Requisitos de verificación de edad en sitios web de dispensarios por estado, 2026

¿Necesita un sitio web de dispensario un control de verificación de edad? Depende de qué regla estatal se esté leyendo. Nueva York exige un mecanismo interactivo de restricción de edad, en la práctica una pantalla de bienvenida (splash page), antes de que un visitante pueda acceder al contenido publicitario de cannabis. La norma vigente de Washington solo exige un aviso de texto visible, nada más. California exige un paso de afirmación de edad, pero únicamente para comunicación directa e individualizada, no para una página de marketing pública. La guía de Colorado se centra en verificar la identificación en la puerta. A continuación, lo que dice textualmente cada regulador, con fuentes directas.

Qué es y por qué importa

Un control de verificación de edad, en sentido estricto, es un mecanismo interactivo que un visitante debe superar antes de acceder al contenido: una pantalla de bienvenida, un clic de confirmación, un campo de fecha de nacimiento. Un aviso de texto es otra cosa. Es simplemente texto en la página que declara una regla, por ejemplo "los productos solo pueden comprarse por personas mayores de 21 años", con el que el visitante nunca tiene que interactuar.

Los operadores confunden esta distinción en ambas direcciones. Algunos asumen que una línea de aviso en el pie de página satisface la norma de todos los estados. Otros asumen que todos los estados exigen una pantalla interactiva porque un estado destacado lo hace. Ninguna de las dos suposiciones resiste el contraste con las normas mismas.

Nueva York llega más lejos. Su guía de marketing y publicidad de la Parte 129 exige que "a licensee who advertises via a website or digital application shall have a mechanism designed to require a visitor to such website or digital application to verify that the visitor is 21 years of age or older" (un licenciatario que publicite a través de un sitio web o aplicación digital deberá contar con un mecanismo diseñado para exigir que un visitante verifique que tiene 21 años de edad o más). Eso es un requisito de mecanismo, no de aviso, y se aplica de forma amplia a los visitantes publicitarios, no a un subconjunto reducido de ellos.

Lo que sigue es un recorrido por cómo difieren Nueva York, Washington, California y Colorado en este punto. La pregunta "¿necesita mi sitio un control de verificación de edad?" solo tiene una respuesta útil una vez que se sabe qué norma estatal aplica.

Cómo funciona en la práctica

Nueva York: el requisito de mecanismo

La Parte 129 no se detiene en el mecanismo de restricción de edad. Ciertos formatos publicitarios también deben alcanzar una audiencia donde al menos el 75.9% de los espectadores tenga 21 años o más, en línea con la proporción de población adulta del propio estado de Nueva York. La publicidad emergente o de banner no solicitada está prohibida por completo, tanto en internet como en aplicaciones, salvo en sitios con restricción de edad donde el visitante mayor de 21 años ya haya aceptado verla. Los precios promocionales también están limitados: solo pueden difundirse por canales ya restringidos a una audiencia verificada mayor de 21 años, como correo electrónico o SMS directos, o un sitio de terceros autorizado por el licenciatario con audiencia de edad restringida.

Nueva York no es el único estado con su propio reglamento detallado para sitios web de dispensarios. Los requisitos de Minnesota difieren en varios puntos que conviene revisar directamente si se opera allí; consulte las reglas propias de Minnesota para sitios web de dispensarios para conocer las particularidades de ese estado.

Washington: aviso hoy, control bajo petición

La norma publicitaria vigente de Washington, WAC 314-55-155, adopta un enfoque más ligero. Exige que "all advertising for cannabis businesses or cannabis products" (toda publicidad de negocios o productos de cannabis) incluya un texto, claramente visible, que declare que los productos solo pueden comprarse o poseerse por personas de 21 años de edad o más. Eso es un aviso, no un mecanismo interactivo. Nada en la norma vigente exige un clic de confirmación o un campo de fecha de nacimiento antes de que un visitante pueda ver la página.

Puede que esto no se mantenga así por mucho tiempo. En septiembre de 2025 se presentó una petición ante la Junta de Licor y Cannabis del Estado de Washington para añadir un requisito de verificación de edad en línea para los licenciatarios minoristas de cannabis. Hasta la fecha de esta redacción, esa petición no se ha adoptado como norma. Los operadores en Washington deberían vigilar el expediente en lugar de construir en función de un requisito que todavía no existe.

California: afirmación de edad, pero limitada a la comunicación directa

California se sitúa en un punto intermedio. Conforme a la sección 26151 del Código de Negocios y Profesiones y a la sección 15040(a)(1) del Código de Regulaciones de California, toda publicidad o marketing que implique comunicación o diálogo directo e individualizado controlado por el licenciatario debe usar un método de afirmación de edad, como confirmación del usuario, declaración de fecha de nacimiento, o un método de registro comparable, para verificar que el destinatario tiene 21 años o más antes de que ocurra esa comunicación.

El alcance es la palabra clave aquí. Esta obligación se aplica a canales directos e individualizados: una lista de correo, un programa de SMS, una experiencia de cuenta con inicio de sesión. Una página de marketing pública sin inicio de sesión ni componente de mensajería queda en una zona más gris que bajo el requisito de mecanismo, más amplio, de Nueva York.

Colorado: la verificación se queda en el mostrador

La División de Cumplimiento de Marihuana de Colorado enmarca la verificación de edad casi por completo en torno a la tienda física. Su boletín sectorial sobre ventas a menores exige que los licenciatarios verifiquen una identificación válida con fotografía emitida por el gobierno antes de permitir el acceso al área de acceso restringido, y de nuevo antes de completar una venta. La guía pública de la División no codifica un mecanismo equivalente para el sitio web. Para un dispensario de Colorado, la obligación de cumplimiento en el propio sitio web se limita a las restricciones generales de contenido publicitario, no a un mecanismo específico de control de acceso.

Compensaciones y casos límite

Este es el error en el que caen realmente los operadores: construir un solo control de verificación de edad y asumir que satisface a todos los estados donde operan. No lo hace, porque la obligación legal subyacente difiere en naturaleza, no solo en redacción. La norma de Nueva York alcanza a todos los visitantes publicitarios. La de California alcanza solo a los canales de diálogo directo. Colorado no ha codificado ninguna obligación para el sitio web. Un control diseñado según el estándar de Nueva York sobrecumple en casi cualquier otro lugar; un aviso diseñado según el estándar vigente de Washington incumple hoy en Nueva York.

Existe una capa federal sobre todo esto, y es fácil pasarla por alto porque no es específica del cannabis. La declaración de política de aplicación de la FTC de 2026 sobre tecnología de verificación de edad ofrece a los operadores un puerto seguro bajo la COPPA para las herramientas de verificación de edad usadas únicamente para determinar la edad de un visitante, siempre que los datos recopilados no se retengan ni se reutilicen para ningún otro propósito, se eliminen una vez completada la verificación, y cualquier proveedor externo que los maneje haya sido evaluado en cuanto a confidencialidad y seguridad. Un control de verificación de edad que además funcione, sin decirlo, como suscripción de marketing, o que almacene fechas de nacimiento más tiempo del necesario para el paso de verificación, crea una exposición que ningún regulador estatal de cannabis pidió.

Adapte la función legal del control, mecanismo, aviso o afirmación en el diálogo, al estado donde se encuentre realmente el visitante. Trate la petición pendiente de Washington como una señal a vigilar, no como una norma sobre la cual construir. Este es el tipo de mapeo estado por estado que incorporamos a la lista de verificación de lanzamiento al construir un sitio web de dispensario conforme con la normativa en Kallos Labs, porque equivocar el alcance del control es un problema de cumplimiento, no de diseño.

Preguntas frecuentes

¿Todos los estados exigen que un sitio web de cannabis tenga un control de verificación de edad?

No. Nueva York exige un mecanismo interactivo de restricción de edad bajo la Parte 129, pero la norma vigente de Washington solo exige un aviso de texto visible para mayores de 21 años, y la guía pública de Colorado se centra en la verificación de identificación presencial sin un mecanismo específico para el sitio web. La respuesta honesta es estado por estado, no una norma nacional única.

¿Basta con un simple botón de "¿Tiene 21 años o más?" para cumplir?

Depende del estado y del canal. El requisito de pantalla de bienvenida de Nueva York se satisface con un mecanismo de verificación visible para el visitante, y California acepta la confirmación del usuario como un método válido de afirmación de edad. Pero la obligación de California se aplica específicamente a la comunicación directa e individualizada, no a cualquier página pública, así que el mismo botón puede ser suficiente en un estado e irrelevante en otro.

¿Puede un control de verificación de edad en un sitio web de dispensario generar un problema de privacidad de datos?

Sí, si recopila más de lo necesario. La declaración de política de aplicación de la FTC de 2026 ofrece a los operadores un puerto seguro para la tecnología de verificación de edad usada únicamente para determinar la edad de un visitante, siempre que los datos no se retengan ni se reutilicen más allá de ese propósito y cualquier proveedor externo de verificación haya sido evaluado en cuanto a confidencialidad y seguridad.

¿Está Washington a punto de exigir un control de verificación de edad en línea para los minoristas de cannabis?

Se presentó una petición ante la Junta de Licor y Cannabis del Estado de Washington en septiembre de 2025 para añadir un requisito de verificación de edad en línea, pero hasta la fecha de esta redacción no se ha adoptado como norma. Los operadores deberían seguir el expediente en lugar de construir en función de un requisito que aún no existe.