utilizaron normas AoA (Age of Acquisition) de Brysbaert y Biemiller (44.000 palabras), que asignan a cada término el curso escolar en que la mayoría de los estudiantes ya lo conoce. Es la primera vez que este método se aplica al análisis de políticas de privacidad.
“Estas políticas están diseñadas para proteger legalmente a las plataformas, no para ser entendidas por sus usuarios. Cuando ese usuario es un adolescente de 13 años, el fallo no es accidental: es sistémico”, asegura Mariaño Méndez-Suárez, investigador de ESIC University y coautor del estudio.
¿Te gustaría cursar nuestro Máster en Marketing Digital ? Accede para más información.
Las redes sociales y los adolescentes: una brecha de legibilidad de hasta 6 cursos escolares
Los seis índices de legibilidad sitúan las tres políticas entre los Grados 12 y 14. El umbral de comprensión adolescente (13-17 años) está entre los Grados 8 y 11. Ninguna plataforma alcanza ese umbral en ningún índice.
Índices de legibilidad de las políticas de privacidad en redes sociales frente al umbral adolescente
| Plataforma | FRE | FKGL | FOG | SMOG | CLI / ARI | Media |
|---|---|---|---|---|---|---|
| Meta / Instagram | 46,7 | 12,5 | 14,3 | 11,0 | 13,1 / 13,2 | 12,8 |
| TikTok | 35,0 | 13,8 | 14,9 | 12,3 | 15,2 / 14,3 | 14,1 |
| X (Twitter) | 48,2 | 11,4 | 13,6 | 10,7 | 12,9 / 11,2 | 12,0 |
| Umbral adolescente (objetivo) | 60-70 | 8-11 | 8-11 | 8-11 | 8-11 | — |
Los términos de privacidad TikTok son los más exigentes y difíciles de comprender para un adolescente (media: 14,1, equivalente a primer curso universitario). Meta obtiene 12,8 y X 12,0. TikTok es la única plataforma que dedica una sección de primer nivel a usuarios más jóvenes y, al mismo tiempo, produce el texto más difícil de leer que Instagram, X y Meta.
“Incluso simplificando la estructura, si el vocabulario sigue siendo el mismo, los adolescentes no van a entender estas políticas. El problema es doble: sintáctico y léxico. No basta con dividir en secciones”, afirma Mariano Méndez-Suárez.
Privacidad en las redes sociales: uno de cada cinco palabras es desconocida para un adolescente de 13 años
Para la comprensión independiente de un texto de privacidad en redes sociales, el lector debe conocer el 95%-98% de las palabras (Nation, 2006; Allington et al., 2015). Por encima del 5% de palabras desconocidas, la comprensión se deteriora de forma significativa (Chall y Dale, 1995; Carver, 1994). Las tres plataformas superan ese umbral en todos los grupos de edad, según destaca el estudio de ESIC.
Porcentaje de palabras desconocidas en las políticas de privacidad por plataforma y edad
| Plataforma | 13 años (%) | 15 años (%) | 17 años (%) |
|---|---|---|---|
| Meta / Instagram | 18,29% | 12,56% | 9,37% |
| X (Twitter) | 21,11% | 14,70% | 11,87% |
| TikTok | 23,36% | 13,92% | 10,36% |
| Umbral máximo recomendado | 5% | 5% | 5% |
Para los adolescentes de 13 años, TikTok presenta un 23,36% de palabras desconocidas en sus políticas de privacidad (casi una de cada cuatro). Meta, un 18,29%. X, un 21,11%. A los 17 años, las tres siguen por encima del umbral del 5%. Entre el 3% y el 17% de esos términos desconocidos son jerga técnica de ciberseguridad.
Privacidad en las redes sociales y RGPD: el consentimiento de los menores no cumple los requisitos legales
El RGPD (artículo 12) exige información concisa, transparente, inteligible y de fácil acceso, utilizando un lenguaje claro y sencillo, en particular cuando la información esté dirigida específicamente a un niño. El artículo 8 fija la edad de consentimiento digital entre los 13 y los 16 años según cada Estado miembro.
La investigación de ESIC sobre adolescentes y uso de redes sociales demuestra que ninguna de las principales redes sociales de España (Instagram, TikTok y Meta) cumplen con el estándar para menores en términos de accesibilidad lingüística real. Las políticas son estructuralmente conformes al RGPD, pero cognitivamente inaccesibles para su audiencia legal.
"Existe una tensión irresoluble entre la completitud legal que exigen estas políticas y la comprensión adolescente. En el formato actual de texto único, esos dos objetivos no pueden cumplirse simultáneamente. La solución no es simplificar el texto: es rediseñar por completo el modelo de comunicación de privacidad para menores."
— Mariano Méndez-Suárez, ESIC University
Los autores proponen dos vías: (1) rediseñar la comunicación de privacidad para menores con formatos multimodales (videos, tutoriales interactivos, notificaciones contextuales en el momento de cada acción que implique datos); (2) reconsiderar la edad mínima de consentimiento digital. Ambas requieren intervención regulatoria y de diseño de producto.
Redes sociales, salud mental y protección de datos: implicaciones para empresas, educadores y familias
Para empresas con audiencias menores: las marcas que publicitan productos a través de estas plataformas operan en un ecosistema donde el consentimiento informado del usuario menor es, según los autores, inválido en la práctica. Esto representa un riesgo regulatorio creciente, especialmente bajo el RGPD. La gestión de datos y analítica avanzada debe incorporar evaluaciones de accesibilidad lingüística de los textos legales dirigidos a usuarios vulnerables.
Para profesionales de marketing digital: el estudio introduce el análisis AoA como herramienta práctica para evaluar si los textos propios (políticas, términos, avisos) son comprensibles para diferentes segmentos de audiencia. Es aplicable más allá de los menores: afecta también a adultos con niveles de alfabetización bajos.
Para educadores y familias: pulsar Acepto en una red social no equivale a comprender. La educación en competencias digitales debe incluir la alfabetización en privacidad desde edades tempranas, no como complemento, sino como competencia fundamental.
Lee el estudio completo: Muguiro, I., Méndez-Suárez, M., & García-Arias, E. (2026). Do Teens Understand What They′re Agreeing to on Insta, TikTok, and X. Human Behavior and Emerging Technologies, 2026(1).
