Meta Platforms: cabildeo, dinero oscuro y la Ley de Responsabilidad de las App Stores

• Se revelaron indicios de que Meta construyó una red de cabildeo multicanal para lograr la aprobación de un proyecto de ley que traslada a las app stores la obligación de verificar la edad (ASAA)
• El análisis de materiales públicos muestra que Meta gastó 26.3 millones de dólares en cabildeo federal en 2025 y movilizó a más de 86 cabilderos en 45 estados
• Digital Childhood Alliance (DCA), cuya financiación por parte de Meta fue confirmada, se presenta como una organización de “protección infantil”, pero en la práctica realiza actividades legislativas dirigidas contra Apple y Google
• Meta destinó más de 70 millones de dólares a 4 súper PAC y la ASAA fue convertida en ley en 3 estados (Utah, Texas y Luisiana)
• Esta investigación es un proyecto OSINT basado en registros públicos y se valora como un caso que rastrea estructuralmente el ejercicio de la influencia política de Meta

---

Resumen de la investigación

• Este repositorio es un proyecto de investigación OSINT de fuentes públicas que analiza la red de influencia multicanal construida por Meta Platforms para aprobar la ley de verificación de edad (App Store Accountability Act, ASAA)
  • La investigación se basa en documentos públicos como declaraciones IRS 990, divulgaciones de cabildeo del Senado y la Cámara (LD-2), registros estatales de cabildeo, datos de financiamiento electoral, registros WHOIS/DNS y archivos de Wayback Machine
• Estado de la investigación: en curso, e incluye 47 hechos comprobados y 9 hipótesis estructuralmente posibles pero no verificadas
• Periodo de investigación: del 11 de marzo de 2026 hasta la fecha

Resumen de hallazgos clave

• Meta gastó 26.3 millones de dólares en cabildeo federal en 2025, marcando un máximo histórico, y operó con más de 86 cabilderos en 45 estados
• Financió de forma no pública a Digital Childhood Alliance (DCA), un supuesto “grupo de base por la seguridad infantil”, que apoya proyectos de ley que imponen a las app stores la obligación de verificar la edad
• La ASAA no impone obligaciones a las plataformas de redes sociales, sino que traslada la responsabilidad de la verificación de edad únicamente a las app stores de Apple y Google
• El equipo de investigación identificó 5 canales de flujo de fondos, analizó 2 mil millones de dólares en donaciones de dinero oscuro y revisó 59,736 beneficiarios de DAF

Gasto de cabildeo de Meta

• El gasto federal de cabildeo de Meta aumentó de 19 millones de dólares en 2022~2023 a 24 millones en 2024 y luego a 26.3 millones en 2025
• En Luisiana, desplegó 12 cabilderos para un solo proyecto de ley (HB-570), que fue aprobado 99 a 0

Vínculos con la red Arabella

• Tras analizar 4,433 subvenciones por un total de 2 mil millones de dólares de cinco fundaciones bajo Arabella Advisors (incluyendo New Venture Fund y Sixteen Thirty Fund), se determinó que no se otorgó ni 1 dólar a organizaciones relacionadas con seguridad infantil o verificación de edad
• Por lo tanto, se descarta una ruta formal de subvenciones a través de la red Arabella
• Sin embargo, sigue existiendo estructuralmente la posibilidad de flujos de fondos por vías no relacionadas con subvenciones, como patrocinio fiscal, consultoría y costos de cabildeo, aunque no está comprobada

Red de influencia de Meta

• Los 5 canales confirmados son los siguientes
  1. Cabildeo directo: más de 40 firmas de cabildeo, con 87 cabilderos federales
  2. Digital Childhood Alliance: organización 501(c)(4) financiada por Meta, centrada en criticar a Apple y Google
  3. Súper PAC: más de 70 millones de dólares destinados a 4 PAC estatales, con la coordinación del mensaje liderada por Hilltop Public Solutions
  4. Red Arabella: un cabildero de Meta también ocupa la presidencia del consejo de New Venture Fund
  5. Campañas legislativas estatales: la ASAA ya fue legislada en Utah, Texas y Luisiana

Elementos principales entre los 47 hechos comprobados

• El financiamiento de Meta a DCA fue confirmado por reportes de Bloomberg y testimonios en audiencias del Senado
• La declaración Meta LD-2 menciona la ASAA (H.R.3149/S.1586), y la frase “seguridad juvenil y aprobación parental” coincide con el mensaje de DCA
• Se pagaron cientos de miles de dólares a firmas de cabildeo como Headwaters Strategies, y algunos cabilderos participaron directamente en la redacción del proyecto de ley
• El súper PAC “Forge the Future” establece como política principal “fortalecer la supervisión de los padres sobre la actividad en línea de sus hijos”, en línea con el lenguaje de la ASAA
• Se confirmaron conexiones personales y organizativas entre NCOSE y sus entidades afiliadas con DCA, pero la independencia legal sigue sin estar clara

Hipótesis estructuralmente posibles pero no verificadas

• Posibilidad de que fondos de Meta se hayan movido a través de la red Arabella en formas no relacionadas con subvenciones
• Posibilidad de que DCA tenga una estructura de patrocinio fiscal por parte de NCOSEAction (Institute for Public Policy)
• Posibilidad de que parte del gasto de cabildeo incluyera actividades de promoción del proyecto de ley de verificación de edad

Metodología de la investigación

• Se utilizó Claude Code (Anthropic CLI) para el análisis automatizado y la validación cruzada de grandes volúmenes de datos públicos (IRS, TRACER, OpenSecrets, etc.)
• Todos los resultados se basan en registros públicos originales y pueden verificarse en función de hechos, sin estimaciones ni interpretaciones
• Cada hallazgo se almacena junto con identificadores de documentos y bases de datos originales, lo que permite una verificación independiente

Estructura del repositorio

• data/ : datos de investigación en bruto y procesados
• output/reports/ : reportes resumidos, gráficos de visualización y documentos HTML
• timeline/ : línea de tiempo de la red de cabildeo y del avance legislativo
• briefs/ : policy briefs y opiniones públicas
• OSINT_TASKLIST.md : seguimiento del estado de avance de la investigación

Conclusión

• Meta opera un sistema de influencia multinivel que combina cabildeo oficial, grupos fachada, súper PAC y campañas legislativas estatales
• Si la ASAA entra en vigor, Apple y Google asumirán los costos regulatorios y Meta no adquirirá nuevas obligaciones
• Esta investigación se valora como un modelo transparente de verificación basado en datos públicos y como un caso que expone de forma sistemática la estructura del cabildeo político de las grandes plataformas

[GN⁺]

Comentarios en Hacker News

• Si esto se ve solo como un tema de protección infantil o financiamiento político, se pierde el panorama general
  En la práctica, parece una represalia de Meta por la política ATT de Apple de hace unos años
  Apple cortó a nivel de sistema operativo el flujo de datos y le hizo perder a Meta miles de millones de dólares, y ahora Meta está impulsando la App Store Accountability Act bajo la bandera de la ‘Digital Childhood Alliance’, obligando a Apple a construir directamente APIs estatales de verificación de identidad y además asumir responsabilidad legal
  Que Zuck haya montado un sitio de lobby terminado un día después de registrar el dominio, y logrado que el proyecto se aprobara en Utah en 77 días, muestra una eficiencia de lobby aterradora

  • En EE. UU. basta con llevar un camión lleno de dinero a Mar-A-Lago y consigues todo lo que quieres
  • Si “hay que reconocerle a Zuck” significa levantarle el dedo medio, entonces sí. “Aterrador” es justo la palabra adecuada
  • Al final solo eligieron el camino fácil
  • No hay otra palabra más que repugnante. Ojalá estas empresas se peleen entre ellas sin hacer que la gente común también termine perjudicada
  • Aun así, creo que es mejor que peleen entre las big tech en vez de hacerlo contra los usuarios. A veces salen resultados positivos, como con ATT de Apple
    Por eso las leyes antimonopolio deben aplicarse a fondo, para que la ciudadanía tenga algo de espacio para respirar

• La conclusión del investigador resulta demasiado sospechosa. Dice que usó Claude Opus para recopilar y analizar los datos, pero no tiene sentido que haya publicado el informe apenas dos días después de empezar la investigación
  La IA puede ayudar a ordenar materiales, pero si el investigador no verificó por sí mismo los datos, es muy probable que se trate de un análisis sesgado

  • Yo también leí el documento, y estaba lleno de limitaciones técnicas del tipo “la descarga del PDF fue bloqueada con un error 403”
    En el fondo, parece que solo le arrojaron materiales a un LLM, le hicieron dibujar unas gráficas y lo publicaron de inmediato
  • Parte de la evidencia es demasiado débil. Por ejemplo, tomar como “vínculo” que un empleado de FB haya donado 1.000 dólares a un político
    Además, no es nada nuevo que Meta quiera que la verificación de edad ocurra a nivel del sistema operativo. También hay otros grupos involucrados, así que cuesta verlo como algo impulsado de forma puramente unilateral por Meta

• Recuerdo que, cuando hubo una filtración interna sobre cómo el gobierno vigilaba a la ciudadanía, el presidente y la mitad del país lo llamaron traidor
  Para que esto no se repita, la mitad del país tendría que boicotear cualquier tecnología que incorpore verificación de edad a nivel del sistema operativo
  Pero la mayoría no tolera dolor a corto plazo y por eso termina perdiendo su libertad a largo plazo. El gobierno y el 1% lo saben y van apretando poco a poco

  • La verdadera solución es llamar directamente a los legisladores. También hay que pedirles a amigos, familiares y vecinos que lo hagan
    Ellos tienen miedo de perder votos, así que si alzamos la voz, las cosas pueden cambiar
  • Se dice que “el dinero habla”, pero en realidad el dinero mismo es el que está hablando
    Cuando nosotros hablamos de boicot, ellos nos boicotean a nosotros. Controlan internet, el teléfono e incluso la vivienda
    El mayor problema es que nos han condicionado para culpar a las víctimas
  • También está la reacción cínica de que, al final, llamar traidor a ese denunciante interno resultó haber sido “correcto” después de todo

• La verificación de edad es solo el comienzo. Es el proceso de construir una infraestructura donde el sistema operativo recolecta señales del usuario
  Hoy los datos biométricos se usan para desbloquear el dispositivo, pero mañana podrían servir para confirmar que se trata de “la misma persona verificada al registrarse”
  Al final, existe un gran riesgo de que evolucione hacia un sistema de vigilancia bajo el nombre de “verificación de libertad”

  • El gobierno ya no duda en identificar a la gente crítica con él. Es más barato y más preciso que misiles con IA
  • No solo el gobierno es el problema; también lo son las empresas. Puede que FaceID o el reconocimiento facial de Android estén creando datasets emocionales
    Podría llegar una época en la que conecten expresiones faciales con patrones de consumo para mostrar anuncios adaptados al estado emocional del usuario
  • Las apps ya pueden acceder a carpetas completas del inicio, así que uno pensaría que con eso ya debería bastar
  • Esto me hace pensar en la frase de una película: “Esto no es libertad, es miedo”
  • En el fondo, odian nuestra libertad

• Para responder técnicamente a este tipo de leyes de vigilancia, vale la pena revisar el proyecto AntiSurv/oss-anti-surveillance
  También hay que acompañarlo con una respuesta legal y política
  Si un usuario miente sobre su edad y manipula la señal, eso podría considerarse una violación de la CFAA (delito grave), lo cual es un problema serio para quienes intentan proteger su anonimato

  • Yo entendería que la CFAA no trata simplemente de introducir información falsa, sino de actuar excediendo la autorización
  • Pero ese enlace, ¿no estará caído?

• No queda claro cómo se aplicaría la nueva ley en servidores
  Agregar una propiedad de ‘age class’ a una cuenta de usuario es sencillo, pero no está claro qué pasaría con cuentas del sistema como root o www-data
  Al final, una persona y una cuenta no siempre tienen una relación 1:1

  • Entonces habrá que usar cuentas de servicio antiguas como las de Windows Server 2003. Así tal vez sí las reconozcan como “adultas”
  • En el proyecto de ley de California, “User” equivale a “Child”. Supongo que las cuentas no humanas podrían tratarse como excepción
    En Android, como el UID de la app no se vincula directamente con el usuario, probablemente lo mapearían por cuenta de Google o por perfil
  • Si aprueban una ley así, quizá terminemos viendo a administradores de sistemas apagando los servidores e yéndose a la playa

• Si una ley así entra en vigor, ojalá todos los kernels de Linux dentro de esos estados se apaguen solos y se nieguen a arrancar hasta recibir una actualización
  Y además habría que prohibir explícitamente, en las licencias FOSS, el uso por parte de Meta y sus afiliadas

  • No entiendo por qué las distribuciones Linux no agregan una cláusula de exención diciendo que su uso es ilegal en lugares donde existan leyes así
    Si Linus incluyera algo de ese estilo en la próxima versión del kernel, estados como California retirarían la ley de inmediato
  • Si el kernel realmente se apagara automáticamente, el daño sería enorme, pero también podría servir para que los sistemas operativos FOSS reciban atención
  • Como en el antiguo incidente de Left-pad, si los sistemas se detuvieran de golpe, todo el mundo reaccionaría al instante
    Si apareciera un mensaje como “Linux ha sido desactivado temporalmente conforme a esta ley”, el efecto para revertir la legislación sería enorme
  • Claro, alguien sacaría enseguida un parche para saltárselo
  • Siendo realistas, probablemente empresas como Red Hat o Canonical ya estén negociando con el gobierno
    Al final, systemd terminará agregando la verificación de edad como dependencia, y distribuciones como Devuan sufrirán demandas y bloqueos de dominio
    No sé de dónde sacan tanta confianza los profesionales de TI. Nuestro papel, en el fondo, es el de mecánicos especializados

• Aunque Meta impulse la verificación de edad a nivel del sistema operativo, queda la duda de si realmente obtiene algún beneficio
  En iOS la señal de todos modos estaría oculta, así que no está claro si valdría más que los datos no oficiales de antes
  Incluso parecería que, si Meta hiciera directamente el KYC, conseguiría más datos reales de usuarios
  Pero viendo los movimientos recientes de la dirección de Meta, también es posible que esto no sea un plan meticuloso, sino simplemente resultado de la ineptitud

  • Si se aprueba una ley así, Meta quedará totalmente libre de responsabilidad legal al decir que “siguió la señal de edad proporcionada por el sistema operativo”
    Incluso si se muestra contenido inapropiado a menores, Apple o Google cargarían con la responsabilidad
    Ese es el beneficio real que obtiene Meta

• Resumen clave:
  Meta gastará 26,3 millones de dólares en lobby federal en 2025 y desplegará más de 86 lobistas en 45 estados
  Ha impulsado la App Store Accountability Act (ASAA) a través de un grupo fachada llamado ‘Digital Childhood Alliance (DCA)’
  Esta ley impone la obligación de verificar la edad solo a las tiendas de apps, mientras que las plataformas de redes sociales quedan exentas
  Por lo tanto, Apple y Google cargan con los costos y Meta no recibe ninguna regulación

  • Alguien dijo sobre un texto donde OpenAI presuntamente hacía lobby en el DOD para contener a Anthropic que “son prostitutas políticas baratas”, y la expresión también le queda perfecta a esta situación

• Algo parecido está ocurriendo con la legislación sobre impresoras 3D
  Una empresa está intentando imponer por ley el uso de su propio software, usando como justificación el control de armas o la protección del copyright
  Al final, es una estructura pensada para ganar dinero tanto del lado de los dueños de IP como del lado de los fabricantes

  • Recuerdo que hace tiempo hubo un intento parecido con el dispositivo automático de frenado de sierras (protección para dedos)
    Era una buena idea, pero al volverla obligatoria por vía gubernamental, todo el mundo terminó pagando más