Un martes por la mañana llega un mensaje al soporte. Una mujer aparece en un video que un creador de su plataforma publicó hace dieciocho meses. Dice que aceptó la grabación, pero nunca la venta. Quiere que el video desaparezca. Su PSP (el proveedor que procesa sus pagos con tarjeta) está en copia y pregunta cómo avanza el caso.
¿Puede usted responder en una hora? ¿Quién dio su consentimiento, para qué, cuándo y cómo? ¿Se ha retirado ese consentimiento desde entonces?
La respuesta corta: ya no basta con una casilla marcada por quien sube el video. Las redes de tarjetas exigen un consentimiento documentado, es decir, registrado y conservado, de cada persona que aparece. Los reguladores quieren que la plataforma lo obtenga directamente de esa persona. Y la ley lo convierte ahora en la frontera entre una actividad legal y un delito de explotación. Su expediente debe demostrar un consentimiento libre, específico para cada uso, previo a la publicación y revocable.
¿Por qué el consentimiento se vuelve la cuestión jurídica central?
Porque varias leyes y decisiones van en la misma dirección al mismo tiempo.
En Francia, la Asamblea Nacional aprobó el 13 de octubre de 2026 la «ley integral» contra la violencia sexual y sexista. Esta votación en primera lectura obtuvo 503 votos a favor y ninguno en contra. El 7 de octubre, los diputados habían añadido un delito propuesto por el Gobierno: la explotación sexual en línea. Castiga reclutar, trasladar o alojar a una persona para producir y difundir imágenes sexuales de ella en una plataforma. Requiere una amenaza, una coacción, el uso de una autoridad o un abuso de vulnerabilidad. La pena prevista es de siete años de prisión y 150 000 € de multa. El Gobierno lo limita a los casos en que la víctima no pudo consentir de forma libre e informada. El texto pasa ahora al Senado, que ya había aprobado un delito similar el 10 de febrero de 2026.
En el Reino Unido, la Crime and Policing Act 2026 es una ley sobre delincuencia y policía. Desde el 29 de junio de 2026, permite al Gobierno imponer a las plataformas, por reglamento, una obligación: verificar la edad y el consentimiento de las personas filmadas en contenidos pornográficos. Esta facultad cubre también el retiro de un consentimiento ya otorgado. Se espera un informe al Parlamento en los doce meses siguientes a la aprobación de la ley.
En Canadá, la Oficina del Comisionado de Privacidad es la autoridad federal encargada de los datos personales. En 2024 concluyó que una plataforma no puede dejar que quienes publican los videos obtengan el consentimiento de las personas filmadas. La plataforma debe obtenerlo directamente de cada una. En marzo de 2025, el Comisionado acudió al Tribunal Federal para obtener una orden en ese sentido.
En Estados Unidos, la FTC (la autoridad de protección al consumidor) y el estado de Utah firmaron un acuerdo con Aylo, que opera Pornhub, en septiembre de 2025. Ese acuerdo obliga a verificar que cada participante es mayor de edad. También hay que verificar que cada uno consintió el acto, su producción y su publicación. Los contenidos ya publicados deben retirarse mientras no se haya hecho esa verificación.
En el lado de los pagos, Mastercard exige desde 2021 un consentimiento «claro, inequívoco y documentado». Mastercard exige además un procedimiento que permita a cualquier persona filmada pedir que se retire el contenido. Visa vigila a los comercios de riesgo con su programa VIRP (Visa Integrity Risk Program). Según las guías de los PSP sobre ese programa, Visa espera que el creador haya obtenido el consentimiento de las demás personas presentes y las haya identificado.
¿Qué es un consentimiento sólido?
El derecho penal francés ofrece una pauta útil. Desde una ley del 6 de noviembre de 2025, el artículo 222-22 del Código Penal define el consentimiento como libre e informado, específico, previo y revocable. Dicho de otro modo, la persona elige sin presión y sabe a qué dice que sí. Acepta algo concreto, de antemano, y puede cambiar de opinión. Este artículo trata de la violación y las agresiones sexuales, no de las plataformas. Pero un investigador, un juez o su adquirente (el banco que gestiona sus pagos con tarjeta) harán exactamente estas cinco preguntas sobre su expediente.
Para los datos personales, la regla viene del RGPD, el reglamento europeo de protección de datos. Su artículo 9 incluye los datos sobre la vida sexual entre los datos sensibles. Para estos datos, el consentimiento debe ser explícito, y la empresa debe poder demostrarlo. La persona también debe poder retirarlo con la misma facilidad con que lo dio (artículo 7). El CEPD, que reúne a las autoridades europeas de protección de datos, lo recordó en abril de 2026.
Sobre todo, recuerde que no hay «un» consentimiento, sino al menos tres. El primero: ser filmado o fotografiado. El segundo: la publicación y la venta, en una forma concreta (suscripción, venta por unidad, descarga). El tercero: el tratamiento de los datos. Un formulario único que lo mezcle todo será lo primero que cuestione un auditor.
¿Quién debe consentir y quién obtiene el consentimiento?
La lección de Canadá es sencilla. La plataforma debe poder demostrar el consentimiento de cada persona. El creador no puede certificarlo en nombre de los demás.
| Situación | Qué hay que obtener | Prueba esperada |
|---|---|---|
| Creador solo | Identidad, edad, acuerdo para la publicación y para cada modalidad de venta | Verificación con fecha y hora al segundo, versión del texto aceptado |
| Coparticipante (otra persona en pantalla) | Su propia verificación de identidad y edad, su propio consentimiento, antes de publicar | Vínculo entre el contenido, la persona verificada y su acuerdo |
| Contenido de estudio importado | Autorizaciones firmadas (releases) y documentos de identidad de las personas, vinculados al contenido | Documentos verificables, no una simple declaración |
| Nuevo uso (fragmento promocional, nueva oferta, venta a un tercero) | Un nuevo consentimiento para ese uso | Historial de consentimientos por contenido |
El punto débil más frecuente es la segunda fila. A menudo el coparticipante nunca tuvo una cuenta. Su único «acuerdo» es una casilla marcada por el creador.
El retiro: la cuestión más difícil
Volvamos al mensaje del martes. ¿Qué debe hacer la plataforma cuando una persona retira su consentimiento?
No hay una única respuesta. En su ficha sobre la Crime and Policing Act, el Gobierno británico reconoce que el retiro es una cuestión compleja. Lo mismo ocurre con los contratos comerciales. Un contrato de cesión de derechos y un consentimiento RGPD no se retiran de la misma manera. Defina este punto con su asesor jurídico, en lugar de dejar que el soporte decida caso por caso.
El procedimiento, en cambio, no es negociable. Mastercard exige que una persona filmada pueda pedir el retiro. Las quejas sobre contenidos ilegales o no consentidos deben tramitarse en siete días hábiles. Lo que nosotros haríamos:
- Despublicar por precaución en cuanto una persona identificable cuestione su consentimiento, mientras se examina la solicitud.
- Verificar la identidad de quien lo pide, para que un tercero no logre retirar el contenido de otra persona.
- Comparar la solicitud con el registro: ¿qué había aceptado la persona, cuándo y en qué versión del texto?
- Explicar la decisión a ambas partes e indicarles cómo impugnarla.
- Impedir que el contenido vuelva desde otra cuenta, y dejar constancia de cada paso.
¿De verdad libre? Cuando un consentimiento firmado oculta una explotación
La ley integral pone este punto en primer plano. Un formulario firmado no demuestra que la persona firmó libremente. El informe del Senado francés de febrero de 2026 señala, por ejemplo, que algunos agentes se quedan con más de la mitad de los ingresos de los creadores.
Las señales de alerta suelen ser financieras y técnicas, más que visuales:
- pagos a una cuenta que no está a nombre del creador;
- varios creadores que cobran en el mismo IBAN, es decir, en la misma cuenta bancaria;
- consentimientos firmados desde el mismo dispositivo que usa un tercero;
- un tercero que gestiona los intercambios en lugar del creador.
El control clave compara la identidad del creador con el titular de la cuenta de pago. Es su mejor prueba de que la persona filmada es la misma que cobra el dinero.
Lo que pondríamos en el expediente desde mañana
- Un registro por contenido, no por cuenta. Enumera a cada persona presente, su verificación y sus consentimientos, con su versión y su fecha.
- Una firma vinculada a una identidad verificada. Al firmar, un control comprueba que hay una persona real frente a la cámara, y no una foto. Así usted demuestra que es ella quien acepta.
- Un consentimiento separado para cada uso, y un nuevo consentimiento para cada nuevo uso.
- Un plan para los contenidos antiguos: identificar los que no tienen el consentimiento de todos y decidir si siguen publicados mientras tanto.
- Un control mensual sobre una muestra, cuyos resultados usted comparte con su PSP.
Cómo puede ayudarle Pleenk Approve
El núcleo de Pleenk Approve es una identidad digital única. El creador y cada coparticipante se verifican con una prueba de vida. Pleenk cifra su identidad y la guarda en un wallet único, es decir, una billetera de identidad digital: su plataforma recibe una prueba, nunca el documento de identidad. Sus consentimientos están vinculados a ese wallet, junto con sus cuentas, el IBAN que recibe sus ingresos y sus posibles bloqueos. Pleenk archiva los consentimientos y gestiona el derecho de retiro. También mide sus plazos, por ejemplo el tiempo que usted tarda en retirar un contenido después de que se retire un consentimiento. Pleenk se conecta a la herramienta de moderación por IA de su plataforma y conserva la prueba de que se hicieron los controles. El día en que su PSP le pida un informe, usted ya lo tendrá. ¿Está revisando su gestión del consentimiento o preparando una auditoría? Escríbanos a contact@pleenk.com.
Este artículo es solo informativo y no constituye asesoramiento jurídico. La ley integral francesa sigue en debate en el Parlamento. Las leyes y las reglas de las redes de tarjetas cambian. Valide sus decisiones con su asesor jurídico y sus socios de pago.
Fuentes
- LCP – Contenidos sexuales en línea: OnlyFans y Mym finalmente quedan fuera de la ley integral (8 de octubre de 2026): https://lcp.fr/actualites/contenus-sexuels-en-ligne-onlyfans-et-mym-finalement-epargnes-par-la-loi-integrale
- LCP – Ley integral contra la violencia sexual: ¿qué sigue después de la votación en la Asamblea? (octubre de 2026): https://lcp.fr/actualites/loi-integrale-contre-les-violences-sexuelles-quelle-suite-apres-le-vote-a-l-assemblee
- Banque des Territoires – La Asamblea Nacional aprueba la ley «integral» (octubre de 2026): https://www.banquedesterritoires.fr/lassemblee-nationale-adopte-la-loi-integrale-contre-les-violences-sexistes-et-sexuelles
- Senado francés – Expediente legislativo «Luchar contra la explotación sexual en línea»: https://www.senat.fr/dossier-legislatif/ppl25-133.html
- Senado francés – Informe n.º 338 (2025-2026) de la comisión de leyes (4 de febrero de 2026): https://www.senat.fr/rap/l25-338/l25-3382.html
- Lextenso – El consentimiento entra en la definición de la violación y las agresiones sexuales (ley n.º 2025-1057 del 6 de noviembre de 2025): https://www.labase-lextenso.fr/breves/le-consentement-fait-son-entree-dans-la-definition-du-viol-et-des-agressions-sexuelles-BREVEBO128
- Crime and Policing Act 2026, artículos 108 y 109: https://www.legislation.gov.uk/ukpga/2026/20/section/109
- GOV.UK – Crime and Policing Act 2026: ficha sobre pornografía (29 de septiembre de 2026): https://www.gov.uk/government/publications/crime-and-policing-act-2026-factsheets/crime-and-policing-act-2026-pornography-factsheet
- Oficina del Comisionado de Privacidad de Canadá – Conclusiones PIPEDA n.º 2024-001 (29 de febrero de 2024): https://www.priv.gc.ca/en/opc-actions-and-decisions/investigations/investigations-into-businesses/2024/pipeda-2024-001
- Oficina del Comisionado de Privacidad de Canadá – Solicitud ante el Tribunal Federal (3 de marzo de 2025): https://www.priv.gc.ca/en/opc-news/news-and-announcements/2025/nr-c_250303/
- FTC – Acción contra los operadores de Pornhub (3 de septiembre de 2025): https://www.ftc.gov/news-events/news/press-releases/2025/09/ftc-takes-action-against-operators-pornhub-other-pornographic-sites-deceiving-users-about-efforts
- Mastercard – Protecting our network, protecting you (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/
- Segpay – Visa Integrity Risk Program y comercios de alto riesgo: https://segpay.com/blog/visa-integrity-risk-program-high-risk-merchants/
- CEPD – Resumen sobre el consentimiento (abril de 2026): https://www.edpb.europa.eu/system/files/2026-04/edpb-summary-consent_en.pdf
- Reglamento (UE) 2016/679 (RGPD): https://eur-lex.europa.eu/eli/reg/2016/679/oj