# Notatky · U.S. family beta agreement pack / Acuerdos para la beta familiar en EE. UU.

## English

**DRAFT — NOT FOR ACCEPTANCE OR PUBLICATION. Version 0.1 · Prepared September 5, 2026.**

This package proposes terms for a U.S. invitation-only family beta for learners aged 14–17 and their parents or legal guardians. Notatky is the product name; Notatky is the repository name. These drafts are not evidence of compliance, a signed agreement, or a substitute for state-specific legal review. The proposed family beta is free, without automatic conversion to a paid service; the operator must approve that commercial assumption before publication. No effective date is assigned yet.

### Publication blockers and actual status

The current local prototype stores the study library in the browser and offers export. Its local processing can extract material, transcribe audio and generate explanations. It is not a verified external beta. Cloud-library and study-safety changes have separate review histories; their existence does not establish production deployment. Verified guardian admission, a parent dashboard, dependable parent alerts, production deletion and vendor contracts have not been demonstrated. Do not present the following proposed operational commitments as available until they are implemented and tested.

Complete these fields throughout this package: **[[OPERATOR_LEGAL_NAME]], [[OPERATOR_STATE]], [[POSTAL_ADDRESS]], [[PRIVACY_EMAIL]], [[SUPPORT_EMAIL]], [[LAUNCH_STATES]], [[EFFECTIVE_DATE]], [[RETENTION_SCHEDULE]], [[PROCESSOR_REGISTER]], [[GUARDIAN_VERIFICATION_METHOD]], [[SAFETY_REVIEW_PROCESS]]**. Do not collect acceptance against drafts containing these placeholders. Additional school, vendor and billing fields appear in the conditional schedules.

### 1. Terms of use and family beta participation

**Operator and scope.** These terms govern the Notatky family beta operated by [[OPERATOR_LEGAL_NAME]], organized in [[OPERATOR_STATE]], at [[POSTAL_ADDRESS]]. Contact [[SUPPORT_EMAIL]]. Available functions and limitations are identified inside the service. The service assists with learning, organizing materials, explanations and study practice. It does not award qualifications or make school admission, grading or disciplinary decisions.

**Eligibility.** This beta admits invited learners aged 14–17 in [[LAUNCH_STATES]] after guardian verification and the learner's separate assent. Accounts are personal; do not share credentials or misrepresent age or guardianship. People under 14 are not eligible. Discovery of underage use triggers restricted access and an appropriate privacy response, not an invitation to enter a different age. A guardian's participation does not eliminate a child's statutory rights. Adult and institutional access require the applicable separate onboarding route.

**Learning and conduct.** Use explanations to develop your own understanding and follow your teacher's assignment and AI-use rules. Do not impersonate another person, harass, bypass security, upload malware, seek harmful instructions or infringe others' rights. We may limit an affected feature or suspend access for a substantiated violation, security incident or legal requirement. Where safe and lawful, we will explain the reason and provide a review route through [[SUPPORT_EMAIL]]. An automated safety flag alone is not proof of misconduct.

**Your material.** You retain rights you hold in uploads, notes and additions. You grant us a nonexclusive permission to process, store, reproduce and transform that material only as needed to provide your requested functions, protect the service and meet applicable obligations, through the processors disclosed in the privacy notice. This is not a transfer of ownership, permission to sell your content or permission to train a general-purpose model. Processing permission ends on deletion except for specifically disclosed, necessary retention obligations. Do not upload material you have no authority to use. AI output may be inaccurate, similar to others' output or ineligible for copyright protection.

**Beta limitations and price.** This proposed beta has no fee, card requirement or automatic paid renewal. Features may change or be interrupted. Check the source material and keep an export of important work. We do not promise grades, perfect AI answers, uninterrupted availability or permanent storage. These statements do not exclude obligations or remedies that cannot lawfully be excluded.

**Leaving and changes.** You or an authorized guardian may request account closure and the applicable access, export and deletion process. Revoking beta permission ends optional participation; it does not automatically erase records that must lawfully be retained. We will identify those records and their purpose. Material changes will be explained before they apply, with new consent where required; changes do not retroactively authorize new uses of previously collected data. Before normal service closure, provide a reasonable export opportunity where feasible. Urgent security or legal restrictions may require earlier suspension.

**Rights and disputes.** Contact support to seek a resolution; this does not restrict access to regulators or courts. These beta terms contain no mandatory arbitration, class-action waiver, transfer of a child's rights or broad user indemnity. Applicable mandatory consumer and privacy protections remain effective. A court's invalidation of one provision does not remove the remaining lawful provisions. English and Spanish are intended to have equivalent meaning; language discrepancies must not diminish nonwaivable rights.

### 2. Privacy notice and notice at collection

**Who and how to contact us.** [[OPERATOR_LEGAL_NAME]] is responsible for the processing described here. Privacy requests: [[PRIVACY_EMAIL]] or [[POSTAL_ADDRESS]]. Effective date: [[EFFECTIVE_DATE]]. This notice must be available before collecting the relevant data. Acknowledging that a notice was received is not blanket consent to every processing activity.

**Collection, purposes and recipients.** For the proposed hosted beta, the following schedule must be completed against the deployed system:

| Information and source | Specific purpose | Limited recipients |
|---|---|---|
| Learner account identifier, email, age eligibility result and selected language, from learner/onboarding | Account access, eligibility, communication and language settings | Contracted account/hosting processors; authorized support |
| Guardian contact, verified relationship result and dated permission record, from guardian/verification process | Admit a minor and administer the agreed relationship | Contracted verification/account processors; authorized privacy staff |
| Uploaded PDFs, images, recordings and extracted text, from learner | Requested extraction, transcription and note creation | Only processors required for that selected function |
| Notes, additions, subjects, saved reading position and study activity, from learner and service | Study library, progress and user-requested synchronization | Contracted storage processors; limited guardian summaries if separately disclosed |
| AI questions, necessary source excerpts and generated responses | Explanations and safety checks | Listed AI/moderation processors; authorized reviewers only when necessary |
| A possible safety concern, category and review/delivery record | Evaluate a concern and perform the disclosed safeguarding process | Authorized reviewer and verified safe recipient as described in section 5 |
| Minimal security logs such as time, IP address, error and account identifier | Abuse prevention, diagnosis and account protection | Hosting/security processors and authorized operators |

Do not collect government identity documents, precise location, contacts, advertising identifiers or voiceprints by default. If a verification method requires additional information, disclose the minimum fields, provider, purpose and retention before collecting it. Voice recordings can contain sensitive personal information even when no voiceprint is created. Do not ask learners to upload medical records or other people's private information.

**Storage modes.** Browser storage can be lost when a device or browser is cleared. Export files remain wherever the user saves them and are not deleted by clearing the application. Current local processing sends requests to the local application server; it is not a promise that all processing occurs inside the browser. Before hosted use, replace this paragraph with the verified locations and data flows in [[PROCESSOR_REGISTER]], including whether each AI or speech function sends content to another provider. A Supabase account is not evidence that the prototype already backs up every note.

**Restrictions.** The proposed beta does not sell or share personal information for cross-context behavioral advertising, serve targeted ads, or use learner content to train general-purpose AI models. These restrictions must also bind the relevant vendors; an unreviewed free AI tier must not receive learner content. Necessary operational storage must be distinguished from optional analytics or marketing. Optional tracking cannot be enabled by accepting these terms. Any applicable separate choice must be offered before use.

**Sharing.** Do not publish libraries or give a guardian automatic access to the complete chat history. Disclose the exact progress fields and safety information shared before admission. Service providers may process only for documented purposes. Disclosures compelled by law or necessary to address a serious safety threat require an appropriate basis, minimum necessary data and documented review; notice is provided where lawful and safe. A change of operator does not itself authorize unrelated new data uses.

**Retention and security.** The published [[RETENTION_SCHEDULE]] must give a duration or intelligible criterion for each row above, including raw uploads, temporary files, model/provider logs, safety records, backups and consent evidence. Keep information only as necessary for disclosed purposes or applicable obligations. Identify deletion and backup expiration timing and any narrowly scoped legal hold. Encryption, access control and recovery claims must be supported by deployment evidence. No system can promise perfect security or recovery; this does not excuse reasonable safeguards or required incident notices.

**Requests and choices.** Request access, correction, export or deletion, withdraw an optional consent, or challenge a safety decision at [[PRIVACY_EMAIL]]. Depending on applicable law, additional rights may include opt-outs, restriction of sensitive processing and an appeal. Verify identity proportionately; do not demand unrelated sensitive documents. Explain a refusal and any applicable appeal route and respond within the applicable legal deadline. Do not discriminate for exercising a protected right. A guardian's authority and a learner's independent rights must be checked, not assumed. Any required state supplement must identify its exact scope and process before those residents are admitted.

**Underage use and adulthood.** Under-14 users are not admitted. If under-13 collection is discovered, stop further covered collection and apply the legally required COPPA response, including deletion or valid authorization where applicable; the age label alone is insufficient. At 18, reassess guardian access and obtain the adult user's authorization for optional sharing. School-record rights may transfer on a different applicable basis, including attendance at a postsecondary institution.

### 3. Guardian permission record

**Proposed agreement; only after verification.** I confirm I am the parent or legal guardian authorized to make this decision for learner [[LEARNER_REFERENCE]]. I have received the Terms, Privacy Notice, AI/Safety Notice and the exact parent-sharing summary in a language I understand. I understand the beta's limitations and give permission for the learner's participation and the processing necessary for the functions I approve. I do not grant permission for advertising, sale of data, public sharing, voice cloning or general-purpose model training.

I understand that the learner must also assent; participation is voluntary. I can ask questions and withdraw permission through [[SUPPORT_EMAIL]]. Withdrawal can end participation but does not waive statutory access or deletion rights. I understand which data are visible to me and that access to the entire private library or chat is not automatic. Safety flags may be wrong, and the service is not an emergency-monitoring service. A safeguarding review may need to use a different safe adult if disclosure to me could expose the learner to harm.

Record guardian name, verified account reference, relationship and verification receipt, learner reference, document versions, language, explicit decision and timestamp. **An email confirmation or checked box alone does not establish guardianship.** Do not retain identity-document copies unless necessary and specifically approved. Separate any optional feature choices. Provide the guardian a copy and a withdrawal route. This record is not a blanket waiver of the learner's rights and does not establish compliance with every state's minor-contract rules.

### 4. Learner assent — plain language

Notatky helps you understand schoolwork. It can explain a passage, make study notes and help you practice. It is AI, not a person, teacher or counselor, and it can get things wrong. Check important information in your class material or ask your teacher.

You choose what study material to add. Do not upload passwords, private information about classmates or recordings you do not have permission to make. You can correct your notes and ask for help deleting or exporting your information. Save an export of work you need to keep.

Your parent or guardian must approve this beta. Before you join, we will show exactly what information they can see. If a message suggests serious harm or another prohibited harmful request, the safety process may involve an authorized reviewer and a verified safe adult. A school question about biology, history or staying safe is not automatically a violation. A safety concern is not a diagnosis or proof that you did anything wrong.

The prototype does **not** currently send dependable parent alerts. Do not use it to get emergency help. You can stop participating or ask questions at [[SUPPORT_EMAIL]]. Saying yes does not give up your legal rights.

Proposed separate unchecked assent: **“I understand these explanations, had a chance to ask questions, and want to join the beta.”** Store the learner's own decision separately from the guardian's permission. Refusal must not silently become agreement.

### 5. AI acceptable use and safety/parent-alert notice

**Scope.** AI assistance is for education, academic development and study guidance. It should explain reasoning, use the available source material and support practice. It must not present unsupported output as a verified fact. Ordinary unrelated requests are redirected toward study.

**Restricted assistance.** The service must not provide erotic roleplay or sexual exploitation material; instructions enabling violence, self-harm, dangerous drug use or eating-disorder behavior; scams, credential theft or other harmful cyber abuse; targeted hate or extremist recruitment; or personalized medical, legal or financial directives. Calling a request “homework” does not make harmful instructions acceptable. Age-appropriate factual education about health, sexuality, history, literature or prevention remains eligible. Asking for help with abuse or distress must receive supportive guidance, not punishment.

**Safety process proposed for launch.** Potentially dangerous requests and credible safety concerns may create a restricted review event. An authorized process considers context, severity, uncertainty and whether the linked guardian is a safe recipient. When appropriate and lawful, send the verified guardian a minimal notice that a concern needs attention, with a secure route for further information; do not send full transcripts through email or SMS. A report that implicates the guardian requires an alternate safeguarding route, not automatic delivery to the alleged abuser. Any required reporting obligations must be assessed independently by the designated responsible person.

**Honest status.** This workflow is a launch requirement, not a claim of existing delivery. The current prototype does not provide verified guardian notifications. Before activation publish [[SAFETY_REVIEW_PROCESS]], including available hours, responsible team, escalation routes, recipient verification, delivery-failure handling, appeal and retention. Never label a queued or failed message as delivered. Tell families what is monitored and shared before use. Do not send an alert merely because an AI output was blocked or a learner asked an ordinary off-topic question.

**Limits and support.** Automated checks can miss concerns or flag harmless content. They are not diagnoses, disciplinary findings, continuous human supervision or guaranteed protection. In immediate danger in the U.S., call 911; for suicide or mental-health crisis support call or text 988. Seek a trusted safe adult directly. The service does not contact emergency responders merely because a user writes in the chat. Report an incorrect decision through [[SUPPORT_EMAIL]].

### 6. Recording, uploads and optional feedback

**Before each recording.** Obtain any required permission from the teacher, school and other participants before activating the microphone. Follow applicable recording law and school rules. A guardian's beta consent does not authorize recording other people. The product's default is permission from all affected participants, even where a narrower legal exception might exist. Stop when permission is absent or withdrawn and offer a text/upload alternative. The interface must clearly show recording, stop and discard controls.

Proposed just-in-time confirmation: **“I have the permissions required to record and process this material for my private study. I understand this may include other people's voices.”** This is the learner's confirmation, not proof that the other participants actually consented. School deployments must provide a practical mechanism to obtain and document required permissions.

**Uploads and copyright.** Upload only material you own or are permitted by the rights holder or law to use for the requested processing. Educational purpose alone does not automatically make every copying or upload lawful. Do not bypass access restrictions or upload exams contrary to school rules. Do not publish another person's work or recordings through this service. No voice cloning, impersonation or biometric identification is authorized by this agreement.

**Feedback is optional.** You may send suggestions or bug reports without including private student material. If you voluntarily submit feedback, you permit us to use the suggestion to improve the product without payment or attribution. This does not grant rights to market your name, likeness, recordings or private notes. A testimonial, research study, identifiable screenshot or public quote requires separate specific permission and, where applicable, guardian permission and learner assent. Ordinary beta participation is not consent to research.

### 7. Conditional vendor data-processing agreement

**NOT EXECUTED — customize and sign with each provider before transferring real learner data.** Parties: [[OPERATOR_LEGAL_NAME]] and [[VENDOR_LEGAL_NAME]]. Attach a completed processing schedule specifying services, duration, instructions, data categories, subjects, locations, approved subprocessors, security measures, retention and deletion. A public privacy policy alone is not this agreement.

The vendor shall process personal information only on documented lawful instructions for the scheduled service; maintain confidentiality and appropriate technical and organizational safeguards; restrict staff access by role; and prohibit sale, behavioral advertising, independent profiling and training of general-purpose models on the information. It shall not combine customer data for unrelated purposes. No sensitive learner content may be transferred to a free tier whose terms contradict these restrictions.

The vendor shall provide the information and assistance reasonably necessary for rights requests, security assessments, applicable impact assessments and regulatory duties. It shall notify the operator of a personal-data incident without undue delay and within [[AGREED_INCIDENT_NOTICE_PERIOD]], provide available facts and updates, preserve relevant evidence and cooperate on remediation. That contractual period must allow the operator to meet applicable legal deadlines; it is not a replacement for them.

Subprocessors must be disclosed, bound to equivalent obligations and subject to the agreed advance-notice and objection process [[SUBPROCESSOR_CHANGE_PROCESS]]. The vendor remains responsible for their contracted performance. At service end, return or delete data as instructed, including a documented backup-expiration process; identify any legally required retention and restrict further use. Provide deletion confirmation and appropriate audit evidence. Inform the operator of legally compelled disclosure where permitted and challenge requests when appropriate. Notify the operator if an instruction appears unlawful.

Complete agreement hierarchy, term, termination rights and liability allocation in [[VENDOR_MASTER_AGREEMENT]]. Add applicable state processor/service-provider clauses and transfer terms after counsel determines applicability. Signatures, authorized signatories and date: [[OPERATOR_SIGNATURE]] / [[VENDOR_SIGNATURE]] / [[DATE]]. This draft does not amend Supabase or any AI vendor's existing terms unilaterally.

### 8. Conditional school data-protection addendum

**INACTIVE FOR DIRECT FAMILY BETA.** Before school-directed use, identify [[SCHOOL_LEGAL_NAME]], authorized signatories, permitted educational purposes, student-record categories and the school's legal basis for disclosure. An educator's individual click is not assumed to authorize a district contract.

The operator shall process school-provided records only for the documented educational purpose and the school's lawful instructions, under the school's required direct control over use and maintenance where the FERPA school-official exception is relied upon. Do not use records for advertising, general-purpose model training or unrelated commercial purposes, and do not redisclose except as authorized by the school and applicable law. Support school-managed access and correction requests and the correct holder of education-record rights. Do not promise parents access to postsecondary records without checking authority.

Attach security, subprocessor, incident-notification, return/deletion and audit schedules consistent with section 7. Include state student-privacy requirements and district procurement terms for [[SCHOOL_STATE]]. Identify retention duration, contract-end export and deletion confirmation, school contact and complaint route. No integrations, rostering or school imports until the completed addendum is executed and controls are tested. This document is not a FERPA certification.

### 9. Copyright complaint procedure — publication draft

Send a copyright concern to [[COPYRIGHT_CONTACT]]. Identify the work, the material in this service and enough information to locate it, your contact details and the basis for your concern. Do not send unrelated children's private information. We review complaints, restrict access where appropriate and provide a route to contest errors. Repeated infringement may result in termination in appropriate circumstances.

Before representing this as a DMCA section 512 process, counsel must complete [[DMCA_AGENT_NAME_ADDRESS_PHONE_EMAIL]], register and publish the designated agent when required, and implement the statutory notice/counter-notice process. Qualifying notices require a signature, identification of the work and challenged material, contact information, a good-faith authorization statement and the required accuracy/authority statement under penalty of perjury. The operator must not treat an incomplete draft contact as a registered agent.

Counter-notices involve legal representations and disclosure of identifying information. Provide the verified statutory procedure and explain those consequences with an appropriate guardian process before requesting one from a minor. Do not automatically restore content on a made-up deadline; counsel must establish the applicable section 512 timing, lawsuit handling and records procedure before activation.

### 10. Future subscription and cancellation schedule

**INACTIVE — NOT AUTHORIZATION TO CHARGE.** This family-beta draft has no automatic paid conversion. The approved internal infrastructure budget of $100/month is not a customer subscription price and authorizes no charge to families.

Before selling a plan, show the adult purchaser [[PLAN_FEATURES_AND_LIMITS]], [[TOTAL_PRICE_AND_TAXES]], [[BILLING_INTERVAL]], [[TRIAL_AND_FIRST_CHARGE_DATE]], whether renewal is automatic, [[CANCELLATION_ROUTE]], the effect of cancellation and [[REFUND_POLICY]]. Obtain the purchaser's separate express informed agreement before billing; provide a durable confirmation. Do not make a minor the default payer or use prechecked purchase consent. A free beta must not become paid through silence.

Provide a working, simple cancellation process, required renewal/change notices and rights required by the purchaser's applicable state and sales channel. Cancellation of future billing, account deletion and refund requests are different actions and must be explained. Do not promise “no refunds” universally or rely on an outdated federal rule. Complete current federal/state subscription review before enabling checkout.

### 11. Acceptance, retention and release instructions — internal

**Required order:** show age-appropriate eligibility information → collect only needed eligibility data → verify the guardian relationship → give the guardian current documents and granular choices → obtain the learner's separate assent → enable only approved functions. Record document identifier, exact immutable version/hash, locale, actor/account and role, linked learner, decision, timestamp, verification receipt and later withdrawal. Keep an accessible copy for the family. Do not store sensitive chat text as consent evidence. No prechecked boxes. Privacy-notice receipt, contract acceptance and optional consent must be distinguished.

The retention schedule must resolve each category in section 2 with an owner, purpose, legal basis where relevant, collection trigger, active retention period, backup period, deletion mechanism and verification evidence. “Forever,” “until no longer needed” without meaningful criteria, and “deleted instantly everywhere” are not acceptable placeholders. Exercise access/export/delete, consent withdrawal and age-transition routes with synthetic accounts before real teens are invited.

**Release evidence required:** operator and working contacts; chosen launch jurisdictions reviewed in STATE-REVIEW.csv; complete processor register and signed necessary contracts; real guardian verification; owner-isolated storage; secure recovery and deletion; tested safety escalation and safe-recipient exception; truthful parent dashboard; verified recording permissions; no unauthorized training or tracking; EN/ES legal-equivalence review; approved final versions and accessible notices. A lawyer reviews applicable state teen privacy, minors' contracting, recording, student-record, consumer-health and breach-notification duties. A separate health-data notice/consent may be necessary if safety processing triggers applicable health-data law. Do not assume HIPAA is the only relevant health privacy law.

These documents may be prepared before the controls exist, but **external teen enrollment remains closed until the documented launch gates pass**. No agreement cures a missing safeguard or authorizes unlawful processing.


### 12. Primary sources and applicability — internal

Verified September 5, 2026. This is a selected-source map, not a completed 50-state review. Follow links for current official text; recheck before launch.

- **COPPA:** 14+ admission does not resolve child-directed design or actual knowledge of under-13 collection. [Official source / Fuente oficial](https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions).
- **CCPA/CPRA:** Applicability thresholds and exceptions require review; state-specific notices, rights and minor sale/share rules cannot be replaced by general consent. [Official source / Fuente oficial](https://oag.ca.gov/privacy/ccpa).
- **FERPA:** Review school-directed services separately from direct family use. Determine lawful record disclosure and institutional control. [Official source / Fuente oficial](https://studentprivacy.ed.gov/privacy-and-education-technology).
- **California recording / Grabación en California:** Section 632 addresses confidential communications and consent; it is not a statement that every U.S. recording follows one rule. Review participant locations and exceptions. [Official source / Fuente oficial](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=PEN&sectionNum=632.).
- **DMCA:** Some safe-harbor claims require a published and registered designated agent, plus other statutory conditions. Registration has not been verified. [Official source / Fuente oficial](https://www.copyright.gov/dmca-directory/).
- **ROSCA:** Online negative-option sales require material disclosures, express informed agreement and simple cancellation; state requirements also need review. [Official source / Fuente oficial](https://www.ftc.gov/business-guidance/blog/2018/07/time-rosca-recap-ftc-says-risk-free-trial-was-risky-not-free).
- **Washington My Health My Data:** Inferred health information may be covered. Safety-event processing needs an applicability assessment before deployment; no blanket exemption is asserted. [Official source / Fuente oficial](https://www.atg.wa.gov/protecting-washingtonians-personal-health-data-and-privacy).

## Español

**BORRADOR — NO ACEPTAR NI PUBLICAR. Versión 0.1 · Preparado el 5 de septiembre de 2026.**

Este paquete propone condiciones para una beta familiar por invitación en EE. UU., destinada a estudiantes de 14 a 17 años y sus padres o tutores legales. Notatky es el nombre del producto; Notatky es el nombre del repositorio. Estos borradores no acreditan cumplimiento, no son contratos firmados ni sustituyen la revisión jurídica de los estados correspondientes. Se propone una beta gratuita sin conversión automática a un servicio de pago; el operador debe aprobar ese supuesto comercial antes de publicar. Todavía no hay fecha de entrada en vigor.

### Impedimentos para publicar y estado real

El prototipo local actual guarda la biblioteca de estudio en el navegador y permite exportarla. Su procesamiento local puede extraer materiales, transcribir audio y generar explicaciones. No es una beta externa verificada. Los cambios de biblioteca en la nube y seguridad del tutor tienen historiales de revisión separados; su existencia no acredita un despliegue en producción. No se han demostrado la admisión con tutor verificado, un panel parental, alertas fiables a padres, la eliminación en producción ni los contratos con proveedores. No se deben presentar los siguientes compromisos operativos propuestos como disponibles hasta implementarlos y probarlos.

Complete estos campos: **[[OPERATOR_LEGAL_NAME]], [[OPERATOR_STATE]], [[POSTAL_ADDRESS]], [[PRIVACY_EMAIL]], [[SUPPORT_EMAIL]], [[LAUNCH_STATES]], [[EFFECTIVE_DATE]], [[RETENTION_SCHEDULE]], [[PROCESSOR_REGISTER]], [[GUARDIAN_VERIFICATION_METHOD]], [[SAFETY_REVIEW_PROCESS]]**. No solicite aceptación de borradores con campos pendientes. Los anexos condicionales contienen campos adicionales sobre escuelas, proveedores y pagos.

### 1. Condiciones de uso y participación familiar en la beta

**Operador y alcance.** Estas condiciones rigen la beta familiar de Notatky operada por [[OPERATOR_LEGAL_NAME]], constituida en [[OPERATOR_STATE]], con dirección [[POSTAL_ADDRESS]]. Contacto: [[SUPPORT_EMAIL]]. El servicio identifica sus funciones y limitaciones. Ayuda a aprender, organizar materiales, comprender explicaciones y practicar. No otorga títulos ni toma decisiones escolares de admisión, calificación o disciplina.

**Requisitos.** Esta beta admite estudiantes invitados de 14 a 17 años en [[LAUNCH_STATES]], tras verificar al tutor legal y obtener el asentimiento separado del estudiante. Las cuentas son personales; no comparta credenciales ni falsee edad o tutela. Los menores de 14 años no pueden participar. Si se descubre un uso por debajo de esa edad, se restringirá el acceso y se aplicará el procedimiento de privacidad correspondiente; no se invitará al usuario a indicar otra edad. La participación del tutor no elimina los derechos legales del menor. El acceso de adultos o instituciones requiere su procedimiento específico.

**Aprendizaje y conducta.** Use las explicaciones para comprender por cuenta propia y respete las reglas del profesor sobre tareas e IA. No suplante a otras personas, acose, eluda la seguridad, cargue software malicioso, solicite instrucciones dañinas ni infrinja derechos ajenos. Podemos limitar una función o suspender el acceso por una infracción fundamentada, un incidente de seguridad o una obligación legal. Cuando sea seguro y lícito, explicaremos el motivo y ofreceremos revisión mediante [[SUPPORT_EMAIL]]. Una alerta automática no prueba una conducta indebida.

**Sus materiales.** Conserva los derechos que tenga sobre archivos, notas y aportaciones. Nos concede un permiso no exclusivo para procesar, almacenar, reproducir y transformar esos materiales únicamente para ofrecer las funciones solicitadas, proteger el servicio y cumplir obligaciones aplicables, mediante los proveedores indicados en el aviso de privacidad. No transfiere la propiedad ni autoriza vender su contenido o entrenar un modelo de propósito general. El permiso termina al eliminar los datos, salvo las obligaciones de conservación necesarias y expresamente indicadas. No cargue material que no esté autorizado a utilizar. Los resultados de IA pueden ser incorrectos, similares a otros resultados o no reunir los requisitos de protección por derechos de autor.

**Limitaciones y precio.** Esta beta propuesta no tiene cuota, requisito de tarjeta ni renovación de pago automática. Las funciones pueden cambiar o interrumpirse. Compruebe los materiales originales y conserve una exportación del trabajo importante. No prometemos calificaciones, respuestas perfectas, disponibilidad ininterrumpida ni almacenamiento permanente. Estas advertencias no excluyen obligaciones o recursos que legalmente no puedan excluirse.

**Salida y cambios.** El estudiante o un tutor autorizado pueden solicitar el cierre y el procedimiento aplicable de acceso, exportación y eliminación. Retirar el permiso pone fin a la participación opcional, pero no borra automáticamente registros que deban conservarse legalmente; identificaremos esos registros y su finalidad. Explicaremos los cambios sustanciales antes de aplicarlos y solicitaremos nuevo consentimiento cuando corresponda; los cambios no autorizan retroactivamente nuevos usos de datos anteriores. Antes de un cierre ordinario, se ofrecerá una oportunidad razonable de exportación cuando sea posible. Restricciones urgentes de seguridad o legales pueden exigir una suspensión anterior.

**Derechos y controversias.** Puede acudir a soporte para buscar una solución, sin limitar su acceso a autoridades o tribunales. Estas condiciones no incluyen arbitraje obligatorio, renuncia a acciones colectivas, transferencia de derechos del menor ni indemnización general a cargo del usuario. Se mantienen las protecciones imperativas del consumidor y de privacidad. La invalidez judicial de una cláusula no elimina las demás cláusulas lícitas. Las versiones inglesa y española pretenden tener el mismo significado; una discrepancia no debe reducir derechos irrenunciables.

### 2. Aviso de privacidad y aviso en el momento de recogida

**Responsable y contacto.** [[OPERATOR_LEGAL_NAME]] es responsable del tratamiento descrito. Solicitudes: [[PRIVACY_EMAIL]] o [[POSTAL_ADDRESS]]. Fecha de vigencia: [[EFFECTIVE_DATE]]. El aviso debe estar disponible antes de recoger los datos correspondientes. Reconocer haber recibido un aviso no equivale a consentir todo tratamiento.

**Recogida, finalidades y destinatarios.** Para la beta alojada propuesta, debe completarse esta tabla conforme al sistema desplegado:

| Información y origen | Finalidad específica | Destinatarios limitados |
|---|---|---|
| Identificador, email, resultado de elegibilidad por edad e idioma, del estudiante/registro | Acceso, elegibilidad, comunicación e idioma | Proveedores contratados de cuentas/alojamiento; soporte autorizado |
| Contacto del tutor, resultado de verificación del vínculo y permiso fechado, del tutor/verificación | Admitir al menor y administrar el vínculo acordado | Proveedores contratados de verificación/cuentas; personal de privacidad autorizado |
| PDF, imágenes, grabaciones y texto extraído, del estudiante | Extracción, transcripción y creación de notas solicitadas | Solo proveedores necesarios para la función elegida |
| Notas, aportaciones, materias, posición de lectura y actividad, del estudiante y servicio | Biblioteca, progreso y sincronización solicitada | Proveedores de almacenamiento; resúmenes parentales limitados si se informan por separado |
| Preguntas a la IA, fragmentos necesarios de fuentes y respuestas | Explicaciones y controles de seguridad | Proveedores de IA/moderación indicados; revisores autorizados solo cuando sea necesario |
| Posible preocupación de seguridad, categoría y registro de revisión/entrega | Evaluar la preocupación y aplicar el procedimiento informado | Revisor autorizado y destinatario seguro verificado según la sección 5 |
| Registros mínimos de seguridad como hora, IP, error e identificador | Prevenir abusos, diagnosticar y proteger cuentas | Proveedores de alojamiento/seguridad y operadores autorizados |

No se recogerán por defecto documentos oficiales de identidad, ubicación precisa, contactos, identificadores publicitarios ni huellas de voz. Si un método de verificación requiere información adicional, indique previamente los campos mínimos, proveedor, finalidad y conservación. Una grabación puede contener información sensible aunque no se cree una huella de voz. No pida historiales médicos ni información privada de otras personas.

**Modalidades de almacenamiento.** Los datos del navegador pueden perderse al borrar el dispositivo o navegador. Los archivos exportados permanecen donde el usuario los guarde y no se eliminan al borrar la aplicación. El procesamiento local actual envía solicitudes al servidor local de la aplicación; no significa que todo ocurra dentro del navegador. Antes del alojamiento externo, sustituya este párrafo por las ubicaciones y flujos verificados en [[PROCESSOR_REGISTER]], indicando qué funciones de IA o voz envían contenido a otro proveedor. Tener una cuenta de Supabase no demuestra que todas las notas tengan una copia en la nube.

**Restricciones.** La beta propuesta no vende ni comparte datos para publicidad conductual entre contextos, no muestra anuncios dirigidos ni utiliza contenido de estudiantes para entrenar modelos de propósito general. Estas restricciones deben vincular también a los proveedores; una modalidad gratuita de IA sin revisar no debe recibir ese contenido. Diferencie el almacenamiento operativo necesario de la analítica o publicidad opcionales. Aceptar estas condiciones no activa seguimiento opcional. Cuando corresponda, ofrezca una elección separada antes del uso.

**Comunicación de datos.** No publique bibliotecas ni conceda al tutor acceso automático a todo el historial del chat. Informe antes de la admisión de los campos de progreso y seguridad que se comparten. Los proveedores solo pueden tratar datos para finalidades documentadas. Las comunicaciones exigidas por ley o necesarias ante una amenaza grave requieren una base adecuada, datos mínimos y revisión documentada; se notificará cuando sea lícito y seguro. Un cambio de operador no autoriza por sí solo usos nuevos ajenos a esas finalidades.

**Conservación y seguridad.** [[RETENTION_SCHEDULE]] debe indicar un plazo o criterio comprensible para cada categoría, incluidos archivos originales, temporales, registros de modelos/proveedores, seguridad, copias y pruebas de consentimiento. Conserve únicamente lo necesario para las finalidades informadas u obligaciones aplicables. Indique plazos de eliminación y expiración de copias y cualquier retención legal delimitada. Las afirmaciones sobre cifrado, acceso y recuperación requieren pruebas del despliegue. Ningún sistema garantiza seguridad o recuperación perfectas; ello no excusa las salvaguardas razonables ni las notificaciones de incidentes exigidas.

**Solicitudes y elecciones.** Solicite acceso, corrección, exportación o eliminación, retire un consentimiento opcional o cuestione una decisión de seguridad en [[PRIVACY_EMAIL]]. La ley aplicable puede otorgar derechos adicionales de exclusión de ciertos usos, limitación del tratamiento sensible y recurso. Verifique la identidad proporcionalmente, sin exigir documentos sensibles ajenos a la solicitud. Explique las denegaciones y el recurso aplicable y responda dentro del plazo legal. No discrimine por ejercer derechos protegidos. Verifique la autoridad del tutor y los derechos independientes del estudiante. Antes de admitir residentes de un estado, complete cualquier suplemento exigido con alcance y procedimiento precisos.

**Edad insuficiente y mayoría de edad.** No se admiten menores de 14 años. Si se descubre recogida de datos de menores de 13, interrumpa la recogida cubierta y aplique la respuesta exigida por COPPA, incluida eliminación o autorización válida según corresponda; la etiqueta de edad no basta. A los 18 años, reevalúe el acceso parental y obtenga autorización del usuario adulto para compartir opcionalmente. Los derechos sobre expedientes escolares pueden transferirse por otra base aplicable, incluida la asistencia a una institución de educación superior.

### 3. Registro de permiso del padre, madre o tutor legal

**Acuerdo propuesto; solo tras verificar.** Confirmo que soy el padre, madre o tutor legal autorizado para decidir respecto del estudiante [[LEARNER_REFERENCE]]. He recibido las Condiciones, el Aviso de Privacidad, el Aviso de IA/Seguridad y el resumen exacto de información compartida con padres en un idioma que comprendo. Entiendo las limitaciones y autorizo la participación y el tratamiento necesario para las funciones que apruebo. No autorizo publicidad, venta de datos, publicación, clonación de voz ni entrenamiento de modelos de propósito general.

Entiendo que el estudiante también debe asentir y que la participación es voluntaria. Puedo preguntar y retirar el permiso mediante [[SUPPORT_EMAIL]]. Retirarlo puede terminar la participación, pero no supone renunciar a derechos de acceso o eliminación. Entiendo qué datos puedo ver y que no se concede automáticamente acceso a toda la biblioteca privada o chat. Las alertas pueden equivocarse y el servicio no supervisa emergencias. Una revisión de protección puede requerir otro adulto seguro si comunicarme información pudiera poner al estudiante en peligro.

Registre nombre del tutor, referencia de cuenta verificada, vínculo y comprobante de verificación, referencia del estudiante, versiones, idioma, decisión expresa y fecha/hora. **Confirmar un email o marcar una casilla no demuestra por sí solo la tutela.** No conserve copias de documentos de identidad salvo necesidad y aprobación específica. Separe elecciones opcionales. Entregue copia y vía de retirada. Este registro no renuncia de forma general a los derechos del estudiante ni acredita todas las normas estatales sobre contratos con menores.

### 4. Asentimiento del estudiante — lenguaje sencillo

Notatky te ayuda a comprender el trabajo escolar. Puede explicar un texto, crear notas y ayudarte a practicar. Es IA, no una persona, profesor u orientador, y puede equivocarse. Comprueba lo importante en tu material de clase o con tu profesor.

Tú eliges qué material añadir. No cargues contraseñas, información privada de compañeros ni grabaciones sin permiso. Puedes corregir notas y pedir ayuda para eliminar o exportar información. Guarda una exportación del trabajo que quieras conservar.

Tu padre, madre o tutor debe aprobar esta beta. Antes de entrar, te mostraremos exactamente qué puede ver. Si un mensaje indica un daño grave u otra solicitud dañina prohibida, el proceso de seguridad puede implicar a un revisor autorizado y un adulto seguro verificado. Preguntar sobre biología, historia o prevención no es automáticamente una infracción. Una preocupación no es un diagnóstico ni prueba que hayas hecho algo malo.

El prototipo **todavía no envía alertas fiables a padres**. No lo uses para conseguir ayuda urgente. Puedes dejar de participar o preguntar en [[SUPPORT_EMAIL]]. Decir que sí no significa renunciar a tus derechos.

Asentimiento separado propuesto, sin marcar previamente: **«Entiendo estas explicaciones, he podido hacer preguntas y quiero participar en la beta».** Guarde la decisión del estudiante por separado del permiso del tutor. Una negativa no debe convertirse silenciosamente en aceptación.

### 5. Uso aceptable de IA y aviso de seguridad/alertas parentales

**Alcance.** La IA está destinada a educación, desarrollo académico y orientación de estudio. Debe explicar el razonamiento, usar las fuentes disponibles y apoyar la práctica. No debe presentar resultados sin respaldo como hechos verificados. Las solicitudes ordinarias ajenas al estudio se redirigen al aprendizaje.

**Ayuda restringida.** No debe proporcionar juegos de rol eróticos ni explotación sexual; instrucciones para violencia, autolesiones, consumo peligroso de drogas o conductas de trastornos alimentarios; estafas, robo de credenciales u otros abusos informáticos dañinos; odio dirigido o reclutamiento extremista; ni directrices médicas, jurídicas o financieras personalizadas. Llamar «tarea» a algo no permite instrucciones dañinas. Sigue siendo admisible la educación factual apropiada para la edad sobre salud, sexualidad, historia, literatura o prevención. Pedir ayuda ante abuso o angustia debe recibir apoyo, no castigo.

**Proceso propuesto para el lanzamiento.** Las solicitudes potencialmente peligrosas y preocupaciones creíbles pueden crear un evento de revisión restringido. Un proceso autorizado considera contexto, gravedad, incertidumbre y si el tutor vinculado es un destinatario seguro. Cuando sea adecuado y lícito, envíe al tutor verificado un aviso mínimo de que hay una preocupación que atender, con una vía segura para ampliar información; no envíe transcripciones completas por email o SMS. Si se señala al tutor como posible agresor, se requiere otra vía de protección, no entrega automática a esa persona. La persona responsable debe evaluar por separado cualquier obligación legal de denuncia.

**Estado veraz.** Este flujo es un requisito de lanzamiento, no una afirmación de entrega existente. El prototipo no proporciona notificaciones parentales verificadas. Antes de activarlo, publique [[SAFETY_REVIEW_PROCESS]] con horario, equipo responsable, escalamiento, verificación de destinatario, gestión de fallos, revisión de decisiones y conservación. Nunca describa un mensaje pendiente o fallido como entregado. Informe previamente a las familias de qué se supervisa y comparte. No envíe una alerta solo porque se bloqueó una respuesta del modelo o hubo una pregunta ordinaria ajena al estudio.

**Límites y ayuda.** Los controles pueden omitir riesgos o señalar contenido inocuo. No son diagnósticos, conclusiones disciplinarias, supervisión humana continua ni protección garantizada. Ante peligro inmediato en EE. UU., llame al 911; para apoyo ante crisis de salud mental o suicidio, llame o escriba al 988. Acuda directamente a un adulto seguro de confianza. El servicio no contacta con emergencias simplemente por escribir en el chat. Informe decisiones incorrectas mediante [[SUPPORT_EMAIL]].

### 6. Grabaciones, archivos y comentarios opcionales

**Antes de cada grabación.** Obtenga los permisos necesarios del profesor, escuela y participantes antes de activar el micrófono. Respete la ley y las reglas escolares. El permiso del tutor para la beta no autoriza grabar a otras personas. El criterio predeterminado del producto es obtener permiso de todos los participantes afectados, aunque pueda existir una excepción legal más estrecha. Deténgase si no hay permiso o se retira y ofrezca texto o carga alternativa. La interfaz debe mostrar claramente grabación, detener y descartar.

Confirmación propuesta en ese momento: **«Tengo los permisos necesarios para grabar y procesar este material para mi estudio privado. Entiendo que puede incluir voces de otras personas».** Es una declaración del estudiante, no prueba del consentimiento real de los demás. Los despliegues escolares deben ofrecer un mecanismo práctico para obtener y documentar permisos.

**Archivos y derechos de autor.** Cargue solo material propio o cuyo uso para el tratamiento solicitado autorice el titular o la ley. La finalidad educativa no hace automáticamente lícita toda copia o carga. No eluda restricciones de acceso ni cargue exámenes contra las reglas escolares. No publique trabajo o grabaciones ajenos mediante el servicio. Este acuerdo no autoriza clonación de voz, suplantación ni identificación biométrica.

**Comentarios opcionales.** Puede enviar sugerencias o errores sin material privado de estudiantes. Si envía comentarios voluntariamente, permite utilizar la sugerencia para mejorar el producto sin pago ni atribución. Esto no concede derechos para promocionar su nombre, imagen, grabaciones o notas privadas. Testimonios, estudios de investigación, capturas identificables o citas públicas requieren permiso específico separado y, cuando corresponda, permiso del tutor y asentimiento del estudiante. Participar en la beta no equivale a consentir investigación.

### 7. Acuerdo condicional de tratamiento con proveedores

**NO FIRMADO — adaptar y firmar con cada proveedor antes de transferir datos reales.** Partes: [[OPERATOR_LEGAL_NAME]] y [[VENDOR_LEGAL_NAME]]. Adjunte un anexo con servicios, duración, instrucciones, categorías de datos, personas, ubicaciones, subencargados, medidas de seguridad, conservación y eliminación. Una política pública de privacidad no sustituye este contrato.

El proveedor tratará datos solo bajo instrucciones lícitas documentadas para el servicio acordado; mantendrá confidencialidad y salvaguardas técnicas y organizativas adecuadas; limitará el acceso por funciones; y prohibirá venta, publicidad conductual, perfiles independientes y entrenamiento de modelos de propósito general con esos datos. No combinará datos de clientes para fines ajenos. No se transferirá contenido sensible de estudiantes a una modalidad gratuita incompatible con estas restricciones.

El proveedor facilitará información y asistencia razonablemente necesarias para derechos, evaluaciones de seguridad, evaluaciones de impacto aplicables y obligaciones regulatorias. Notificará incidentes sin demora indebida y dentro de [[AGREED_INCIDENT_NOTICE_PERIOD]], aportará hechos y actualizaciones, preservará pruebas y cooperará en la solución. Ese plazo contractual debe permitir cumplir los plazos legales del operador y no los sustituye.

Los subencargados deberán estar identificados, sujetos a obligaciones equivalentes y al procedimiento de aviso previo y oposición [[SUBPROCESSOR_CHANGE_PROCESS]]. El proveedor seguirá siendo responsable de su prestación contratada. Al terminar, devolverá o eliminará datos según instrucciones, con expiración documentada de copias; identificará conservación legal obligatoria y limitará usos posteriores. Entregará confirmación de eliminación y pruebas de auditoría adecuadas. Informará de solicitudes legales cuando se permita y las impugnará cuando corresponda. Avisará si una instrucción parece ilícita.

Complete jerarquía contractual, duración, terminación y responsabilidad en [[VENDOR_MASTER_AGREEMENT]]. Añada cláusulas estatales de encargado/proveedor y transferencias según aplicabilidad jurídica. Firmas y fecha: [[OPERATOR_SIGNATURE]] / [[VENDOR_SIGNATURE]] / [[DATE]]. Este borrador no modifica unilateralmente los contratos de Supabase ni de proveedores de IA.

### 8. Anexo condicional de protección de datos escolares

**INACTIVO PARA LA BETA FAMILIAR DIRECTA.** Antes de un uso dirigido por una escuela, identifique [[SCHOOL_LEGAL_NAME]], firmantes autorizados, finalidades educativas, categorías de expedientes y base legal de comunicación. No se supone que el clic de un profesor autorice un contrato del distrito.

El operador tratará expedientes proporcionados por la escuela solo para la finalidad educativa documentada y sus instrucciones lícitas, bajo el control directo exigido de la escuela sobre uso y mantenimiento cuando se invoque la excepción de funcionario escolar de FERPA. No los usará para publicidad, entrenamiento general de modelos ni fines comerciales ajenos, ni los comunicará de nuevo salvo autorización escolar y legal. Facilitará solicitudes escolares de acceso y corrección y los derechos de su titular correspondiente. No prometa a los padres acceso a expedientes de educación superior sin verificar autoridad.

Adjunte anexos de seguridad, subencargados, incidentes, devolución/eliminación y auditoría coherentes con la sección 7. Incluya requisitos estatales de privacidad estudiantil y contratación del distrito en [[SCHOOL_STATE]]. Identifique conservación, exportación al finalizar, confirmación de eliminación, contacto y reclamaciones. No habilite integraciones, listas de alumnos ni importaciones escolares hasta firmar el anexo completo y probar controles. No es una certificación FERPA.

### 9. Procedimiento de reclamaciones de derechos de autor — borrador

Envíe la preocupación a [[COPYRIGHT_CONTACT]]. Identifique la obra, el material del servicio y cómo localizarlo, sus datos de contacto y el fundamento. No envíe información privada de menores ajena al caso. Revisaremos reclamaciones, restringiremos acceso cuando proceda y ofreceremos revisión de errores. La infracción reiterada puede dar lugar a terminación en circunstancias apropiadas.

Antes de presentarlo como proceso DMCA de la sección 512, un abogado debe completar [[DMCA_AGENT_NAME_ADDRESS_PHONE_EMAIL]], registrar y publicar el agente cuando corresponda e implementar notificación y contranotificación legales. Las notificaciones válidas requieren firma, identificación de obra y material, contacto, declaración de buena fe sobre autorización y declaración exigida de exactitud y autoridad bajo pena de perjurio. Un contacto pendiente no es un agente registrado.

Las contranotificaciones implican declaraciones jurídicas y comunicación de datos identificativos. Proporcione el procedimiento legal verificado y explique sus consecuencias con un proceso adecuado para tutores antes de pedir una a un menor. No restaure contenido automáticamente con un plazo inventado; antes de activar, deben establecerse los plazos de la sección 512, tratamiento de demandas y registros.

### 10. Anexo de futura suscripción y cancelación

**INACTIVO — NO AUTORIZA COBROS.** La beta familiar propuesta no se convierte automáticamente en servicio de pago. El presupuesto interno aprobado de infraestructura de 100 dólares mensuales no es el precio de suscripción ni autoriza cobrar a familias.

Antes de vender, muestre al comprador adulto [[PLAN_FEATURES_AND_LIMITS]], [[TOTAL_PRICE_AND_TAXES]], [[BILLING_INTERVAL]], [[TRIAL_AND_FIRST_CHARGE_DATE]], si se renueva automáticamente, [[CANCELLATION_ROUTE]], efectos de cancelar y [[REFUND_POLICY]]. Obtenga su acuerdo expreso e informado por separado antes del cobro y entregue confirmación duradera. No designe al menor como pagador predeterminado ni marque previamente el consentimiento. El silencio no convierte una beta gratuita en pago.

Ofrezca cancelación sencilla y operativa, avisos de renovación/cambio y derechos exigidos por el estado y canal de venta. Cancelar futuros cobros, eliminar la cuenta y pedir reembolso son acciones diferentes y deben explicarse. No prometa universalmente «sin reembolsos» ni se base en una norma federal desactualizada. Complete la revisión federal y estatal vigente antes de activar pagos.

### 11. Aceptación, conservación y lanzamiento — instrucciones internas

**Orden requerido:** información de elegibilidad adecuada a la edad → datos mínimos de elegibilidad → verificar el vínculo del tutor → documentos vigentes y elecciones separadas para el tutor → asentimiento propio del estudiante → activar solo funciones aprobadas. Registre identificador del documento, versión/hash exactos e inmutables, idioma, actor/cuenta y función, estudiante vinculado, decisión, fecha/hora, comprobante de verificación y retirada posterior. Conserve copia accesible para la familia. No guarde chats sensibles como prueba de consentimiento. Sin casillas premarcadas. Diferencie recepción del aviso, aceptación contractual y consentimiento opcional.

El calendario de conservación debe resolver cada categoría de la sección 2 con responsable, finalidad, base legal cuando corresponda, inicio de recogida, plazo activo, copias, mecanismo de eliminación y pruebas. «Para siempre», «hasta que no sea necesario» sin criterios útiles o «eliminado instantáneamente en todas partes» no son campos aceptables. Pruebe acceso/exportación/eliminación, retirada y transición de edad con cuentas sintéticas antes de invitar a menores reales.

**Pruebas exigidas:** operador y contactos operativos; jurisdicciones revisadas en STATE-REVIEW.csv; registro completo y contratos necesarios de proveedores; verificación real de tutores; aislamiento por propietario; recuperación y eliminación seguras; escalamiento y excepción de destinatario inseguro probados; panel parental veraz; permisos de grabación verificados; ausencia de entrenamiento o seguimiento no autorizado; revisión de equivalencia jurídica EN/ES; versiones finales aprobadas y avisos accesibles. Un abogado revisará privacidad de adolescentes, contratación de menores, grabación, expedientes, datos de salud y notificación de brechas aplicables. Puede ser necesario un aviso/consentimiento separado de datos de salud si el tratamiento de seguridad activa esa legislación. HIPAA no es la única ley relevante.

Se pueden preparar documentos antes de los controles, pero **la admisión externa de adolescentes seguirá cerrada hasta superar los requisitos documentados**. Ningún acuerdo subsana una salvaguarda ausente ni autoriza tratamiento ilícito.

### 12. Fuentes primarias y aplicabilidad — interno

Verificado el 5 de septiembre de 2026. Es un mapa de fuentes seleccionadas, no una revisión completa de 50 estados. Consulte los textos oficiales y vuelva a verificar antes del lanzamiento.

- **COPPA:** La admisión 14+ no resuelve el diseño dirigido a niños ni el conocimiento de recogida de datos de menores de 13. [Official source / Fuente oficial](https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions).
- **CCPA/CPRA:** Deben revisarse umbrales y excepciones; el consentimiento general no sustituye avisos, derechos y reglas de venta/comunicación para menores. [Official source / Fuente oficial](https://oag.ca.gov/privacy/ccpa).
- **FERPA:** Revise por separado el servicio escolar y familiar directo; determine la comunicación lícita de expedientes y el control institucional. [Official source / Fuente oficial](https://studentprivacy.ed.gov/privacy-and-education-technology).
- **California recording / Grabación en California:** La sección 632 trata comunicaciones confidenciales y consentimiento; no impone una regla única a toda grabación en EE. UU. Revise ubicaciones y excepciones. [Official source / Fuente oficial](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=PEN&sectionNum=632.).
- **DMCA:** Algunas protecciones requieren agente publicado y registrado, además de otras condiciones legales. No se ha verificado el registro. [Official source / Fuente oficial](https://www.copyright.gov/dmca-directory/).
- **ROSCA:** Las ventas en línea con opción negativa requieren información sustancial, acuerdo expreso informado y cancelación sencilla; revise también normas estatales. [Official source / Fuente oficial](https://www.ftc.gov/business-guidance/blog/2018/07/time-rosca-recap-ftc-says-risk-free-trial-was-risky-not-free).
- **Washington My Health My Data:** La información de salud inferida puede estar cubierta. Evalúe los eventos de seguridad antes de desplegar; no se afirma una exención general. [Official source / Fuente oficial](https://www.atg.wa.gov/protecting-washingtonians-personal-health-data-and-privacy).