Consentimiento, edad y cumplimiento en imágenes de IA para adultos

Toda conversación seria sobre una función de imágenes para adultos acaba en el mismo sitio, y no es el modelo. Es el consentimiento, la edad y si puedes demostrar cualquiera de los dos. Lo preguntan las pasarelas de pago. Lo preguntan las tiendas de aplicaciones. Cada vez lo preguntan más los reguladores. Una función que no sabe responder se retira después del lanzamiento, que es el momento más caro para que ocurra.

Las dos preguntas que importan

Primera: ¿la persona representada es adulta y aceptó esto? Segunda: ¿la persona que usa tu producto es adulta? Son preguntas distintas con controles distintos, y confundirlas es el error de diseño más común en este terreno. Una verificación de edad sobre el visitante no dice nada sobre la persona que aparece en la fotografía.

El consentimiento hay que registrarlo, no darlo por hecho

Una línea en tus términos de servicio no es registro del consentimiento. Lo que se sostiene es una afirmación explícita, por petición, de que quien sube la imagen tiene los derechos sobre ella y de que la persona representada es adulta y dio su acuerdo, registrada contra ese trabajo concreto, con marca de tiempo, y rechazada por la API si falta.

Esa última parte es lo que lo hace real en vez de decorativo. Si una petición sin confirmación se rechaza en la frontera de la API, entonces todo trabajo procesado en tu sistema lleva una afirmación por construcción. No dependes de que tu propio código cliente haya hecho la pregunta.

Verificación de edad de tus usuarios

Los requisitos aquí se mueven deprisa y divergen según la jurisdicción. La Online Safety Act del Reino Unido, el régimen alemán de protección de menores y una lista creciente de estados de EE. UU. imponen obligaciones a los servicios que ponen material para adultos a disposición del público, y varios exigen ya algo más que una casilla autodeclarada.

La implicación práctica es arquitectónica: pon la verificación de edad detrás de una interfaz que puedas reforzar sin reescribir el producto. Hoy una autodeclaración; mañana un proveedor de documento o de estimación de edad si tu mercado lo exige. Los equipos que empotran una casilla en una docena de plantillas pagan esa decisión dos veces.

Usos prohibidos, dichos con claridad

Dos prohibiciones no son negociables y deben estar en tus términos, en tu interfaz y en tu aplicación de las normas: ningún menor, en ninguna forma ni bajo ningún pretexto; y ninguna imagen de personas reales e identificables sin su consentimiento. Lo segundo es lo que separa un producto para adultos legítimo de una herramienta de acoso, y es cada vez más objeto de legislación específica sobre imágenes íntimas no consentidas.

Qué conservar y qué no

Aquí hay una tensión real. Investigar abusos pide registros; la privacidad y la normativa de protección de datos piden retención mínima. La solución es separar la prueba del contenido: conserva los metadatos que demuestran el proceso (que se dio una confirmación, cuándo y desde qué cuenta) y no guardes las imágenes más tiempo del que exige la entrega.

• Conservar: identificador del trabajo, cuenta, marca de tiempo, la afirmación de consentimiento y el preset utilizado.
• No conservar: la foto original ni el resultado, más allá de la breve ventana necesaria para entregarlo.
• Registra los accesos a todo ello, porque una traza de auditoría que nadie puede inspeccionar no es una traza de auditoría.

La moderación es una decisión de producto, no un añadido

Decide antes del lanzamiento qué pasa cuando algo va mal: cómo llega una denuncia a una persona, con qué rapidez se puede suspender una cuenta y quién toma esa decisión a las 2 de la madrugada. Un canal de denuncias que existe y se atiende es también, en la práctica, lo que distingue a una plataforma que conserva su pasarela de pago de otra que la pierde.

Poner el orden correcto

Consentimiento exigido en la frontera de la API, verificación de edad detrás de una interfaz intercambiable, usos prohibidos declarados y aplicados, retención mínima de imágenes con retención duradera de la prueba, y un canal de denuncias que llegue a una persona. Nada de esto es ingeniería exótica. Es la diferencia entre una función que sale a producción y otra que acaban retirando.

Preguntas frecuentes