El panorama de la privacidad digital en Estados Unidos ha dado un giro inesperado que beneficia directamente al ecosistema del software libre. Durante los últimos meses, los estados de California y Colorado han estado tramitando normativas estrictas para que los sistemas operativos identifiquen la edad de sus usuarios, una medida que inicialmente parecÃa un desafÃo técnico y ético insalvable para las distribuciones de Linux. Sin embargo, tras una intensa labor de mediación por parte de figuras relevantes del sector, se ha logrado que el código abierto quede fuera de estas obligaciones de control parental a nivel de núcleo.
Esta decisión no ha caÃdo del cielo, sino que responde a una realidad técnica innegable: el software de código abierto funciona de manera radicalmente distinta a los entornos cerrados de Apple o Microsoft. Mientras que un sistema comercial puede centralizar cuentas y telemetrÃa, el mundo Linux se basa en la descentralización y la libertad del usuario para modificar cada lÃnea de código. Obligar a un proyecto comunitario a implementar una pasarela de datos personales habrÃa supuesto, en la práctica, una contradicción directa con los valores de privacidad que definen a esta comunidad desde hace décadas.
El marco legal en California y la enmienda salvadora
En California, la Ley de GarantÃa de la Edad Digital (AB 1043) buscaba que, a partir de enero de 2027, los proveedores de sistemas operativos clasificaran a los usuarios en franjas de edad, que van desde los menores de 5 años hasta los 16. La idea original era que el sistema operativo enviara una señal de edad a las aplicaciones para que estas se adaptaran automáticamente. Por suerte, la enmienda AB 1856 ha redefinido lo que se considera un «proveedor de sistema operativo», excluyendo de forma explÃcita a cualquier entidad que distribuya software bajo licencias que permitan copiar, redistribuir y modificar el sistema sin restricciones técnicas impuestas por la plataforma.
Este matiz legal es vital, ya que protege a distribuciones populares como Ubuntu, Fedora o Linux Mint de tener que desarrollar una infraestructura de recogida de datos que no desean. La autora de la ley original, Buffy Wicks, aceptó estas modificaciones tras comprender que el modelo de desarrollo colaborativo no encajaba con el control centralizado de las grandes corporaciones. En Europa, donde la Ley de Servicios Digitales (DSA) también pone el foco en la protección de menores, este movimiento estadounidense se observa con lupa, pues marca un camino claro sobre cómo proteger a los niños sin cargarse la innovación del software libre por el camino.
Colorado y la lucha contra el tivoization
Por su parte, Colorado ha ido un paso más allá con su proyecto de ley SB26-051, que entrará en vigor en julio de 2028. AquÃ, la comunidad ha trabajado codo con codo con legisladores como el senador Matt Ball para asegurar que la exención no solo cubra la licencia, sino que también impida restricciones técnicas o contractuales sobre la instalación de versiones modificadas. Es un golpe directo contra el llamado «tivoization», esa práctica donde el código es libre pero el hardware está bloqueado para no admitir cambios externos.
Carl Richell, CEO de System76, ha sido una de las voces cantantes en este proceso, subrayando que recopilar fechas de nacimiento es algo totalmente antitético para proyectos como Pop!_OS. La normativa de Colorado ahora deja claro que los repositorios de código y registros de contenedores están exentos, lo cual es un alivio para los desarrolladores que temÃan que sus plataformas de trabajo se convirtieran en herramientas de vigilancia. Resulta curioso cómo un proceso de diálogo constructivo ha servido para educar a los representantes públicos sobre qué es realmente el open-source y por qué es tan importante para la soberanÃa tecnológica actual.
Dudas en el horizonte: SteamOS y los navegadores
No todo es coser y cantar, ya que existen zonas grises que traen de cabeza a más de uno. El caso de SteamOS, el sistema que da vida a la Steam Deck, es el ejemplo perfecto de esta ambigüedad. Aunque su base es Arch Linux (libre), incluye una capa propietaria muy fuerte y una tienda de aplicaciones cerrada. Esto podrÃa significar que, aunque el sistema operativo en sà se libre de la quema, la interfaz de Steam sà deba cumplir con la verificación facial o de edad al comportarse de forma similar a una plataforma comercial tradicional.
Asimismo, queda en el aire qué ocurrirá con navegadores como Firefox o Chromium. Al no haber una excepción clara para estas herramientas de navegación en el texto californiano, es posible que sigan teniendo que gestionar señales de verificación de edad. Aun asÃ, la victoria es mayúscula para el usuario de escritorio convencional. Incluso han surgido proyectos de protesta como «Ageless Linux», que monitorizan que ninguna distribución ceda ante estas presiones, demostrando que la resistencia de la comunidad es el mejor cortafuegos contra legislaciones que, aunque bienintencionadas, no siempre comprenden la naturaleza de la tecnologÃa que intentan regular.
La exención lograda por el ecosistema Linux en estas leyes estatales supone un blindaje necesario para la libertad del usuario y la privacidad por diseño. Al separar el software comunitario de las grandes plataformas comerciales, se garantiza que los usuarios puedan seguir utilizando herramientas potentes y abiertas sin tener que pasar por el aro de la identificación obligatoria en cada arranque de su ordenador. Lo que ha ocurrido en California y Colorado no solo afecta a los usuarios de esas zonas, sino que establece un estándar de defensa para el código abierto que probablemente se replique en el resto del mundo cuando otras naciones intenten legislar sobre la seguridad en internet.
