Auditoría de tiendas de aplicaciones en Singapur detecta 65 aplicaciones dañinas y 24 errores en las clasificaciones por edad

Más de 7.000 aplicaciones revisadas en cinco tiendas

Singapur ordenó retirar 65 aplicaciones con contenido dañino y logró que se corrigieran las clasificaciones por edad de otras 24 tras su primera evaluación de cinco grandes tiendas de aplicaciones. El contenido sexual representaba 59 de las aplicaciones retiradas, entre ellas herramientas de inteligencia artificial que convierten fotografías de personas vestidas en imágenes sexualmente explícitas sin su consentimiento.

La Autoridad de Desarrollo de Medios e Infocomunicaciones (IMDA, por sus siglas en inglés) publicó el 24 de octubre de 2026 su Informe de Evaluación de la Seguridad en Línea 2026 para los Servicios Designados de Distribución de Aplicaciones. La evaluación examinó Apple App Store, Google Play Store, Huawei AppGallery, Microsoft Store y Samsung Galaxy Store, a partir de la revisión de más de 7.000 aplicaciones y de informes anuales de seguridad que abarcaron del 1 de abril al 31 de diciembre de 2025.

La IMDA encontró medidas básicas de protección en las cinco tiendas y, en general, comprobó que era difícil eludir los controles de edad. Sin embargo, sus pruebas detectaron aplicaciones dañinas que no se habían retirado, contenido para adultos con clasificaciones por edad inadecuadas y deficiencias que permitían a algunos menores descargar aplicaciones clasificadas para mayores de 18 años.

La IMDA, organismo regulador de los sectores de medios y digital de Singapur, afirmó que las tiendas seguirían siendo responsables de reducir la exposición a material dañino y de aplicar correctamente las clasificaciones por edad.

«Seguiremos exigiendo a los servicios designados de distribución de aplicaciones que reduzcan al mínimo el acceso o la exposición de los usuarios a contenido dañino en sus plataformas y que apliquen las clasificaciones por edad de forma precisa y coherente», señaló la IMDA.

Los resultados ponen de relieve tres problemas prácticos para las familias: si una aplicación debería estar disponible en una tienda, si su clasificación por edad describe el contenido con precisión y si la cuenta de un menor realmente bloquea el acceso a material para adultos. La evaluación de Singapur encontró deficiencias en los tres aspectos.

Qué contenían las aplicaciones retiradas

El contenido sexual fue la principal causa de las retiradas. Además de las 59 aplicaciones de esa categoría, la IMDA identificó cuatro con contenido violento y dos con material que facilitaba el vicio y la delincuencia organizada. Entre los ejemplos había un juego con violencia y asesinatos excesivos, y una aplicación de apuestas que ofrecía pagos en criptomonedas o dinero real.

Las herramientas para desnudar imágenes mediante inteligencia artificial se encontraban entre los ejemplos más invasivos. Estas aplicaciones utilizan IA para generar una imagen explícita a partir de una fotografía corriente. La persona que aparece en ella puede convertirse en el objetivo de una imagen sexual falsa sin haber consentido su creación ni su difusión.

La tienda de Apple concentraba 30 de las 65 aplicaciones identificadas por su contenido dañino, aproximadamente el 46 % del total. La evaluación abarcó cinco tiendas, pero las cifras publicadas no detallan cuántas aplicaciones se revisaron en cada plataforma.

Las 65 aplicaciones se retiraron después de que la IMDA notificara a las tiendas. La autoridad no identificó las aplicaciones ni publicó cuántas personas en Singapur las habían descargado o utilizado. Para las familias que intentan entender si estuvieron expuestas anteriormente, la falta de esos datos impide conocer la magnitud del uso real.

Por qué 24 aplicaciones necesitaban una clasificación para adultos

Otras 24 aplicaciones podían seguir disponibles, pero necesitaban una clasificación para mayores de 18 años según las propias normas de las tiendas. Catorce contenían contenido sexual, tres tenían contenido violento y siete incluían material que facilitaba el vicio y la delincuencia organizada. Estas aplicaciones estaban en las tiendas de Apple, Google y Huawei.

Entre los ejemplos había chatbots de IA con indicaciones sexualizadas, juegos sobre experiencias sexuales de adultos, un juego con armas en un entorno escolar y un juego de rol centrado en el crimen y el consumo de drogas. Las tiendas corrigieron las clasificaciones tras la intervención de la IMDA.

El contenido sexual representó alrededor del 91 % de los casos de retirada, calculado a partir de 59 de 65, frente a cerca del 58 % de las correcciones de clasificación, es decir, 14 de 24. El material relacionado con el vicio y la delincuencia organizada tuvo una proporción mayor entre las correcciones de clasificación, siete de 24, que entre las retiradas, dos de 65.

Las clasificaciones por edad son un componente funcional de los controles parentales. La cuenta de un menor puede estar configurada para bloquear aplicaciones para adultos, pero una aplicación para adultos con una clasificación destinada a una edad menor puede superar ese filtro. Las etiquetas precisas también ayudan a los padres a decidir si autorizan una descarga.

Cómo evaluó Singapur los controles de edad

La IMDA utilizó cuentas de prueba en distintos tipos de dispositivos para seguir los pasos que encuentran los usuarios cuando se activa un control de edad. Examinó tanto los controles como la facilidad para eludirlos, además de la información presentada por las tiendas.

La garantía de edad es el término general para determinar si una persona pertenece a un grupo de edad. La verificación comprueba un documento de identidad u otro registro verificado. La estimación utiliza señales, como el análisis facial, para calcular un rango de edad probable. La inferencia se basa en datos como la actividad de la cuenta, el historial de búsqueda o los patrones de visualización.

Las tiendas utilizaron combinaciones de documentos de identidad, Singpass, información de tarjetas de crédito, escaneos faciales y señales de comportamiento. Microsoft ofrecía verificación mediante Singpass, un documento de identidad o el análisis facial de una autofoto. Google utilizaba la actividad de la cuenta para estimar la edad, mientras que Samsung y Huawei se basaban en tarjetas de crédito vinculadas.

La IMDA concluyó que, en general, los métodos se habían implementado correctamente y eran difíciles de eludir. El uso de la cuenta de un padre o una madre seguía siendo una forma práctica de esquivar las protecciones, por lo que supervisar las cuentas también es importante para mantener el contenido para adultos fuera del alcance de los menores.

La información personal recopilada para estos controles está sujeta a la Ley de Protección de Datos Personales de Singapur. Las directrices de la Comisión de Protección de Datos Personales indican que la información recopilada para verificar la edad no debe conservarse una vez cumplido ese propósito, ni siquiera para dirigir contenido posteriormente. Cerca del 80 % de los padres consultados por el Gobierno apoyaba la verificación o estimación de la edad, aunque también reclamaba garantías de privacidad y límites a la recopilación de datos.

Huawei y Microsoft presentaban deficiencias de acceso

Huawei AppGallery tenía limitaciones técnicas en determinadas versiones que permitían a algunos usuarios eludir los controles de edad. El problema de esas versiones afectaba a cerca del 7 % de sus usuarios. Según la IMDA, Huawei ya lo resolvió.

Las pruebas también detectaron casos limitados en los que los menores podían descargar aplicaciones clasificadas para mayores de 18 años a través de Huawei y Microsoft. Las restricciones faltaban o podían desactivarse. Las herramientas de control parental de Microsoft tenían una deficiencia que permitía a los menores desactivar las restricciones.

Microsoft introdujo una solución provisional y trabajaba en una solución permanente. La IMDA no indicó una fecha para completar ese trabajo. En las demás tiendas, por lo general, los menores tenían bloqueada de forma predeterminada la descarga de aplicaciones clasificadas para mayores de 18 años.

Estos resultados muestran por qué la verificación de edad y las restricciones de descarga deben funcionar conjuntamente. Primero, una tienda determina la edad del usuario y, después, aplica los ajustes de acceso correspondientes. Si falta este segundo paso o el menor puede desactivarlo, conocer su edad ofrece poca protección práctica.

Los usuarios no recibían suficiente información sobre el seguimiento

Las cinco tiendas ofrecían canales para denunciar aplicaciones dañinas y problemas como las reseñas fraudulentas. Sin embargo, no informaban de manera coherente, o no informaban en absoluto, sobre lo que ocurría después de presentar una denuncia.

Google Play Store y Samsung Galaxy Store tampoco cumplieron el requisito de notificar a los usuarios que hubieran descargado una aplicación retirada durante los seis meses anteriores. Ambas aceptaron mejorar sus procesos tras conversar con la IMDA.

Un aviso de retirada puede informar a un usuario de que una aplicación en la que confiaba ha incumplido las normas de la tienda. La respuesta a una denuncia también permite saber a quien la presentó si la tienda investigó el caso y tomó medidas.

Se pidió a Google, Huawei y Samsung que incluyeran mejores medidas de datos en sus próximos informes anuales de seguridad. Esos informes tienen como objetivo ayudar a la IMDA a evaluar la eficacia de las protecciones, y no limitarse a registrar qué herramientas existen.

La IMDA afirmó que supervisaría las mejoras prometidas y que consideraría adoptar medidas regulatorias en virtud de la Ley de Radiodifusión si una tienda no corregía sus deficiencias. Rahayu Mahzam, ministra de Estado para el Desarrollo Digital y la Información, dijo que las evaluaciones mostraban una base satisfactoria, aunque también señalaban margen para mejorar la retirada de contenido y las protecciones por edad.

Cómo se desarrollaron las normas

Singapur anunció el Código de Prácticas para la Seguridad en Línea de los Servicios de Distribución de Aplicaciones el 15 de enero de 2025. Emitido en virtud de la sección 45L de la Ley de Radiodifusión de 1994, exige a las tiendas designadas moderar el contenido dañino, ofrecer canales accesibles para denunciarlo y presentar informes anuales de seguridad.

El código abarca seis categorías: contenido sexual, contenido violento, suicidio y autolesiones, ciberacoso, contenido que pone en peligro la salud pública y contenido que facilita el vicio y la delincuencia organizada. Los requisitos de garantía de edad comenzaron un año después de la entrada en vigor del código.

• 15 de enero de 2025: Singapur anunció el código de seguridad para las tiendas de aplicaciones.
• 31 de marzo de 2025: El código entró en vigor.
• Del 1 de abril al 31 de diciembre de 2025: Periodo abarcado por los primeros informes de seguridad de las tiendas.
• 1 de abril de 2026: Comenzaron a aplicarse los requisitos de garantía de edad.
• 24 de octubre de 2026: La IMDA publicó su primera evaluación de seguridad de las tiendas de aplicaciones.
• Principios de 2027: El Gobierno prevé presentar una propuesta legislativa para ofrecer un acceso más seguro a las redes sociales a los adolescentes.

Las tiendas que incumplan las normas pueden recibir instrucciones para cumplirlas o multas de hasta 1 millón de dólares singapurenses en virtud de la Ley de Radiodifusión. Los desarrolladores que distribuyen aplicaciones a través de esas tiendas también se enfrentan a un examen más riguroso de las descripciones de contenido y las clasificaciones por edad.

Pruebas en otros países revelaron deficiencias similares

En Estados Unidos, unas pruebas con cuatro cuentas registradas a nombre de un niño de 13 años detectaron acceso a 135 aplicaciones capaces de generar imágenes sexualizadas. Se utilizaron una cuenta de adolescente convencional y otra con controles parentales en cada una de las plataformas de Apple y Google.

Las cuentas de Apple permitieron acceder a 61 aplicaciones sin controles parentales y a 24 con ellos. En las cuentas de Google, las cifras fueron 47 y 51, respectivamente. La investigación utilizó una definición amplia de la capacidad de desnudar imágenes, que incluía tanto la generación de desnudos como imágenes de personas en ropa interior o en traje de baño.

Tanto Apple como Google mostraron a las cuentas de adolescentes anuncios de este tipo de aplicaciones. Para el 28 de septiembre, Apple había retirado 25 de las aplicaciones identificadas y Google, seis. Sin embargo, las copias descargadas anteriormente seguían funcionando en los teléfonos de prueba. Este resultado subraya la importancia de notificar la retirada a quienes ya tienen instalada una aplicación.

Apple endureció sus normas contra las aplicaciones que generan imágenes íntimas sin consentimiento y contra las funciones ocultas que se descubren después de la revisión. Sus normas también exigen que las aplicaciones que alojan contenido de usuarios filtren el material objetable y ofrezcan herramientas para denunciarlo y bloquear cuentas.

Dan Jackson, portavoz de Google, dijo que la empresa prohíbe las aplicaciones que permiten desnudar imágenes de otras personas. Añadió que las medidas de cumplimiento incluían suspender las aplicaciones que infringían las normas y restringir términos de búsqueda relacionados. La evaluación de Singapur añade un control regulatorio para comprobar si las políticas de las tiendas se traducen en protecciones efectivas.

Lecciones para los niños y normas propuestas para los adolescentes

Singapur está ampliando la educación sobre seguridad en línea junto con la regulación de las tiendas de aplicaciones. Un programa piloto de E-Bridge, en el que participaron más de 100 alumnos del segundo año de educación preescolar, se ampliará a partir de diciembre de 2026 hasta alcanzar a casi 3.000 niños de primero y segundo de preescolar en 30 centros.

Skool4Kidz presentó el currículo en septiembre a 800 alumnos del segundo año de preescolar en 35 centros. Las sesiones se realizan una vez por semana durante 15 minutos y utilizan cuentos, juegos de roles y actividades lúdicas para enseñar a los niños a reconocer el contenido inapropiado y pedir ayuda a un adulto de confianza. El currículo se centra en los límites, en pensar antes de actuar, en informar sobre los problemas y en el apoyo de los padres.

Entre junio y agosto de 2026, el Ministerio de Desarrollo Digital e Información también consultó a más de 2.000 padres y jóvenes mediante grupos de debate, encuentros en escuelas y una encuesta de CrowdTaskSG. Cerca del 80 % de los padres y casi el 70 % de los jóvenes apoyaban un acceso que varíe con la edad, en lugar de una prohibición total de las redes sociales.

Los participantes se mostraron a favor de que los niños de seis años o menos no tuvieran acceso a las redes sociales y de que los de entre siete y 15 años contaran con acceso protegido. En general, los jóvenes apoyaban una mayor autonomía a partir de los 16 años. Cerca del 84 % de los padres situó la exposición a contenido inapropiado entre sus principales preocupaciones.

La legislación propuesta, prevista para principios de 2027, podría exigir controles de edad y un diseño más seguro de las plataformas. Entre las medidas que se analizan figuran límites diarios de uso y restricciones a la reproducción automática, el desplazamiento infinito y los mensajes de desconocidos. El desplazamiento infinito carga contenido de forma continua, mientras que la reproducción automática inicia el siguiente video sin que el usuario tenga que elegirlo de nuevo.

Los padres querían flexibilidad para ajustar las medidas de protección, mientras que a los jóvenes les preocupaba que unos límites de tiempo rígidos interfirieran con las tareas escolares y otras actividades legítimas. En agosto, el primer ministro Lawrence Wong advirtió que podría exigirse a las plataformas que no protejan a los adolescentes de las funciones adictivas que eleven la edad mínima por encima de los 13 años. Las medidas propuestas aún no se han definido.

Puntos clave

• La IMDA revisó más de 7.000 aplicaciones en cinco tiendas e identificó 65 aplicaciones dañinas y 24 con clasificaciones por edad incorrectas.
• Las 65 aplicaciones fueron retiradas y se corrigieron las 24 clasificaciones por edad.
• El contenido sexual estuvo presente en 59 aplicaciones retiradas y en 14 correcciones de clasificación.
• Huawei resolvió un problema con los controles de edad; Microsoft introdujo una solución provisional mientras desarrolla una solución permanente.
• Google y Samsung aceptaron mejorar las notificaciones sobre las aplicaciones retiradas.
• La educación sobre seguridad en línea se ampliará en los centros preescolares, y se prevé una legislación sobre la seguridad de los adolescentes en las redes sociales para principios de 2027.