Política de Cookies y SDK

1. Quiénes somos y cómo contactarnos

Happy Songs USA Corp. (“Happy Songs”, “nosotros”, “nos”, “nuestro”) es el proveedor y editor (publisher) de los Servicios y el responsable del tratamiento / data controller de la información personal tratada mediante las tecnologías aquí descritas. Dado que todas las suscripciones se adquieren como compras dentro de la aplicación, las tiendas de aplicaciones (Apple App Store / Google Play) actúan como comerciante/vendedor de registro (merchant/seller of record) de esas transacciones.

México. Para los titulares de datos en México, la autoridad aplicable es la Secretaría de Anticorrupción y Buen Gobierno, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Las solicitudes relativas a las tecnologías aquí descritas pueden dirigirse a privacy@happysongs.ai.

2. Alcance y el modelo de cuenta dentro del cual se inscribe esta política

Los Servicios son contratados y operados por el Cliente (“the Customer”) — una persona adulta (de al menos 18 años, o la mayoría de edad en el lugar de residencia del Cliente) que abre la cuenta, opera los Servicios y es responsable del dispositivo en el que corren los Servicios. Los Servicios no se ofrecen a niños, ni están destinados a ser operados por ellos. El consentimiento para, y el control sobre, las tecnologías no esenciales descritas en esta política los ejerce el Cliente.

Una canción de Happy Songs se crea para una persona designada por su nombre, que puede ser un niño. Cuando el Cliente proporciona información sobre un menor, el Cliente declara que es el padre, madre o tutor legal de ese menor y consiente, en nombre del niño, el tratamiento limitado descrito en esta política y en el Aviso de Privacidad.

Los Servicios no tienen cuenta ni interfaz dirigida a niños — el Cliente adulto opera cada pantalla, y un niño no inicia sesión, no opera los Servicios ni proporciona datos. Toda superficie es operada por un adulto: la aplicación móvil, el sitio web de marketing y la página utilizada para compartir una canción son, cada una, accedidas y operadas por un adulto. Dado que una canción de Happy Songs se crea para, y es probable que se reproduzca y disfrute por, un niño, un niño puede estar presente como el beneficiario para quien es la canción — pero esa presencia incidental no convierte a ninguna superficie en una “superficie infantil”, y no cambia quién la opera. Lo que protege al niño es una regla sobre datos y audiencia, no una barrera en ninguna superficie: nunca usamos la información personal de un niño (el primer nombre del niño, o cualquier información sobre el niño) para publicidad, segmentación publicitaria, construcción de audiencias o perfilado, nunca dirigimos publicidad a un niño, y no construimos ningún perfil publicitario de un niño (Sección 7).

La escucha incidental y supervisada no convierte a los Servicios en dirigidos a niños. La presencia incidental de un niño no es una concesión de que los Servicios estén dirigidos a niños bajo COPPA (ley federal estadounidense de protección de la privacidad infantil en línea) ni de que tengamos un disparador de “conocimiento efectivo” (actual knowledge) de un niño. Como con cualquier app de audiencia general, un Cliente adulto puede permitir que un niño escuche una canción en el dispositivo propio del adulto; esa escucha incidental y supervisada es un niño que está presente como el beneficiario para quien es la canción, no un niño usando o accediendo a los Servicios como usuario, y no convierte un Servicio operado por adultos en uno dirigido a niños. Tres hechos afirmativos sobre cómo está construido el producto sostienen esta línea: (1) no construimos ningún perfil del niño — solo conservamos el primer nombre que el Cliente proporciona; (2) no dirigimos ninguna función, pantalla, contenido, personaje ni mensaje a un niño — no hay inicio de sesión infantil, no hay modo dirigido a niños, y no hay nada que invite a un niño a actuar, ganar o realizar transacciones; y (3) no recopilamos ningún dato del niño — cada dato de entrada lo proporciona el Cliente adulto, y la cuenta la opera el Cliente adulto. La frontera honesta, que mantenemos y no sobredeclaramos: el primer nombre de un menor sí se trata, con el consentimiento parental del Cliente, y aun así no hacemos marketing, ni publicidad, ni seguimiento, ni perfilado de un niño. Si una función futura llegara a hablarle a un niño o a ser operada por un niño, eso cambiaría este análisis y lo reevaluaríamos antes de su lanzamiento.

Minimización de datos. Sobre la persona para quien se crea una canción, almacenamos únicamente un primer nombre — sin apellido, sin apodo, sin edad, sin fecha de nacimiento, sin perfil y sin ubicación precisa. Cualquier información de edad o etapa de vida que el Cliente seleccione se usa solo en el momento para ayudar a explorar y adaptar una canción y no se almacena. No tratamos información de categorías especiales (como información de salud, biométrica o religiosa) sobre ninguna persona de ninguna edad. Las tecnologías descritas en esta política están configuradas de forma coherente con estos límites.

3. Definiciones

• Tecnología de seguimiento / cookie: cualquier tecnología que almacene información en, o lea información de, el dispositivo que usted utiliza — cookies, localStorage/sessionStorage, IndexedDB, cachés locales de SDK móviles, identificadores de dispositivo o de software, píxeles o balizas (beacons), y similares.
• SDK (kit de desarrollo de software): código de terceros incorporado en la aplicación o en las superficies web que puede almacenar o leer datos del dispositivo y transmitirlos al proveedor que lo suministra. Los SDK no esenciales de Happy Songs son PostHog, OneSignal, RevenueCat, y el SDK del socio de medición móvil (MMP) utilizado en la app para la atribución publicitaria del adulto (con el permiso de ATT/consentimiento del adulto), junto con los SDK de publicidad/marketing utilizados en el sitio web de Happy Songs operado por adultos (incluida la página utilizada para compartir una canción) — por ejemplo Meta (Meta Pixel / Ads) y Google Ads (Sección 5.1).
• Estrictamente necesarias / esenciales: tecnologías requeridas para entregar una función que usted ha solicitado explícitamente — autenticación, gestión de sesión, seguridad, gestión de carga y almacenamiento en caché de su canción en el dispositivo para su reproducción sin conexión dentro de la aplicación. Estas no requieren consentimiento previo de aceptación (opt-in) y no constituyen una “venta” ni un “compartir” de información personal.
• No esenciales: tecnologías de analítica, notificaciones push, gestión de compras y publicidad/marketing. Estas son las tecnologías que esta política controla mediante barreras. Toda superficie de Happy Songs es operada por adultos, y usamos tecnologías de publicidad y marketing únicamente para alcanzar adultos (marketing, adquisición y retargeting), sujeto a los controles de las Secciones 8–10; no usamos la información personal de un niño para publicidad, segmentación publicitaria, construcción de audiencias o perfilado, y nunca dirigimos publicidad a un niño (Sección 7).
• “Venta” (ley estatal de EE. UU.): divulgar información personal a un tercero a cambio de una contraprestación monetaria u otra valiosa (valuable consideration). No vendemos información personal por dinero; sin embargo, nuestras divulgaciones publicitarias del sitio web a socios de marketing pueden ser tratadas como una “venta” bajo la definición amplia que usan algunas leyes estatales de EE. UU. (contraprestación valiosa, aun cuando no medie dinero), y ofrecemos un mecanismo de exclusión (opt-out) para ellas (Sección 8).
• “Compartir” / “publicidad segmentada” (ley estatal de EE. UU.): divulgar información personal para publicidad conductual entre contextos (cross-context behavioral advertising). Nuestra publicidad del sitio web dirigida a adultos (por ejemplo, retargeting a través de Meta y Google Ads) sí es tal divulgación, y las divulgaciones a un proveedor de analítica pueden ser tratadas como “compartir” bajo algunas leyes estatales aun cuando no medie dinero; por ello ofrecemos un mecanismo de exclusión (Sección 8) y nunca lo aplicamos a un niño.
• Global Privacy Control (GPC): una señal de navegador o dispositivo que comunica la exclusión de venta y de compartir por parte de un usuario, reconocida como un mecanismo válido y universal de exclusión en California y en un número creciente de estados de EE. UU.

4. Nuestra posición, en resumen

• Happy Songs es operado por adultos, y la publicidad dirigida a adultos es una parte normal de cómo alcanzamos nuevos Clientes. En el sitio web de Happy Songs, y para marketing, adquisición y retargeting dirigidos a adultos, podemos usar socios de publicidad y analítica — por ejemplo Meta (Meta Pixel / Ads) y Google Ads. Esto usa cookies y SDK e implica compartir datos con esos socios para publicidad dirigida a adultos. Está controlado: donde se requiere consentimiento (los regímenes de consentimiento de cookies del EEE, el Reino Unido y Suiza) se obtiene a través del banner de cookies bajo nuestros instrumentos localizados (Sección 10); en EE. UU. usted puede excluirse mediante el control “Do Not Sell or Share My Personal Information” (“No vender ni compartir mi información personal”) y honramos Global Privacy Control (GPC) (Sección 8); y en México es una finalidad secundaria que usted puede rechazar (Sección 9). Este seguimiento de marketing para adultos nunca se aplica a un niño (Secciones 5.3 y 7).
• En la aplicación móvil “Mi Música” realizamos atribución publicitaria a nivel de usuario del Cliente adulto, con el permiso del adulto. En iOS presentamos al Cliente adulto el aviso de App Tracking Transparency (ATT) de Apple y, si el adulto lo permite, usamos el identificador de publicidad (IDFA); en Android usamos el Android Advertising ID (AD_ID) con el consentimiento del adulto. Con ese permiso usamos un socio de medición móvil (MMP) para atribuir las instalaciones y conversiones de la app del adulto a las campañas pagadas que las generaron. En consecuencia, nuestra etiqueta de privacidad de la iOS App Store es “Data Used to Track You” (“Datos usados para rastrearlo”) (respecto del adulto). Véase la Sección 11. Ninguna funcionalidad está condicionada a otorgar ATT — rechazar el aviso de ATT igualmente permite al adulto usar la app plenamente. Esta atribución publicitaria del adulto nunca se construye a partir de, se une a, ni se aplica a los datos de un niño (Secciones 5.3 y 7). El retargeting entre sitios también ocurre en las superficies del sitio web de Happy Songs descritas arriba — incluida la página utilizada para compartir una canción, cuyo visitante es un adulto — y, como la atribución en la app, nunca se construye a partir de los datos de un niño.
• Se requiere aprobación de asesor legal / revisión de App Review antes de habilitar ATT/IDFA en la app: esto depende de que Happy Songs sea tratada como una app de audiencia general (no “primarily for kids” / no “directed to children”) bajo la Apple App Store Guideline 5.1.4 y la prueba de “dirigido a niños” de COPPA — una determinación discrecional. Preserve y documente la defensa de audiencia general (comercializado a adultos, operado por adultos, sin interfaz dirigida a niños, sin datos recopilados del niño, evidencia empírica de audiencia adulta) antes de habilitar.
• No hacemos perfilado, seguimiento conductual, retargeting ni publicidad segmentada dirigida a niños — esto está prohibido, y se hace cumplir a nivel de datos y audiencia: nunca usamos la información personal de un niño para construir una audiencia o perfil publicitario, y nunca dirigimos publicidad a un niño (Sección 7).
• Las tecnologías no esenciales que sí usamos (analítica de producto, notificaciones push, gestión de compras y publicidad/marketing dirigida a adultos) están nombradas, limitadas por finalidad y controladas como se describe a continuación. Nuestros proveedores de analítica, push y gestión de compras están contratados, cada uno, bajo un acuerdo escrito de tratamiento de datos que los limita a tratar según nuestras instrucciones documentadas; nuestros socios de publicidad/marketing están contratados bajo sus términos de publicidad y de protección de datos. Ninguno de ellos recibe jamás la información personal de un niño para publicidad, y ninguna audiencia o perfil publicitario se construye jamás a partir de los datos de un niño (Sección 7).

5. Inventario de cookies, SDK y tecnologías similares

Este es el inventario autoritativo de tecnologías que almacenan o leen datos en su dispositivo. Se mantiene coherente con la Lista de Subprocesadores (Subprocessor List) de Happy Songs, que es la única fuente de verdad respecto de la identidad de los proveedores que contratamos; cuando la identidad o el estatus de un proveedor difiera entre documentos, la Lista de Subprocesadores controla. Todos los proveedores listados a continuación están ubicados en Estados Unidos.

5.1 SDK no esenciales (las tecnologías que esta política rige)

RevenueCat gestiona el estado de una suscripción y los recibos de tienda asociados. No recibe ni almacena números de tarjeta (véase la Sección 5.2). Happy Songs es un servicio de suscripción de pago ofrecido actualmente con acceso promocional gratuito que no requiere tarjeta ni dispara ningún cargo automático durante el periodo promocional; RevenueCat registra el estado de la suscripción y de los derechos con independencia de si se está cobrando un pago.

PostHog está configurado con anonimización de IP y no se usa para perfilar, hacer retargeting ni construir perfiles publicitarios de ningún usuario, y nunca se usa en relación con un niño.

El MMP corre en la aplicación móvil para atribuir las instalaciones y conversiones del Cliente adulto a las campañas pagadas que las generaron, únicamente cuando el adulto ha permitido el seguimiento a través del aviso de ATT de iOS o ha consentido el Android Advertising ID. Es atribución publicitaria a nivel de usuario del adulto y nada más: la información personal de un niño nunca se recopila para, se une a, ni se comparte con el MMP, y nunca se crea un perfil publicitario de un niño (Sección 7). Los datos compartidos con el MMP para atribución pueden ser una “venta” o un “compartir” bajo la ley estatal de EE. UU., y usted puede excluirse (Sección 8).

Las tecnologías de Meta y Google Ads corren en las superficies del sitio web de Happy Songs — todas operadas por adultos — para alcanzar y volver a captar a adultos, incluido el retargeting en la página utilizada para compartir una canción, cuyo visitante es un adulto. No se despliegan en la aplicación móvil. Las audiencias publicitarias se construyen únicamente a partir de las propias señales del visitante adulto; nunca usamos la información personal de un niño para publicidad, y nunca se crea un perfil publicitario de un niño (Sección 7). Los datos compartidos con estos socios para publicidad pueden ser una “venta” o un “compartir” bajo la ley estatal de EE. UU., y usted puede excluirse (Sección 8).

5.2 Tecnologías estrictamente necesarias / esenciales (sin opt-in requerido; listadas por transparencia)

Las tecnologías esenciales no constituyen “venta” ni “compartir” y se listan aquí únicamente por transparencia. Los cargos de suscripción los procesan las tiendas de aplicaciones a través de sus sistemas de compra dentro de la app (Apple App Store / Google Play): Apple y Google procesan la tarjeta, actúan como comerciante/vendedor de registro de estas compras dentro de la app, y nosotros recibimos únicamente el estado de la suscripción y los recibos (retransmitidos vía RevenueCat). Las suscripciones se adquieren y cancelan a través de los propios ajustes de suscripción de la tienda, no en el sitio web. Happy Songs no almacena números de tarjeta.

5.3 Publicidad — dónde corre, y la regla que protege a los niños

Las tecnologías de publicidad y marketing (por ejemplo Meta Pixel / Ads y Google Ads) corren en las superficies del sitio web de Happy Songs — todas operadas por adultos, incluida la página utilizada para compartir una canción — para alcanzar y volver a captar a adultos, y únicamente sujeto a los controles de las Secciones 8–10. En la aplicación móvil también realizamos atribución publicitaria a nivel de usuario del Cliente adulto, con el permiso del adulto. Más allá de eso, aplica lo siguiente:

• En la aplicación móvil: usamos un socio de medición móvil (MMP) para atribución publicitaria para atribuir las instalaciones y conversiones de la app del Cliente adulto a las campañas pagadas que las generaron. Esta atribución es del adulto únicamente.
• IDFA y el aviso de App Tracking Transparency (ATT): en iOS presentamos el aviso de ATT al Cliente adulto y, si el adulto lo permite, usamos el identificador de publicidad (IDFA) para la atribución del adulto descrita arriba. Ninguna funcionalidad está condicionada a otorgar ATT — rechazarlo igualmente permite al adulto usar la app plenamente.
• Android Advertising ID: en Android usamos el Android Advertising ID (AD_ID) para la misma atribución del adulto, con el consentimiento del adulto.
• Retención geográfica (geographic hold-back). La atribución en la app mediante IDFA / Android Advertising ID / MMP aquí descrita no se ofrece en el EEE, el Reino Unido, Suiza, India o Corea hasta que existan controles de opt-in localizados. En India está además condicionada a la aprobación de asesor legal de India, porque DPDP §9(3) impone una prohibición absoluta, a prueba de consentimiento, del seguimiento o monitoreo conductual de niños; en Corea corre únicamente bajo el consentimiento opt-in de PIPA.
• Ninguna publicidad, atribución publicitaria, publicidad conductual entre contextos, retargeting ni perfilado dirigido a un niño — jamás, en ninguna superficie. Los datos del niño — el primer nombre de la persona para quien es una canción, y cualquier información sobre el niño — nunca se recopilan para, se unen a, ni se comparten con el IDFA, el Android Advertising ID, el MMP, ni ningún SDK de seguimiento o publicidad, y nunca se usan para seguimiento, perfilado, construcción de audiencias o publicidad segmentada. Las audiencias de atribución se construyen únicamente a partir de las propias señales del Cliente o visitante adulto; nunca se crea un perfil publicitario de un niño (Sección 7).

Se requiere aprobación de asesor legal / revisión de App Review antes de habilitar ATT/IDFA en la app: esto depende de que Happy Songs sea tratada como una app de audiencia general (no “primarily for kids” / no “directed to children”) bajo la Apple App Store Guideline 5.1.4 y la prueba de “dirigido a niños” de COPPA — una determinación discrecional. Preserve y documente la defensa de audiencia general (comercializado a adultos, operado por adultos, sin interfaz dirigida a niños, sin datos recopilados del niño, evidencia empírica de audiencia adulta) antes de habilitar.

5.4 Los proveedores de IA del lado del servidor no son SDK de dispositivo regidos por esta política

Para crear una canción, parte del contenido se procesa del lado del servidor por proveedores de inteligencia artificial. Estos proveedores no son los SDK en el dispositivo que esta política controla; son subprocesadores regidos por nuestro Aviso de Privacidad y por la Lista de Subprocesadores (la fuente de verdad). Los nombramos aquí únicamente por transparencia:

• Música: Google Lyria vía Google Vertex AI (United States). El audio generado lleva una marca de agua de procedencia SynthID de Google.
• Letras y texto: Anthropic y OpenAI (United States).
• Arte de portada: Nano Banana (el modelo de generación de imágenes Gemini de Google) — un servicio de Google (United States).

Para limitar la exposición, minimizamos lo que estos proveedores reciben: el primer nombre real se envía únicamente al proveedor de música (porque se canta), mientras que los proveedores de letras/texto reciben un nombre de marcador de posición (placeholder), con el nombre real insertado localmente tras la generación. Antes de enviar cualquier información personal a estos proveedores, obtenemos el consentimiento explícito del Cliente dentro de la app que los nombra.

6. Cómo se aplica la prueba de esencial-frente-a-no-esencial

1. ¿Es la tecnología requerida para entregar algo que usted solicitó explícitamente (inicio de sesión, seguridad, almacenamiento en caché de su canción para reproducción sin conexión dentro de la app, completar una compra que usted inició)? Si la respuesta es sí, es esencial y corre sin barrera.
2. De lo contrario (analítica, notificaciones push, publicidad/marketing dirigida a adultos, atribución de compras) es no esencial y está sujeta a:
   • la regla de datos-y-audiencia del niño (Sección 7) — siempre, en todas partes: no se usa la información personal de ningún niño para publicidad, segmentación publicitaria, construcción de audiencias o perfilado, y no se dirige ninguna publicidad a un niño;
   • los controles de exclusión de la ley estatal de EE. UU. (Sección 8);
   • el mecanismo de divulgación y rechazo de México (Sección 9).

Los casos ambiguos se resuelven hacia “no esencial” y se someten a barrera.

7. Protección de los niños — una regla de datos-y-audiencia, no una barrera de superficie

Esta es la regla transversal y aplica con independencia de la geografía:

• Toda superficie de Happy Songs es operada por adultos — la aplicación móvil, el sitio web de marketing y la página utilizada para compartir una canción. Un niño puede estar presente como el beneficiario para quien es una canción (por ejemplo, escuchando una canción que un adulto reproduce), pero esa presencia incidental no convierte a ninguna superficie en una “superficie infantil”. Lo que protege al niño es una regla sobre datos y audiencia, no una barrera en ninguna superficie: la información personal del niño (el primer nombre del niño, o cualquier información sobre el niño) nunca se recopila para, se une a, ni se comparte con el identificador de publicidad (IDFA / AD_ID de Android), el socio de medición móvil (MMP), ni ningún SDK de seguimiento o publicidad; nunca la usamos para publicidad, segmentación publicitaria, construcción de audiencias, seguimiento o perfilado; nunca dirigimos publicidad a un niño; y nunca se crea un perfil publicitario de un niño. La atribución de ATT/IDFA/MMP en la app y las audiencias publicitarias del sitio web se construyen únicamente a partir de las propias señales del Cliente o visitante adulto — el seguimiento es del adulto únicamente.
• Sin perfilado conductual, sin seguimiento entre contextos y sin publicidad segmentada dirigida a un niño — jamás.
• La analítica y la publicidad corren en las superficies de Happy Songs operadas por adultos — la aplicación, el sitio web y la página utilizada para compartir una canción (cuyo visitante es un adulto) — sujetas a los controles de consentimiento y exclusión de las Secciones 8–10, y siempre sujetas a la regla de datos-y-audiencia del niño anterior. Declaramos los Servicios como de audiencia general / operados por adultos, no dirigidos a niños, y no los colocamos en una categoría Kids de la tienda de aplicaciones.
• Las notificaciones push están vinculadas a la cuenta del Cliente, nunca a un niño, y solo después de que el Cliente opte por recibirlas.
• La ocasión “Mejórate Pronto” (Get Well) captura únicamente un sentimiento genérico de buenos deseos. La enfermedad, diagnóstico o síntoma específico de un niño nunca se captura, se infiere ni se almacena, y ninguna tecnología no esencial se adjunta a ese flujo.

Anclajes legales: COPPA y la Regla COPPA reformada (2025) (sin seguimiento conductual de niños, y sin divulgación no integral a terceros —como analítica o push— vinculada a un niño — lo cual satisfacemos al nunca vincular esas tecnologías a un niño y al nunca usar los datos de un niño para publicidad, construcción de audiencias o perfilado, no mediante la recopilación de los datos de un niño bajo un aparato de consentimiento parental verificable); las reglas de Apple y Google sobre contenido dirigido a niños y la categoría Kids (declaramos los Servicios como de audiencia general / operados por adultos, no dirigidos a niños); y las protecciones reforzadas de menores bajo la ley estatal de EE. UU. (Sección 8). Este es un modelo de tratamiento lícito operado por el Cliente adulto: el niño no tiene cuenta ni proporciona datos más allá del primer nombre que el Cliente suministra como padre, madre o tutor del niño. No excluye a los niños de estas protecciones, y no tratamos el modelo operado por adultos como una razón para relajarlas.

8. Estados Unidos — Do Not Sell/Share, Global Privacy Control y menores

Bajo la California Consumer Privacy Act reformada (CCPA/CPRA), la Texas Data Privacy and Security Act (TDPSA — nuestro estado de origen; sin umbral de pequeña empresa), y las leyes de privacidad integrales comparables de otros estados, aplica lo siguiente. Este es un régimen de exclusión (opt-out); no requiere un banner de “aceptar cookies” de aceptación (opt-in) al estilo europeo.

8.1 “Do Not Sell or Share My Personal Information”

• Proporcionamos un control “Do Not Sell or Share My Personal Information” (“No vender ni compartir mi información personal”) en el pie de página del sitio web y en el banner de cookies, y en los ajustes de privacidad de la app.
• Activarlo lo excluye de cualquier divulgación que pudiera ser tratada como una “venta” o un “compartir” — incluidas las divulgaciones publicitarias a nuestros socios de marketing del sitio web (por ejemplo, Meta y Google Ads), la divulgación de atribución publicitaria en la app a nuestro socio de medición móvil (MMP), y la divulgación de analítica a PostHog. No vendemos información personal por dinero, pero algunas de estas divulgaciones pueden ser una “venta” o un “compartir” bajo la ley estatal de EE. UU. aun cuando no medie dinero; este control las cubre todas. Nunca involucra la información de un niño, porque nunca usamos los datos personales de un niño para publicidad o construcción de audiencias y nunca creamos un perfil publicitario de un niño (Sección 7).
• Donde un estado lo requiera, también proporcionamos un control “Limit the Use of My Sensitive Personal Information” (“Limitar el uso de mi información personal sensible”).

8.2 Global Privacy Control (GPC)

• Detectamos y honramos GPC y otras señales universales de exclusión reconocidas como una exclusión válida de venta y de compartir, a nivel de navegador o dispositivo, sin exigirle que además haga clic en el enlace. Cuando usted tiene la sesión iniciada, aplicamos la exclusión también a la cuenta conocida.
• Honrar una señal universal de exclusión es obligatorio en un número creciente de estados; lo tratamos como requerido en toda nuestra huella de EE. UU.

8.3 Menores

• No vendemos ni compartimos la información personal de ningún consumidor que sepamos que es menor de 16 años. En nuestro modelo, un niño no es un usuario ni un consumidor que interactúe con los Servicios: la única información sobre un menor es el primer nombre que el Cliente adulto proporciona como padre, madre o tutor legal del niño. El requisito de la CCPA/CPRA de aceptación afirmativa (opt-in) para menores se satisface porque no ocurre tal venta ni compartir — en la práctica, no vendemos ni compartimos la información de un niño en absoluto.
• No ofrecemos a sabiendas publicidad segmentada a menores. Las reglas de menores estado por estado que honramos (incluidas las protecciones más fuertes en Texas, Oregon, New Jersey, Maryland y otros estados) se mantienen en el Aviso de Privacidad; la regla de datos-y-audiencia de esta política (Sección 7) las implementa — la información personal de un niño nunca se usa para construir una audiencia o perfil publicitario, y no se dirige ninguna publicidad a un niño.

8.4 Aviso de incentivo económico

Donde una ley como la CCPA requiera un aviso de incentivo económico (notice of financial incentive), lo proporcionamos en conexión con el Programa de Referidos de Happy Songs (presentado en la app como “Familia Emprendedora”). El Programa de Referidos es operado por, y sus recompensas se pagan únicamente a, el Cliente adulto; la participación no requiere, ni implica, la venta de información personal por dinero.

8.5 No discriminación y respuesta

No discriminamos en su contra por ejercer una opción bajo esta sección. Las solicitudes de exclusión surten efecto con prontitud y se honran de forma prospectiva; la verificación y los plazos siguen la ley estatal aplicable, con la mecánica descrita en el Aviso de Privacidad y en el flujo de eliminación de cuenta / solicitud de derechos.

9. México — cómo se divulgan estas tecnologías

México no cuenta con un régimen de cookies de aceptación previa (opt-in) del tipo europeo. Las tecnologías de seguimiento se divulgan y consienten a través del Aviso de Privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Para el mercado mexicano, el inventario de SDK de la Sección 5 y la regla de datos-y-audiencia del niño (Sección 7) se divulgan en el Aviso de Privacidad en español. Las tecnologías de analítica y marketing son finalidades secundarias que el Cliente puede rechazar sin afectar los Servicios principales. El Cliente puede ejercer la limitación o el rechazo, y los derechos ARCO (acceso, rectificación, cancelación y oposición) preservados bajo la ley de 2025, a través del mecanismo descrito en el Aviso de Privacidad y escribiendo a privacy@happysongs.ai. El control estadounidense “Do Not Sell or Share” no es una figura legal mexicana; si es visible globalmente no causa daño, pero los titulares de datos mexicanos ejercen sus opciones a través del Aviso y del canal ARCO.

10. Espacio Económico Europeo, Reino Unido y otras regiones

Los Servicios se lanzan en Estados Unidos y México. El Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, India, Corea y otras jurisdicciones de América Latina imponen reglas diferentes — incluido, para el EEE y el Reino Unido, un requisito de consentimiento previo de aceptación (opt-in) (a través de una plataforma de gestión de consentimiento) antes de cualquier almacenamiento o lectura no esencial en el dispositivo; obligaciones de diseño apropiado para la edad respecto de los datos de niños; y — en India bajo DPDP §9(3) — una prohibición absoluta, a prueba de consentimiento, del seguimiento o monitoreo conductual de niños. Esos requisitos se tratan en instrumentos localizados por separado y no se ofrecen a, ni se muestran a, los usuarios de esas regiones a través de este texto. No serviremos esos mercados hasta que existan los controles localizados correspondientes. En particular, la atribución en la app mediante IDFA / Android Advertising ID / MMP no se ofrece en el EEE, el Reino Unido, Suiza, India o Corea hasta que existan los controles de opt-in localizados correspondientes (India además con aprobación de asesor legal de India; Corea únicamente bajo opt-in de PIPA).

11. Alineación con las tiendas de aplicaciones y las plataformas

El inventario de la Sección 5 se mantiene coherente con lo que declaramos a las tiendas de aplicaciones; una discrepancia es un riesgo de rechazo y de acción de cumplimiento (enforcement).

• Las etiquetas de privacidad de Apple (App Privacy) y Google Play Data Safety divulgan exactamente qué datos recopila cada SDK de la Sección 5.1 y la finalidad para la cual se recopilan, incluido el rol de RevenueCat en la gestión de suscripciones.
• iOS App Tracking Transparency: nuestra etiqueta de privacidad de la Apple App Store declara “Data Used to Track You” (“Datos usados para rastrearlo”) (respecto del Cliente adulto); presentamos el aviso de ATT al adulto y, con el permiso del adulto, usamos el IDFA para la atribución publicitaria del adulto a través de nuestro socio de medición móvil (MMP). Ninguna funcionalidad está condicionada a otorgar ATT.
• Android: declaramos el identificador de publicidad; el permiso AD_ID está presente y el Android Advertising ID se usa, con el consentimiento del adulto, para la misma atribución publicitaria del adulto.
• Clasificación de audiencia: nuestra declaración honesta de audiencia y los cuestionarios de clasificación por edad reflejan que los Servicios son de audiencia general / operados por adultos, no dirigidos a niños; no los colocamos en una categoría Kids de la tienda de aplicaciones. La atribución de ATT/IDFA/MMP en la app depende de este trato de audiencia general bajo la Apple App Store Guideline 5.1.4 y la prueba de “dirigido a niños” de COPPA (véase la nota de asesor legal en las Secciones 4 y 5.3). Con independencia de la clasificación, nunca recopilamos, unimos ni compartimos la información personal de un niño con ningún identificador de publicidad, MMP o SDK de publicidad, nunca la usamos para publicidad, construcción de audiencias o perfilado, y nunca dirigimos publicidad a un niño (Sección 7).

12. Cambios a esta política y a los Servicios

Podemos agregar, cambiar o descontinuar planes, funciones, precios, tecnologías y programas (incluido el Programa de Referidos) con el tiempo. Cualquier cambio de ese tipo aplica únicamente de forma prospectiva — no afecta retroactivamente un beneficio que usted ya haya pagado. Cuando la ley requiera aviso de un cambio (por ejemplo, un aumento en el precio de una suscripción), damos ese aviso, y usted puede cancelar. Cuando hagamos un cambio material a esta política, actualizamos la versión y la fecha de “última actualización” de arriba y, donde se requiera, proporcionamos aviso adicional. Su uso continuado de los Servicios después de que un cambio surta efecto está sujeto a la política actualizada.

13. Cómo ejercer sus opciones

• En la app: ajustes de privacidad (analítica activada/desactivada; permisos de notificaciones), el permiso de App Tracking Transparency (ATT) y los controles de identificador de publicidad de su sistema operativo (que condicionan la atribución publicitaria en la app), y el control “Do Not Sell or Share My Personal Information”.
• En la web: el control “Do Not Sell or Share My Personal Information” en el pie de página; la señal GPC de su navegador o dispositivo, que honramos automáticamente.
• Por correo electrónico: privacy@happysongs.ai para cualquier solicitud o pregunta sobre las tecnologías aquí descritas, incluidos el acceso, la rectificación, la cancelación, la oposición o la limitación de uso.

14. Documentos relacionados

• Aviso de Privacidad / Privacy Policy — el tratamiento subyacente, los derechos de los titulares de datos y la divulgación completa de subprocesadores.
• Lista de Subprocesadores (Subprocessor List) — la única fuente de verdad sobre la identidad y el estatus de los proveedores aquí nombrados.
• Flujo de eliminación de cuenta y solicitud de derechos — la mecánica y los plazos para ejercer sus opciones.
• Materiales de cumplimiento de la tienda de aplicaciones — las etiquetas de privacidad, las declaraciones de Data Safety y la base de clasificación por edad referidas en la Sección 11.