FOSTA-SESTA: qué genera de verdad responsabilidad penal para quien gestiona un sitio de anuncios

La pregunta que todo operador se hace tarde o temprano

Quien gestiona anuncios para adultos dentro o hacia Estados Unidos acaba haciéndose siempre la misma pregunta, casi siempre de madrugada: ¿estoy personalmente expuesto si alguien usa mi plataforma para publicar algo ilegal? La respuesta honesta está entre dos historias que los operadores se cuentan a sí mismos. La primera es la vieja: que una plataforma es solo un tubo y no puede culparse de lo que pasa por dentro. La segunda es más reciente y más ansiosa: que cualquier moderación crea un rastro que demuestra que el operador lo sabía, así que lo más seguro es no mirar. Ninguna de las dos es exacta, y el espacio entre ambas es justo donde tiene que moverse un negocio real.

La ley que cambió la primera historia es la FOSTA, la Fight Online Sex Trafficking Act, firmada el 11 de abril de 2018. Abrió un hueco en la Section 230 de la Communications Decency Act, la norma federal que normalmente protege a una plataforma de la responsabilidad por lo que publican sus usuarios. Antes de la FOSTA, esa protección era casi absoluta para las reclamaciones relacionadas con el tráfico sexual. Después, una plataforma puede enfrentar tanto cargos penales como una demanda civil de una víctima de tráfico si su propia conducta cruza una línea concreta.

El resto de este artículo trata de dónde está realmente esa línea, porque es más estrecha y depende más del conocimiento de lo que suele sugerir el pánico alrededor de la FOSTA, y porque el proceso que todo el mundo cita para explicarla suele explicarse mal. Entender bien el mecanismo importa más que tener miedo en la dirección correcta, porque el miedo por sí solo no le dice a un operador qué cambiar de verdad en cómo se revisan los anuncios.

Lo que la norma castiga en realidad

La FOSTA añadió un nuevo delito federal, el 18 U.S.C. § 2421A. El delito base convierte en ilegal poseer, gestionar u operar un servicio informático interactivo con la intención de promover o facilitar la prostitución de otra persona, y conlleva hasta diez años de prisión. Una versión agravada llega hasta veinticinco años, y se aplica en dos situaciones: cuando el operador tenía la intención de promover o facilitar la prostitución de cinco o más personas, o cuando actuó con desprecio temerario del hecho de que su conducta contribuía al tráfico sexual según la norma federal separada sobre tráfico, el 18 U.S.C. § 1591.

Es en esa segunda norma donde vive la exposición civil, y la FOSTA cambió su redacción de una forma que todo operador debería leer al pie de la letra. Redefinió la participación en una operación según el § 1591 como asistir, apoyar o facilitar conscientemente una infracción de tráfico. La Section 230 se modificó después para retirar la inmunidad de la plataforma en las demandas civiles presentadas bajo el 18 U.S.C. § 1595, el derecho de la víctima de tráfico a demandar directamente, siempre que la conducta de fondo viole el § 1591. Una víctima de tráfico no necesita antes una condena penal contra la plataforma; puede demandar directamente, y la misma palabra hace el trabajo tanto en la vía penal como en la civil: conscientemente.

Esa palabra no es decorativa, y es el eje de toda la norma. La ley está construida alrededor de la intención y el conocimiento, no de la responsabilidad objetiva por el mero hecho de alojar contenido. Una plataforma que lleva anuncios sin ningún motivo para sospechar que están vinculados al tráfico no está automáticamente expuesta solo porque alguien haya conseguido colar uno más allá de sus filtros; eso es un fallo de moderación, no un delito federal.

Lo que la ley alcanza es una conducta que demuestra que el operador entendía lo que pasaba y aun así lo ayudó a seguir, y la parte más difícil de gestionar un negocio de anuncios bajo esta norma es que entender y ayudar a seguir se define a posteriori, a partir de los registros que existan. Es en esa parte donde vale la pena planificar, no en el riesgo abstracto de un único anuncio equivocado.

El caso que todos citan, y por qué la versión popular está equivocada

Casi todos los artículos sobre este tema señalan a Backpage.com como la razón por la que la FOSTA importa, y casi todos invierten el orden de los hechos. Backpage fue confiscado por agentes federales el 6 de abril de 2018, y una acusación de 93 cargos contra sus fundadores y directivos se hizo pública tres días después, el 9 de abril. La FOSTA no se firmó hasta el 11 de abril, cinco días después de la confiscación y dos días después de que la acusación se hiciera pública. Los cargos contra la dirección de Backpage se construyeron sobre normas que ya existían: la Travel Act, que alcanza el uso del comercio interestatal para facilitar un negocio ilícito, y varios cargos de blanqueo de dinero. La FOSTA no hizo caer a Backpage; lo hizo la ley penal federal ordinaria, y la FOSTA llegó días después para asegurarse de que la siguiente plataforma construida de la misma manera no pudiera apoyarse en la Section 230 para evitar el mismo desenlace.

La distinción importa porque las pruebas reales contra Backpage son una lección mucho más útil que el mito de una ley nueva que castiga hacia atrás a un sitio viejo. Los investigadores, y más tarde una subcomisión del Senado, documentaron una herramienta interna que usaba la empresa llamada Strip Term From Ad Filter. En lugar de rechazar los anuncios que contenían palabras asociadas al tráfico o a menores, la herramienta borraba solo esas palabras y republicaba automáticamente el resto del anuncio. Los registros de la empresa describían esto como una forma de mantener el anuncio activo mientras se construía lo que el propio informe del gobierno llamó negación plausible, una frase que reaparece casi textualmente en escritos judiciales posteriores.

Editar la prueba de un problema y volver a publicar el anuncio no es moderación. Es exactamente el patrón de hechos que convirtió una defensa de mero alojamiento de contenido en una acusación por facilitación, y es el hábito que un operador puede eliminar por completo sin necesidad de un abogado primero: rechazar, no blanquear.

El desenlace para quienes dirigían el sitio sigue esa distinción de cerca. El cofundador Michael Lacey fue condenado el 16 de noviembre de 2023 por un cargo de blanqueo internacional de dinero con ocultación, mientras que el jurado no llegó a un veredicto sobre unos otros ochenta y cuatro cargos ese mismo día. Fue sentenciado el 29 de agosto de 2024 a cinco años de prisión y una multa de tres millones de dólares, una condena anclada en conducta financiera y no en un único anuncio malo que pasó desapercibido. El consejero delegado Carl Ferrer se declaró culpable en abril de 2018 y colaboró con la fiscalía contra Lacey y su cofundador. Nada de esto necesitó que existiera la FOSTA, y nada de esto es la historia de una plataforma castigada simplemente por alojar anuncios.

La ley está asentada, y se lee de forma estricta, no laxa

La FOSTA ha sido impugnada en los tribunales desde que se aprobó, sobre todo por la Woodhull Freedom Foundation y un grupo de organizaciones y trabajadoras sexuales que argumentaban que la ley era tan vaga y amplia que desalentaría un discurso legítimo sobre la seguridad en el trabajo sexual. El caso llegó al Tribunal de Apelaciones de Estados Unidos para el Circuito de Columbia, que el 7 de julio de 2023 confirmó la ley frente a esa impugnación constitucional.

La parte de la sentencia que los operadores deberían notar de verdad no es el resultado sino el razonamiento: el tribunal dijo que la norma debía leerse de forma estricta, evitando las interpretaciones más amplias que plantearían serios problemas constitucionales, precisamente para evitar que alcanzara a operadores que nunca tuvieron intención de promover o facilitar nada. Es una situación bastante distinta de una ley que fuera declarada inconstitucional, y bastante distinta de una a la que se le diera vía libre total.

La FOSTA no va a desaparecer, y es improbable que algún recurso pendiente la elimine. Al mismo tiempo, un tribunal de apelación ya ha dejado constancia de que la ley alcanza una conducta intencional o temerariamente indiferente, no a un operador que gestionó un programa de moderación normal y aun así se le escapó algo. Saber que esa distinción existe no hace desaparecer la exposición, pero cambia dónde debería un operador gastar realmente el esfuerzo de defenderse: no el riesgo teórico de alojar una vez el anuncio equivocado, sino el riesgo muy real de construir hábitos internos que sobre el papel se parezcan a los de Backpage.

Lo que debería hacer de verdad una política de moderación

Empieza por escribir, en lenguaje claro, qué prohíbe la plataforma: cualquier anuncio vinculado a un menor, cualquier contenido que sugiera coacción, fuerza o incapacidad de dar consentimiento, y las categorías generales que reguladores y redes de tarjetas ya esperan que un negocio de anuncios vigile. Una política que solo existe como un entendimiento no escrito entre dos moderadores no es algo a lo que se pueda señalar después como prueba de una aplicación coherente y de buena fe.

Cuando un anuncio incumple esa política, recházalo y exige un envío nuevo. No borres la palabra marcada y republiques el mismo anuncio, por pequeño que parezca el cambio en ese momento. Ese único hábito, automatizado o manual, es exactamente el mecanismo que convirtió a los moderadores de Backpage en testigos contra la empresa; un anuncio rechazado que nunca vuelve a publicarse no se parece en nada a un anuncio editado que sigue en línea con la palabra incriminatoria discretamente eliminada.

Mantén un registro de las decisiones de moderación separado de los datos personales recogidos durante la verificación de identidad, porque ambos registros sirven a propósitos distintos y pueden tener necesidades de conservación distintas: uno existe para demostrar que un rechazo se aplicó de forma coherente y no selectiva, el otro para probar quién es en realidad un anunciante. Un registro de moderación con marca de tiempo, la regla que se activó y la acción tomada cuesta poco mantener y es exactamente lo que convierte una defensa hipotética en una real si alguna vez un regulador o el abogado de una demandante pregunta qué pasó con un anuncio concreto.

No aconsejes nunca a un anunciante, ni siquiera en un mensaje informal, sobre cómo reformular un anuncio rechazado para que la próxima vez pase el filtro. Eso entra directamente en el propio lenguaje de la norma: asistir, apoyar o facilitar. La versión más segura de la atención al cliente explica que un anuncio fue rechazado y señala la regla que incumplió, sin redactar una forma de sortearla.

No te vayas al extremo opuesto y vacíes la moderación por miedo a que revisar contenido sea en sí mismo arriesgado. Una plataforma sin moderación no es una plataforma más segura bajo esta norma, porque un proceso de rechazo documentado y aplicado con coherencia es precisamente prueba en contra de ese estado mental que la ley castiga, y una plataforma sin ningún proceso de revisión sigue cargando con todos los demás riesgos que traen los anuncios sin controlar. El propio marco de responsabilidad de la Unión Europea funciona con un mecanismo distinto, pero se basa en una idea comparable: lo que una plataforma sabía, y qué hizo una vez que lo supo, es lo que las normas realmente miden. Trae a un abogado que ya haya trabajado con esta norma concreta cuando se redacte la política, no después de que llegue una citación judicial, porque el trabajo legal más barato aquí es el que se hace antes de que exista un caso.