Política de Privacidad y Aviso de Privacidad

1. Quiénes somos y cómo contactarnos

Happy Songs USA Corp. (“Happy Songs,” “nosotros,” “nos,” o “nuestro”) es una C-Corporation (sociedad de capital tipo C) organizada bajo las leyes del Estado de Texas, Estados Unidos (File No. 806668254), que opera desde México. Somos el editor y el controlador de datos / responsable de los Servicios. Para las compras dentro de la aplicación, las tiendas de aplicaciones (Apple / Google) actúan como comerciante / vendedor de registro (merchant / seller of record).

Para cualquier pregunta sobre esta Política o su información personal, o para ejercer sus derechos, contáctenos en privacy@happysongs.ai. En México, las solicitudes para ejercer sus derechos ARCO y para revocar el consentimiento pueden enviarse a la misma dirección; véase la Sección 15. Nuestro representante legal en México y nuestros datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

2. El modelo de cuenta detrás de esta Política

Los Servicios se comercializan para familias, pero la persona con quien contratamos y en quien nos apoyamos es siempre un adulto. Para entender cómo operan los derechos, consentimientos y divulgaciones de esta Política, lea primero esta sección.

• El Cliente (“the Customer”) es un adulto. El titular de la cuenta —la persona que se registra, opera los Servicios, paga y recibe cualquier recompensa del Programa de Referidos— es “el Cliente”, un individuo que tiene al menos 18 años de edad, o la mayoría de edad legal donde reside, con plena capacidad para celebrar un contrato. El Cliente es la parte en cuyo consentimiento nos apoyamos y quien ejerce los derechos descritos en esta Política. Tomamos medidas para confirmar que el titular de la cuenta es un adulto; no preguntar la edad no es, por sí solo, suficiente.
• La persona para quien es una canción es un beneficiario, no un operador. El Cliente puede crear una canción para un niño o para cualquier otra persona (un familiar adulto, un amigo). Esa persona no crea una cuenta, no opera los Servicios, no paga y no es parte de ningún acuerdo con nosotros.
• Cuando el Cliente proporciona la información de un menor, el Cliente actúa como padre, madre o tutor legal de ese menor. Cuando la persona para quien es una canción es un niño, el Cliente declara que es el padre, madre o tutor legal de ese niño y consiente, en nombre del niño, el tratamiento limitado de la información del niño descrito en esta Política, incluida su divulgación a los proveedores de IA nombrados en la Sección 6.
• No usamos el modelo de cuenta de adulto para eludir la ley de protección infantil. Los Servicios son operados por adultos; ningún niño crea una cuenta, opera los Servicios o nos proporciona información. Pero una canción es para y sobre un niño, y un niño la escuchará —por lo que tratamos el nombre de pila de ese niño como información personal de menores y aplicamos las salvaguardas de seguridad infantil y de privacidad de menores de esta Política. Abordamos el hecho de que es probable que los niños escuchen nuestros Servicios de la manera que la ley de protección infantil exige, de forma proporcional a un servicio operado por adultos: no dirigimos mercadotecnia ni publicidad a niños, no los rastreamos ni perfilamos, y minimizamos los datos a un nombre de pila que el adulto proporciona con consentimiento. El modelo de cuenta de adulto es una base lícita para el tratamiento; no es una exención de la protección infantil.
• La escucha incidental y supervisada por un padre por parte de un niño no convierte a los Servicios en dirigidos a niños. Como con cualquier app de audiencia general, el titular adulto de la cuenta puede permitir que un niño escuche una canción en el dispositivo del adulto; esa escucha incidental y supervisada no es un niño “usando” o “accediendo” a los Servicios como usuario, y no convierte un Servicio operado por adultos en uno dirigido a niños. Tres hechos sobre cómo está construido el producto sostienen esta línea: (1) no construimos ningún perfil del niño —almacenamos únicamente el nombre de pila que el adulto proporciona (Sección 3.1); (2) no dirigimos ninguna función, pantalla, contenido, personaje o mensaje a un niño —no hay inicio de sesión de niño, no hay modo orientado a niños, y nada que invite a un niño a actuar, ganar o transaccionar (Secciones 10 y 14.6); y (3) no recabamos ningún dato del niño —cada entrada es proporcionada por, y la cuenta es operada por, el Cliente adulto (Secciones 3 y 4). No sobredimensionamos esto: se trata el nombre de pila de un menor, con el consentimiento parental del adulto que consiente, y aun así no dirigimos mercadotecnia ni publicidad a un niño, ni lo rastreamos ni perfilamos. Si una función futura hablara a un niño, o fuera operada por un niño, esa función cambiaría este análisis, y lo reevaluaríamos antes de su lanzamiento.

A lo largo de esta Política, “el Cliente” y “usted” se refieren al titular adulto de la cuenta. Usamos “padre, madre o tutor legal” únicamente en el contexto del consentimiento otorgado en nombre de un niño.

Un servicio de pago que actualmente se ofrece con acceso promocional gratuito. Happy Songs es un servicio de suscripción de pago. Actualmente se ofrece con acceso promocional gratuito: durante el periodo promocional no recabamos una tarjeta de pago y no hay cargo automático. Cómo funcionan los pagos cuando aplica un plan se describe en la Sección 8.

3. Información personal que recabamos

Practicamos la minimización de datos. La decisión de diseño más importante de este producto es lo que no recabamos sobre la persona para quien es una canción.

3.1 Sobre la persona para quien es una canción — únicamente un nombre de pila

Sobre el individuo para quien se crea una canción, almacenamos únicamente un nombre de pila. No almacenamos el apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de esa persona. Cuando los Servicios preguntan sobre una edad o etapa —por ejemplo, para ayudarle a navegar o adaptar una canción en el momento de la creación— esa edad o etapa se usa solo en ese momento y no se almacena en nuestros sistemas. Cuando la persona para quien es una canción es un niño, este nombre de pila es información personal de menores y recibe toda la protección descrita en las Secciones 6, 13 y 14.

3.2 Información que tenemos del Cliente y sobre el Cliente

3.3 El contexto de texto libre que usted ingresa

El campo de dedicatoria y contexto de texto libre (Categoría C) viaja a los proveedores de IA que generan la canción (Sección 6) y puede persistir en los registros de esos proveedores, incluidos los registros de confianza y seguridad (trust-and-safety). Le orientamos a no ingresar detalles sensibles, minimizamos la entrada y tratamos cualquier contenido de categoría especial que se ingrese no obstante con mayor cuidado. No incluya información que no querría que fuera tratada por un proveedor de IA externo.

3.4 Categorías que no recabamos

• Ningún apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de la persona para quien es una canción (Sección 3.1).
• Ninguna geolocalización precisa de ninguna persona.
• Ningún identificador biométrico ni huella de voz (voiceprint). Los Servicios no capturan la voz de ninguna persona ni crean una huella de voz. Si una versión futura captura voz, una huella de voz se trataría como información personal —y, cuando describa a un niño, como información personal de menores— y aplicarían reglas específicas de consentimiento y retención biométrica antes de que cualquier función de ese tipo se lance (Sección 14.4).
• Ningún dato personal de categoría especial / sensible de ninguna persona, de cualquier edad —ningún dato de salud, biométrico, genético, racial o étnico, religioso o filosófico, de orientación sexual, o similar. La ocasión “Get Well / Mejórate Pronto” es únicamente un gesto genérico de buenos deseos (comparable a una tarjeta de pronta recuperación): no capturamos, pedimos, inferimos, almacenamos ni generamos la enfermedad, diagnóstico o síntoma específico de ninguna persona, y ni el prompt ni la letra hacen referencia a una condición médica específica. Véase la Sección 14.5.

Excepción de datos financieros. La única categoría de datos de mayor sensibilidad que tratamos es la información financiera y de pago del Cliente adulto, y solo según sea necesario para operar las suscripciones, el Programa de Referidos y el reporte fiscal: registros de suscripción y transacción, los datos de pago del destinatario que nuestro proveedor de pagos requiere para enviar una recompensa, y el identificador fiscal y los registros que la ley requiere. Estos son datos financieros sobre el titular adulto de la cuenta. Se manejan con salvaguardas reforzadas; nunca son información sobre la persona para quien es una canción, y nunca son datos de salud, biométricos u otros datos de categoría especial. No almacenamos números de tarjeta de pago (Sección 8).

3.5 La lista de espera de acceso anticipado del sitio web

De forma separada de la cuenta de la app, un visitante adulto de nuestro sitio web (happysongs.ai) puede optar por unirse a nuestra lista de espera de acceso anticipado (el formulario de registro “#waitlist”). Este es un uso de marketing y contacto dirigido a adultos, e independiente de la app y de los datos de su cuenta.

• Qué recabamos. El nombre del visitante, y una dirección de correo electrónico y/o número de teléfono (un envío se acepta con un correo válido o un teléfono utilizable, y el nombre se proporciona también); una casilla de consentimiento y, cuando se otorga el consentimiento, una marca de tiempo del consentimiento; y un contexto técnico limitado —el país aproximado del visitante, derivado de su dirección IP (mediante la señal cf-ipcountry de Cloudflare, usada únicamente para enrutar la solicitud con fines de cumplimiento legal) y el CTA / fuente que llevó al registro.
• Por qué lo usamos. Únicamente para contactar a la persona sobre el acceso anticipado, el lanzamiento y actualizaciones de producto relacionadas, y para gestionar la lista de espera. Este es un uso de marketing / contacto; no usamos los datos de la lista de espera para crear u operar una cuenta de la app, y no los reutilizamos más allá de contactar a la persona como se describe.
• Base legal. Consentimiento (GDPR Art. 6(1)(a) y equivalentes). En jurisdicciones de exclusión voluntaria (opt-out) —por ejemplo Estados Unidos y México— el envío junto con la casilla de opt-in se trata como consentimiento para ser contactado, revocable en cualquier momento; respetamos el Global Privacy Control (GPC).
• Dónde se almacena. Las entradas de la lista de espera se escriben sobre una base de solo inserción (INSERT-only) en un proyecto de Supabase dedicado llamado “happy-songs-growth”, alojado en Estados Unidos, en una tabla separada de contactos / leads que está separada de la base de datos principal de la App.
• Dirigido a adultos; la excepción para menores no se ve afectada. La lista de espera está dirigida a adultos; Happy Songs no recaba a sabiendas la información de un niño a través de ella, y la excepción absoluta para menores descrita a lo largo de esta Política no se ve afectada.
• Retención. Conservamos una entrada de la lista de espera hasta que la persona cancele su suscripción o solicite ser eliminada, y por defecto no más allá de 24 meses después de la recolección, tras lo cual se elimina (Sección 12).
• Sus opciones. Puede retirar el consentimiento, cancelar la suscripción o solicitar la eliminación en cualquier momento contactando privacy@happysongs.ai; los procesos de derechos del titular de los datos y de eliminación de esta Política (Secciones 12 y 17, y la Sección 15 para los titulares de datos en México) alcanzan estos datos de la lista de espera.

4. Por qué usamos su información y nuestras bases legales

Para México, el tratamiento se apoya principalmente en el consentimiento del Cliente y en la necesidad del tratamiento para prestar el servicio solicitado; véase la Sección 15. Las bases legales específicas por jurisdicción para regiones más allá de Estados Unidos y México se abordan por separado (Sección 18).

5. Toma de decisiones automatizada

Nuestros proveedores de IA aplican filtros automatizados de seguridad infantil y de contenido a lo que se genera. Estos filtros pueden rechazar automáticamente una canción, un conjunto de letras o una imagen de portada —incluida una generación que el Cliente solicitó y, cuando aplique, pagó— sin que un humano la revise primero.

• Qué significa esto para usted. Si una generación es rechazada, verá un aviso y podrá intentarlo de nuevo con entradas diferentes.
• La lógica, en términos generales. Los filtros bloquean contenido que es inseguro, ilícito, sexualizado, de odio, o de otra manera no permitido, y contenido que imitaría la voz, el nombre o la imagen de una persona real.
• Revisión humana. Puede solicitar la revisión humana de una generación rechazada, o disputar un resultado que crea que fue erróneo, contactándonos en privacy@happysongs.ai o support@happysongs.ai. Cuando una generación es una función de pago, nuestro manejo de reembolso y reintento para generaciones de pago rechazadas se describe en nuestros Términos.
• No usamos estas decisiones automatizadas para producir efectos legales o similarmente significativos sobre usted o la persona para quien es una canción, y no las usamos para construir un perfil de ningún niño.

6. Generación por IA y divulgación de sus entradas a los proveedores de IA

Happy Songs genera canciones usando inteligencia artificial. Nuestros proveedores de IA actuales son:

• Música / audio: Google Lyria, a través de Google Vertex AI (United States). El audio generado lleva Google SynthID, una marca de agua legible por máquina que identifica el audio como generado por IA.
• Letra / texto: Anthropic y OpenAI (United States).
• Portada: Nano Banana (el modelo de generación de imágenes Gemini de Google), un servicio de Google, United States.

Podemos agregar o cambiar nuestros proveedores de IA conforme la tecnología evolucione. La lista actual y autorizada de proveedores de IA y otros subencargados es la Lista de Subencargados (Subprocessor List) de la Sección 7 (Con quién compartimos información) de esta Política. Esa lista —no este párrafo— es la fuente de verdad sobre quién recibe actualmente sus entradas. La actualizamos antes de que un nuevo proveedor entre en operación y damos aviso de cambios materiales según se describe en la Sección 16.

6.1 Qué enviamos, a quién, minimizado por diseño

Para generar una canción divulgamos únicamente las entradas que cada proveedor necesita, y minimizamos la divulgación más sensible por diseño:

• Los proveedores de letra (Anthropic, OpenAI) reciben un marcador de posición, no el nombre real. Por diseño, el nombre de pila real de la persona para quien es una canción no se envía a los proveedores de letra. Enviamos un marcador de posición (placeholder) junto con la ocasión y su texto de dedicatoria/contexto, e insertamos el nombre de pila real localmente, de nuestro lado, después de que la letra regresa. Esta es una medida deliberada de minimización.
• El proveedor de música (Google Lyria / Vertex AI) recibe el nombre de pila real. Debido a que la canción se canta con el nombre, el nombre de pila real se envía al proveedor de música junto con la letra finalizada. Esta es la divulgación individual más sensible del producto.
• El contexto de texto libre que usted ingresa viaja a los proveedores como se describe arriba y, si contiene detalles sensibles, se maneja conforme a la Sección 3.3.

6.2 Consentimiento explícito dentro de la app, nombrando a los proveedores

Antes de que ocurra cualquiera de estas divulgaciones, pedimos al Cliente su consentimiento explícito dentro de la app y nombramos a los proveedores que recibirán los datos. Un enlace a esta Política por sí solo no se trata como consentimiento suficiente para esta divulgación. Cuando la persona para quien es una canción es un niño, este es el punto en el que el padre, madre o tutor legal consiente, en nombre del niño, la divulgación.

6.3 El uso propio de un proveedor, y consentimiento separado para datos de menores

Enviar la entrada de un niño a un proveedor para generar la canción solicitada es parte integral del servicio y está cubierto por el consentimiento único anterior. Pero cuando un proveedor usaría los datos de un niño para sus propias finalidades —por ejemplo, entrenar sus modelos con datos de nivel consumidor, revisión humana de contenido que sus sistemas marcan, o registro de abuso y seguridad— eso es una divulgación a un tercero para el uso propio de esa parte, lo cual, para datos de menores, requiere un consentimiento parental separado y adicional. Nuestra postura es contratar bajo términos de solo encargado (processor-only) (sin entrenamiento, y retención nula o corta) para que la divulgación permanezca dentro del consentimiento único. Cuando no podamos obtener esos términos para un proveedor dado, obtendremos un consentimiento separado o no enviaremos los datos.

6.4 Un humano en un proveedor puede ver el contenido

Si los sistemas automatizados de seguridad de un proveedor marcan (flag) una generación, un revisor humano del proveedor puede leer el contenido marcado —lo que puede incluir el nombre de pila y el contexto que usted ingresó— como parte de su proceso de confianza y seguridad. Lo divulgamos claramente: el contenido que usted envía no está garantizado de ser visto únicamente por máquinas.

6.5 Compromiso de no entrenamiento y retención impulsada por marcado

Buscamos un compromiso contractual de no entrenamiento (no-training) de cada proveedor de IA para los datos que enviamos, y retención nula o corta. Aun así, los proveedores comúnmente retienen contenido marcado por más tiempo para fines de seguridad. Por ejemplo, un proveedor de letra puede retener contenido de confianza y seguridad marcado hasta aproximadamente 24 meses, y el proveedor de música puede conservar registros de abuso/seguridad por aproximadamente 90 días. Estas retenciones impulsadas por marcado son excepciones a la postura de retención nula/corta que solicitamos; son periodos del lado del proveedor que divulgamos pero no controlamos a través de nuestros propios procesos de eliminación, y cada cifra se confirma contra el acuerdo de tratamiento de datos ejecutado del proveedor.

6.6 Límites, marca de agua y asignación de riesgo

• La canción y la letra son contenido generado por IA. Debido a que una obra generada enteramente por IA generalmente no es registrable para derechos de autor, usted recibe una licencia personal, no exclusiva y revocable para acceder y reproducir la canción dentro de la app de Happy Songs —no la propiedad, no un archivo exportable, y no una obra única o exclusiva. Los términos completos de la licencia, incluidos los términos de ecosistema cerrado y anti-elusión, están en nuestros Términos. Un resumen relevante para sus datos aparece en la Sección 12 (retención y eliminación).
• Prohibimos los prompts que imitan la voz, el nombre o la imagen de una persona o artista real, y nuestros filtros buscan bloquearlos.
• Asignación de riesgo. El proveedor de música no indemniza a Happy Songs contra reclamaciones de propiedad intelectual de terceros que surjan de la salida generada; ese es un asunto de derechos de contenido abordado en nuestra Política de Contenido de IA y Divulgación y en los Términos, no un asunto de privacidad. Por separado, y relevante aquí: ningún proveedor de IA indemniza a Happy Songs por una violación de datos (data breach) de sus datos personales o de los de un niño. Happy Songs, por lo tanto, asume ese riesgo residual por sí misma, mitigado por el programa de seguridad descrito en la Sección 13 y por el seguro cibernético/de respuesta a violaciones que Happy Songs mantiene o pretende mantener, en lugar de por una indemnización de un proveedor.

7. Con quién compartimos información (subencargados)

Compartimos información personal con proveedores (“subencargados (subprocessors)”) que la tratan en nuestro nombre para operar los Servicios. Nuestros subencargados actuales están ubicados en Estados Unidos, excepto nuestro proveedor de pagos transfronterizos (Wise), que opera internacionalmente para entregar recompensas del Programa de Referidos al Cliente adulto. Contratamos con cada subencargado bajo un acuerdo de tratamiento de datos. Por separado, a través de nuestras superficies públicas (todas operadas por adultos, incluida la página para compartir la canción) trabajamos con socios de publicidad y analítica dirigidos a adultos —por ejemplo Meta y Google Ads (Sección 10). No intercambiamos información personal por dinero, pero compartir datos con esos socios para publicidad dirigida a adultos puede calificar como una “venta (sale)” o “compartición (sharing)” bajo algunas leyes estatales de privacidad de EE. UU.; está sujeto a consentimiento y al opt-out descrito en las Secciones 10 y 14.3. Nunca usamos los datos personales de un niño para publicidad y nunca dirigimos publicidad a un niño.

También divulgamos información (a) para cumplir con la ley o solicitudes lícitas gubernamentales o judiciales; (b) para proteger la seguridad de un niño o de cualquier persona, incluido el reporte de aparente material de abuso sexual infantil al National Center for Missing & Exploited Children (NCMEC); (c) para hacer cumplir nuestros Términos; y (d) en conexión con una transacción corporativa, sujeta a esta Política.

El riesgo de violación de datos no se transfiere a nuestros subencargados. Los acuerdos de tratamiento de datos que firmamos con los subencargados anteriores generalmente no indemnizan a Happy Songs por una violación de datos de sus datos personales o de los de un niño; los acuerdos de proveedor típicamente limitan la responsabilidad y excluyen esa indemnización. Happy Songs asume ese riesgo residual de violación por sí misma, mitigado por el programa de seguridad de la Sección 13 y por el seguro cibernético/de respuesta a violaciones que mantiene o pretende mantener, no por una indemnización de un proveedor.

Las divulgaciones de datos de un niño que no son parte integral de la canción requieren consentimiento separado. Para cualquier divulgación de información personal de un niño a un tercero que no sea parte integral de entregar la canción solicitada —por ejemplo, analítica (PostHog) o push (OneSignal)— obtenemos un consentimiento parental separado y no condicionamos el servicio de la canción a ello; en ausencia de ese consentimiento, no se divulga ningún dato personal de un niño a ellos. La misma regla rige cualquier uso propio de los datos de un niño por parte de un proveedor de IA (Sección 6.3).

8. Pagos y suscripciones

Happy Songs es un servicio de suscripción de pago, actualmente ofrecido con acceso promocional gratuito. Durante el periodo promocional no recabamos una tarjeta de pago y no hay cargo automático.

• No almacenamos números de tarjeta. Cuando aplica un plan o una función de pago, el pago es procesado por la tienda de aplicaciones correspondiente —Apple In-App Purchase o Google Play Billing— que manejan la tarjeta y actúan como el comerciante / vendedor de registro (merchant / seller of record) de la transacción. Recibimos únicamente su estado de suscripción y recibos, a través de RevenueCat. No hay pago web (checkout) ni un procesador de pago web/tarjeta separado; todas las suscripciones se compran a través de los sistemas de compra dentro de la app de las tiendas de aplicaciones. Usted compra, gestiona y cancela su suscripción a través de la propia configuración de suscripciones de la tienda de aplicaciones (Apple / Google) —no en nuestro sitio web. Nuestro sitio web es solo de marketing e informativo y no tiene checkout.
• Qué conservamos. Conservamos registros de transacción y suscripción (Categoría F) y los registros fiscales y contables que la ley requiere (Categoría G). No conservamos el número de cuenta principal de ninguna tarjeta de pago.
• Cómo se usan sus datos para pagos. Usamos estos registros para proporcionar y gestionar su suscripción, procesar reembolsos, prevenir el fraude y el abuso, y cumplir con la ley fiscal y contable.

La retención de registros de transacción y fiscales se describe en la Sección 12.

9. Programa de Referidos

Happy Songs opera un Programa de Referidos (presentado en la app como “Familia Emprendedora”). Esta sección explica cómo trata la información personal y cómo se pagan las recompensas.

• Un solo nivel, una sola recompensa fija; una recompensa, no una comisión. El Programa de Referidos es de un solo nivel (single-tier): un Cliente refiere a otra persona, y se puede pagar una recompensa a ese Cliente. No es un esquema multinivel, piramidal ni de mercadeo en cadena, y la recompensa es una recompensa / cashback, no una comisión de ventas. La recompensa es un monto único y fijo por referido calificado —el mismo para cada Cliente. No es escalonada, graduada, ni incrementada por el plan de membresía o el gasto del propio Cliente referidor, ni por el plan de la persona referida. Lo que un Cliente puede ganar es función únicamente del número de ventas referidas genuinas y retenidas —nunca del gasto propio del Cliente. El monto específico es el publicado por Happy Songs de tiempo en tiempo y puede cambiar en la renovación mensual (abajo).
• El beneficiario del pago es siempre el Cliente adulto. Al niño nunca se le paga. El Programa de Referidos es operado por, y cualquier recompensa se paga únicamente al, Cliente adulto. Un niño nunca es participante, nunca es beneficiario de pago, y nunca recibe pago. Cualquier enfoque de educación financiera en la app es únicamente una narrativa motivacional y educativa; no convierte a un niño en participante, operador ni receptor de dinero. No hay pago a menores.
• Cómo se gana y se paga una recompensa — una recompensa mensual. La recompensa es una recompensa mensual, pagada mensualmente, mientras (a) la persona referida siga siendo un miembro que paga y (b) la propia membresía del Cliente referidor sea una membresía de pago activa (una suscripción de pago vigente) al momento del pago. La recompensa de cada mes se acredita cuando la persona referida realiza el pago de ese mes; hay una ventana de dos meses (two-month window) para reclamar una recompensa acreditada (véase la Ventana de Reclamo abajo). Si la persona referida deja de pagar (churn), la recompensa se detiene; si el Cliente referidor no tiene una membresía de pago activa al momento del pago, no se realiza ningún pago por ese periodo.
• La elegibilidad de membresía de pago es una condición para recibir, no una compra para ganar más. El requisito de membresía de pago activa en (b) es una condición de elegibilidad para recibir un pago por un periodo dado —no una condición para ganar más. La recompensa se gana del pago real y retenido de la persona referida (una venta externa genuina) y es un monto único, fijo y de un solo nivel (arriba); requerir que el Cliente referidor mantenga una membresía de pago activa para recibir el pago no incrementa la recompensa, no crea ninguna estructura multinivel, de línea descendente (downline) ni de inversión, y no es una compra que adquiera una recompensa mayor o adicional. Si la membresía de pago no está activa al momento del pago, no se realiza ningún pago por ese periodo; el requisito afecta la elegibilidad para recibir, no el monto ganado.
• Las recompensas siguen a los ingresos retenidos — reversiones y clawback. Una recompensa se gana únicamente sobre montos efectivamente pagados a, y retenidos por, Happy Songs del miembro referido. Si un pago referido posteriormente es objeto de contracargo (chargeback), reversión, reembolso, disputa, no cobrado (un pago fallido o rechazado), cancelado, o de otra manera no retenido por Happy Songs, la recompensa correspondiente es revertida y deducida de los pagos pendientes o futuros del Cliente. Si las recompensas pendientes del Cliente no son suficientes para cubrir la deducción, el faltante se arrastra y se compensa contra las recompensas posteriores del Cliente. No se debe ninguna recompensa sobre ingresos que Happy Songs no conserva, ya sea que la reversión ocurra antes o después de que la recompensa fuera pagada; esto opera dentro de la ventana de reclamo de dos meses y la estructura mensual anteriores.
• No perpetuo; sin ingreso garantizado. El Programa de Referidos se renueva mensualmente, y Happy Songs puede cambiar o discontinuar la tasa y los términos de la recompensa en cada renovación mensual, con aviso (Sección 16). La recompensa no es perpetua y no conlleva ninguna garantía de ingreso continuo o futuro: cualquier ganancia depende de los referidos que usted haga y de su membresía de pago continua, los resultados varían y no están garantizados, y la tasa y los términos pueden cambiar. Cualquier marketing que declare o implique una cifra de ingreso debe sustentarla y llevar este descargo de responsabilidad.
• Vía de pago (payout rail). Las recompensas se pagan a la cuenta bancaria del Cliente adulto a través de Wise, un proveedor regulado de pagos transfronterizos. La disponibilidad se limita a los países y bancos que Wise soporta. Wise realiza su propia verificación de identidad (KYC). Para enviar una recompensa, compartimos con Wise los datos de pago del destinatario que Wise requiere; Wise trata esa información bajo sus propios términos y política de privacidad.
• Cuenta de pago válida y soportada y la Ventana de Reclamo — una recompensa condicional, no consolidada. Una recompensa es una recompensa promocional condicional, no consolidada (non-vested), no una deuda adeudada. No es pagadera y no se consolida hasta que el Cliente (i) proporcione una cuenta de pago que nuestro proveedor de pagos (Wise) soporte y (ii) reclame la recompensa dentro de la Ventana de Reclamo. La Ventana de Reclamo es de dos (2) meses —es decir, sesenta (60) días— a partir de la fecha en que la recompensa se hace disponible por primera vez para el Cliente. Si Happy Songs no puede completar un pago porque Wise no soporta el país o banco de destino, el Cliente debe proporcionar una cuenta de pago válida y soportada por Wise dentro de esa misma Ventana de dos meses (60 días). Que una cuenta de pago sea válida y soportada lo determina el proveedor de pagos de Happy Songs (Wise) —es decir, si nuestro sistema de pago puede aceptar la cuenta y depositar exitosamente el pago en ella— y no la afirmación del Cliente de que la cuenta es válida. Una cuenta que nuestro proveedor de pagos no pueda aceptar o a la que no pueda completar un depósito no es una cuenta de pago válida y soportada para este Programa, y proporcionar tal cuenta no satisface el requisito de proporcionar una cuenta de pago válida y soportada dentro de la Ventana de Reclamo. Proporcionamos aviso previo y recordatorios antes del vencimiento. Si el Cliente no proporciona una cuenta de pago válida y soportada y completa el reclamo dentro de la Ventana de dos meses (60 días), la recompensa no se gana y expira (se pierde). Cuando la ley local sobre propiedad no reclamada lo exija, los montos no reclamados se tratan conforme lo disponga esa ley en lugar de perderse.
• Datos que tratamos para el Programa de Referidos. Vinculación del referido (quién refirió a quién), estado y saldo de la recompensa, los datos de pago requeridos para pagarle, y el identificador fiscal y los registros requeridos para reportar el pago (Categoría G).
• Fiscal. Los pagos al beneficiario adulto se reportan según lo requiere la ley —por ejemplo, la emisión de CFDI y cualquier retención aplicable en México, y el reporte de Form 1099 en Estados Unidos. Este es un pago ordinario a un adulto; no es un arreglo de pago a menores.
• Aviso de incentivo financiero. En la medida en que el Programa de Referidos constituya un “incentivo financiero” bajo una ley que requiera un aviso específico (por ejemplo, la California Consumer Privacy Act), ese aviso se proporciona en la Sección 14.3.

10. Cookies, SDKs y analítica

La app y las superficies web usan kits de desarrollo de software (SDKs) y tecnologías similares:

• Las tecnologías estrictamente necesarias (seguridad, autenticación, entrega) se ejecutan para operar los Servicios.
• La analítica (PostHog) y las notificaciones push (OneSignal) no son estrictamente necesarias. Cuando el consentimiento es legalmente requerido, están condicionadas al opt-in del Cliente, y —porque cada evento proviene del Cliente adulto (Sección 2)— nunca se usan para rastrear o perfilar a un niño.
• Socios de publicidad y analítica — dirigidos a adultos. A través de las superficies de Happy Songs (todas operadas por adultos —la app móvil, el sitio web de marketing y la página para compartir la canción en /r/), para marketing, adquisición y retargeting dirigidos a adultos, podemos usar socios de publicidad y analítica —por ejemplo Meta (Meta Pixel / Meta Ads) y Google Ads. Esto incluye retargeting en la página para compartir la canción, cuyo visitante es un adulto. Estos establecen cookies/SDKs e implican compartir datos de la superficie con esos socios para publicidad dirigida a adultos, lo cual puede ser una “venta” o “compartición” bajo algunas leyes estatales de privacidad de EE. UU. (Sección 14.3). Cuando se requiere consentimiento (por ejemplo, consentimiento de cookies del EEE/RU/CH), lo obtenemos a través del banner de cookies; puede optar por salir mediante el control “Do Not Sell or Share My Personal Information”, respetamos el Global Privacy Control (GPC), y en México puede rechazar este uso (Sección 15).
• Atribución publicitaria dentro de la app y App Tracking Transparency (ATT) — únicamente el adulto. Dentro de la app móvil presentamos el aviso de App Tracking Transparency (ATT) de Apple al Cliente adulto. Si —y solo si— el adulto otorga permiso, usamos el identificador de publicidad del dispositivo (IDFA en iOS; el Android Advertising ID / AD_ID con el consentimiento del adulto en Android) y un socio de medición móvil (MMP) seleccionado por growth (por ejemplo, Singular) (Sección 7), para atribuir la actividad de la app del adulto a la campaña pagada que generó la instalación o conversión. Esta es atribución a nivel de usuario del adulto. Debido a que usamos el identificador de publicidad para atribución entre apps/entre servicios, nuestra etiqueta de privacidad de la Apple App Store refleja “Data Used to Track You” respecto del adulto. Ninguna funcionalidad está condicionada a ATT: si el adulto rechaza (o tiene “Allow Apps to Request to Track” desactivado), la app funciona en su totalidad —simplemente no tratamos el IDFA / AD_ID ni ejecutamos atribución a nivel de usuario. El adulto puede cambiar esto en cualquier momento en la configuración del sistema del dispositivo (iOS Settings › Privacy & Security › Tracking; controles de ad-ID de Android). Esta atribución de IDFA / AD_ID / MMP dentro de la app no se ofrece en el EEE, el RU, Suiza, India ni Corea hasta que se implementen controles de opt-in localizados —en India adicionalmente solo con la aprobación de asesoría de India, porque la DPDP §9(3) es una prohibición absoluta, a prueba de consentimiento, del rastreo de niños; en Corea únicamente bajo el opt-in de PIPA.
• La publicidad sirve a adultos, nunca a niños — como regla de datos y de audiencia, no como regla de superficie. Nunca usamos los datos personales de un niño (el nombre de pila del niño, o cualquier información sobre el niño) para publicidad, segmentación publicitaria, construcción de audiencias o perfilado, y nunca dirigimos publicidad a un niño. El IDFA / AD_ID y la atribución del MMP anteriores están vinculados únicamente al dispositivo y al Cliente adulto; los datos de un niño nunca se recaban para, se unen a, ni se comparten con el identificador de publicidad, el MMP, o cualquier SDK de rastreo o de publicidad. Las audiencias publicitarias se construyen a partir de las propias señales del visitante o Cliente adulto, nunca de los datos de un niño, y nunca se crea ningún perfil publicitario de un niño.

Para los controles de “venta”/“compartición” estatales de EE. UU. y el Global Privacy Control, véase la Sección 14.3. Una sección completa de consentimiento de cookies (CMP) del EEE/RU se aborda por separado (Sección 18).

11. Transferencias internacionales de datos

Happy Songs opera desde México, y sus subencargados están ubicados en Estados Unidos.

• Para titulares de datos en México: sus datos personales se transfieren a y se tratan en Estados Unidos por nosotros y por los subencargados de la Sección 7, incluidos los proveedores de IA que generan la canción. Nos apoyamos en su consentimiento y en la necesidad de la transferencia para prestar el servicio que solicitó, y vinculamos a los subencargados por contrato. Véase la Sección 15 para cómo se divulga esto bajo la ley mexicana.
• Para titulares de datos en Estados Unidos: los datos se tratan dentro de Estados Unidos.
• Los pagos del Programa de Referidos se realizan a través de Wise, un proveedor de pagos transfronterizos, y se limitan a los países y bancos que Wise soporta (Sección 9).

Los mecanismos de transferencia para regiones más allá de Estados Unidos y México se abordan por separado (Sección 18).

12. Cuánto tiempo conservamos la información

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades descritas arriba, luego la eliminamos o la desidentificamos. No retenemos información personal indefinidamente, y no conservamos información personal de menores más allá de lo razonablemente necesario para la finalidad para la cual fue recabada. Cada periodo a continuación se hace cumplir mediante un proceso de purga automatizado.

Los datos eliminados pueden persistir brevemente en respaldos cifrados y con control de acceso hasta que venzan en una rotación de 35 días; un registro de supresión asegura que una restauración nunca devuelva datos eliminados a producción. La retención del lado del proveedor impulsada por marcado se describe en la Sección 6.5. El Calendario de Retención de Datos independiente es la fuente autorizada para cada periodo; los valores anteriores lo espejan. Este calendario publicado, junto con el programa de seguridad de la Sección 13, satisface los requisitos de la Regla COPPA enmendada (amended COPPA Rule) para los datos de menores.

Debido a que las canciones solo son accesibles dentro de la app y nunca se le entregan como un archivo separado, cuando su cuenta se elimina o su acceso termina, removemos nuestra copia del lado del servidor y la app purga la copia almacenada en caché en su dispositivo —no permanece ninguna copia exportada fuera de la app.

13. Cómo protegemos la información y violaciones de datos

• Mantenemos un programa escrito de seguridad de la información apropiado a la sensibilidad de los datos, incluidos cifrado en tránsito y en reposo, controles de acceso, registro (logging) y acceso de mínimo privilegio. Debido a que tratamos datos de menores, aplicamos salvaguardas reforzadas y revisamos el programa al menos anualmente.
• Requerimos contractualmente a los subencargados mantener seguridad apropiada.
• Riesgo residual de violación. Como se señala en las Secciones 6.6 y 7, los acuerdos de nuestros subencargados generalmente no nos indemnizan por una violación de sus datos o de los de un niño. Asumimos ese riesgo directamente y lo mitigamos con este programa de seguridad y con el seguro cibernético/de respuesta a violaciones que mantenemos o pretendemos mantener, en lugar de apoyarnos en una indemnización de un proveedor.
• Violaciones de datos. Si ocurre una violación que afecte información personal, notificaremos a los individuos afectados y a las autoridades competentes según lo requiera, y dentro de los plazos de, la ley aplicable —incluidos los plazos establecidos por las leyes estatales de notificación de violaciones de EE. UU. y, para México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Describiremos la naturaleza del incidente, los datos involucrados, las consecuencias probables y las medidas tomadas.

14. Estados Unidos — divulgaciones específicas

14.1 Aviso en la recolección

En o antes del punto en el cual recabamos su información —en la app, en el Panel de Ventas web y en los listados de tienda— proporcionamos un breve aviso en la recolección que enlaza a esta Política y establece las categorías que recabamos y por qué. Esta Política es el aviso completo.

14.2 Privacidad de menores — COPPA y la Regla COPPA enmendada (2025)

Tratamos la información sobre un niño como información personal de menores sujeta a COPPA y a la Regla COPPA enmendada.

• Consentimiento parental, obtenido del titular adulto de la cuenta. Recabamos la información de un niño del Cliente adulto, no de un niño usando los Servicios. Antes de recabar el nombre de pila de un niño y antes de divulgar cualquier entrada de un niño a los proveedores de IA nombrados en la Sección 6, el Cliente declara dentro de la app que es el padre, madre o tutor legal del niño y consiente, en contexto, en nombre del niño. Debido a que la información proviene del titular adulto de la cuenta —y no de un niño operando la app— este consentimiento parental en contexto, junto con la barrera de verificación de adulto abajo, es cómo obtenemos y confirmamos el consentimiento; no operamos un servicio que recabe información personal directamente de niños, por lo que no se impone ningún aparato de verificación de edad separado sobre un niño.
• Los Servicios no están “dirigidos a niños”, y aplicamos COPPA al nombre de pila del niño de todas formas. Un niño no opera los Servicios, y la escucha incidental y supervisada por un padre en el dispositivo del adulto no es un niño “usándolos” o “accediendo a ellos” como usuario (Sección 2). No construimos ningún perfil del niño, no dirigimos ninguna función, pantalla, contenido, personaje o mensaje a un niño, y no recabamos ningún dato de un niño —cada entrada proviene del Cliente adulto. No obstante, tratamos el nombre de pila del niño para quien es una canción como información personal de menores y le aplicamos las protecciones de esta Sección, y no dirigimos mercadotecnia ni publicidad a un niño, ni lo rastreamos ni perfilamos. Si una función futura hablara a o fuera operada por un niño, reevaluaríamos esta determinación antes de su lanzamiento.
• Barrera de verificación de adulto. Tomamos medidas para confirmar que el titular de la cuenta que otorga el consentimiento es un adulto; no preguntar la edad no es, por sí solo, suficiente.
• Consentimiento separado para divulgación no integral a terceros, incluido el uso propio del proveedor de IA. Obtenemos un consentimiento parental separado antes de divulgar los datos de un niño a un tercero cuando esa divulgación no es integral para entregar la canción (por ejemplo, analítica o push), y no condicionamos el servicio a ello (Secciones 6.3 y 7).
• Sin perfilado conductual ni publicidad segmentada a niños. No perfilamos, rastreamos conductualmente, ni servimos publicidad segmentada a niños.
• Minimización de datos. Sobre el niño, almacenamos únicamente un nombre de pila —ningún apellido, apodo, edad, fecha de nacimiento, ni ubicación precisa.
• Retención publicada y sin retención indefinida. Véase la Sección 12.
• Programa escrito de seguridad con revisión anual. Véase la Sección 13.
• Huellas de voz. Los Servicios no capturan la voz de un niño. Si una versión futura lo hace, la huella de voz resultante sería información personal de menores y recibiría todas las protecciones anteriores, más las reglas biométricas de la Sección 14.4.
• Derechos parentales. El padre, madre o tutor legal puede revisar la información del niño, solicitar su eliminación, y rechazar la recolección o uso ulterior, contactándonos en privacy@happysongs.ai o a través de los controles dentro de la app (Sección 17).
• Diseño apropiado para la edad. Ningún niño opera los Servicios, por lo que no hay una interfaz orientada a niños que diseñar; debido a que los niños no obstante escuchan las canciones, aplicamos configuraciones predeterminadas apropiadas para la edad de forma proporcional —no dirigir mercadotecnia a niños, minimizar los datos, y mantener las configuraciones protectoras activadas por defecto (Sección 14.6).

14.3 Leyes estatales integrales de privacidad (CCPA/CPRA, Texas TDPSA, y otras)

Dependiendo de su estado de residencia, usted puede tener derechos bajo una ley estatal integral de privacidad, incluida la California Consumer Privacy Act, según enmendada por la CPRA, y la Texas Data Privacy and Security Act (TDPSA) —Texas es nuestro estado de origen y su ley no tiene un umbral de pequeña empresa.

• Categorías recabadas y divulgadas. Las categorías de la Sección 3, divulgadas a los subencargados de la Sección 7 para las finalidades de negocio de la Sección 4.
• “Venta” / “Compartición”. No intercambiamos información personal por dinero. Sin embargo, dos actividades dirigidas a adultos pueden considerarse una “venta” o “compartición” bajo algunas leyes estatales: (a) nuestras superficies (todas operadas por adultos, incluida la página para compartir la canción) usan socios de publicidad y analítica dirigidos a adultos —por ejemplo Meta y Google Ads (Sección 10); y (b) la atribución publicitaria a nivel de usuario dentro de la app usando el IDFA / AD_ID y nuestro socio de medición móvil (MMP), que ejecutamos únicamente con el permiso ATT (iOS) / consentimiento (Android) del adulto —la atribución entre contextos basada en IDFA puede calificar en sí misma como “compartición”. Puede optar por salir de ambas mediante el control “Do Not Sell or Share My Personal Information” en la configuración de la app y en happysongs.ai, y respetamos el Global Privacy Control (véase abajo); en iOS, rechazar el aviso ATT también detiene la atribución basada en IDFA. En el EEE, el RU, Suiza, India y Corea esta atribución dentro de la app no se ofrece hasta que se implementen controles de opt-in localizados (India únicamente con la aprobación de asesoría de India bajo DPDP §9(3); Corea únicamente bajo el opt-in de PIPA). Esta publicidad y atribución es dirigida a adultos: nunca usamos la información personal de la persona para quien es una canción para construir o segmentar publicidad, no vendemos ni compartimos los datos de esa persona, los datos de esa persona nunca se unen al IDFA / AD_ID ni al MMP, y no servimos publicidad segmentada a menores (véase “Menores” abajo).
• Global Privacy Control. Respetamos el Global Privacy Control y otras señales universales de opt-out reconocidas como un opt-out de venta/compartición, donde se requiere.
• Datos sensibles. Tratamos la limitada información personal sensible descrita en esta Política —a saber, la información financiera y de pago del Cliente adulto (Sección 3.4)— únicamente según sea necesario para prestar los Servicios, y respetamos los derechos de limitación donde se requiere. No tratamos datos de categoría especial de la persona para quien es una canción.
• Menores. Aplicamos protecciones reforzadas a los datos de menores. No vendemos la información personal de un consumidor que sepamos que es menor de 16 años, y no servimos a sabiendas publicidad segmentada a menores; aplicamos las reglas estatales más estrictas (por ejemplo, opt-in y prohibiciones de venta para menores más jóvenes) donde aplican.
• Aviso de incentivo financiero (Programa de Referidos). Nuestro Programa de Referidos (Sección 9) puede implicar un incentivo financiero. En la medida en que se requiera un aviso de incentivo financiero: el programa ofrece una recompensa/cashback al Cliente adulto por un referido exitoso (Sección 9); los términos materiales son los de la Sección 9; la participación es voluntaria y requiere inscripción; y usted puede retirarse en cualquier momento contactándonos en privacy@happysongs.ai. Cualquier valor asociado con el programa se relaciona con el referido, y, en la medida en que deba atribuirse algún valor a la información personal, está razonablemente relacionado con el valor que los datos proporcionan a nuestro negocio. El niño nunca es participante ni beneficiario de pago.
• Sus derechos. Conocer/acceder, corregir, eliminar, obtener una copia portable, y optar por salir de la venta/compartición y de cierto perfilado. No discriminaremos en su contra por ejercer estos derechos.
• Cómo ejercer. Véase la Sección 17. Verificamos las solicitudes y respondemos dentro de los plazos que la ley aplicable requiere.

14.4 Información biométrica (reservada)

No recabamos identificadores biométricos, información biométrica ni huellas de voz. Si una versión futura lo hace, las leyes específicas de datos biométricos (Illinois BIPA, Texas CUBI, Washington) requieren consentimiento escrito previo, un calendario publicado de retención y destrucción, y una prohibición de vender los datos biométricos. Publicaríamos ese consentimiento y calendario antes de que cualquier función de ese tipo se lance.

14.5 Datos de salud del consumidor de Washington

La My Health My Data Act de Washington y leyes comparables aplican a los datos de salud del consumidor que identifican o infieren una condición de salud específica. La ocasión “Get Well / Mejórate Pronto” está diseñada para no alcanzar ese umbral: bajo la salvaguarda de la Sección 3.4, no capturamos, inferimos, almacenamos ni generamos la enfermedad, diagnóstico o síntoma específico de ninguna persona —solo un sentimiento genérico de buenos deseos. Debido a que no se captura ni infiere ninguna condición de salud específica, esta ocasión no es dato de salud del consumidor, y una política separada de datos de salud del consumidor no aplica. Esta evaluación se sostiene únicamente mientras la salvaguarda se sostenga.

14.6 Compromisos de diseño apropiado para la edad

Ningún niño opera los Servicios ni tiene una cuenta, por lo que no hay una interfaz orientada a niños que debamos diseñar. Debido a que un niño no obstante escucha las canciones, abordamos las expectativas de diseño apropiado para la edad de forma proporcional, a través de las siguientes configuraciones predeterminadas:

• Alta privacidad por defecto —las configuraciones más protectoras aplican sin que el usuario tenga que habilitarlas.
• Minimización de datos —únicamente un nombre de pila sobre la persona para quien es una canción; ninguna geolocalización precisa; un marcador de posición de nombre a los proveedores de letra (Sección 6); ninguna huella de voz ni dato biométrico.
• Sin publicidad conductual dirigida a, ni perfilado de, niños; nunca usamos los datos de un niño para publicidad, y la analítica y las notificaciones push están condicionadas a consentimiento y nunca se usan para rastrear o perfilar a un niño.
• Sin patrones oscuros (dark patterns) —no usamos diseño manipulador ni trampas de interacción dirigidas a niños; cualquier gamificación (por ejemplo, “Jacks”/niveles, que son no monetarios) se revisa para ver que sea apropiada para la edad.

15. México — Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el DOF el 20 de marzo de 2025, en vigor a partir del 21 de marzo de 2025), que abrogó la ley de 2010, el presente Aviso de Privacidad dirigido a los titulares en México se pone a disposición en español. La autoridad competente es la Secretaría de Anticorrupción y Buen Gobierno (habiéndose extinguido el INAI). Esta Sección 15 es el texto que rige para los titulares en México; el resto de esta Política sirve como referencia.

15.1 Aviso de Privacidad Integral

1. Identidad y domicilio del responsable. Happy Songs USA Corp., sociedad constituida en el Estado de Texas, Estados Unidos, que opera desde México, con domicilio operativo en Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, y correo de contacto privacy@happysongs.ai, es el responsable del tratamiento de sus datos personales. Nuestro representante legal en México y los datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

2. Datos personales que tratamos. Del Cliente (adulto titular de la cuenta): número de teléfono (identificador principal), correo electrónico (opcional), datos técnicos y del dispositivo, datos de uso, comunicaciones, contenido para crear la canción, y —para la suscripción y el Programa de Referidos— registros de transacción, datos de pago del reembolso y datos fiscales del propio Cliente adulto. De la persona para quien se crea la canción: únicamente su nombre de pila. No recabamos apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de dicha persona. La edad o etapa, cuando se utiliza para adaptar la canción, se usa solo en ese momento y no se almacena.

3. Datos de menores y datos sensibles. Podemos tratar datos personales de menores, proporcionados por el padre, madre o tutor, quien consiente en nombre del menor. No tratamos datos personales sensibles de ninguna persona (no recabamos condición de salud específica, ni datos biométricos, ni religiosos). La ocasión “Mejórate Pronto” se ofrece bajo una salvaguarda que capta únicamente un mensaje genérico de buenos deseos y nunca una enfermedad, diagnóstico o síntoma específico. La única categoría de datos de mayor sensibilidad que tratamos es la información financiera y de pago del Cliente adulto, necesaria para la suscripción, el Programa de Referidos y las obligaciones fiscales. No almacenamos números de tarjeta.

4. Finalidades del tratamiento.

• Primarias (necesarias para el servicio): crear la cuenta y verificar el teléfono del Cliente; generar y entregar la canción personalizada, la letra y la portada solicitadas; aplicar filtros de seguridad infantil; operar, asegurar y dar soporte al servicio; procesar pagos y cumplir obligaciones fiscales; operar el Programa de Referidos y pagar la recompensa al Cliente adulto; y cumplir la ley.
• Secundarias (requieren su consentimiento y puede negarlas): analítica del producto, comunicaciones de marketing y atribución publicitaria dentro de la app —es decir, medir qué campañas pagadas generaron la instalación o conversión del Cliente adulto mediante el identificador de publicidad (IDFA en iOS; AD_ID en Android) y un socio de medición móvil (MMP) (Sección 7), previa autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android)—. Puede negarlas o revocar su consentimiento en cualquier momento (punto 8) sin afectar el servicio primario; ninguna función depende de que otorgue esta autorización. Nunca usamos datos de un menor para atribución ni publicidad.

5. Transferencias. Para prestar el servicio transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores (Sección 7), incluidos los proveedores de inteligencia artificial (Google/Lyria para la música; Anthropic y OpenAI para la letra; y Nano Banana —el modelo de generación de imágenes Gemini de Google— para la portada). Estas transferencias son necesarias para prestar el servicio que usted solicitó y se realizan al amparo de contratos. Las recompensas del Programa de Referidos se pagan mediante Wise, proveedor transfronterizo regulado que realiza su propia verificación de identidad. No transferimos sus datos a terceros para finalidades que requieran su consentimiento sin obtenerlo.

6. Fundamento del tratamiento. Nos basamos en su consentimiento y en la necesidad del tratamiento para prestar el servicio solicitado. Cuando usted proporciona datos de un menor, lo hace como padre, madre o tutor que consiente en nombre del menor.

7. Tecnologías de rastreo (cookies/SDKs) y atribución en la app. Véase la Sección 10. La analítica y las notificaciones push están sujetas a su consentimiento cuando la ley lo exige y nunca se usan para rastrear ni perfilar a un menor (todos los eventos provienen del Cliente adulto). En las superficies de Happy Songs —todas operadas por adultos: la app, el sitio web y la página para compartir la canción (/r/)—, para marketing dirigido a personas adultas, podemos usar socios de publicidad y analítica —por ejemplo, Meta y Google Ads—, lo que implica cookies/SDKs y compartir datos de esas superficies con dichos socios con fines publicitarios; esto incluye el retargeting en la página para compartir la canción, cuyo visitante es un adulto. Dentro de la app, y solo con la autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android), usamos el identificador de publicidad (IDFA / AD_ID) y un socio de medición móvil (MMP) para atribuir la actividad del propio Cliente adulto a la campaña pagada que la originó; por ello, la etiqueta de privacidad de la App Store de Apple indica “Datos usados para rastrearlo” respecto del adulto. Ninguna función depende de otorgar esta autorización: si la niega, la app funciona en su totalidad. Cuando se requiere consentimiento, se obtiene mediante el banner de cookies (web) o el aviso ATT (app), y usted puede oponerse mediante el control correspondiente o negar este uso. Esta publicidad y atribución se dirige únicamente a personas adultas: nunca usamos los datos personales de un menor para publicidad, segmentación, atribución o perfilado, nunca vinculamos datos de un menor al IDFA/AD_ID ni al socio de medición, las audiencias se construyen a partir de las señales del propio adulto, y nunca dirigimos publicidad a un menor.

8. Medios para ejercer derechos ARCO y revocar el consentimiento. Usted (como Cliente, incluso en nombre del menor) puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento y limitar el uso o divulgación de sus datos enviando una solicitud a privacy@happysongs.ai o a través de los controles de privacidad en la app. Su solicitud debe identificarle, describir los datos y el derecho que desea ejercer, y señalar un medio de contacto. Responderemos en los plazos que fije la Ley Federal de 2025 y su reglamento.

9. Opciones para limitar el uso o divulgación. Puede limitar usos no esenciales (analítica, marketing) mediante los ajustes de la app y el canal ARCO anterior, y cancelar las comunicaciones en cualquier momento.

10. Cambios al Aviso. Podemos actualizar este Aviso; publicaremos los cambios en happysongs.ai/privacy y, para cambios materiales, se lo notificaremos según la Sección 16.

11. Autoridad. Si considera que sus derechos no han sido atendidos, puede acudir a la autoridad competente, la Secretaría de Anticorrupción y Buen Gobierno.

15.2 Puesta a disposición

El aviso integral se pone a disposición en happysongs.ai/privacy y dentro de la app; un aviso simplificado se muestra en el punto de recolección (onboarding de la app y Panel de Ventas) con un enlace a este aviso integral.

15.3 Aviso de Privacidad Simplificado

Happy Songs USA Corp., como responsable, tratará los datos personales del Cliente (adulto) —número de teléfono, correo opcional, datos del dispositivo y de uso, contenido para crear la canción y, para la suscripción y el Programa de Referidos, datos de transacción, pago y fiscales del propio Cliente— y únicamente el nombre de pila de la persona para quien se crea la canción, con la finalidad primaria de crear y entregar la canción personalizada que usted solicita, verificar su cuenta, operar y dar soporte al servicio, procesar pagos y operar el Programa de Referidos. Como finalidades secundarias (que puede negar) realizamos analítica del producto y comunicaciones de marketing. Para prestar el servicio, transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores, incluidos los de inteligencia artificial (Google/Lyria, Anthropic, OpenAI). Usted, como padre, madre o tutor, consiente el tratamiento de los datos del menor. Puede conocer el Aviso de Privacidad Integral y ejercer sus derechos ARCO o revocar su consentimiento en happysongs.ai/privacy o escribiendo a privacy@happysongs.ai.

16. Cambios a esta Política, y a los planes, funciones y el Programa de Referidos

Podemos actualizar esta Política. Publicaremos la versión actualizada en happysongs.ai/privacy con una nueva fecha de “Última actualización”, y para cambios materiales proporcionaremos aviso adicional (dentro de la app o por mensaje) y, cuando la ley lo requiera, obtendremos un nuevo consentimiento antes de que el cambio entre en vigor.

Nuestros planes, funciones, precios y el Programa de Referidos también pueden cambiar, ser agregados, o ser discontinuados con el tiempo. Cualquier cambio de ese tipo es únicamente prospectivo: no altera retroactivamente lo que usted ya ha pagado ni los términos bajo los cuales el contenido que ya ha creado se pone a su disposición. Cuando la ley requiera aviso de un cambio —en particular, aviso de un aumento de precio de la suscripción antes de que entre en vigor en una renovación— lo proporcionaremos, y usted podrá cancelar. Esta Política no nos otorga el derecho de hacer cambios retroactivos o injustos; sus derechos de consumidor irrenunciables se preservan.

17. Sus derechos y cómo ejercerlos

Dependiendo de dónde viva, usted (como el Cliente, incluso en nombre de un niño) puede tener derechos a:

• Acceder / conocer qué información personal tenemos;
• Corregir / rectificar información inexacta;
• Eliminar / cancelar su información y su cuenta;
• Oponerse / optar por salir de cierto tratamiento (incluidas la venta/compartición y la analítica o marketing no esenciales);
• Retirar el consentimiento en cualquier momento, sin afectar el tratamiento lícito previo;
• Portabilidad —obtener una copia en un formato utilizable.

Cómo ejercer. Use la eliminación de cuenta y los controles de privacidad dentro de la app, o contáctenos en privacy@happysongs.ai. Verificamos las solicitudes, respondemos sin costo dentro de los plazos que la ley aplicable requiere, y —para los datos de un niño— tramitamos las solicitudes hechas por el padre, madre o tutor legal.

Eliminación de cuenta y datos. Puede iniciar la eliminación de la cuenta desde dentro de la app. Eliminar su cuenta, o el fin de su acceso, remueve sus datos de nuestros servidores y purga las canciones almacenadas en caché en la app en su dispositivo. Debido a que las canciones solo son accesibles dentro de la app y nunca se le entregan como un archivo separado, no permanece ninguna copia exportada fuera de la app.

18. Regiones más allá de Estados Unidos y México

Esta Política rige nuestro tratamiento para Estados Unidos y México, que son nuestros mercados de lanzamiento. Los requisitos específicos por jurisdicción para otras regiones —incluidos el EEE y el GDPR, el Reino Unido, Brasil (LGPD), Canadá (incluido Quebec), y Suiza— se abordan en materiales separados y se aplican antes de que atendamos esos mercados. Estos incluyen, según corresponda, divulgaciones adicionales de base legal y de transferencia, representantes locales, contactos de la autoridad de control, gestión del consentimiento de cookies, y requisitos de códigos de menores y de protección al consumidor.

Happy Songs USA Corp. — Política de Privacidad y Aviso de Privacidad, versión 0.2.3. Este documento es el aviso de privacidad operativo para los Servicios en Estados Unidos y México.