Tomá esto como un relato especulativo: es ficción armada con piezas reales, a leer con placer y a dudar con método.

El 10 de marzo de 2026 la Agencia Española de Protección de Datos multó a Yoti, la empresa británica que verifica la edad de millones de usuarios en medio mundo, con 950.000 euros. La resolución detalla tres faltas: 500.000 euros por procesar datos biométricos sin base legal (el sistema no solo confirmaba una edad, identificaba una cara), 250.000 euros por guardar de más (geolocalización retenida cinco años, video de la verificación treinta días, e imágenes de documentos falsos conservadas sin plazo para entrenar su propio software) y 200.000 euros por un consentimiento inválido, con una casilla de investigación y desarrollo marcada de antemano. Yoti apela ante los tribunales españoles y llama "desproporcionada" a la sanción. Eso es lo que consta. Ahí termina el hecho y empieza mi cuento.

Yoti no es una empresa cualquiera: es una de las cinco o seis que, junto a Veriff, IDology, Ageify y AgeChecked, sostienen técnicamente la ola de leyes de verificación de edad que ya alcanza a más de veinticinco estados de Estados Unidos. Y mientras España la sancionaba, el Senado estadounidense discutía la SCREEN Act, un proyecto que obligaría a cualquier servicio con contenido para adultos a instalar exactamente ese tipo de verificación. El 5 de agosto la comisión de Comercio la votó 15 a 13 a favor, y el resultado no valió porque faltaba quórum en la sala. La ley sigue viva, a la espera de otra sesión.

Infowars leyó el caso Yoti como una prueba más de un patrón que señalan hace meses: que la verificación de edad, en la práctica, funciona como un pretexto para acumular identidad biométrica de cualquiera que pase por la puerta, no solo de los menores que dice proteger, y que la privacidad se vuelve un daño colateral del trámite. ZeroHedge, desde otro ángulo, la llama la "capa de autenticación": la infraestructura privada que arma, sin necesidad de una sola ley que la ordene, el sistema que va a decidir quién sos antes de dejarte entrar a cualquier lado.

Tomo esa lectura como premisa, no como prueba, y juego con ella hasta el final. Imaginemos que la multa de Yoti no es un accidente corporativo sino una fuga necesaria: un sistema pensado desde el vamos para acumular caras, ubicaciones y documentos, y que la ley de privacidad europea, sin proponérselo, terminó fotografiando el plano completo del edificio en el momento en que le pidió las cuentas. Imaginemos veinticinco estados distintos, cada uno con su propio candado, todos comprándole la misma llave a un puñado de proveedores. Imaginemos que la cara que le mostrás a una casilla de verificación para entrar a un sitio cualquiera un martes a la noche queda archivada en un servidor que nadie audita, hasta que un regulador español tropieza con ella por casualidad.

Una puerta que te pide la cara no te está cuidando: te está fichando.

Esa línea es mía y es ficción. Lo que tengo confirmado es la multa, la fecha, la cifra y el estado del proyecto de ley en el Senado. Lo que sigo es la sospecha que Infowars puso en circulación y que yo llevo un poco más lejos, como quien arma un cuento con material de archivo real. No hace mucho conté acá cómo Anthropic empezó a pedir geometría facial a algunas cuentas de Claude para resolver apelaciones,

y con Yoti la misma lógica se despliega a escala de país entero, no de una sola empresa.

No te puedo decir si el archivo existe. Lo que sí puedo decirte es que la próxima vez que un sitio te pida la cara para dejarte pasar, en algún lugar alguien decide cuánto tiempo se queda esa cara guardada, y no sos vos.