Protección de niños, niñas y adolescentes en el comercio electrónico en Colombia

Protección jurídica de niños, niñas y adolescentes (NNA) en el comercio electrónico en Colombia implica un conjunto de normas y obligaciones dirigidas a salvaguardar derechos fundamentales (integridad, intimidad, privacidad, protección frente a prácticas comerciales abusivas) cuando participan como usuarios, consumidores o cuando sus datos personales son recolectados y tratados en plataformas digitales.

Marco normativo aplicable

• Constitución Política de Colombia: garantiza derechos fundamentales (vida, intimidad, protección de la familia y de los menores) que condicionan la actuación de actores públicos y privados.
• Código de la Infancia y la Adolescencia (Ley 1098 de 2006): establece protección integral de NNA, criterios de interés superior del niño y medidas para evitar riesgos en su entorno, incluido el entorno digital.
• Estatuto del Consumidor (Ley 1480 de 2011): obligaciones de información, publicidad veraz, garantías, derecho de retracto en ventas a distancia y mecanismos de reclamación frente a proveedores.
• Ley de Protección de Datos Personales (Ley 1581 de 2012) y reglamentos/decretos aplicables: principios de finalidad, proporcionalidad y seguridad; obligaciones de responsables y encargados; derechos de los titulares de datos (acceso, rectificación, supresión, oposición, portabilidad, etc.).
• Ley 527 de 1999 sobre comercio electrónico: reconoce validez de mensajes de datos y firma electrónica y establece responsabilidades básicas del servicio electrónico.
• Superintendencia de Industria y Comercio (SIC): como autoridad administrativa en materia de protección del consumidor y de datos personales, emite lineamientos, inspecciones y puede imponer sanciones cuando existan incumplimientos.

¿Cuándo aplican estas normas en comercio electrónico?

Se aplican cuando una plataforma, aplicación o proveedor realiza actividades comerciales por medios electrónicos que afectan NNA, de forma directa (usuarios menores que compran o usan el servicio) o indirecta (recolección y tratamiento de datos personales de NNA, publicidad dirigida a ellos, contenidos o funcionalidades que pueden afectarlos).

Supuestos típicos

• Compra de bienes o servicios por NNA (con o sin intervención de representante legal).
• Registro de perfiles de menores en redes o juegos online que recopilan datos personales.
• Publicidad dirigida a menores, incluidos anuncios integrados en videojuegos o contenidos audiovisuales.
• Mecanismos de pago integrados en aplicaciones (compras dentro de la app) realizadas por NNA.
• Recopilación de datos para perfiles o publicidad personalizada (tracking, cookies, análisis de comportamiento).

Capacidad para contratar y consentimiento

La mayoría de edad legal en Colombia es un límite relevante: personas menores de edad tienen capacidad limitada para obligarse contractualmente. Para la validez y eficacia de actos jurídicos que generen obligaciones importantes (compra con cargo financiero, contratación de servicios continuos), se suele requerir la autorización de los padres o representante legal. En el caso de tratamiento de datos personales de NNA, la normativa de protección de datos exige una autorización válida del representante legal para recolectar y procesar información que no sea inocua o que implique finalidades comerciales o de perfilamiento.

Obligaciones principales de proveedores de comercio electrónico

• Información clara y veraz: características esenciales del bien o servicio, precio total, condiciones de entrega, política de devoluciones y garantías, y requisitos de edad o autorización para contratar.
• Mecanismos de verificación de edad y consentimiento: implementar medidas razonables para identificar la edad del usuario y obtener autorización del representante cuando la plataforma esté dirigida a menores o cuando la normativa lo exija.
• Protección de datos personales: limitar la recolección a lo estrictamente necesario, explicar finalidades, solicitar autorización previa y verificable del representante legal para tratamientos de NNA, y aplicar medidas técnicas y organizativas de seguridad.
• Publicidad responsable: evitar prácticas engañosas o que exploten la inexperiencia de NNA; la publicidad dirigida a menores debe ser fácilmente identificable y no inducir a consumo irracional.
• Facilitar remedios y canales de reclamación: información para ejercer derechos, plazos de respuesta y procedimientos de atención al consumidor, incluyendo mecanismos para que los representantes legales actúen por los NNA.

Requisitos y buenas prácticas concretas para plataformas

• Diseño y privacidad por defecto: aplicar principios de minimización de datos y settings por defecto que protejan la privacidad de menores (no compartir públicamente perfiles de NNA, opciones de privacidad altas por defecto).
• Consentimiento verificable: utilizar procedimientos de autorización que permitan demostrar que un representante legal aceptó el tratamiento (consentimiento escrito o electrónico con medidas de verificación razonables).
• Control parental: ofrecer herramientas para limitar funciones de compra, interacción social o exposición a publicidad.
• Registro y trazabilidad: conservar registros del consentimiento y de las comunicaciones con el consumidor para atender posibles reclamaciones o inspecciones administrativas.
• Etiquetado claro de publicidad: identificar anuncios y contenidos patrocinados, evitar contenido subliminal o mensajes que induzcan a los NNA a solicitar compras sin mediación adulta.
• Políticas de reembolso y manejo de compras no autorizadas: procedimientos sencillos para la reclamación y tratamiento de compras realizadas por menores sin autorización, con tiempos de respuesta razonables y alternativas de solución (reversión del pago, crédito, reparación).

Problemas frecuentes y cómo suelen abordarse

• Compras dentro de la app realizadas por NNA sin autorización: problema común en juegos y plataformas con microtransacciones. Medidas habituales: políticas de devolución o reversión, bloqueo de futuros cargos, activación de controles parentales y, en caso de incumplimiento del proveedor, reclamación formal ante el proveedor y posible reclamación ante la autoridad de protección al consumidor.
• Registro de datos de menores sin autorización: cuando un servicio recopila datos personales sin la debida autorización del representante legal se puede solicitar la supresión y acción correctiva; las autoridades de protección de datos pueden imponer medidas correctivas y sanciones administrativas según la gravedad.
• Publicidad engañosa dirigida a menores: las prácticas publicitarias que induscan al consumo o presentan información falsa pueden ser denunciadas ante la autoridad de protección al consumidor. Los proveedores tienen la carga de probar que la información publicitaria fue veraz y adecuada.
• Exposición a contenidos nocivos: plataformas deben establecer filtros y advertencias, y retirar contenidos que vulneren derechos de NNA cuando corresponda.

Comparativa práctica de derechos y plazos (resumen)

Cómo actuar si un menor realizó una compra no autorizada

Paso a paso práctico

• Reunir pruebas: extractos bancarios, capturas de pantalla del pedido, correos o mensajes con el proveedor, historial de actividad en la app.
• Contactar al proveedor: presentar una reclamación formal explicando que la compra fue realizada por un menor sin autorización y solicitando reversión del cargo o solución equivalente. Indicar datos de la transacción y aportar pruebas.
• Ejercer derecho de retracto si la compra es susceptible de ese mecanismo y el plazo está vigente.
• Si la respuesta es insuficiente: elevar reclamo ante la autoridad de protección al consumidor (SIC) o instancias de protección local, aportando la documentación y la prueba de que se solicitó la vía administrativa previa si así se requiere.
• Medidas adicionales: contactar al banco para alertar cobros no autorizados y valorar reversión o chargeback según el medio de pago; activar controles parentales y cambiar contraseñas en las cuentas afectadas.

Diferencias con figuras parecidas

• Protección de datos vs. derechos de consumidor: la protección de datos se centra en la recolección, uso y conservación de información personal; los derechos del consumidor abarcan información, garantías, publicidad y contratación. En muchos casos ambos regímenes convergen (por ejemplo, recolección de datos de NNA para fines publicitarios afecta tanto la privacidad como la protección frente a prácticas comerciales).
• Responsabilidad del intermediario (plataformas) vs. proveedor directo: según la relación contractual y el control sobre la actividad, la plataforma puede responder por incumplimientos propios (servicio, políticas) y, en algunos casos, por acciones de terceros que operan en ella. La determinación concreta depende de la arquitectura del servicio y de la regulación aplicable.

Obligaciones de prueba y registros

Las empresas deben guardar evidencia de las autorizaciones obtenidas, políticas de privacidad, registros de los consentimientos y de las acciones realizadas ante reclamaciones. En procesos administrativos la autoridad puede solicitar dichos registros para verificar cumplimiento. Mantener trazabilidad y registros ayuda a demostrar diligencia y reducir riesgos de sanción.

Recomendaciones prácticas para representantes legales y madres/padres

• Leer términos y políticas de privacidad antes de permitir el uso por parte de NNA.
• Configurar controles parentales y evitar almacenar métodos de pago en cuentas accesibles a menores.
• Exigir a proveedores información clara sobre la política de compras dentro de la app y procedimientos para compras no autorizadas.
• Solicitar la eliminación o la limitación del tratamiento de datos cuando no exista justificación legítima o consentimiento del representante legal.
• Conservar todas las comunicaciones y solicitudes realizadas al proveedor para facilitar reclamaciones ante la autoridad si es necesario.

Riesgos y sanciones

Incumplimientos respecto de la protección de NNA pueden dar lugar a medidas administrativas por parte de la Superintendencia de Industria y Comercio (multas, órdenes de corrección, suspensión de actividades), acciones civiles por daños y, en casos graves, responsabilidades penales si se vulneran otras normas. La gravedad de la sanción depende de la naturaleza del incumplimiento, el daño causado y la diligencia del proveedor.

Cuando conviene asesoría especializada

Situaciones complejas como disputas sobre la validez de un contrato suscrito por un menor, reclamaciones colectivas, investigaciones administrativas o presuntas vulneraciones de derechos fundamentales pueden requerir asesoría jurídica especializada para evaluar riesgos, presentar recursos administrativos o acciones judiciales adecuadas (incluida, en casos excepcionales, la acción de tutela para la protección inmediata de derechos fundamentales).