¿Qué es la Take It Down Act? La ley federal de NCII de 2025, explicada

La Take It Down Act es una ley federal, promulgada el 19 de mayo de 2025 como la Ley Pública 119-12, que tipifica como delito publicar imágenes íntimas no consensuadas de una persona identificable y exige a los sitios web cubiertos eliminar las imágenes denunciadas dentro de las 48 horas.

Este artículo cubre la ley federal de Estados Unidos bajo la Ley Pública 119-12 y la acción civil federal relacionada en 15 U.S.C. § 6851. Las leyes estatales penales y civiles sobre NCII siguen aplicando además de esta, y se comparan en leyes de pornografía de venganza por estado. Si hay imágenes suyas en internet en este momento, la guía paso a paso está en cómo presentar una solicitud de Take It Down.

Qué es la Take It Down Act

La Take It Down Act comenzó como el proyecto S. 146 en el 119.º Congreso y se convirtió en la Ley Pública 119-12 el 19 de mayo de 2025. Es breve, cinco secciones, y hace dos cosas distintas que son fáciles de confundir. La Sección 2 crea delitos federales al agregar un nuevo inciso (h) al 47 U.S.C. § 223. La Sección 3 crea una obligación civil regulatoria para los sitios web, aplicada por la Comisión Federal de Comercio (FTC). Las Secciones 4 y 5 aportan definiciones y una cláusula de divisibilidad.

La distinción importa para cualquiera que intente usar la ley. La mitad penal apunta a la persona que publicó o amenazó con publicar las imágenes, y solo los fiscales federales pueden presentarla. La mitad de plataformas apunta al sitio web que aloja las imágenes, y solo la FTC puede hacerla cumplir. Ninguna de las dos mitades le otorga a usted, personalmente, una causa de acción contra un sitio web.

El Congreso aprobó la ley ante una brecha de aplicación documentada. Un estudio de auditoría realizado por investigadores de la Universidad de Michigan, reportado en octubre de 2024, publicó imágenes desnudas generadas por IA en X y denunció la mitad bajo la DMCA y la otra mitad bajo la política de desnudez no consensuada de X. Todas las imágenes denunciadas como infracción de derechos de autor fueron eliminadas en aproximadamente 25 horas; ninguna de las imágenes denunciadas como imágenes no consensuadas fue eliminada en más de tres semanas. La vía de derechos de autor funcionó y la vía de abuso no, y la ley se redactó para cerrar esa diferencia.

«NCII» es el término abreviado que aparece en el estatuto y en los materiales de la FTC. Corresponde a non-consensual intimate imagery (imágenes íntimas no consensuadas), y es el término neutral para lo que los estatutos estatales más antiguos llaman «pornografía de venganza». El término más nuevo es deliberadamente más amplio, porque gran parte de este material no tiene nada que ver con la venganza y, para empezar, nunca se creó con consentimiento.

A quién protege la ley

La ley protege a personas identificables, y divide su protección en dos ejes a la vez: víctima adulta frente a menor, e imagen auténtica frente a falsificación digital. Eso produce cuatro categorías penales, más dos adicionales para las amenazas.

Víctimas adultas

Para una víctima adulta, el gobierno debe establecer un conjunto de elementos. La representación visual íntima debe ser de un adulto identificable. El adulto debe haber tenido una expectativa razonable de privacidad respecto de ella. La imagen no puede haber sido expuesta voluntariamente por esa persona en un entorno público o comercial, y no puede tratarse de un asunto de interés público. Y la publicación debe haber tenido la intención de causar daño, o haber causado daño real, incluyendo daño psicológico, financiero o a la reputación.

Se trata de una carga probatoria real, y es deliberada. Las excepciones de interés público y exposición voluntaria son lo que evita que el estatuto alcance al periodismo o al trabajo publicado por la propia persona.

Víctimas menores de edad

Cuando la víctima es menor de edad, los elementos son diferentes y más fáciles de probar para los fiscales. La pregunta es si la persona publicó la representación con la intención de abusar, humillar, acosar o degradar al menor, o con la intención de excitar o satisfacer el deseo sexual de cualquier persona. No hay un elemento de expectativa razonable de privacidad que litigar ni es necesario demostrar causación de daño. La pena máxima de prisión también sube de 2 a 3 años.

El material que representa a un menor también puede constituir material de abuso sexual infantil bajo otros estatutos federales, que conllevan penas mucho más severas. Los reportes que involucran a un menor deben dirigirse a la CyberTipline del NCMEC y a las fuerzas del orden, no solo al formulario de una plataforma.

Falsificaciones digitales y deepfakes

La ley cubre las imágenes generadas por IA en los mismos términos que las fotografías. La ley define, en el 47 U.S.C. § 223(h)(1), una falsificación digital como una representación visual íntima creada mediante:

software, aprendizaje automático, inteligencia artificial, o cualquier otro medio generado por computadora o tecnológico, incluso mediante la adaptación, modificación, manipulación o alteración de una representación visual auténtica, que, al observarse en su conjunto por una persona razonable, es indistinguible de una representación visual auténtica.

Esa cláusula importa. Una foto real sin alterar que ha sido editada, incluso mediante una herramienta «nudify», es una falsificación digital bajo la ley; no tiene que haberse generado desde cero.

De esa redacción se derivan dos cosas. La prueba es una prueba de persona razonable aplicada a la imagen en su conjunto, no una prueba técnica forense, así que la pregunta es si un espectador común la tomaría por real, no si una herramienta de detección puede marcarla. Y la definición es neutral en cuanto a tecnología, pues cubre «cualquier otro medio generado por computadora o tecnológico», de modo que no caduca cuando cambia el método de generación.

Las categorías de falsificación digital conllevan las mismas penas máximas que las de imagen auténtica: hasta 2 años cuando la víctima es adulta, hasta 3 cuando es menor. Los elementos difieren en un aspecto: para una fotografía real, el gobierno debe probar que la persona tenía una expectativa razonable de privacidad, mientras que para una falsificación digital solo debe probar que se publicó sin consentimiento. Para conocer las normas estatales sobre IA que existen junto a esta ley, consulte nuestra cobertura de leyes de deepfake por estado.

Qué significa el consentimiento bajo la ley

El estatuto define el consentimiento de manera estricta, lo que descarta la defensa más común. La ley lo define, en el 47 U.S.C. § 223(h)(1), como:

una autorización afirmativa, consciente y voluntaria, realizada por una persona libre de fuerza, fraude, coacción, tergiversación o intimidación.

Consentir la creación de una imagen no es consentir su publicación, y la referencia de la definición al fraude y la tergiversación alcanza a las imágenes obtenidas bajo un pretexto falso. Enviar una imagen a una persona no es consentir su publicación por parte de cualquier otra.

Delitos penales y penas

La Sección 2 de la Ley Pública 119-12 establece estas penas máximas:

Estas son penas máximas establecidas por ley. Un juez federal determina la sentencia real, y la ley no impone mínimos obligatorios. Una condena también conlleva consecuencias más allá de la prisión. El tribunal debe ordenar la restitución a la víctima, y debe ordenar el decomiso del material en sí, de cualquier ganancia del delito, y de los dispositivos utilizados para cometerlo.

Las disposiciones sobre amenazas merecen atención aparte, porque la sextorsión típicamente se detiene en la etapa de la amenaza si la víctima paga o cumple. Bajo la ley, la amenaza en sí misma es procesable; las imágenes nunca tienen que publicarse para que haya ocurrido un delito federal.

La Sección 2 también incluye excepciones. La prohibición no alcanza las divulgaciones realizadas en el curso de una actividad legal de las fuerzas del orden, en procedimientos judiciales, con fines médicos legítimos, al denunciar la conducta o buscar apoyo, en divulgaciones razonablemente destinadas a ayudar a la persona representada, o cuando la propia persona publicó el material.

La obligación de retiro de 48 horas para las plataformas

La Sección 3 es la parte que la mayoría de las víctimas realmente usarán. Exige que una plataforma cubierta mantenga un proceso de notificación y retiro, y que, una vez que reciba una solicitud válida de la persona representada o de su representante autorizado, elimine la representación «tan pronto como sea posible, y a más tardar 48 horas después de recibir dicha solicitud».

La obligación no se detiene en la copia denunciada. La plataforma también debe hacer «esfuerzos razonables para identificar y eliminar cualquier copia idéntica conocida» de la imagen. Esa es la disposición que aborda las nuevas publicaciones de la misma imagen, que es la parte más desmoralizante de todo esto para las víctimas, y por eso las plataformas se han inclinado hacia sistemas de coincidencia de hash en lugar de revisión manual de URLs individuales.

La Sección 3 también exige que la plataforma publique un aviso claro y en lenguaje sencillo que explique el proceso, ubicado de manera lo suficientemente visible como para que alguien en una situación de angustia pueda encontrarlo. Y le da a las plataformas un puerto seguro de buena fe por eliminar contenido que razonablemente creían que estaba cubierto, lo cual existe para evitar que las plataformas se demoren por miedo a una demanda por retiro indebido.

Qué plataformas están cubiertas

La obligación aplica a lo que la ley llama plataformas cubiertas: sitios web, servicios en línea, aplicaciones y apps móviles que atienden al público y que ofrecen principalmente un foro para contenido generado por usuarios, o que publican imágenes íntimas no consensuadas en el curso normal de su actividad. Quedan excluidos los proveedores de servicios de internet, los servicios de correo electrónico, y los servicios cuyo contenido es elegido por el proveedor en lugar de por los usuarios.

En la práctica, eso significa que las redes sociales, los servicios de alojamiento de imágenes y video, los foros y las plataformas de mensajería con publicaciones públicas están dentro del alcance. Su proveedor de banda ancha y su servicio de correo electrónico no lo están.

El plazo de cumplimiento del 19 de mayo de 2026

La Sección 3 les dio a las plataformas «a más tardar 1 año después de la fecha de promulgación» para cumplir, lo que fijó el plazo en el 19 de mayo de 2026. Las disposiciones penales de la Sección 2 no tuvieron esa demora y aplicaron de inmediato a partir de la promulgación en 2025.

Ese margen de un año es la razón por la que la cronología parece extraña vista desde afuera. Una persona ya había sido condenada bajo la ley en abril de 2026, un mes antes de que se exigiera a las plataformas tener siquiera implementado un proceso de retiro.

Cómo hace cumplir la ley la FTC

El incumplimiento de la obligación de la Sección 3 por parte de una plataforma se trata como un acto o práctica desleal o engañosa bajo la Sección 18(a)(1)(B) de la Ley de la FTC, 15 U.S.C. § 57a(a)(1)(B). La ley especifica que las entidades sin fines de lucro también están cubiertas, cerrando una brecha que de otro modo quedaría fuera de la jurisdicción normal de la FTC.

La Comisión comenzó a hacer cumplir la ley el 19 de mayo de 2026. Lanzó un portal de quejas en TakeItDown.ftc.gov para las personas cuyas solicitudes de retiro fueron ignoradas, y su guía para empresas establece que una infracción puede acarrear sanciones civiles de hasta $53,088 por infracción. La guía también recomienda la coincidencia de hash como la forma práctica de cumplir con el requisito de copias idénticas.

El 11 de mayo de 2026, una semana antes del plazo, el presidente de la FTC, Andrew Ferguson, envió cartas a más de una docena de grandes empresas tecnológicas, incluyendo Alphabet, Amazon, Apple, Automattic, Bumble, Discord, Match Group, Meta, Microsoft, Pinterest, Reddit, SmugMug, Snapchat, TikTok y X, recordándoles la fecha límite de cumplimiento del 19 de mayo. Al día siguiente de que comenzara la aplicación de la ley, el 20 de mayo de 2026, la Comisión envió cartas de advertencia a doce sitios web que ofrecen herramientas «nudify» de IA, indicando que parecen estar infringiendo la ley al no proporcionar ningún proceso de retiro, e instándolos a cumplir de inmediato.

Hasta agosto de 2026, la FTC no ha anunciado ninguna acción de cumplimiento concluida contra ninguna plataforma bajo la ley. La postura sigue en la etapa de cartas de advertencia, aunque la Comisión ya ha nombrado a doce empresas como aparentemente incumplidoras. Esto importa para las expectativas: presentar una queja en TakeItDown.ftc.gov crea un registro y alimenta el panorama de aplicación de la FTC, pero no es un mecanismo que obligue a retirar una imagen específica en un plazo específico. El propio proceso de retiro de la plataforma sigue siendo la vía más rápida, y la queja ante la FTC es la escalada cuando ese proceso falla.

La primera condena penal

El 7 de abril de 2026, la Fiscalía Federal del Distrito Sur de Ohio anunció que un hombre de Columbus, James Strahler II, se declaró culpable en un caso que involucraba acoso cibernético a exparejas y la creación de material obsceno generado por IA. La Fiscalía Federal lo describió como la primera persona en Estados Unidos en ser condenada bajo la Take It Down Act.

Dos características de ese caso vale la pena destacar. Fue el enjuiciamiento de un individuo bajo la Sección 2, completamente separado de la vía de plataformas de la FTC, e involucró material generado por IA, lo que muestra que las disposiciones sobre falsificaciones digitales se están usando en la práctica y no son solo decorativas. También llegó aproximadamente once meses después de la promulgación, lo cual es rápido para un nuevo estatuto federal.

Cómo encaja la ley con otras leyes

La Take It Down Act se sumó a un mosaico legal ya existente en lugar de reemplazarlo. Entender qué existe junto a ella es la forma de encontrar un remedio que la propia ley no ofrece.

La acción civil federal en 15 U.S.C. § 6851

El Congreso creó una acción civil federal privada para NCII tres años antes, en la Ley de Reautorización de la Ley de Violencia Contra la Mujer de 2022 (Ley Pública 117-103, promulgada el 15 de marzo de 2022), codificada en 15 U.S.C. § 6851. Permite que una persona cuya representación visual íntima fue divulgada en el comercio interestatal, o que lo afecta, sin consentimiento, demande a quien la divulgó.

El remedio es considerable. Un demandante puede recuperar daños reales o daños liquidados de $150,000, más costas y honorarios razonables de abogado. Un tutor u otro representante puede presentar la acción en nombre de un menor, una persona incapacitada, o una persona fallecida.

Esta es la respuesta a «¿puedo demandar?», y está dirigida a la persona que compartió las imágenes, no a la plataforma. El estatuto también permite que el tribunal ordene al demandado dejar de mostrar o divulgar las imágenes, mediante una orden de restricción temporal o una medida cautelar, y permite que el tribunal proteja la identidad del demandante al permitir que el caso proceda bajo un seudónimo. Un abogado con licencia en su estado puede asesorarle sobre si proceder y cómo hacerlo, incluidos los plazos de presentación, que varían según el reclamo y la jurisdicción.

Leyes estatales sobre pornografía de venganza

El texto de la Ley Pública 119-12 no contiene ninguna cláusula de prevalencia federal, así que los estatutos estatales sobre NCII siguen operando. Todos los estados ahora tipifican como delito la distribución no consensuada de imágenes íntimas en alguna forma, pero los detalles varían mucho: si el delito es grave (felony) o menor (misdemeanor), si la intención de dañar es un elemento, si las imágenes alteradas digitalmente están cubiertas, y si el estatuto conlleva un remedio civil junto con el penal.

Esas diferencias determinan qué puerta conviene tocar primero. Un estado con un nivel de delito grave y una causa de acción civil le da a una víctima más opciones que el estatuto penal federal por sí solo. El desglose estado por estado está en leyes de pornografía de venganza por estado.

La vía de derechos de autor, y por qué es diferente

Antes de esta ley, una selfie a menudo se eliminaba más rápido como reclamo de derechos de autor que como denuncia de abuso, porque el proceso de retiro DMCA estaba maduro y el proceso de abuso no. Si usted mismo tomó la foto, es titular de los derechos de autor sobre ella, y un aviso DMCA sigue estando disponible.

La vía de derechos de autor tiene límites reales aquí. No funciona si alguien más tomó la fotografía, y no funciona en absoluto contra una imagen generada por IA de usted, ya que usted no tiene derechos de autor sobre algo que no creó. También requiere que se identifique como titular de los derechos de autor en un aviso que puede reenviarse a quien subió el contenido. La vía de la Take It Down Act existe precisamente porque esos límites dejaban a la mayoría de las víctimas sin una opción viable.

Una conducta relacionada también puede sustentar otros reclamos. Cuando declaraciones falsas acompañan a las imágenes, aplica nuestra cobertura sobre difamación, y cuando la persona que comparte las imágenes es una pareja actual o anterior, puede estar disponible una orden de restricción a través de los tribunales de su estado.

Qué hacer si compartieron sus imágenes

La secuencia a continuación es la versión breve. La guía completa, con lo que pide cada formulario y qué hacer cuando una plataforma deja de responder, está en cómo presentar una solicitud de Take It Down.

1. Documente antes que nada. Capture las URLs, capturas de pantalla, nombres de usuario y marcas de tiempo. Eliminar el contenido destruye la evidencia que quizás necesite después, así que consérvela primero.
2. Presente la solicitud ante la plataforma. Use el propio formulario de denuncia de NCII o Take It Down de la plataforma. El plazo de 48 horas comienza cuando se recibe una solicitud válida, así que anote la fecha, la hora y cualquier número de referencia.
3. Use las herramientas de hash. Si usted era adulto cuando se tomó la imagen, StopNCII.org le permite generar un hash en su propio dispositivo para que las plataformas participantes puedan bloquear coincidencias. Si tenía menos de 18 años cuando se tomó, use en su lugar takeitdown.ncmec.org. Ambas herramientas generan el hash de forma local; la imagen misma no se sube. Ninguna de las dos garantiza el retiro, ni reemplaza la presentación de la solicitud ante la plataforma.
4. Escale a la FTC. Si una plataforma cubierta no cumple con el plazo de 48 horas, presente una queja en TakeItDown.ftc.gov.
5. Denuncie el delito subyacente. Publicar o amenazar con publicar es un delito en sí mismo. Los reportes pueden dirigirse a las fuerzas del orden locales y al FBI en tips.fbi.gov.
6. Considere las opciones civiles. Tanto el 15 U.S.C. § 6851 como el estatuto civil de NCII de su estado apuntan a la persona que compartió las imágenes. Un abogado con licencia en su estado puede evaluar cuál aplica.

Nada en esta secuencia debería costar dinero, y ningún servicio legítimo cobra una tarifa por hacer lo que la plataforma ya está obligada a hacer de forma gratuita.

Lo que la ley no hace

Ser claros sobre los límites es más útil que exagerar el alcance de la ley.

No le da una forma de demandar a una plataforma. La aplicación de la obligación de 48 horas corresponde a la FTC, y hasta agosto de 2026 esa aplicación aún no ha producido una acción concluida.

No alcanza a todos los sitios web. Las plataformas fuera de la definición de plataforma cubierta, y los sitios que operan fuera de la jurisdicción de Estados Unidos, quedan fuera de su alcance práctico incluso cuando la conducta es claramente delictiva.

No garantiza que una imagen permanezca fuera de línea. La obligación de copias idénticas aborda las copias conocidas en esa plataforma; una nueva publicación en otro lugar inicia una nueva solicitud. La coincidencia de hash a través de StopNCII o NCMEC es lo más cercano a una medida preventiva, y solo funciona en los servicios participantes.

Y no elimina la necesidad de la ley estatal. La mayoría de los enjuiciamientos en esta área todavía son enjuiciamientos estatales, y la mayoría de las recuperaciones civiles todavía se tramitan a través de estatutos estatales o del 15 U.S.C. § 6851.

Información verificada por última vez

Este artículo presenta información legal general sobre la ley federal de Estados Unidos bajo la Ley Pública 119-12 y el 15 U.S.C. § 6851, verificada contra las fuentes primarias listadas a continuación en agosto de 2026. No constituye asesoría legal, y no crea una relación abogado-cliente. La postura de aplicación y los procedimientos de denuncia de las plataformas están cambiando; para asesoría sobre su propia situación, consulte a un abogado con licencia en su estado.