Por qué COPPA debería estar en el radar de todo estudio de juegos

Si tu juego móvil llega a Estados Unidos y atrae a cualquier persona menor de 13 años, la Children's Online Privacy Protection Act (COPPA) casi seguro que se aplica — incluso si los niños no son tu audiencia principal. Aplicada por la Comisión Federal de Comercio de EE. UU., COPPA regula cómo los servicios en línea recopilan y usan la información personal de menores de 13 años, con sanciones que alcanzan decenas de millones de dólares en acuerdos contra fabricantes de juegos y apps.

Para los editores que monetizan con anuncios, COPPA no es solo una casilla legal — transforma directamente qué anuncios puedes servir y cuánto ganan.

¿Eres "dirigido a menores" o de "audiencia mixta"?

COPPA clasifica las apps en tres categorías, y tus obligaciones dependen de en cuál te encuentres:

• Dirigido a menores: tiene como audiencia principal a menores de 13 años. Las señales incluyen personajes caricaturescos, jugabilidad sencilla, gráficos llamativos y marketing dirigido a niños. COPPA se aplica entonces por defecto a todos los usuarios.
• Audiencia mixta: en parte dirigido a menores, pero los niños no son la audiencia principal. Puedes usar una pantalla de edad neutral y aplicar COPPA solo a los usuarios que se identifiquen como menores de 13.
• Audiencia general: no dirigido a niños. COPPA solo se activa si tienes conocimiento real de que has recopilado datos de un menor de 13 años.

La FTC sopesa la totalidad de estos factores — no puedes autodeclararte "audiencia general" solo porque es el camino más fácil. Una clasificación honesta es la base de todo lo que sigue.

Consentimiento parental verificable

Antes de recopilar información personal de un menor de 13 años, COPPA exige consentimiento parental verificable (VPC). La "información personal" es amplia: incluye identificadores persistentes como los identificadores publicitarios usados para publicidad comportamental, geolocalización, fotos y voz.

Los métodos aceptables de VPC incluyen un formulario firmado, un pequeño cargo en una tarjeta de pago o una llamada con personal capacitado. Es crucial que exista una excepción: si recopilas un identificador persistente únicamente para dar soporte a operaciones internas — estado del juego, limitación de frecuencia o servir anuncios contextuales (no personalizados) — por lo general no necesitas VPC. Esa excepción es la razón por la que la publicidad contextual es la vía de monetización por defecto para el contenido infantil.

El impacto en la segmentación de anuncios y los ingresos

Para el tráfico dirigido a menores la regla es simple: nada de publicidad personalizada o comportamental. No puedes crear perfiles, hacer retargeting ni usar identificadores persistentes para segmentar anuncios vinculados a un niño. Lo que queda es la publicidad contextual — anuncios elegidos a partir del contenido de la app y el contexto general en lugar del individuo.

• Los eCPM contextuales suelen ser más bajos que los personalizados porque los anunciantes no pueden segmentar audiencias precisas.
• Recupera valor mediante acuerdos directos, campañas de marcas aptas para familias y vídeo recompensado bien ubicado.
• Unas señales contextuales sólidas — género, clasificación de contenido, ubicación — ayudan a los anunciantes a pujar con confianza sin datos a nivel de usuario.

Tratar lo contextual como una estrategia deliberada, no como una limitación, separa a los estudios que prosperan en el espacio infantil de los que tienen dificultades.

Política de Google Families y Designed for Families

Si publicas en Google Play y te diriges a menores, debes seguir la Families Policy y puedes optar por el programa Designed for Families. Requisitos clave:

• Usa únicamente SDK de anuncios certificados por Google aprobados para tráfico dirigido a menores.
• Marca el contenido dirigido a menores en AdMob/Ad Manager mediante tag for child-directed treatment (TFCD) y tag for users under the age of consent (TFUA), que fuerzan anuncios no personalizados.
• Evita formatos y contenidos de anuncios inapropiados para niños, y cumple las normas de clasificación de contenido y divulgación.

Configurar mal estas señales es uno de los errores más comunes — y más costosos — porque puede significar servir anuncios personalizados a niños sin consentimiento.

Interacción con GDPR-K en la UE

COPPA es ley estadounidense, pero los datos de los menores están protegidos a nivel mundial. Bajo el GDPR de la UE, a menudo llamado aquí GDPR-K, la edad de consentimiento digital varía entre 13 y 16 años según el estado miembro. Por debajo de esa edad, el consentimiento debe provenir de un padre o tutor. Donde COPPA fija la línea en los 13, la UE no lo hace — por lo que una verja de edad única para todos fallará en algún sitio. Los editores que operan internacionalmente necesitan umbrales de edad según la región y la capacidad de imponer anuncios solo contextuales allí donde un usuario esté por debajo de la edad de consentimiento aplicable.

Cómo ayuda FlexyConsent

Gestionar COPPA, GDPR-K y las reglas de Families de Google en distintos mercados es difícil a mano. FlexyConsent — una Plataforma de Gestión del Consentimiento certificada por Google compatible con IAB TCF 2.3 y Google Consent Mode v2 — centraliza las señales de consentimiento y de edad para que las reglas correctas se activen automáticamente por región. Puede imponer el servicio de anuncios solo contextuales para usuarios menores de edad, propagar las etiquetas correctas de dirigido a menores y de menores de edad a tu pila publicitaria, y mantener un registro de auditoría a prueba de manipulaciones de cada decisión de consentimiento en todas las regiones. Este artículo es orientación general, no asesoramiento legal; consulta a un abogado cualificado para tu situación.

Puntos clave

• Clasifica con honestidad — dirigido a menores, audiencia mixta o audiencia general determina cada obligación que sigue.
• Recopilar datos personales (incluidos los identificadores publicitarios) de usuarios menores de 13 requiere consentimiento parental verificable; los anuncios solo contextuales son la vía sin consentimiento.
• El tráfico infantil significa anuncios no personalizados — planifica para eCPM contextuales y recupera valor mediante acuerdos directos aptos para familias.
• Usa verjas de edad según la región: la línea de COPPA es 13, pero GDPR-K va de 13 a 16, y la Families Policy de Google añade sus propias reglas de etiquetado y de SDK.