Privacy Policy

Effective date: October 8, 2026 — this update adds the Meta Pixel, which we use to measure our ads, and describes the affiliate-referral cookies (Sections 3, 5, 6, 8 and 10).

1. Who we are

Pixories Inc., a Delaware corporation ("Starhum," "we"), is the controller of personal information collected through starhum.com. Privacy contact: [email protected], Pixories Inc., 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA.

2. Scope & our children's-data posture (please read)

Our Service is a gift purchased by adults. The site is directed to parents and guardians, not to children, and we do not knowingly allow children to create accounts, transact, or submit their own information. To create a song, the purchasing adult provides a child's first name and a phone number, plus the purchaser's own contact details. Because this information relates to a minor, we treat the child's first name and the phone number as sensitive personal information and apply a parent-directed, data-minimizing posture consistent with the spirit of the Children's Online Privacy Protection Act (COPPA): we collect only what is needed to make the song, we rely on the purchaser's representation that they are the child's parent/guardian (or have that parent's permission), we do not build advertising profiles from children's data, and we retain it only briefly (Section 7). We do not knowingly collect personal information directly from children under 13. If you believe a child provided information to us without a parent's involvement, contact [email protected] and we will delete it.

3. Information we collect

Information you provide to create a song: the child's first name; a phone number; optional details (approximate age, language, personalization notes); and your purchaser contact information (name, email, and any WhatsApp/phone you give for delivery/support).
Payment information: processed by Stripe. We receive limited transaction data (e.g., order ID, amount, last-4/brand, billing region) but we do not collect or store full card numbers; Stripe handles card data under its own privacy policy and PCI compliance.
Automatically collected: IP address, device/browser type, pages viewed, referring URLs, and similar analytics/log data, including logs from our hosting/CDN provider (Cloudflare). We measure site usage through privacy-first, cookieless analytics and standard server logs — in an aggregate, anonymous way — and we measure our ads with the Meta Pixel, which records the pages you visit here and the steps you take in the order flow (see Sections 5, 6 and 10).

4. How we use information

We use it to: (a) produce, quality-check, and deliver your song; (b) confirm the phone number is correct; (c) provide customer support and process revisions/refunds; (d) process payment and taxes; (e) detect and prevent fraud and abuse and keep the site secure; (f) comply with legal, tax, and accounting obligations; and (g) send you order/transactional messages. We do NOT use the child's name or the phone number for advertising, and we do NOT call or text the phone number for marketing or any purpose other than embedding it in your song and quality-checking it. When you place an order, we may occasionally email you news, product updates, and Starhum offers; every one includes an easy unsubscribe and you can opt out at any time (see Section 9).

5. How we share information — service providers (subprocessors)

We share personal information only with vendors that help us run the Service, under agreements that limit how they may use it:

AI music generation provider — to create the song, we send it the lyrics, which include the child's first name and the phone number. This provider is a company based in Singapore that uses servers in the United States and may transfer data to other countries where its affiliated companies operate. Its API agreement with us treats this content as confidential, and under its API privacy policy it keeps the generated audio for no more than one month. The provider's name is available on request at [email protected].
Stripe — payment processing and tax calculation.
Cloudflare — website hosting, security, and content delivery (processes IP/log data); storage of your order and finished song; and the automated speech-to-text check that verifies the number sung in each song (Cloudflare Workers AI, which does not use this content to train AI models).
Email delivery provider Resend — to deliver order confirmations, the song, and (if you opt in) newsletters.
Anthropic — AI assistance that helps us read and answer the emails you send us; it processes the content of your email and, when relevant, the child's first name on your order.
Cloudflare Web Analytics — privacy-first, cookieless website-usage measurement (aggregate and anonymous; no cookies, no personal data).
Meta Platforms (Meta Pixel) — measurement of our ads on Facebook and Instagram. It receives the pages you visit on this site; the steps you take in the order flow (you started a song, you went to checkout, you completed a purchase, with its amount and currency); your browser's technical data and IP address; and a Meta cookie identifier. It never receives your child's name, the phone number, your email, or the private link to your order or song, and we turned off its automatic data-collection features. Meta uses this information under its own terms, which may include showing ads.
Tolt — our affiliate program: if you arrive through a partner's referral link, it records that referral so we can credit that partner for the sale.

We may also disclose information to comply with law, respond to lawful requests, enforce our Terms, or protect rights and safety, and in connection with a merger or sale of the business (subject to this Policy).

6. We do not sell your personal information

We do not sell personal information for money. We do use the Meta Pixel to measure our ads and to show our ads to people who visited our site; some US state privacy laws call this "sharing" for cross-context behavioral advertising, or "targeted advertising." You can opt out at any time: turn on Global Privacy Control (GPC) in your browser — when we receive it, the Pixel does not load — or email us (see Section 15). The Pixel never receives your child's name, the phone number, or your email, and we do not sell or share the personal information of a known child.

7. Retention & deletion

We keep your order details (including your child's first name and the phone number) and your finished song for up to 90 days at your private download link — so you can re-download the song and request revisions — after which everything is deleted automatically from our systems. Copies held by our service providers follow their own retention terms — for example, our AI music provider keeps the generated audio for no more than one month. You may request deletion or correction sooner at any time by emailing [email protected]. We keep only limited transaction records (order ID, amount, tax data) for as long as tax and accounting law requires; our payment processor (Stripe) is the system of record for payments. We may keep de-identified/aggregated data that no longer identifies anyone.

8. Your privacy rights (US state privacy laws)

Depending on where you live (e.g., California, Virginia, Colorado, Connecticut, Utah, Texas, and other states with comprehensive privacy laws), you may have the right to: access/know the personal information we hold; correct it; delete it; obtain a portable copy; opt out of sale/sharing and targeted advertising (see Section 6); limit use of sensitive personal information (we already limit it to providing the Service); and not be discriminated against for exercising these rights. Some states also allow you to appeal a denied request. To exercise any right, email [email protected] with your request; we will verify your identity (and an authorized agent's authority) before responding, within the timeframes required by law.

9. Emails & communications / CAN-SPAM

We send order and delivery emails to complete your purchase (transactional). When you place an order, we may also occasionally email you about news, new products, and Starhum offers, so you don't miss things we think your family will love. Every one of these includes our postal address and an easy, one-click unsubscribe link, and you can opt out at any time — we honor opt-outs promptly. These messages go only to the purchaser's own email; we never use the child's name or the phone number for marketing.

10. Analytics, cookies & similar technologies

We use strictly necessary cookies to run the site and the checkout. To understand how the site is used, we rely on privacy-first analytics — Cloudflare Web Analytics and our own first-party measurement — which count visits, referrers, and how far people get in the order flow in an aggregate, anonymous way, with no cookies and no personal data.

We also use two technologies that do set cookies:

Meta Pixel — Meta cookies (such as _fbp, for up to 90 days) to measure our ads (see Sections 5 and 6). It does not run on the private pages of your order or song, and it does not load when your browser sends Global Privacy Control (GPC).
Tolt — referral cookies (tolt_referral and tolt_data, for 30 days), only to credit the partner who referred you.

You can control or delete cookies in your browser settings. We honor Global Privacy Control (GPC) signals as an opt-out of sale/sharing and targeted advertising.

11. Security

We use administrative, technical, and physical safeguards appropriate to the sensitivity of the data (including the minimized retention above). No method of transmission or storage is 100% secure; we cannot guarantee absolute security.

12. Data location & international users

We operate from the United States (Pixories Inc. is a Delaware company), with day-to-day operations conducted from Mexico. We and our service providers process data in the United States and in other countries: Cloudflare runs a global network, and our AI music provider may transfer data outside the United States to countries where its affiliated companies operate (see Section 5). By using the Service, you consent to processing in the United States and other countries, which may have different data-protection laws than where you live.

13. Do Not Track

Our site does not respond to browser "Do Not Track" signals, but we honor GPC as described above.

14. Changes

We will post changes here and update the Effective date; material changes will be highlighted here (and, if you have opted in, by email).

15. Contact

[email protected] · Pixories Inc., 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA.

Política de Privacidad

Fecha de entrada en vigor: 8 de octubre de 2026 — esta actualización agrega el Pixel de Meta, que usamos para medir nuestros anuncios, y describe las cookies de referidos de afiliados (Secciones 3, 5, 6, 8 y 10).

1. Quiénes somos

Pixories Inc., una corporación de Delaware ("Starhum", "nosotros"), es el responsable de la información personal recopilada a través de starhum.com. Contacto de privacidad: [email protected], Pixories Inc., 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA.

2. Alcance y nuestra postura sobre los datos de menores (por favor, léelo)

Nuestro Servicio es un regalo que compran adultos. El sitio está dirigido a padres, madres y tutores, no a menores, y no permitimos a sabiendas que menores creen cuentas, realicen transacciones o envíen su propia información. Para crear una canción, el adulto comprador proporciona el primer nombre de un menor y un número telefónico, además de sus propios datos de contacto. Debido a que esta información se relaciona con un menor, tratamos el primer nombre del menor y el número telefónico como información personal sensible y aplicamos una postura dirigida por los padres y de minimización de datos, consistente con el espíritu de la Children's Online Privacy Protection Act (COPPA): recopilamos solo lo necesario para hacer la canción, nos basamos en la declaración del comprador de que es el padre, madre o tutor del menor (o de que cuenta con el permiso de ese padre o madre), no construimos perfiles publicitarios con datos de menores y los conservamos solo por poco tiempo (Sección 7). No recopilamos a sabiendas información personal directamente de menores de 13 años. Si crees que un menor nos proporcionó información sin la participación de un padre o madre, escribe a [email protected] y la eliminaremos.

3. Información que recopilamos

Información que proporcionas para crear una canción: el primer nombre del menor; un número telefónico; detalles opcionales (edad aproximada, idioma, notas de personalización); y tus datos de contacto como comprador (nombre, correo electrónico y cualquier WhatsApp/teléfono que proporciones para entrega/soporte).
Información de pago: la procesa Stripe. Recibimos datos limitados de la transacción (p. ej., ID del pedido, monto, últimos 4 dígitos/marca de la tarjeta, región de facturación) pero no recopilamos ni almacenamos números de tarjeta completos; Stripe maneja los datos de tarjetas bajo su propia política de privacidad y su cumplimiento PCI.
Recopilada automáticamente: dirección IP, tipo de dispositivo/navegador, páginas vistas, URLs de referencia y datos similares de analítica/registros, incluidos los registros de nuestro proveedor de alojamiento/CDN (Cloudflare). Medimos el uso del sitio con analítica respetuosa de la privacidad, sin cookies, y con registros de servidor estándar — de forma agregada y anónima — y medimos nuestros anuncios con el Pixel de Meta, que registra las páginas que visitas aquí y los pasos que das en el flujo del pedido (ver Secciones 5, 6 y 10).

4. Cómo usamos la información

La usamos para: (a) producir, controlar la calidad y entregar tu canción; (b) confirmar que el número telefónico sea correcto; (c) brindar soporte al cliente y procesar revisiones/reembolsos; (d) procesar el pago y los impuestos; (e) detectar y prevenir fraude y abuso y mantener el sitio seguro; (f) cumplir obligaciones legales, fiscales y contables; y (g) enviarte mensajes de pedido/transaccionales. NO usamos el nombre del menor ni el número telefónico para publicidad, y NO llamamos ni enviamos mensajes de texto al número telefónico con fines de marketing ni con ningún otro propósito distinto de incluirlo en tu canción y verificar su calidad. Cuando haces un pedido, es posible que ocasionalmente te enviemos por correo novedades, nuevos productos y ofertas de Starhum; cada uno incluye una baja sencilla y puedes optar por no recibirlos en cualquier momento (ver Sección 9).

5. Cómo compartimos la información — proveedores de servicio (subencargados)

Compartimos información personal solo con proveedores que nos ayudan a operar el Servicio, bajo acuerdos que limitan cómo pueden usarla:

Proveedor de generación musical con IA — para crear la canción, le enviamos la letra, que incluye el primer nombre del menor y el número telefónico. Este proveedor es una empresa con sede en Singapur que usa servidores en los Estados Unidos y puede transferir datos a otros países donde operan sus empresas afiliadas. Su contrato de API con nosotros trata este contenido como confidencial y, según su política de privacidad de API, conserva el audio generado por no más de un mes. El nombre del proveedor está disponible a solicitud en [email protected].
Stripe — procesamiento de pagos y cálculo de impuestos.
Cloudflare — alojamiento del sitio, seguridad y entrega de contenido (procesa datos de IP/registros); almacenamiento de tu pedido y de tu canción terminada; y la verificación automática de voz a texto que comprueba el número cantado en cada canción (Cloudflare Workers AI, que no usa este contenido para entrenar modelos de IA).
Proveedor de entrega de correo Resend — para enviar confirmaciones de pedido, la canción y (si te suscribes) boletines.
Anthropic — asistencia de IA que nos ayuda a leer y responder los correos que nos envías; procesa el contenido de tu correo y, cuando aplica, el primer nombre del menor de tu pedido.
Cloudflare Web Analytics — medición del uso del sitio respetuosa de la privacidad y sin cookies (agregada y anónima; sin cookies y sin datos personales).
Meta Platforms (Pixel de Meta) — medición de nuestros anuncios en Facebook e Instagram. Recibe las páginas que visitas en este sitio; los pasos que das en el flujo del pedido (empezaste una canción, fuiste a pagar, completaste una compra, con su monto y moneda); los datos técnicos de tu navegador y tu dirección IP; y un identificador de cookie de Meta. Nunca recibe el nombre del menor, el número telefónico, tu correo ni el link privado de tu pedido o de tu canción, y apagamos sus funciones de recopilación automática. Meta usa esta información conforme a sus propios términos, lo que puede incluir mostrar anuncios.
Tolt — nuestro programa de afiliados: si llegas por el link de referido de un socio, registra esa referencia para darle el crédito de la venta.

También podemos divulgar información para cumplir la ley, responder a solicitudes legítimas, hacer valer nuestros Términos o proteger derechos y seguridad, y en relación con una fusión o venta del negocio (sujeto a esta Política).

6. No vendemos tu información personal

No vendemos información personal a cambio de dinero. Sí usamos el Pixel de Meta para medir nuestros anuncios y mostrarlos a personas que visitaron nuestro sitio; algunas leyes estatales de privacidad de EE.UU. llaman a esto "compartir" para publicidad conductual de contexto cruzado, o "publicidad dirigida". Puedes excluirte en cualquier momento: activa Global Privacy Control (GPC) en tu navegador —cuando lo recibimos, el Pixel no se carga— o escríbenos (ver Sección 15). El Pixel nunca recibe el nombre del menor, el número telefónico ni tu correo, y no vendemos ni compartimos la información personal de un menor conocido.

7. Retención y eliminación

Conservamos los datos de tu pedido (incluidos el primer nombre del menor y el número telefónico) y tu canción terminada hasta 90 días en tu link privado de descarga —para que puedas volver a descargar la canción y pedir revisiones— y después se elimina todo automáticamente de nuestros sistemas. Las copias que conservan nuestros proveedores siguen sus propios plazos de retención; por ejemplo, nuestro proveedor de generación musical con IA conserva el audio generado por no más de un mes. Puedes solicitar antes su eliminación o corrección cuando quieras escribiendo a [email protected]. Conservamos solo registros limitados de la transacción (ID del pedido, monto, datos fiscales) durante el tiempo que exijan las obligaciones fiscales y contables; nuestro procesador de pagos (Stripe) es la fuente de verdad de los pagos. Podemos conservar datos desidentificados/agregados que ya no identifiquen a nadie.

8. Tus derechos de privacidad (leyes estatales de privacidad de EE.UU.)

Según dónde vivas (p. ej., California, Virginia, Colorado, Connecticut, Utah, Texas y otros estados con leyes integrales de privacidad), puedes tener derecho a: acceder a / conocer la información personal que tenemos; corregirla; eliminarla; obtener una copia portable; optar por que no se venda/comparta ni se use para publicidad dirigida (ver Sección 6); limitar el uso de información personal sensible (ya la limitamos a la prestación del Servicio); y no ser discriminado por ejercer estos derechos. Algunos estados también permiten apelar una solicitud denegada. Para ejercer cualquier derecho, escribe a [email protected] con tu solicitud; verificaremos tu identidad (y la autoridad de un agente autorizado) antes de responder, dentro de los plazos exigidos por la ley.

9. Correos y comunicaciones / CAN-SPAM

Enviamos correos de pedido y de entrega para completar tu compra (transaccionales). Cuando haces un pedido, también es posible que ocasionalmente te escribamos sobre novedades, nuevos productos y ofertas de Starhum, para que no te pierdas cosas que creemos que tu familia va a disfrutar. Cada uno de estos correos incluye nuestra dirección postal y un enlace de baja sencillo de un clic, y puedes optar por no recibirlos en cualquier momento — honramos las bajas con prontitud. Estos mensajes llegan solo al correo del propio comprador; nunca usamos el nombre del menor ni el número telefónico para marketing.

10. Analítica, cookies y tecnologías similares

Usamos cookies estrictamente necesarias para operar el sitio y el checkout. Para entender cómo se usa el sitio, nos apoyamos en analítica respetuosa de la privacidad — Cloudflare Web Analytics y nuestra propia medición de origen (first-party) — que cuenta visitas, referencias y hasta dónde llega la gente en el flujo del pedido de forma agregada y anónima, sin cookies y sin datos personales.

Además usamos dos tecnologías que sí ponen cookies:

Pixel de Meta — cookies de Meta (como _fbp, hasta por 90 días) para medir nuestros anuncios (ver Secciones 5 y 6). No funciona en las páginas privadas de tu pedido o de tu canción, y no se carga cuando tu navegador envía Global Privacy Control (GPC).
Tolt — cookies de referidos (tolt_referral y tolt_data, por 30 días), solo para darle el crédito al socio que te recomendó.

Puedes controlar o borrar las cookies desde la configuración de tu navegador. Honramos las señales de Global Privacy Control (GPC) como una exclusión de venta/compartición y de publicidad dirigida.

11. Seguridad

Usamos salvaguardas administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos (incluida la retención minimizada descrita arriba). Ningún método de transmisión o almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.

12. Ubicación de los datos y usuarios internacionales

Operamos desde los Estados Unidos (Pixories Inc. es una empresa de Delaware), con operaciones diarias realizadas desde México. Nosotros y nuestros proveedores de servicio procesamos datos en los Estados Unidos y en otros países: Cloudflare opera una red global, y nuestro proveedor de generación musical con IA puede transferir datos fuera de los Estados Unidos a países donde operan sus empresas afiliadas (ver Sección 5). Al usar el Servicio, consientes el procesamiento en los Estados Unidos y en otros países, que pueden tener leyes de protección de datos diferentes a las del lugar donde vives.

13. Do Not Track

Nuestro sitio no responde a las señales "Do Not Track" del navegador, pero honramos GPC como se describe arriba.

14. Cambios

Publicaremos los cambios aquí y actualizaremos la Fecha de entrada en vigor; los cambios importantes se destacarán aquí (y, si te suscribiste, por correo).

15. Contacto

[email protected] · Pixories Inc., 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA.