El regulador le pide sus cifras de moderación: ¿podría responder en 15 días?
Imagine un martes por la mañana. Llega un correo oficial. El regulador quiere saber cuántas denuncias recibió su plataforma el año pasado. También pregunta cuántos contenidos retiró y en cuánto tiempo. Por último, quiere conocer el número de cuentas expulsadas y el de recursos tramitados. Tiene quince días. Su equipo modera a diario, en serio. Pero nadie ha contado nunca.
Para el fundador de una plataforma para adultos o de creadores, esta situación es muy concreta. Y acaba de volverse aún más real. El 30 de octubre de 2026, el High Court de Londres, un tribunal superior británico, rechazó el recurso de Meta, TikTok y X. Los tres grupos impugnaban las solicitudes de información de Ofcom, el regulador británico de las comunicaciones y la seguridad en línea. Si las mayores plataformas del mundo no pueden negarse a entregar sus cifras de moderación, una plataforma mediana tampoco podrá.
La respuesta corta: un regulador no juzgará solo su moderación. Juzgará también su capacidad de demostrarla, con cifras y dentro de plazo. No responder, o responder mal, es una infracción en sí misma. La buena noticia: estas cifras no cuestan casi nada si las prevé desde hoy en el trabajo diario.
¿Qué pasó en Londres el 30 de octubre?
En febrero de 2026, Ofcom envió solicitudes oficiales de información a Meta, WhatsApp, TikTok y X. Ofcom se basaba en la Online Safety Act, la ley británica de seguridad en línea. Quería indicadores de moderación detallados: contenidos retirados o con menos visibilidad, cuentas restringidas, quejas de los usuarios. También pedía los recursos contra las decisiones de moderación y la exposición de los usuarios a contenidos dañinos. Los datos se remontan a enero de 2024. Se esperan en tres oleadas, hasta marzo de 2027.
Las plataformas impugnaron estas solicitudes ante los tribunales. Según ellas, Ofcom eludía las normas previstas para los informes de transparencia. También consideraban que esos datos no eran necesarios y que el esfuerzo exigido era desproporcionado. X habló de un coste de varios millones de libras. El High Court rechazó todos estos argumentos. Para los jueces, basta con que Ofcom considere de forma razonable que necesita esa información. En cuanto al coste, las plataformas no supieron demostrar qué parte venía realmente de estas solicitudes.
Ofcom se mostró dispuesto a hablar de otros datos o de plazos adicionales. Pero el principio está fijado: pedir cifras de moderación forma parte del oficio de regulador.
¿Por qué es asunto suyo, aunque no sea Meta?
Porque este poder no apunta solo a los gigantes. La primera multa de Ofcom en virtud de la Online Safety Act data de octubre de 2025. Se dirigía a 4chan, un foro en línea que no había respondido a una solicitud de información. El importe: 20.000 libras, más 100 libras al día mientras no llegara la respuesta. ¿Qué pedía Ofcom? Una copia de la evaluación de riesgos sobre contenidos ilícitos y la facturación mundial. Nada exótico.
El Reino Unido va más lejos en un punto que los fundadores suelen ignorar. Cuando una plataforma responde a una solicitud de información, puede tener que designar a un directivo responsable. Supongamos que la empresa no cumple la solicitud, da información falsa o destruye datos. Ese directivo puede entonces responder penalmente si no tomó todas las medidas razonables para evitarlo. Es el artículo 110 de la Online Safety Act. Responder al regulador no es un trámite que se pueda dejar al becario.
En la Unión Europea, la lógica es la misma. La Ley de Servicios Digitales (DSA) es el reglamento europeo sobre servicios digitales. Permite al regulador designado en cada país exigir información. En España, ese papel lo ejerce la CNMC. En Francia, es la Arcom. En octubre de 2026, la Arcom dio quince días a Mym, una plataforma francesa de creadores, para explicarse. Entre sus reproches figuraban las condiciones de uso de Mym y sus sistemas de recomendación. Estos sistemas deciden qué contenidos ve cada usuario. Una información inexacta, incompleta o engañosa puede costar hasta el 1 % de los ingresos o del volumen de negocio anual mundial (artículo 52 de la DSA).
Por último, incluso sin investigación, la DSA ya exige un informe de transparencia. Cada año, antes de finales de febrero, los servicios en línea deben publicar sus cifras de moderación. Para ello siguen un modelo común a toda la Unión, vigente desde el 1 de julio de 2025. Las microempresas y pequeñas empresas están exentas, pero no las demás. Cuando una plataforma afectada toma una decisión de moderación, se la explica al usuario. También debe enviar esa explicación a una base de datos pública gestionada por la Comisión Europea. Dicho de otro modo, muchas de las cifras que le pedirán en una investigación son las que ya debería estar produciendo.
¿Qué cifras le pedirán, en concreto?
Se pueden resumir en unas pocas preguntas sencillas. Su banco y su PSP se las hacen a menudo, de otra forma. El PSP es el proveedor que le permite cobrar con tarjeta.
¿Qué le denuncian y con qué rapidez reacciona? El número de denuncias recibidas, por motivo: contenido ilícito, contenido no consentido, sospecha de menor, fraude. Y el plazo entre la denuncia y la decisión.
¿Qué retira y por qué? El número de contenidos retirados o restringidos, y el motivo de cada decisión. Ese motivo debe remitir a una regla precisa de sus condiciones de uso o a una ley. Una decisión sin motivo claro no se puede contar ni defender.
¿Qué hace antes de la publicación? La parte de los contenidos revisados antes de ponerse en línea, por inteligencia artificial (IA), por una persona o por ambas. Para una plataforma para adultos, es también lo que esperan las redes de tarjetas como Visa y Mastercard.
¿Quién publica y quién aparece? El número de creadores y coparticipantes verificados, con la fecha de su verificación. Estas cifras prueban que cada contenido está vinculado a personas reales.
¿Qué pasa cuando alguien recurre? El número de recursos, su plazo de tramitación y la parte de decisiones anuladas. Una tasa de anulación alta no es necesariamente mala señal. Muestra que el recurso funciona.
¿A quién ha apartado? El número de cuentas suspendidas o expulsadas, el motivo y cuántas intentaron volver. Si un expulsado puede volver con un nuevo correo electrónico, esta cifra no significa gran cosa.
Los reguladores también piden cifras sobre la verificación de edad de los visitantes. Pero lo esencial ocurre dentro de su plataforma.
Lo que haríamos en su lugar, desde esta semana
Convertir cada decisión en un dato. Para cada retirada, restricción o expulsión, registre cuatro informaciones. Son la fecha, el autor (persona o herramienta), el motivo y un enlace al contenido y a la cuenta afectados. Elija el motivo de una lista cerrada que recoja sus condiciones de uso. Todo lo demás se apoya en estos datos. También le permiten explicar la decisión al usuario.
Designar a una persona y escribir el procedimiento. ¿Quién recibe la solicitud del regulador? ¿Quién extrae las cifras? ¿Quién valida antes del envío? ¿En cuánto tiempo? Basta con una página. En el Reino Unido, esa persona puede convertirse en el directivo designado en la respuesta. Por eso debe saber lo que implica ese papel.
Hacer un simulacro cada trimestre. Tome la lista de preguntas anterior e intente responderla en dos horas. Los puntos que fallan le muestran lo que falta. Es mucho menos estresante descubrirlos un martes cualquiera que con un plazo de quince días.
Vincular las decisiones a una persona, no a una cuenta. Una expulsión, un bloqueo de pagos o una retirada de contenido deberían estar vinculados a una persona verificada. Así sus cifras se vuelven creíbles. Y una misma persona ya no puede reaparecer con tres seudónimos.
Escribir el método junto a la cifra. ¿Cómo cuenta una denuncia recibida dos veces? ¿Y un contenido retirado y luego vuelto a publicar? Ponga sus reglas por escrito. Un regulador perdona más fácilmente un método imperfecto pero claro que una cifra que nadie puede reproducir. Si no puede cumplir el plazo, pida pronto una prórroga y explique por qué. No envíe una respuesta aproximada.
Reutilizar el mismo dossier en todas partes. Las cifras que responden al regulador también tranquilizan a su banco. Su PSP las pedirá en su revisión anual. Y son las de su informe de transparencia de febrero. Un solo esfuerzo, cuatro usos. Le costó meses conseguir su cuenta bancaria y su PSP. Este dossier también le ayuda a conservarlos.
Cómo puede ayudarle Pleenk Approve
El núcleo de Pleenk Approve es una identidad digital única. Cada creador y cada coparticipante se verifica con prueba de vida. Su identidad la cifra Pleenk y se guarda en un wallet único: su plataforma recibe una prueba, nunca el documento de identidad. Todo queda vinculado a ese wallet: sus cuentas, sus consentimientos, la cuenta bancaria que recibe sus ingresos y sus posibles expulsiones. Cada etapa queda fechada. Pleenk mide también sus plazos, por ejemplo el tiempo de retirada de un contenido tras la retirada de un consentimiento. Su moderación sigue siendo suya: Pleenk se conecta a su herramienta de moderación con IA y conserva la prueba de que se hicieron los controles. Sus pruebas están listas cuando un regulador, un banco o su PSP hace la pregunta. ¿Quiere saber si podría responder hoy a una solicitud de información? Escríbanos a contact@pleenk.com.
Este artículo es meramente informativo y no constituye asesoramiento jurídico. Haga validar sus procedimientos por su asesor jurídico, en particular para las obligaciones propias de cada país.
Fuentes
- MediaNama – UK High Court rejects Meta, X and TikTok's challenge to Ofcom's online safety data demands (2 de noviembre de 2026): https://www.medianama.com/2026/11/223-uk-ofcoms-online-safety-data-demands/
- The Star (Reuters) – Meta, TikTok, X lose legal challenge against UK watchdog over online safety data demands (30 de octubre de 2026): https://www.thestar.com.my/tech/tech-news/2026/10/30/meta-tiktok-x-lose-legal-challenge-against-uk-watchdog-over-online-safety-data-demands
- Engadget – UK regulator fines 4chan for ignoring Online Safety Act demands (octubre de 2025): https://www.engadget.com/cybersecurity/uk-regulator-fines-4chan-for-ignoring-online-safety-act-demands-045026169.html
- Online Safety Act 2023, artículo 110 (responsabilidad de los directivos, infracciones relativas a la información): https://www.legislation.gov.uk/ukpga/2023/50/section/110
- Next.ink – Protection des mineurs : l'Arcom ouvre une enquête sur Mym (19 de octubre de 2026): https://next.ink/brief-article/protection-des-mineurs-larcom-ouvre-une-enquete-sur-mym/
- Comisión Europea – Entran en vigor las normas armonizadas de los informes de transparencia de la DSA (1 de julio de 2025): https://digital-strategy.ec.europa.eu/en/news/harmonised-transparency-reporting-rules-under-digital-services-act-now-effect
- Comisión Europea – Preguntas frecuentes sobre la base de datos de transparencia de la DSA: https://digital-strategy.ec.europa.eu/en/faqs/dsa-transparency-database-questions-and-answers
- Reglamento (UE) 2022/2065 (Ley de Servicios Digitales), artículos 15, 24, 51 y 52: https://eur-lex.europa.eu/eli/reg/2022/2065/oj