Aviso de Privacidad para Niños

Control del documento

Los términos específicos por jurisdicción para la Unión Europea, el Reino Unido, Brasil y otros mercados de América Latina se abordan en avisos separados, específicos de cada mercado, y no forman parte de este Aviso.

1.Alcance y quiénes somos

1.1 Alcance. Este Aviso aplica a la información personal relativa a un niño que recopilamos o tratamos cuando un Cliente adulto crea una canción personalizada destinada a ese niño o que lo presenta, y a las prácticas de protección infantil que mantenemos a lo largo del Servicio. A los efectos de la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. ("COPPA", por sus siglas en inglés), un "niño" es una persona menor de 13 años de edad; cuando una definición más amplia de "menor" resulte aplicable conforme a una ley específica (por ejemplo, conforme a la ley de California o de Texas, o conforme a la ley mexicana), aplicamos las protecciones de este Aviso a esa categoría más amplia de menores según se requiera.

1.2 El responsable del tratamiento. Happy Songs USA Corp. es el editor y el responsable del tratamiento de datos / responsable — no el comerciante registrado (merchant of record) — y la entidad responsable de la información personal tratada a través del Servicio.

1.3 Relación con nuestros demás términos. Este Aviso describe nuestras prácticas y compromisos de privacidad infantil. Los Términos del Servicio / EULA rigen el contrato con el Cliente; el Aviso de Privacidad describe nuestro tratamiento en general; la Lista de Subencargados es la lista autorizada y vigente de los terceros que tratan información personal por cuenta nuestra; la Política de Uso Aceptable establece las reglas de contenido exigibles; y nuestra Política de Retención de Datos indica nuestros periodos de retención. Cuando los Términos del Servicio / EULA y este Aviso parezcan entrar en conflicto en cuanto al contrato, los Términos del Servicio / EULA rigen; este Aviso rige nuestros compromisos de privacidad infantil.

2.Nuestro modelo operativo, y por qué aplican las protecciones para niños

El titular de la cuenta es el "Cliente" ("the Customer"): un adulto, de al menos 18 años de edad o la mayoría de edad donde el Cliente resida, que crea y opera la cuenta, contrata con nosotros y paga por el Servicio. El Cliente es la única persona que opera el Servicio. Un niño no crea una cuenta, no opera el Servicio y no es parte de ningún acuerdo con nosotros.

Cuando el Cliente proporciona información sobre un niño — incluido cuando el Cliente crea una canción para un niño o que lo presenta — el Cliente declara y garantiza que es el padre, la madre o el tutor legal de ese niño, y consiente en nombre del niño el tratamiento descrito en este Aviso. Usamos los términos "padre, madre o tutor legal" únicamente en este contexto de consentimiento; en todos los demás aspectos el adulto responsable es el Cliente.

Este modelo operado por adultos es la base legal para tratar el primer nombre de un niño a través de un adulto verificado y que otorga su consentimiento. No es una razón para renunciar a las protecciones para niños. Aunque un niño no opera el Servicio, las canciones que creamos están hechas para los niños y son disfrutadas por ellos, por lo que limitamos la información que conservamos sobre un niño a un primer nombre, aplicamos configuraciones predeterminadas apropiadas para su edad, y nunca hacemos mercadotecnia, publicidad, seguimiento ni perfilado dirigidos a un niño. La postura operada por adultos es lo que hace proporcionadas estas salvaguardas: porque recopilamos la información de un niño de un adulto que consiente y nunca de un niño, nuestras protecciones se centran en la minimización de datos y en no hacer mercadotecnia a los niños, en lugar de en verificar la edad o vigilar a un usuario niño que no existe.

No permitimos a sabiendas que un niño cree una cuenta u opere el Servicio. Si nos enteramos de que un niño ha creado una cuenta o proporcionado información personal sin la participación de un padre, una madre o un tutor legal, eliminaremos esa cuenta y la información asociada.

La escucha incidental y supervisada por un padre no convierte al Servicio en dirigido a niños. Como con cualquier app de audiencia general, un Cliente adulto puede permitir que un niño escuche una canción en el propio dispositivo del adulto. Esa escucha incidental y supervisada no es un niño que "usa" o "accede" al Servicio como usuario, y no convierte un Servicio operado por adultos en uno dirigido a niños. Tres hechos afirmativos sobre cómo está construido el Servicio sostienen esta línea: (1) no construimos ningún perfil del niño — solo conservamos el primer nombre que el adulto proporciona (§3); (2) no dirigimos ninguna función, pantalla, contenido, personaje o mensaje a un niño — no hay inicio de sesión para niños, no hay modo orientado a niños, y no hay nada que invite a un niño a actuar, ganar o transaccionar (§§7–8); y (3) no recopilamos datos del niño — cada entrada es proporcionada por el Cliente adulto, y la cuenta es operada por él (§§2 y 4). No sobreafirmamos este límite: se trata el primer nombre de un menor, con el consentimiento parental del adulto que consiente, y aun así no hacemos mercadotecnia, publicidad, seguimiento ni perfilado dirigidos a un niño. Si una función futura hablara a un niño, o fuera operada por un niño, esa función cambiaría este análisis, y reevaluaríamos nuestras obligaciones antes de su lanzamiento.

3.Minimización de datos — qué recopilamos sobre un niño

La minimización de datos es central en cómo protegemos a los niños. Sobre la persona para quien es una canción, recopilamos y almacenamos únicamente un primer nombre. No recopilamos ni almacenamos el apellido, apodo, edad, fecha de nacimiento, fotografía, imagen, voz, perfil de comportamiento o ubicación precisa de esa persona.

• La edad o etapa de un niño puede seleccionarse momentáneamente, en el momento de la creación, solo para ayudar al Cliente a explorar y ajustar una canción. Esta selección se usa de forma transitoria y no se almacena ni se asocia con el niño.
• No construimos ningún perfil de un niño.
• No recopilamos la fecha de nacimiento de un niño. No usamos una barrera de edad (age gate) que requiera la fecha de nacimiento de un niño.

Ninguna información de categoría especial (sensible), de ninguna persona, de ninguna edad. No recopilamos ni inferimos información de salud, médica, biométrica, genética, racial o étnica, religiosa, política, de orientación sexual o de geolocalización precisa sobre ninguna persona. El Servicio no captura la voz ni la imagen de un niño.

Ocasión "Get Well" / "Mejórate Pronto". Cuando se crea una canción para una ocasión de buenos deseos, el Servicio captura únicamente un sentimiento genérico de ánimo o buenos deseos. Nunca captura, infiere ni almacena una enfermedad, diagnóstico, síntoma o condición de salud específicos. En consecuencia, no es información de salud ni información de salud del consumidor.

4.Qué recopilamos del Cliente

Del Cliente adulto, y para operar el Servicio, conservamos:

5.Consentimiento parental verificable y la barrera de verificación de adulto

5.1Barrera de verificación de adulto

Antes de que se cree cualquier cuenta o se recopile cualquier información de un niño, el Cliente pasa una barrera de verificación de adulto. El Cliente debe afirmar expresamente, en una declaración no agrupada, que tiene al menos 18 años de edad (o la mayoría de edad donde reside) y que es el padre, la madre o el tutor legal de la persona para quien se harán las canciones. Una simple casilla de verificación no comprobable no es suficiente por sí sola; la afirmación se combina con la verificación del número de teléfono del Cliente mediante un código de un solo uso, lo que establece un contacto adulto real, localizable y único, y ancla el registro de consentimiento.

5.2Consentimiento parental verificable (VPC)

Obtenemos el consentimiento parental verificable antes de recopilar el primer nombre de un niño o generar una canción, y antes de divulgar la información de un niño a los terceros descritos en §6. Debido a que el Servicio divulga el primer nombre de un niño y el contenido de creación de canciones a proveedores terceros (§6), usamos un método tomado del conjunto más fiable reconocido conforme a la Regla COPPA modificada, en lugar de un método basado en correo electrónico.

Nuestro método actual de VPC combina: (a) la verificación del número de teléfono del Cliente mediante un código de un solo uso; (b) la afirmación parental expresa y no agrupada descrita en §5.1; y (c) un formulario de consentimiento firmado, o un método equivalente del conjunto reconocido por la FTC, aplicado en el punto de divulgación a terceros. Cuando el Servicio pase del acceso promocional gratuito a la suscripción de pago (§12), la verificación basada en pago con notificación a la cuenta estará disponible como un método reconocido adicional.

5.3El consentimiento es granular y por finalidad

El consentimiento se solicita en el momento en que se necesita, en lenguaje claro, con cada finalidad presentada como su propia elección afirmativa. Ninguna elección viene preseleccionada. Las finalidades son:

• Crear la canción (integral). Consentimiento para enviar el primer nombre del niño y el contenido de creación de canciones del Cliente a los proveedores de IA nombrados en §6 con el fin de generar y entregar la canción. Esta finalidad es requerida para usar la función de creación.
• Usar el primer nombre de la persona (integral). Consentimiento para usar el primer nombre que el Cliente proporciona únicamente para crear y entregar la canción personalizada dentro de la App. Esta concesión es acotada: se limita a la prestación del servicio, no es una concesión para usar a la persona en nuestra mercadotecnia, y nunca es una concesión para presentar o dirigir a un niño en mercadotecnia.
• Analítica y notificaciones opcionales (no integral). Un opt-in separado, desactivado de forma predeterminada, para analítica de producto limitada y sin perfilado y notificaciones push sobre la cuenta. Ver §5.4.

5.4Consentimiento separado para divulgaciones no integrales; sin condicionamiento

No condicionamos la capacidad del Cliente de crear una canción, ni la entrega del Servicio, a ningún consentimiento que no sea integral al Servicio. La analítica de producto y las notificaciones push no son integrales. Requieren un opt-in separado y expreso que está desactivado de forma predeterminada, y rechazar o retirar ese opt-in no tiene efecto alguno sobre la capacidad de crear canciones. La analítica no se aplica a la información de un niño, opera a nivel de cuenta o dispositivo, nunca se usa para perfilar a un niño, y nunca se usa para publicidad dirigida (§7).

5.5Registro de consentimiento

Para cada evento de consentimiento conservamos un registro con marca de tiempo que vincula el consentimiento con el texto exacto y la lista de proveedores mostrada, la finalidad, el estado (otorgado, denegado o revocado), el método de verificación y la cuenta. Conservamos este registro por el periodo necesario para evidenciar el cumplimiento, y podemos producirlo a solicitud del Cliente o de una autoridad competente.

5.6Reconsentimiento

Solicitamos el consentimiento de nuevo — no continuamos de forma silenciosa — cuando se introduce un nuevo proveedor o un destinatario o finalidad materialmente nuevos, cuando el texto del consentimiento o las finalidades cambian de forma material, o cuando el Cliente agrega un nuevo niño.

6.Proveedores terceros, divulgaciones y transferencias internacionales

Para generar una canción divulgamos un conjunto limitado de información a los proveedores terceros de inteligencia artificial indicados a continuación. Obtenemos el consentimiento expreso del Cliente dentro de la App, que nombra a estos proveedores, antes de que cualquier información del niño salga del dispositivo. Un enlace a una política no se considera suficiente; los proveedores se nombran en pantalla en el punto de consentimiento. La Lista de Subencargados es la fuente autorizada y vigente de los proveedores que usamos; debido a que los proveedores pueden cambiar, mantenemos esa lista y volvemos a solicitar el consentimiento cuando un proveedor cambia materialmente (§5.6).

Minimización de lo que recibe cada proveedor. Limitamos la información del niño divulgada a cada proveedor a lo que ese proveedor necesita:

• El primer nombre real del niño se transmite únicamente al proveedor de generación de música, porque el nombre se canta en el audio.
• Los proveedores de letras y texto reciben un marcador de posición (placeholder) en lugar del nombre del niño; el primer nombre real se inserta localmente en el dispositivo del Cliente. Estos proveedores no reciben el primer nombre real del niño.

Marca de agua (watermarking). El audio generado por el proveedor de música lleva una marca de agua Google SynthID que lo identifica como generado por IA.

Transferencia internacional. Para los Clientes en México, divulgar el primer nombre de un niño y el contenido de creación de canciones a estos proveedores de Estados Unidos constituye una transferencia internacional de información personal. Esta transferencia se divulga y se consiente dentro de la App y se legitima según se describe en nuestro Aviso de Privacidad.

Destinatarios no integrales. Nuestros proveedores de analítica de producto y de notificaciones push (identificados en la Lista de Subencargados) se contratan únicamente bajo el opt-in separado y no condicionante descrito en §5.4, no se aplican a la información de un niño, y nunca se usan para perfilar a un niño.

Sin venta ni compartición. No vendemos, y no "compartimos" para publicidad conductual entre contextos, la información personal de ningún niño, y no lo hacemos respecto de ninguna persona menor de 16 años sin el opt-in que la ley requiere.

Asignación de riesgo con los proveedores. Ningún proveedor indemniza a Happy Songs frente a una vulneración de datos, y el proveedor de música no indemniza a Happy Songs por infracción de propiedad intelectual en el resultado generado. Happy Songs, por tanto, asume el riesgo residual, que mitigamos a través de nuestro programa escrito de seguridad de la información y del seguro de ciberseguridad y de respuesta a vulneraciones que mantenemos o pretendemos mantener (§13). No declaramos que ninguno de estos riesgos haya sido transferido fuera de nosotros.

7.Sin perfilado, sin publicidad dirigida, sin patrones oscuros

Con independencia de cualquier consentimiento otorgado, y a lo largo del Servicio:

• No construimos perfiles conductuales, publicitarios o de intereses de un niño, y no usamos la información de un niño para dar forma a lo que el niño ve.
• No servimos publicidad conductual o dirigida a un niño. El Servicio no lleva publicidad para niños, y no condiciona el contenido a la publicidad.
• No recopilamos ni inferimos la geolocalización precisa de un niño, y ninguna función depende de ella.
• No operamos seguimiento ni perfilado de terceros en relación con un niño; cualquier analítica es sin perfilado, condicionada al consentimiento, desactivada de forma predeterminada, y opera a nivel de cuenta o dispositivo (§5.4).
• No usamos diseño manipulador, urgencia falsa, confirm-shaming (vergüenza al confirmar), enmarcado de culpa o de pérdida dirigido a un niño, escasez artificial, ni mecánicas de maximización de interacción que exploten la vulnerabilidad de un niño basada en su edad. Los controles de consentimiento se presentan sin casillas premarcadas, y retirar el consentimiento es tan fácil como otorgarlo (§11).
• No operamos funciones sociales públicas para niños — sin perfiles públicos, sin feeds públicos, sin tablas de clasificación públicas, y sin mensajería con desconocidos. Cualquier indicador de progreso o de clasificación es privado de la cuenta.

La atribución publicitaria del adulto nunca llega al niño. En la App presentamos el aviso de App Tracking Transparency (ATT) de Apple al Cliente adulto y, solo con el permiso del adulto, usamos el identificador de publicidad (IDFA en iOS; el Android Advertising ID / AD_ID con consentimiento en Android) y un socio de medición móvil (MMP) seleccionado por growth (por ejemplo, Singular) para atribuir la actividad de la app del propio adulto a las campañas de pago que impulsaron instalaciones y conversiones. Debido a esto, la etiqueta de privacidad del Apple App Store refleja "Data Used to Track You" (datos usados para rastrearte) respecto del Cliente adulto. Esta atribución opera únicamente sobre el adulto: los datos de un niño — el primer nombre de la persona para quien es una canción, o cualquier información sobre un niño — nunca se recopilan para, se unen a, o se comparten con el identificador de publicidad, el socio de medición, o cualquier SDK de seguimiento o publicidad; nunca se usan para seguimiento, perfilado, construcción de audiencias o publicidad dirigida; y nunca se dirige publicidad alguna a un niño. Nunca rastreamos ni perfilamos a un niño.

8.Diseño apropiado para la edad

Debido a que el Servicio es operado por adultos y no tiene interfaz orientada a niños para que un niño la navegue, cumplimos con las expectativas de diseño apropiado para la edad a través de las configuraciones predeterminadas de abajo — alta privacidad, minimización de datos, y sin mercadotecnia a los niños — en lugar de a través del diseño de una experiencia de usuario niño. Estas son configuraciones predeterminadas, no opciones que un Cliente deba encontrar y habilitar:

9.Seguridad del contenido, moderación y material de abuso sexual infantil

Debido a que el Servicio crea contenido con IA para una audiencia que incluye niños, la moderación de contenido es central para proteger a los niños. Moderamos en dos puntos y mantenemos una vía de remediación humana detrás de ambos.

9.1 Moderación de entradas. Antes de que se genere cualquier cosa, la información que el Cliente introduce para dar forma a una canción — el primer nombre, la ocasión o tema, las dedicatorias y el texto libre — se filtra contra nuestras reglas de seguridad infantil y de contenido. Se bloquean las entradas que sean sexuales o que sexualicen a un menor, violentas, de odio, de acoso, relacionadas con autolesión, peligrosas, o que busquen imitar a una persona real e identificable. Ver la Política de Uso Aceptable.

9.2 Moderación de salidas. Las letras, el audio y el arte de portada generados se filtran — a través de los propios filtros de seguridad de los proveedores y nuestra propia capa de moderación — antes de que el contenido se entregue al Cliente. La salida que sea inapropiada para un niño se bloquea o se regenera.

9.3 Límites honestos. Los sistemas de IA y los filtros de seguridad son probabilísticos. No garantizamos que cada solicitud produzca una canción terminada, ni que el filtrado capture todo el contenido no deseado en todos los casos. Una solicitud bloqueada es un comportamiento esperado y normal, no un error. No nos apoyamos en un descargo "tal cual" ("as-is") para eximirnos de nuestra responsabilidad de filtrar contenido para una audiencia que incluye niños; también proporcionamos un canal funcional de reporte y remediación (§16), y mantenemos supervisión humana de nuestros sistemas de seguridad.

9.4 Material de abuso sexual infantil (CSAM) — tolerancia cero y reporte obligatorio. Cualquier intento de usar el Servicio para crear, solicitar u obtener material de abuso sexual infantil, o contenido que sexualice a un menor, está estrictamente prohibido. Cuando tengamos conocimiento de CSAM aparente, lo reportamos al National Center for Missing & Exploited Children (NCMEC) de EE. UU. a través de su CyberTipline según lo requiere la ley federal de EE. UU. (18 U.S.C. § 2258A), y preservamos la evidencia relevante de conformidad con la ley y nuestros procedimientos internos. Podemos bloquear, remover, suspender o terminar de inmediato cualquier cuenta involucrada, y cooperamos con las solicitudes legales de las autoridades competentes. Manejamos el CSAM presunto únicamente a través de un procedimiento restringido y documentado, y no actuamos de manera alguna que pudiera impedir una investigación legal.

10.Retención de datos

Publicamos nuestras prácticas de retención y no retenemos la información personal de un niño de forma indefinida.

• El primer nombre del niño y el contenido de creación de canciones asociado se retienen únicamente mientras el Cliente mantenga la cuenta y la licencia de acceso in-App asociada, y se eliminan y purgan de la caché del dispositivo del Cliente cuando el Cliente elimina al niño o la cuenta, cuando se retira un consentimiento que conlleva la eliminación, o cuando termina el acceso.
• Los registros de consentimiento se retienen por el periodo necesario para evidenciar el cumplimiento (§5.5).
• Los registros que estamos legalmente obligados a conservar — tales como los registros de transacción y fiscales (que no contienen información de un niño) y la evidencia sujeta a una obligación de preservación legal (§9.4) — se retienen únicamente por el periodo que la ley aplicable requiera.
• Los periodos de retención y el proceso de destrucción se establecen en nuestra Política de Retención de Datos.

11.Derechos parentales y cómo ejercerlos

El Cliente, como padre, madre o tutor legal del niño, puede en cualquier momento:

• Revisar la información personal que conservamos sobre el niño;
• Rechazar que se permita mayor recopilación o uso de la información del niño;
• Eliminar la información del niño y las canciones hechas para el niño; y
• Retirar el consentimiento, en su totalidad o por finalidad. Retirarlo es tan fácil como otorgarlo. Retirar el consentimiento para crear canciones detiene cualquier generación adicional para ese niño. Debido a que un primer nombre que ya ha sido usado es parte de una canción terminada, se le da al Cliente una elección explícita en el momento del retiro — mantener las canciones ya hechas disponibles en la App bajo la licencia de acceso existente, o removerlas y purgarlas — en lugar de una configuración predeterminada silenciosa. La eliminación completa de la cuenta siempre termina el acceso y purga la caché. Estos flujos se describen en nuestro proceso de Eliminación de Cuenta / DSAR.

Dependiendo de dónde resida el Cliente, pueden aplicar derechos legales adicionales y pueden ejercerse a través de los mismos contactos:

• Estados Unidos (COPPA): los derechos de revisión, rechazo y eliminación anteriores.
• California (CCPA/CPRA): derechos a saber, eliminar, corregir, y a limitar; no vendemos ni compartimos la información de un niño, y honramos el opt-in reforzado que la ley requiere para consumidores menores de 16 años.
• Texas (TDPSA y leyes de menores aplicables): derechos de acceso, corrección, eliminación, portabilidad, y a optar por no participar (opt out) de publicidad dirigida y perfilado; no realizamos publicidad dirigida ni perfilado de niños.
• México (LFPDPPP): los derechos ARCO — acceso, rectificación, cancelación y oposición — y el derecho a retirar el consentimiento, ejercidos a través del responsable usando los contactos en §16 y el mecanismo establecido en el Aviso de Privacidad en español.

Para ejercer cualquier derecho, contacte a privacy@happysongs.ai. Verificamos que el solicitante sea el Cliente de la cuenta antes de actuar, y respondemos dentro de los plazos que la ley aplicable requiera.

12.Los niños nunca son participantes comerciales

Happy Songs es un servicio de suscripción de pago, actualmente ofrecido con acceso promocional gratuito — no se recopila ninguna tarjeta de pago y no ocurre ningún cargo durante el periodo promocional. No almacenamos números de tarjeta de pago: Apple y Google, como el comerciante / vendedor registrado (merchant / seller of record) de las compras dentro de la app, procesan la tarjeta y nos proporcionan únicamente el estado de suscripción y los comprobantes (a través de RevenueCat). Retenemos únicamente los registros de suscripción y fiscales.

Nuestro Programa de Referidos (presentado en la App como "Familia Emprendedora") es operado únicamente por el Cliente adulto, quien es el único participante y el único beneficiario de cualquier recompensa. Un niño nunca es participante, nunca es beneficiario, y nunca recibe pago. Cualquier narrativa de "joven emprendedor" es únicamente motivacional y educativa; no inscribe a un niño, y no crea ningún pago a un menor. No usamos la información personal de un niño para el Programa de Referidos. Los pagos de recompensa se hacen al Cliente adulto, y el reporte de pagos (como el reporte fiscal) se hace al beneficiario adulto, como un pago ordinario a un adulto. Cuando una ley requiera un aviso de incentivo financiero en relación con los referidos, se proporciona en nuestro Aviso de Privacidad.

13.Seguridad y postura de riesgo residual

Mantenemos un programa escrito de seguridad de la información con una revisión anual, aplicado con sensibilidad reforzada a la información sobre niños, y un proceso de respuesta a incidentes y de notificación de vulneraciones. Los detalles se establecen en nuestro Programa de Seguridad.

Ninguna salvaguarda es perfecta, y ningún proveedor nos indemniza frente a una vulneración de datos (§6). Happy Songs asume este riesgo residual y lo mitiga a través de su programa de seguridad y del seguro de ciberseguridad y de respuesta a vulneraciones que mantiene o pretende mantener. El Servicio se proporciona sobre una base "tal cual" ("as-is") y las limitaciones y asignaciones de responsabilidad de los Términos del Servicio / EULA aplican; el Cliente es responsable del contenido que el Cliente envía. Nada en este Aviso transfiere al Cliente el riesgo asociado con el resultado generado por IA.

14.Ley aplicable

Estados Unidos. Operamos el Servicio en cumplimiento de COPPA (15 U.S.C. §§ 6501–6506) y de la Regla COPPA de la FTC (16 C.F.R. Part 312, según su modificación de 2025), incluyendo el consentimiento parental verificable, el aviso directo y en línea, los derechos parentales de §11, la minimización de datos, una política de retención publicada, el consentimiento separado para divulgaciones no integrales a terceros, la prohibición de condicionar la participación, la prohibición de perfilado y publicidad dirigida a niños, y un programa escrito de seguridad de la información. También cumplimos con la Texas Data Privacy and Security Act (que aplica sin un umbral de pequeña empresa) y las disposiciones de menores de Texas aplicables, la California Consumer Privacy Act según su modificación (CCPA/CPRA), y otras leyes estatales de privacidad y de menores de EE. UU. aplicables. La obligación federal de reporte de CSAM en §9.4 está en vigor.

México. Tratamos la información personal como responsable conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025), incluyendo el deber de proporcionar un Aviso de Privacidad, de obtener el consentimiento (otorgado, para un menor, por el padre, la madre o el tutor legal), de divulgar las transferencias internacionales, y de honrar los derechos ARCO. La autoridad competente es la Secretaría de Anticorrupción y Buen Gobierno. El Aviso de Privacidad en español es la versión operativa para los titulares de datos en México.

15.Cambios a este Aviso

Podemos actualizar este Aviso, y podemos cambiar, agregar o descontinuar planes, funciones, proveedores o el Programa de Referidos, conforme evolucionen nuestro producto y obligaciones legales. Cualquier cambio aplica únicamente de forma prospectiva — no reduce derechos en, ni altera retroactivamente, lo que el Cliente ya ha pagado ni las canciones ya creadas lícitamente. Proporcionamos aviso de los cambios materiales a través de la App o por otro medio razonable, y cuando una ley requiera aviso previo o consentimiento renovado (por ejemplo, para un aumento de precio de suscripción o un uso o destinatario materialmente nuevo de la información de un niño), lo obtenemos antes de que el cambio entre en vigor. El Cliente puede cancelar en cualquier momento. La fecha de "Última actualización" de arriba refleja la versión vigente.

16.Contacto, reporte y quejas

• Privacidad y derechos parentales: privacy@happysongs.ai — Happy Songs USA Corp., Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México.
• Soporte: support@happysongs.ai.
• Reportar una preocupación de seguridad: use el control de reporte dentro de la App en cualquier creación, o envíe un correo a privacy@happysongs.ai. Acusamos y revisamos los reportes, actuamos sobre el contenido que viola este Aviso o la Política de Uso Aceptable, y priorizamos los asuntos presuntos de seguridad infantil. No penalizamos los reportes de buena fe.
• Presunta explotación sexual infantil (Estados Unidos): también puede reportar directamente al NCMEC en CyberTipline.org, o a su autoridad local.
• México: un titular de datos también puede contactar a la Secretaría de Anticorrupción y Buen Gobierno respecto del tratamiento de información personal.