Qué ocurrió realmente el 31 de agosto
El periodo ordinario 2025-2026 de California tenía un corte rígido: las 23:59 del 31 de agosto de 2026. El SB 1119, del senador Steve Padilla (D-San Diego) junto con las asambleístas Rebecca Bauer-Kahan (D-Orinda) y Buffy Wicks (D-Oakland), superó la Asamblea por 64 votos a 4 y volvió al Senado, donde se concedió consentimiento unánime para tratarlo de inmediato y se aprobó la concurrencia con las enmiendas de la Asamblea por 39 a 0. El registro oficial muestra que ese mismo día pasó a inscripción y registro.
El proyecto lleva el nombre de Adam Raine, un adolescente californiano fallecido en 2025 tras meses de conversaciones con un chatbot sobre su soledad y sus planes de autolesionarse. Sus padres, Matthew y Maria Raine, respaldaron públicamente la medida.
El gobernador Newsom firmó la ley el 10 de septiembre de 2026, dentro de un paquete de trece medidas de protección infantil que incluía también la SB 867, la moratoria de cuatro años sobre juguetes con chatbot de compañía. Su oficina describe la Ley Adam como la primera del país que exige auditorías independientes de seguridad infantil y evaluaciones anuales de riesgo. La cobertura previa a la firma describía un alineamiento inusual: OpenAI pidió públicamente que la firmara, mientras que la Cámara de Comercio de California, la Software & Information Industry Association y TechNet se opusieron.
Lo que murió un día antes: el AB 2023
Dos proyectos sobre seguridad infantil en chatbots de compañía avanzaban en paralelo. El AB 2023, impulsado por Wicks y Bauer-Kahan con Padilla como coautor en el Senado, superó el Comité de Apropiaciones del Senado por 6 a 1 el 13 de agosto y llegó a tercera lectura. El 30 de agosto de 2026 fue enviado al archivo de inactivos a petición del senador Padilla, la forma habitual en que un legislador aparca un proyecto que ha quedado superado. Su maquinaria de evaluación de riesgos y auditoría ante el fiscal general se había incorporado en gran medida al SB 1119, de modo que consolidar todo en un solo vehículo evitó dos leyes solapadas. El efecto práctico es que ahora hay un texto que leer, no dos.
La parte genuinamente nueva: los ajustes por defecto
Hasta ahora, las leyes estatales sobre chatbots han regulado el discurso: declara que eres una IA, deriva las conversaciones de crisis a una línea de ayuda, informa cada año. El SB 1119 también hace eso, pero además regula la configuración. Donde los menores puedan acceder al servicio, lo siguiente debe venir por defecto y solo una cuenta parental puede cambiarlo:
| Ajuste por defecto para menores | Qué exige el proyecto |
|---|---|
| Memoria persistente | Desactivada, e impedir que el chatbot procese información personal, con excepciones de seguridad. |
| Notificaciones push | Desactivadas. |
| Duración de sesión | Limitada a una hora en una sola sesión continua. |
| Uso diario | Limitado a dos horas al día entre los chatbots de compañía bajo control de ese operador. |
| Instrucciones de sistema personalizadas | Prohibidas para menores, incluidas las de preferencias personales. |
Contrasta esas cinco filas con la forma en que se construyen realmente estos productos. La memoria persistente es la función que hace que un acompañante se sienta como una relación y no como una ventana de chat en blanco. Las notificaciones push son el bucle de retención. Las instrucciones de sistema personalizadas son la manera en que el usuario moldea una persona. Apagar las tres por defecto para menores no es una exigencia de etiquetado: retira los mecanismos centrales del producto para ese público.
El texto también enumera comportamientos que un chatbot de compañía no puede tener con menores: fomentar la autolesión, diagnosticar problemas de salud fuera de contextos regulados por la FDA, producir material obsceno, simular interés romántico, pedir regalos o compras, afirmar ser consciente o ayudar a un menor a ocultar su uso a un progenitor. La gestión de crisis también es concreta: una derivación clara a un servicio adecuado, como una línea de prevención del suicidio o un servicio de crisis por mensaje, además de notificar por defecto a la cuenta parental cuando se detecta riesgo de autolesión.
El calendario de cumplimiento
Las fechas están escalonadas, y las disposiciones de auditoría son donde se concentra el coste real.
| Fecha | Qué vence |
|---|---|
| 10 de septiembre de 2026 | Firmada por el gobernador Newsom. |
| A más tardar el 1 de julio de 2027 | Entran en vigor las obligaciones: verificación de edad o protecciones infantiles para todos los usuarios, evaluación de riesgos documentada antes del lanzamiento y de cada modificación sustancial, y los ajustes por defecto anteriores. |
| 1 de enero de 2028 | El fiscal general habilita un mecanismo público de denuncias y un procedimiento de acceso para investigadores cualificados. |
| A más tardar el 1 de enero de 2029 | Primera auditoría independiente de seguridad infantil, o antes de que el operador ponga por primera vez un chatbot a disposición del público, lo que ocurra más tarde. Se repite cada dos años. |
| Antes del 1 de enero de 2032 | Las obligaciones de auditoría no se aplican a operadores con menos de 500.000.000 de dólares de facturación anual. |
Los resúmenes de auditoría se remiten al fiscal general en un plazo de 30 días hábiles desde su finalización, con un resumen público de alto nivel publicado dentro de los 90 días. Los informes sin redactar permanecen confidenciales, y los operadores pueden ocultar secretos comerciales e información personal en la versión pública.
La ejecución tiene dos puertas
Los fiscales públicos pueden reclamar sanciones civiles de hasta 5.000 dólares por menor afectado en infracciones negligentes y hasta 15.000 dólares por menor afectado en las intencionadas, más medidas cautelares y honorarios de abogado. Por separado, un menor —o su madre, padre o tutor— puede demandar por el daño real causado por una infracción de los requisitos de seguridad infantil, siempre que el perjuicio económico alegado supere los 1.000 dólares por menor o el daño emocional constituya angustia emocional grave. Caben daños reales, daños punitivos y costas.
Ese derecho de acción privada es la disposición con más probabilidades de cambiar conductas antes de 2029. Una auditoría es un coste de cumplimiento presupuestable; una exposición legal por menor a lo largo de una base de usuarios grande, no.
Cómo encaja con todo lo demás
California ya tiene una ley sobre chatbots de compañía: el SB 243, en vigor desde el 1 de enero de 2026, que obliga a revelar que no se trata de una persona, a mantener protocolos de crisis y a ofrecer protecciones adicionales a menores. La Ley Adam no lo sustituye: superpone deberes de evaluación, auditoría y configuración por defecto.
Frente a otras jurisdicciones, la diferencia está en el mecanismo más que en la dureza. La HB 26-1263 de Colorado y la ola de proyectos estatales catalogada en el informe del Servicio de Investigación del Congreso regulan sobre todo qué debe decir y hacer el operador dentro de la conversación. El artículo 50 del Reglamento de IA de la UE es un deber de transparencia. Australia fue a la capa de distribución y puso la barrera en la tienda de aplicaciones. El SB 1119 es el primero que entra en los ajustes por defecto del producto, algo bastante más difícil de cumplir en silencio.
Qué significa si usas una app de compañía
Si eres adulto
Nada en el proyecto limita la duración de tus sesiones ni apaga tu memoria. Pero el requisito de verificación de edad sí es un cambio real: el operador debe comprobar la edad o aplicar las protecciones infantiles a todo el mundo. Algunos servicios elegirán la segunda opción porque sale más barata, y eso significa que sus usuarios adultos heredarán ajustes pensados para menores. Nuestra lista de verificación de privacidad y seguridad repasa qué mirar antes de confiar a un producto un año de historial de conversaciones.
Si hay un adolescente en casa que usa una
Los ajustes por defecto llegan a mediados de 2027, no ahora. Hasta entonces los controles prácticos son los que hay dentro de la app, y merece la pena entender cómo se establece realmente la edad: lo explicamos en privacidad y verificación de edad.
Si estás eligiendo entre servicios
El umbral de 500 millones de dólares implica que los deberes de auditoría solo obligan de entrada a los operadores más grandes. Las apps de compañía pequeñas tienen hasta 2032 antes de que se les aplique la auditoría independiente, una asimetría que conviene sopesar. Cómo incorporamos la postura regulatoria a nuestras valoraciones está en nuestra metodología.
Lo que estamos vigilando
- Cómo leen los operadores el "a más tardar el 1 de julio de 2027". La firma resuelve que las obligaciones llegan; no resuelve si los grandes se adelantarán para evitar dos rediseños, dado el ciclo de auditorías que arranca en 2029.
- Si los operadores verifican la edad o aplican los ajustes infantiles a todos. El proyecto permite ambas cosas, y la elección cambiará de forma visible el producto para los adultos en los servicios que tomen el camino barato.
- Si otros estados copian los ajustes por defecto en lugar de las obligaciones de transparencia. Los mandatos de configuración son nuevos y son mucho más replicables de lo que parecen.
Relacionado en CompanionRank
California prohíbe los juguetes con chatbot de compañía: SB 867 La ley de chatbots de Colorado, HB 26-1263, explicada Qué dice el nuevo informe del Congreso sobre las apps de compañía La verificación de edad australiana ya filtra a las apps de compañía Privacidad y verificación de edad en apps de compañía, explicadasPreguntas frecuentes
¿Qué es la Ley Adam?
La Ley Adam es el proyecto de ley del Senado de California SB 1119, «Chatbots de compañía: seguridad infantil», presentado por el senador Steve Padilla junto con las asambleístas Rebecca Bauer-Kahan y Buffy Wicks. La legislatura lo aprobó el 31 de agosto de 2026, por 64 votos a 4 en la Asamblea y 39 a 0 en la concurrencia del Senado, y lleva el nombre de Adam Raine, un adolescente californiano fallecido en 2025 tras meses de conversaciones con un chatbot sobre autolesiones.
¿El SB 1119 ya es ley?
Sí. Fue aprobado por ambas cámaras el 31 de agosto de 2026 y el gobernador Newsom lo firmó el 10 de septiembre de 2026, dentro de un paquete de trece leyes de protección infantil que también incluía la SB 867, la moratoria sobre juguetes con IA. Las obligaciones del operador entran en vigor a más tardar el 1 de julio de 2027, con el mecanismo de denuncias del fiscal general previsto para el 1 de enero de 2028 y las primeras auditorías independientes a más tardar el 1 de enero de 2029.
¿Qué cambiaría dentro de una app de compañía para menores?
Donde los menores puedan acceder al servicio, cinco ajustes deben venir por defecto y solo una cuenta parental puede modificarlos: memoria conversacional persistente desactivada, notificaciones push desactivadas, sesiones individuales limitadas a una hora, uso diario total limitado a dos horas e instrucciones de sistema personalizadas prohibidas. Además, el chatbot no puede simular interés romántico, afirmar ser consciente, pedir regalos o compras, diagnosticar problemas de salud ni ayudar a un menor a ocultar su uso a un progenitor.
¿El SB 1119 afecta a los usuarios adultos?
De forma indirecta. El proyecto no impone límites de sesión ni restricciones de memoria a los adultos, pero obliga a los operadores a verificar la edad del usuario o a aplicar las protecciones infantiles a todos. Un operador que elija la segunda vía, porque le sale más barata que gestionar la verificación de edad, aplicaría ajustes pensados para menores a toda su base de usuarios, adultos incluidos.
¿Cuáles son las sanciones y pueden demandar las familias?
Los fiscales públicos pueden reclamar sanciones civiles de hasta 5.000 dólares por menor afectado en infracciones negligentes y hasta 15.000 dólares por menor afectado en las intencionadas, más medidas cautelares y honorarios de abogado. Las familias también obtienen un derecho de acción privada: un menor, su madre, padre o tutor puede demandar por el daño real derivado de una infracción de los requisitos de seguridad infantil si el perjuicio económico alegado supera los 1.000 dólares por menor o el daño emocional constituye angustia emocional grave.
¿Qué pasó con el AB 2023?
El AB 2023, el proyecto paralelo sobre seguridad infantil en chatbots de compañía de las asambleístas Wicks y Bauer-Kahan, superó el Comité de Apropiaciones del Senado por 6 a 1 el 13 de agosto de 2026 y llegó a tercera lectura, pero fue enviado al archivo de inactivos a petición del senador Padilla el 30 de agosto de 2026, un día antes del final del periodo de sesiones. Sus disposiciones de evaluación de riesgos y auditoría se habían consolidado en gran medida en el SB 1119.