Per què la COPPA hauria d'estar al radar de tot estudi de jocs

Si el teu joc mòbil arriba als Estats Units i atrau qualsevol persona menor de 13 anys, la Children's Online Privacy Protection Act (COPPA) gairebé segur que s'aplica — fins i tot si els infants no són el teu públic principal. Aplicada per la Federal Trade Commission dels EUA, la COPPA regula com els serveis en línia recullen i fan servir la informació personal dels infants menors de 13 anys, amb sancions que arriben a desenes de milions de dòlars en acords contra fabricants de jocs i aplicacions.

Per als editors que monetitzen amb publicitat, la COPPA no és només una casella legal — redissenya directament quins anuncis pots servir i quant guanyen.

Ets "dirigit a infants" o de "públic mixt"?

La COPPA classifica les aplicacions en tres categories, i les teves obligacions deriven de quina et trobes:

• Dirigit a infants: té com a públic principal els infants menors de 13 anys. Els indicadors inclouen personatges de dibuixos animats, jugabilitat senzilla, gràfics vius i màrqueting orientat als infants. La COPPA s'aplica llavors a tots els usuaris per defecte.
• Públic mixt: en part dirigit a infants, però els infants no són el públic principal. Pots fer servir una pantalla de verificació d'edat neutra i aplicar la COPPA només als usuaris que s'identifiquin com a menors de 13 anys.
• Públic general: no dirigit als infants. La COPPA s'activa només si tens coneixement efectiu que has recollit dades d'un infant menor de 13 anys.

La FTC pondera la totalitat d'aquests factors — no pots autodeclarar-te "públic general" només perquè és el camí més fàcil. Una classificació honesta és el fonament de tot el que segueix.

Consentiment parental verificable

Abans de recollir informació personal d'un infant menor de 13 anys, la COPPA requereix un consentiment parental verificable (VPC). La "informació personal" és àmplia: inclou identificadors persistents com els advertising ID usats per a la publicitat de comportament, la geolocalització, les fotos i la veu.

Els mètodes de VPC acceptables inclouen un formulari signat, un petit càrrec a una targeta de pagament o una trucada amb personal format. Crucialment, hi ha una excepció: si reculls un identificador persistent únicament per donar suport a operacions internes — estat del joc, frequency capping o servir anuncis contextuals (no personalitzats) — generalment no necessites el VPC. Aquesta excepció és el motiu pel qual la publicitat contextual és la via de monetització per defecte per al contingut infantil.

L'impacte en la segmentació d'anuncis i els ingressos

Per al trànsit dirigit a infants la regla és senzilla: cap publicitat personalitzada o de comportament. No pots construir perfils, fer retargeting ni fer servir identificadors persistents per a la segmentació d'anuncis lligada a un infant. El que queda és la publicitat contextual — anuncis triats a partir del contingut de l'aplicació i el context general en lloc de l'individu.

• Els eCPM contextuals són típicament inferiors als personalitzats perquè els anunciants no poden segmentar públics precisos.
• Recupera valor mitjançant acords directes, campanyes de marca aptes per a famílies i vídeo recompensat ben col·locat.
• Senyals contextuals forts — gènere, classificació del contingut, ubicació — ajuden els anunciants a fer ofertes amb confiança sense dades a nivell d'usuari.

Tractar el contextual com una estratègia deliberada, no com una limitació, separa els estudis que prosperen en l'espai infantil dels que pateixen.

Google Families Policy i Designed for Families

Si distribueixes a Google Play i t'adreces als infants, has de seguir la Families Policy i pots optar pel programa Designed for Families. Requisits clau:

• Fes servir només SDK publicitaris certificats per Google aprovats per al trànsit dirigit a infants.
• Marca el contingut dirigit a infants a AdMob/Ad Manager mitjançant tag for child-directed treatment (TFCD) i tag for users under the age of consent (TFUA), que forcen anuncis no personalitzats.
• Evita formats d'anuncis i contingut inapropiats per als infants, i compleix els estàndards de classificació de contingut i de divulgació.

Configurar malament aquests senyals és un dels errors més habituals — i més costosos — perquè pot significar servir anuncis personalitzats als infants sense consentiment.

Interacció amb el GDPR-K a la UE

La COPPA és llei dels EUA, però les dades dels infants estan protegides globalment. Sota el GDPR de la UE, aquí sovint anomenat GDPR-K, l'edat de consentiment digital oscil·la entre els 13 i els 16 anys segons l'estat membre. Per sota d'aquesta edat, el consentiment ha de venir d'un pare o tutor. Mentre la COPPA fixa la línia als 13 anys, la UE no ho fa — de manera que una barrera d'edat única per a tothom fallarà en algun lloc. Els editors que operen internacionalment necessiten llindars d'edat conscients de la regió i la capacitat d'imposar anuncis només contextuals allà on un usuari estigui per sota de l'edat de consentiment aplicable.

Com ajuda FlexyConsent

Gestionar la COPPA, el GDPR-K i les regles Families de Google entre mercats és difícil a mà. FlexyConsent — una Consent Management Platform certificada per Google que admet IAB TCF 2.3 i Google Consent Mode v2 — centralitza el consentiment i els senyals d'edat perquè les regles correctes s'activin automàticament per regió. Pot imposar el serving d'anuncis només contextuals per als usuaris menors d'edat, propagar els tags correctes dirigits a infants i de menors d'edat a la teva estructura publicitària, i mantenir un audit trail a prova de manipulació de cada decisió de consentiment a totes les regions. Aquest article és una orientació general, no assessorament legal; consulta un advocat qualificat per a la teva situació.

Punts clau

• Classifica honestament — dirigit a infants, públic mixt o públic general determina cada obligació que segueix.
• Recollir dades personals (inclosos els ad ID) d'usuaris menors de 13 anys requereix un consentiment parental verificable; els anuncis només contextuals són la via sense consentiment.
• El trànsit d'infants significa anuncis no personalitzats — planifica per a eCPM contextuals i recupera valor mitjançant acords directes aptes per a famílies.
• Fes servir barreres d'edat conscients de la regió: la línia de la COPPA és 13 anys, però el GDPR-K va de 13 a 16, i la Families Policy de Google afegeix les seves pròpies regles de tagging i SDK.