La regulación de TikTok por la UE: implicaciones para la comunicación digital de las empresas

La Unión Europea señala a TikTok por riesgos en la protección de menores de las cuentas

La Comisión Europea ha remitido a TikTok sus conclusiones preliminares en las que aprecia que la configuración de las cuentas de menores no garantiza el nivel de privacidad, seguridad y protección exigido por la Ley de Servicios Digitales (DSA), el marco normativo europeo para las plataformas en línea. El comunicado se hizo público el 24 de julio de 2026 y se enmarca en el procedimiento formal de investigación abierto por Bruselas el 19 de febrero de 2024.

Qué objeta la Comisión Europea

Según el comunicado de la Comisión Europea, TikTok permite que los menores de edad opten por configurar su cuenta como pública, lo que posibilita que cualquier usuario —incluso quienes no dispongan de cuenta en la plataforma— pueda visualizar los contenidos publicados por menores. Además, en el caso de los usuarios de 16 y 17 años, esos contenidos pueden ser recomendados a terceros a través del «For You Feed» o sección «Para ti». La Comisión considera, con carácter preliminar, que esta configuración expone a los menores a contactos no deseados, ciberacoso o conductas depredatorias, y abre a personas ajenas una ventana desproporcionada a la vida digital del menor.

El problema, de acuerdo con la documentación facilitada, no se soluciona por el mero hecho de elegir una cuenta privada. La Comisión apunta que, incluso en ese escenario, las cuentas de menores pueden localizarse con facilidad a través de las listas de seguidores y seguidos de otros usuarios, mientras que las fotos de perfil continúan siendo accesibles para cualquier persona, incluidos usuarios sin cuenta en TikTok. Desde la perspectiva del supervisor europeo, ese diseño seguiría siendo incompatible con el estándar de protección avanzada exigible cuando el servicio es utilizado por menores.

El marco normativo: artículo 28 de la DSA

La relevancia jurídica de estas conclusiones preliminares va más allá del caso concreto, porque consolidan una lectura exigente del artículo 28 del Reglamento (UE) 2022/2065, conocido como Ley de Servicios Digitales o DSA. Dicho precepto obliga a las plataformas accesibles a menores a adoptar medidas adecuadas y proporcionadas para asegurar un alto nivel de privacidad, seguridad y protección. Las directrices de la Comisión establecen que las configuraciones de cuenta deben orientarse, por defecto, a la mayor protección posible, y que la evaluación de proporcionalidad debe hacerse atendiendo a los riesgos específicos del servicio, sus características y su base de usuarios.

En este contexto, la Comisión entiende preliminarmente que las cuentas de menores deberían quedar configuradas de manera que su contenido sea visible, por defecto, únicamente para usuarios de TikTok aceptados por el menor. Añade que, aunque los menores de más edad puedan disponer de opciones para ampliar la audiencia dentro de la plataforma, el contenido no debería ser accesible a usuarios ajenos a ella. El comunicado también indica que TikTok debería abstenerse de recomendar contenidos de menores a otros usuarios mediante el «For You Feed».

Próximos pasos y posible sanción

Se trata de conclusiones preliminares, por lo que no existe todavía una resolución final. TikTok puede examinar el expediente de investigación y responder por escrito, mientras que el Comité Europeo de Servicios Digitales será consultado en paralelo. Solo si la posición preliminar se confirma, la Comisión podría dictar una decisión formal de incumplimiento. En ese caso, la multa debe ser proporcionada y no podrá exceder del 6% del volumen de negocios anual global del proveedor.

La investigación no se limita a esta cuestión. El procedimiento también ha abordado el posible diseño adictivo de TikTok, el acceso de investigadores a datos públicos y la transparencia publicitaria, así como otros asuntos aún en curso, entre ellos el denominado «efecto agujero de conejo» de los sistemas de recomendación y el riesgo de que menores tengan una experiencia no adecuada para su edad por una declaración inexacta de la misma. Esta actuación se suma a la postura que la Comisión Europea viene manteniendo en aplicación del Reglamento de Servicios Digitales frente a las grandes plataformas, ya que recientemente también se hicieron públicas las conclusiones preliminares contra Meta relativas al diseño adictivo de sus redes sociales.

TikTok como herramienta de comunicación digital empresarial

La relevancia de TikTok trasciende el ámbito de la protección de menores y se ha consolidado como una pieza fundamental en la estrategia de comunicación digital de numerosas empresas. Según el informe «Marcas y Atención Social 2026» elaborado por IAB Spain en colaboración con Epsilon Technologies, el ecosistema digital en España alcanzó más de 18.800 millones de visualizaciones en redes sociales, con TikTok actuando como el gran motor de descubrimiento y comunidad al acumular el 39,9% de las visualizaciones globales del panel.

En el ranking de marcas por cuota de atención social en España, empresas como Red Bull, KFC, Mahou, Druni y Lidl ocupan las primeras posiciones. El sector del retail alimentario ha registrado un récord histórico de interacción digital, con Mercadona como líder absoluto con más de 1,1 millones de menciones, seguido de Carrefour, Lidl, Aldi y DIA. Los datos de GfK DAM sitúan a TikTok como la tercera plataforma con mayor audiencia en España, rozando los 30 millones de usuarios únicos mensuales y con un crecimiento interanual del 11%.

Marcas como FC Barcelona —líder en interacciones por publicación entre las marcas españolas según los datos de IAB Spain y Comscore—, Leroy Merlin, Desigual, Civitatis, RIU Hotels & Resorts o Toyota han desarrollado estrategias específicas en TikTok con resultados medibles en generación de leads, reconocimiento de marca y retorno de inversión. El Estudio Anual de Redes Sociales 2026 de IAB Spain señala que casi la mitad de los internautas españoles ha realizado alguna compra a través de TikTok en el último año, siendo la plataforma más utilizada para compras dentro de redes sociales con un 39% del total.

Impacto práctico para empresas y cumplimiento digital

El mensaje regulatorio es claro: la protección de menores en línea ya no se evalúa solo a partir de políticas formales o condiciones de uso, sino desde la arquitectura misma del servicio. El diseño por defecto de las cuentas, la encontrabilidad de perfiles, la exposición pública de contenidos y la lógica de recomendación algorítmica pasan a ser elementos centrales del control de cumplimiento bajo la DSA. Esta interpretación es coherente con las directrices europeas sobre protección de menores y con el enfoque preventivo del Reglamento de Servicios Digitales.

En términos prácticos, el caso anticipa una línea supervisora especialmente intensa para las plataformas con acceso de menores: configuraciones privadas por defecto, límites a la difusión masiva de contenidos juveniles, revisión de mecanismos de descubrimiento de perfiles y trazabilidad de las decisiones de diseño que afecten a privacidad y seguridad. Para las empresas que utilizan TikTok como canal de comunicación digital, comercial o de marca, resulta necesario mantener un seguimiento de la evolución normativa de la plataforma, ya que los cambios en su diseño y configuración pueden afectar directamente a las estrategias de presencia y publicidad en esta red social.

Relación de Apolinar Asesores con este tema

Desde Apolinar Asesores, como asesoría fiscal, asesoría laboral y asesoría contable en Canarias, seguimos de cerca las novedades normativas que afectan al entorno digital empresarial. La evolución de la regulación europea sobre plataformas en línea tiene implicaciones directas para las empresas canarias que desarrollan su estrategia de comunicación y comercio en redes sociales. Si necesita asesoramiento sobre cómo la normativa digital y de protección de datos afecta a su actividad empresarial, puede contactar con nosotros a través de nuestra web.

Si te ha gustado, comparte:

Apolinar Asesores
Política de cookies

1.  ¿QUÉ SON LAS COOKIES?

Una cookie es un archivo de texto que un servidor web puede guardar en el disco duro de tu equipo para almacenar algún tipo de información sobre ti como usuario. Las cookies se utilizan con diversas finalidades tales como almacenar datos para próximas visitas, para reconocer al usuario y evitar pedir de nuevo la autentificación, para saber que paginas visitas, o para guardar tus preferencias en áreas personalizables...). Normalmente los sitios web utilizan las cookies para obtener información estadística sobre sus páginas web, y analizar el comportamiento de sus clientes/usuarios.

Quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:

  • Permitir únicamente la comunicación entre el equipo del usuario y la red.
  • Estrictamente prestar un servicio expresamente solicitado por el usuario.

Así, quedan entre las cookies exceptuadas estarían aquellas que tienen por finalidad:

  • Cookies de “entrada del usuario”. Son aquellas que se almacenan en el equipo cuando el usuario introduce información en un sitio web. Por ejemplo, al rellenar un formulario web.
  • Cookies de autenticación o identificación de usuario (únicamente de sesión). Su función es identificar a un usuario cuando éste introduzca sus credenciales al iniciar sesión.
  • Cookies de seguridad del usuario. Son las cookies que detectan problemas o riesgos de seguridad. Por ejemplo, aquellas que detectan intentos erróneos y reiterados de conexión.
  • Cookies de sesión de reproductor multimedia. Permiten reproducir contenido multimedia en las webs que visita el usuario. Por ejemplo, los vídeos que se reproducen automáticamente al entrar en una web están autorizados por este tipo de cookies.
  • Cookies de sesión para equilibrar la carga. Conectan el servidor del sitio web y el del usuario para que la información se pueda transmitir entre ambos.
  • Cookies de personalización de la interfaz de usuario. Son las cookies que recuerdan las preferencias de los usuarios durante la navegación por una web. Por ejemplo, el idioma; el navegador elegido; etc.
  • Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales. Se utilizan cuando el usuario visita redes sociales a través de una web. Por ejemplo, al compartir en redes sociales el artículo de una web.

Los usos concretos que hacemos de estas tecnologías se describen en los siguientes apartados.

2.  TIPOS DE COOKIES

Las cookies pueden clasificarse según los siguientes criterios:

Según quien instala la cookie, éstas pueden ser:

Cookies propias: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.

Cookies de terceros: Son aquéllas que se envían al equipo terminal del usuario bien desde un desde un equipo o dominio gestionado por nosotros o por un tercero, pero la información que se recoja de las cookies es gestionada por un tercero distinto del titular de la web.

Según su plazo de conservación, las cookies pueden ser:

Cookies de sesión: Son aquellas que duran el tiempo que el usuario está navegando por la página Web y se borran cuando finaliza la navegación.

Cookies persistentes: Quedan almacenadas en el terminal del usuario, por un tiempo más largo, facilitando así el control de las preferencias elegidas sin tener que repetir ciertos parámetros cada vez que se visite el sitio Web.

Según su finalidad, las cookies pueden ser:

Cookies técnicas: Las cookies técnicas son aquellas imprescindibles y estrictamente necesarias para el correcto funcionamiento de un sitio Web y el uso de las diversas opciones y servicios que ofrece. Por ejemplo, las de mantenimiento de sesión, las que permiten utilizar elementos de seguridad, compartir contenido con redes sociales, etc.

Cookies de personalización: Permiten al usuario escoger o personalizar características de la página Web como el idioma, configuración regional o tipo de navegador.

Cookies analíticas: Son las utilizadas por los portales Web, para elaborar perfiles de navegación y poder conocer las preferencias de los usuarios con el fin de mejorar la oferta de productos y servicios. Permiten controlar áreas geográficas de mayor interés de un usuario, la información de la web de más aceptación, etc.

Cookies publicitarias / de publicidad: son aquellas que almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función de este.

3.    COOKIES UTILIZADAS EN NUESTRA WEB

apolinarasesores.es utiliza los siguientes tipos de cookies en la web:

Cookies técnicas

Permiten al usuario navegar por la Web, y usar funcionalidades de la web.

Cookies de análisis

Utilizamos cookies de Google Analytics para cuantificar el número de usuarios que visitan la Web. Estas cookies permiten medir y analizar la forma en que los usuarios navegan por la Web. Esta información permite a SAMUEL JESUS DELGADO MENDEZ mejorar continuamente sus servicios y la experiencia de los usuarios de la Web. Para obtener más información, puedes consultar la página de privacidad de Google Analytics: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Cookies publicitarias y publicitarias comportamentales

Estas cookies son utilizadas para mostrar anuncios relevantes para los usuarios en función del uso que realicen de nuestra web. Además, limitan el número de veces que cada usuario visualiza un anuncio y ayudan a SAMUEL JESUS DELGADO MENDEZ a medir la efectividad de sus campañas publicitarias. Al navegar por la Web, el usuario acepta instalemos este tipo de cookies en su dispositivo y realicemos consultas cuando el usuario visite la Web de SAMUEL JESUS DELGADO MENDEZ en el futuro.

 

Cookies instaladas en nuestro dominio web:

Nombre de la cookie Finalidad Propia/ de terceros Duración ¿Cuándo se instala?
_ga Cookie analítica de GOOGLE Analytics que se usa para distinguir a los usuarios Terceros 2 años Cuando se aceptan las cookies
_gid Cookie analítica de GOOGLE Analytics que se usa para distinguir a los usuarios Terceros 24 horas Cuando se aceptan las cookies
_ga_* Cookie analítica de GOOGLE Analytics para almacenar y contar páginas vistas Terceros 1 año Cuando se aceptan las cookies

Esta web, como la mayoría de sitios web, incluye funcionalidades proporcionadas por terceros.

Nuestra web es una web viva y se pueden incluir nuevos diseños o servicios de terceros. Esto puede modificar ocasionalmente la configuración de cookies y que aparezcan cookies no detalladas de forma pormenorizada en la presente política.

4.    INFORMACIÓN Y OBTENCIÓN DEL CONSENTIMIENTO PARA LA INSTALACIÓN

apolinarasesores.es ha procurado el establecimiento de mecanismos adecuados para la obtención del consentimiento del usuario en relación con las cookies no estrictamente necesarias. Esto incluye a las cookies analíticas o de medición, que no se instalarán salvo aceptación expresa del usuario.

Con el acceso a nuestra web, aparece un pop-up en el que se informa de todos los detalles acerca de las cookies; ofreciendo una aceptación granular de éstas.

Los usuarios no tendrán que dar su consentimiento cada vez que visiten la web. Conservaremos su consentimiento y preferencias de cookies durante el plazo máximo de 24 meses. Antes de que transcurra dicho plazo le solicitaremos la renovación de su consentimiento en relación con las cookies.

5.    ¿CÓMO PUEDO IMPEDIR LA INSTALACIÓN DE COOKIES?

El usuario puede rechazar la instalación de todas aquellas cookies, según sus preferencias, salvo aquellas que autorice expresamente o las que son de perfil técnico y deben ser instaladas para garantizar el funcionamiento correcto de la página web,  señalando las que desee instalar o rechazar en el pop-up o ventana de aceptación de cookies que aparece al ingresar en la home. No obstante, existen otras formas de evitar que se instalen cookies en el equipo, como les indicamos a continuación.

El usuario puede configurar su navegador para aceptar, o no, las cookies que recibe o para que el navegador le avise cuando un servidor quiera guardar una cookie. Si se deshabilitan algunas cookies técnicas no se garantiza el correcto funcionamiento de algunas de las utilidades de la web.

El usuario podrá excluir que se almacenen en su terminal las cookies "analíticas y publicitarias” de Google Analytics mediante los sistemas de exclusión facilitados por Google Analytics.

A continuación, también le facilitamos algunos ejemplos de cómo deshabilitar las cookies:

  1. Mediante la configuración del propio navegador:

Para ampliar esta información acuda a la página de la Agencia Española de Protección de Datos que ayuda a configurar la privacidad en redes sociales, navegadores y sistemas operativos móviles. Más información.

  1. Mediante herramientas de terceros:

Existen herramientas de terceros, disponibles online, que permiten a los usuarios detectar las cookies en cada sitio web que visita y gestionar su desactivación, por ejemplo:

http://www.ghostery.com

http://www.youronlinechoices.com/es/

En todo caso, el usuario puede permitir o bloquear las cookies, así como borrar sus datos de navegación (incluidas las cookies) desde el navegador que utiliza. Consulte las opciones e instrucciones que ofrece su navegador para ello. Tenga en cuenta que si acepta las cookies de terceros, deberá eliminarlas desde las opciones del navegador.

6.     ENLACES A OTROS SITIOS WEB

Si opta por abandonar nuestro sitio Web a través de enlaces a otros sitios Web no pertenecientes a nuestra entidad, no nos haremos responsables de las políticas de privacidad de dichos sitios Web ni de las cookies que estos puedan almacenar en el ordenador del usuario.

7.    ¿CÓMO RECOPILAMOS Y USAMOS LAS DIRECCIONES IP?

Los servidores de la Web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por los usuarios.

Una dirección IP es un número asignado automáticamente a un ordenador cuando éste se conecta a Internet. Esta información permite el posterior procesamiento de los datos con el fin de saber si ha prestado su consentimiento para la instalación de cookies, realizar mediciones únicamente estadísticas que permitan conocer el número de visitas realizadas a la Web, el orden de visitas, el punto de acceso, etc.

8.     TRANSFERENCIA INTERNACIONAL DE DATOS

Las cookies instaladas en nuestro dominio web se instalan en nuestro servidor por lo que los datos en ellas recogidos no son sometidos a transferencias internacionales de datos.

9.    ACTUALIZACIÓN DE NUESTRA POLÍTICA DE COOKIES

Esta política se revisa periódicamente para asegurar su vigencia, por lo que puede ser modificada. Le recomendamos que visite la página con regularidad donde le informaremos de cualquier actualización al respecto.

 

Fecha: 14 diciembre 2023

Versión: V.2.0