Roblox fue presionada por dos reguladores del Sudeste Asiático el mismo día, pero por problemas diferentes. El 22 de septiembre, Indonesia exigió al CEO David Baszucki controles más estrictos para menores dentro del producto, mientras que la autoridad de privacidad de Filipinas exigió explicaciones sobre obligaciones locales de registro y tratamiento de datos. Juntos, los episodios exponen un desafío que crece a medida que la plataforma se internacionaliza: una arquitectura global de seguridad puede establecer el estándar, pero ya no elimina la necesidad de adaptar producto, datos y operación a cada jurisdicción.

La cuestión es especialmente relevante para Roblox porque su crecimiento depende cada vez más de mercados internacionales. En el segundo trimestre de 2026, 82% de los usuarios activos diarios y 43% de los ingresos provinieron de fuera de Estados Unidos y Canadá. La propia compañía ya reconoce en documentos regulatorios que distintas leyes sobre protección infantil, privacidad, contenido y seguridad digital elevan los costos y la complejidad operativa.

El problema ya no es crear controles, sino hacerlos funcionar bajo reglas diferentes

Roblox no llega a esa presión regulatoria sin mecanismos de seguridad. La empresa hizo obligatoria la verificación de edad para acceder al chat, creó las cuentas Roblox Kids y Roblox Select para usuarios menores de 16 años y pasó a restringir la comunicación, el catálogo de juegos y determinadas funciones según el rango de edad.

En Indonesia, sin embargo, el gobierno quiere que esas herramientas se adapten a las exigencias específicas del PP TUNAS, marco regulatorio de protección infantil en el entorno digital. La ministra Meutya Hafid pidió a la empresa mayor precisión en la verificación de edad, restricciones más fuertes a la interacción de niños con desconocidos, medidas para impedir que las conversaciones migren fuera de la plataforma y sistemas capaces de identificar comportamientos de riesgo de antemano.

El PP TUNAS va más allá de exigir una política genérica de seguridad. El régimen indonesio trabaja con rangos de edad, clasificación de riesgo de los servicios, consentimiento parental y restricciones de acceso, además de prohibir determinadas formas de perfilado comercial de niños. El gobierno también prevé sanciones administrativas que pueden llegar a la interrupción del acceso a la plataforma en caso de incumplimiento.

Esto crea una diferencia operativa importante. Una empresa puede desarrollar globalmente la tecnología de estimación de edad, por ejemplo, pero necesita decidir a qué recursos puede acceder cada edad en cada territorio, cuándo será necesario el consentimiento parental y cómo determinadas funciones deben bloquearse o liberarse.

La propia documentación de Roblox ya admite ese camino: al explicar Kids y Select, la empresa afirma que las edades, las configuraciones predeterminadas, los juegos y las funciones pueden variar según la región. Indonesia, Australia, Países Bajos y Nueva Zelanda incluso recibieron las nuevas cuentas antes del lanzamiento global.

Filipinas muestra que la fragmentación no termina dentro del producto

En Filipinas, la presión surgió por otra puerta.

La National Privacy Commission emitió Show Cause Orders para Roblox, Meta, Reddit y Discord por supuesta falta de conformidad con requisitos de registro previstos en la legislación de protección de datos. La orden exige explicaciones de las empresas y forma parte de una investigación más amplia sobre registro, transparencia, tratamiento lícito de datos, derechos de los usuarios y medidas de seguridad. No representa, por sí sola, una conclusión de que Roblox haya violado la privacidad de los niños.

Las reglas filipinas exigen que determinadas organizaciones registren a sus responsables de protección de datos y sistemas de procesamiento. Los sistemas que impliquen perfilado o decisiones automatizadas están entre aquellos sujetos obligatoriamente a registro.

El contraste con Indonesia muestra la dimensión del problema. En un mercado, la discusión llega directamente al diseño del producto, acceso por edad e interacción entre usuarios. En el otro, alcanza también gobernanza de datos, registro de sistemas y estructura de cumplimiento.

Por lo tanto, simplemente aplicar la misma configuración de chat y verificación de edad en todo el mundo no resuelve toda la ecuación regulatoria.

Un producto global aún es posible; una política única, cada vez menos

Esto no significa que Roblox deba construir una plataforma independiente para cada país.

El modelo más probable es mantener una infraestructura y un conjunto de protecciones globales, pero añadir una capa de configuración regulatoria capaz de modificar límites de edad, comunicación, contenido, consentimiento, procesamiento de datos, informes y otros controles según la jurisdicción.

En la práctica, sin embargo, esa capa aumenta la complejidad. Cada diferencia debe traducirse en reglas de producto, probarse, monitorearse y actualizarse cuando cambie la legislación. Un mismo usuario de 14 años puede enfrentar permisos diferentes según el país, mientras que un creador puede tener su contenido disponible para determinado rango de edad en un mercado y restringido en otro.

La propia Roblox reconoce este riesgo ante los inversores. La compañía cita costos jurídicos y de cumplimiento más elevados en operaciones internacionales y destaca específicamente la necesidad de cumplir múltiples leyes, a veces ambiguas o en evolución, relacionadas con protección infantil, seguridad digital, privacidad y contenido, principalmente cuando se aplican a menores de 18 años.

Existe además otra tensión: hacer la plataforma más segura por edad exige saber con mayor precisión la edad de quienes ingresan en ella. Roblox utiliza estimación facial y verificación de identidad para algunos procesos y afirma que las imágenes y los videos usados en la estimación facial se eliminan después del procesamiento. Aun así, cuanto más central se vuelve la verificación para determinar el acceso y la comunicación, mayor es la necesidad de compatibilizar ese sistema con reglas locales sobre datos personales y menores.

La presión local puede terminar redefiniendo el producto global

La fragmentación no solo produce costos. Las exigencias nacionales también pueden convertirse en funciones globales cuando resuelven un problema que existe en varios mercados.

Tras la reunión con el gobierno indonesio, Baszucki afirmó que algunos cambios solicitados por el país podrían entrar en la evolución futura de Roblox y posteriormente aplicarse en otras regiones con necesidades similares.

Esa será una de las señales más relevantes para seguir.

Indonesia pidió informes regulares, medibles y transparentes sobre la implementación del PP TUNAS y también presiona a Roblox para ampliar su presencia local, incluso con un representante sénior o una oficina en Yakarta. En Filipinas, el próximo paso será observar la respuesta de la empresa a las órdenes de la NPC y si la investigación resulta solo en regularización administrativa o en nuevas exigencias.

Para Roblox, por lo tanto, la cuestión ya no parece ser si existe tecnología suficiente para construir una capa global de seguridad infantil. El desafío pasa a ser mantener esa capa suficientemente flexible para cumplir reglas nacionales que comienzan a divergir en producto, datos y responsabilidad.

Cuanto más internacional se vuelve la plataforma, menos probable es que “seguridad global” signifique exactamente la misma experiencia en todos los países.

Sigue en Radar