Por que COPPA debería estar no radar de todo estudo de xogos

Se o teu xogo móbil chega aos Estados Unidos e atrae a calquera persoa menor de 13 anos, a Children's Online Privacy Protection Act (COPPA) case seguro que se aplica — mesmo se os nenos non son a túa audiencia principal. Aplicada pola Comisión Federal de Comercio dos EE. UU., COPPA regula como os servizos en liña recompilan e usan a información persoal de menores de 13 anos, con sancións que alcanzan decenas de millóns de dólares en acordos contra fabricantes de xogos e apps.

Para os editores que monetizan con anuncios, COPPA non é só unha casa legal — transforma directamente que anuncios podes servir e canto gañan.

Es "dirixido a menores" ou de "audiencia mixta"?

COPPA clasifica as apps en tres categorías, e as túas obrigas dependen de en cal te atopes:

• Dirixido a menores: ten como audiencia principal a menores de 13 anos. Os sinais inclúen personaxes caricaturescos, xogabilidade sinxela, gráficos rechamantes e marketing dirixido a nenos. COPPA aplícase entón por defecto a todos os usuarios.
• Audiencia mixta: en parte dirixido a menores, pero os nenos non son a audiencia principal. Podes usar unha pantalla de idade neutral e aplicar COPPA só aos usuarios que se identifiquen como menores de 13.
• Audiencia xeral: non dirixido a nenos. COPPA só se activa se tes coñecemento real de que recompilaches datos dun menor de 13 anos.

A FTC sopesa a totalidade destes factores — non podes autodeclararte "audiencia xeral" só porque é o camiño máis doado. Unha clasificación honesta é a base de todo o que segue.

Consentimento parental verificable

Antes de recompilar información persoal dun menor de 13 anos, COPPA esixe consentimento parental verificable (VPC). A "información persoal" é ampla: inclúe identificadores persistentes como os identificadores publicitarios usados para publicidade comportamental, xeolocalización, fotos e voz.

Os métodos aceptables de VPC inclúen un formulario asinado, unha pequena cobranza nunha tarxeta de pago ou unha chamada con persoal capacitado. É crucial que exista unha excepción: se recompilas un identificador persistente unicamente para dar soporte a operacións internas — estado do xogo, limitación de frecuencia ou servir anuncios contextuais (non personalizados) — por norma xeral non necesitas VPC. Esa excepción é a razón pola que a publicidade contextual é a vía de monetización por defecto para o contido infantil.

O impacto na segmentación de anuncios e os ingresos

Para o tráfico dirixido a menores a regra é simple: nada de publicidade personalizada ou comportamental. Non podes crear perfís, facer retargeting nin usar identificadores persistentes para segmentar anuncios vinculados a un neno. O que queda é a publicidade contextual — anuncios escollidos a partir do contido da app e o contexto xeral en lugar do individuo.

• Os eCPM contextuais adoitan ser máis baixos que os personalizados porque os anunciantes non poden segmentar audiencias precisas.
• Recupera valor mediante acordos directos, campañas de marcas aptas para familias e vídeo recompensado ben situado.
• Uns sinais contextuais sólidos — xénero, clasificación de contido, situación — axudan aos anunciantes a puxar con confianza sen datos a nivel de usuario.

Tratar o contextual como unha estratexia deliberada, non como unha limitación, separa aos estudos que prosperan no espazo infantil dos que teñen dificultades.

Política de Google Families e Designed for Families

Se publicas en Google Play e te diriges a menores, debes seguir a Families Policy e podes optar polo programa Designed for Families. Requisitos clave:

• Usa unicamente SDK de anuncios certificados por Google aprobados para tráfico dirixido a menores.
• Marca o contido dirixido a menores en AdMob/Ad Manager mediante tag for child-directed treatment (TFCD) e tag for users under the age of consent (TFUA), que forzan anuncios non personalizados.
• Evita formatos e contidos de anuncios inapropiados para nenos, e cumpre as normas de clasificación de contido e divulgación.

Configurar mal estes sinais é un dos erros máis comúns — e máis custosos — porque pode significar servir anuncios personalizados a nenos sen consentimento.

Interacción con GDPR-K na UE

COPPA é lei estadounidense, pero os datos dos menores están protexidos a nivel mundial. Baixo o GDPR da UE, a miúdo chamado aquí GDPR-K, a idade de consentimento dixital varía entre 13 e 16 anos segundo o estado membro. Por debaixo desa idade, o consentimento debe provir dun pai ou titor. Onde COPPA fixa a liña nos 13, a UE non o fai — polo que unha verja de idade única para todos fallará nalgún sitio. Os editores que operan internacionalmente necesitan limiares de idade segundo a rexión e a capacidade de impoñer anuncios só contextuais alí onde un usuario estea por debaixo da idade de consentimento aplicable.

Como axuda FlexyConsent

Xestionar COPPA, GDPR-K e as regras de Families de Google en distintos mercados é difícil a man. FlexyConsent — unha Plataforma de Xestión do Consentimento certificada por Google compatible con IAB TCF 2.3 e Google Consent Mode v2 — centraliza os sinais de consentimento e de idade para que as regras correctas se activen automaticamente por rexión. Pode impoñer o servizo de anuncios só contextuais para usuarios menores de idade, propagar as etiquetas correctas de dirixido a menores e de menores de idade á túa pila publicitaria, e manter un rexistro de auditoría a proba de manipulacións de cada decisión de consentimento en todas as rexións. Este artigo é orientación xeral, non asesoramento legal; consulta a un avogado cualificado para a túa situación.

Puntos clave

• Clasifica con honestidade — dirixido a menores, audiencia mixta ou audiencia xeral determina cada obriga que segue.
• Recompilar datos persoais (incluídos os identificadores publicitarios) de usuarios menores de 13 require consentimento parental verificable; os anuncios só contextuais son a vía sen consentimento.
• O tráfico infantil significa anuncios non personalizados — planifica para eCPM contextuais e recupera valor mediante acordos directos aptos para familias.
• Usa verjas de idade segundo a rexión: a liña de COPPA é 13, pero GDPR-K vai de 13 a 16, e a Families Policy de Google engade as súas propias regras de etiquetado e de SDK.