A la fecha de esta lista, los socios controladores, procesadores y subprocesadores conjuntos de Publift incluyen:
Socios de la red publicitaria de Publift (AF)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 33 de ancho | Controladores conjuntos | Monetización de anuncios, implementación de cookies, análisis | EE. UU., UA, UE | Datos de uso de la web, cookies, intereses del usuario | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicación de anuncios, medición y optimización | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Adagio | Controlador independiente | Servicios de publicidad programática | UE A NOSOTROS | Dirección IP, ID del dispositivo e ID único (generado por Adagio o por un postor). | De conformidad con las leyes GDPR aplicables, incluidas las SCC | Recuperación de la dirección IP del usuario final y de las identificaciones de usuario específicas del usuario final (creadas por Adagio, el editor, los proveedores del editor y/o los proveedores de Adagio) del dispositivo del usuario final y/o el editor. Transferencia de dichos datos personales al dispositivo del consumidor y/o a los Proveedores de Adagio (para consumidores en el EEE/Reino Unido, solo si se ha proporcionado el consentimiento a través del Editor). Creación de agregados totalmente anonimizados para fines de informes y optimización. Adagio no almacena ningún dato personal más allá del tiempo necesario para ejecutar las tareas descritas anteriormente. (en conjunto, los “Fines del Tratamiento”) | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Adaptar MX | Controladores separados | Venta automatizada de anuncios, servicios de publicidad gestionados, medición de anuncios | EE.UU., UE | ID de publicidad, dirección IP, información del dispositivo, ID de usuario/cuenta, ubicación geográfica (si está habilitada), datos de registro, datos de interacción con anuncios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicación de anuncios, medición, informes, anuncios basados en intereses y segmentados geográficamente, detección de fraudes, mejora del servicio | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De acuerdo con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Almirante | Procesador | Análisis de bloqueadores de anuncios, mensajes de bloqueadores de anuncios, recuperación de ingresos, gestión del consentimiento | EE.UU., UE | Identificadores únicos, datos de geolocalización, direcciones IP, URL | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Proporcionar servicios de plataforma/software, análisis, recuperación de ingresos por publicidad y consentimiento. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De acuerdo con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Adshield | Controlador independiente | Herramientas de detección de bloqueos de anuncios, publicación de anuncios, análisis y optimización de ingresos para el inventario de editores. | A NOSOTROS UE Reino Unido | Direcciones IP, ID de dispositivos (IFV, IFA, GAID, MAID, IDFA, AAID), datos de cookies, geolocalización, intereses inferidos y otros identificadores únicos. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ofrecer publicidad dirigida, generación de informes y mediciones de anuncios, optimización de anuncios y servicios relacionados. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De acuerdo con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Red publicitaria de Amazon | Controlador independiente | Monetización de anuncios, publicación de anuncios, informes y análisis | A NOSOTROS UE Reino Unido | Identificadores de publicidad (por ejemplo, IDFA, AAID), dirección IP completa, datos de ubicación precisos (con consentimiento) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicación de anuncios, optimización de la ubicación de los anuncios, informes y análisis | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Rendimiento asertivo | Procesador | Análisis de rendimiento, monitorización, gestión de etiquetas, previsión de ingresos, suelo dinámico, optimización de solicitudes de puja, modelado de tráfico, optimización de QPS, Prebid Server | UE A NOSOTROS | Información del dispositivo, dirección IP, ID de sesión, geolocalización, datos de impresiones de anuncios, datos técnicos y de comportamiento | Durante el plazo del acuerdo o según lo exija la ley; eliminación o devolución a solicitud o al final del acuerdo | Análisis de anuncios, informes, optimización, detección de fraudes y gestión de ingresos. | Centros de datos con certificación ISO 27001, medidas técnicas/organizativas, controles de acceso, cifrado, auditorías periódicas | Notificar al controlador dentro de las 48 horas; cooperar en la investigación y la remediación | Ayudar al controlador; actuar únicamente según las instrucciones del controlador | Sí; existen cláusulas contractuales estándar para transferencias, datos de la UE procesados en la UE, datos no pertenecientes a la UE en EE. UU. | Ver aquí |
| Audiencia360 | Controlador | Mercado de anuncios, extensión de audiencia, gestión de datos, garantía programática, informes | Australia Nueva Zelanda | Datos demográficos, geográficos, de comportamiento, información no personalmente identificable, identificadores (por ejemplo, ID5, Adfixus), dirección IP, cadena del navegador, URL | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicidad dirigida, correspondencia de audiencia, informes, gestión de campañas | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Peluca azul | Procesador | Sistema de gestión de vídeo (VMS), servicios de publicidad, gestión de contenido, análisis, alojamiento de vídeo, distribución de anuncios | UE Singapur | Datos del pedido (incluidas direcciones IP, ID de cookies, referentes, dispositivos), información de la cuenta de usuario (nombre, correo electrónico, género) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicación de videos, monetización, distribución de anuncios, análisis, gestión de cuentas de usuario | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Nube de llamas | Procesador | Red de distribución de contenido (CDN), firewall de aplicaciones web (WAF), certificados avanzados, Workers (computación sin servidor), Workers KV (almacenamiento de clave-valor), almacenamiento R2 y servicios técnicos y de soporte relacionados. | Asia, Australia/Nueva Zelanda, China, Europa, India, Corea, Oriente Medio y África, América del Norte, América del Sur, Taiwán | Información de la cuenta del cliente, contenido del cliente, registros del cliente, datos del usuario final y del usuario administrativo | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Tratamiento necesario para prestar los servicios al cliente. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Confiado | Procesador | Verificación de impresiones en tiempo real, detección y bloqueo de anuncios maliciosos y no conformes, incluidas las violaciones de la ley de privacidad. | A NOSOTROS UE | Datos del cliente (anuncios, parámetros de prueba de anuncios, datos proporcionados para verificación), pueden incluir datos del usuario final como parte de los registros de entrega de anuncios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Verificación de anuncios digitales para cumplimiento, detección y bloqueo de anuncios maliciosos/no conformes, soporte y servicios asociados | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Conectar Anuncio | Controlador independiente | Intercambio de anuncios programáticos en tiempo real, optimización de la publicidad, gestión de datos, optimización del rendimiento, informes | UE A NOSOTROS | Usuarios finales de las propiedades digitales del cliente; cookies (de sesión, persistentes, LSO, otras), identificaciones únicas, datos de interés/actividad/perfiles, dirección IP, correo electrónico con hash, cadena de agente de usuario/SO/chipset/pantalla | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Para permitir que ConnectAd proporcione los servicios bajo el acuerdo, incluida la entrega de anuncios, la optimización y los informes. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Criteo | Controlador | Soluciones de publicidad digital, incluidas Commerce Grid, Commerce Growth, Commerce Max, Commerce Yield, Curation & Data Provision y servicios de publicidad programática relacionados. | Australia UE A NOSOTROS | Datos de servicio recopilados a través de la tecnología Criteo, que pueden incluir ID de cookies, ID de dispositivos, direcciones IP, datos de comportamiento del usuario y otra información relacionada con la entrega y optimización de anuncios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Para proporcionar servicios de publicidad digital, optimizar la entrega de anuncios, medir el rendimiento, mejorar la tecnología y los productos de Criteo y cumplir con las obligaciones contractuales. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Bloques de datos | Controlador | Plataforma tecnológica integrada para la gestión y recepción de publicidad digital, publicidad dirigida, informes y servicios asociados. | A NOSOTROS Australia UE | Información de identificación personal (PII), información de identificación del dispositivo (DII), perfiles de usuario, cookies y datos de seguimiento recopilados de los visitantes de las propiedades digitales del editor. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Para ofrecer publicidad dirigida, gestionar las ventas y los informes de publicidad, optimizar la entrega de publicidad y mantener perfiles de usuario para publicidad basada en intereses. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Epilson | Controlador | Servicios de identificación básica; publicidad conductual multicontexto; resolución de identidad; publicación de anuncios; informes; servicios de publicidad digital relacionados | A NOSOTROS UE Australia | Identificadores personales; información comercial o transaccional; actividad en internet o redes electrónicas; ubicación (no geolocalización precisa); identificadores de dispositivos; identificadores de publicidad; identificadores de cookies; direcciones IP; direcciones de correo electrónico cifradas; información del navegador/dispositivo; comportamiento de navegación | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Publicidad conductual; resolución de identidad; almacenamiento/acceso a información en un dispositivo; personalización de anuncios y contenido; medición del rendimiento de los anuncios; investigación de mercado; desarrollo de productos; seguridad; prevención de fraude; depuración; entrega técnica de anuncios/contenido | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Extensión | Controlador conjunto | Publicidad programática; publicación de anuncios, análisis, limitación de frecuencia, redireccionamiento, segmentación de campañas; uso de cookies, balizas web y tecnologías similares | UE Australia | Identificadores de dispositivos; Información del dispositivo; Direcciones IP (con anonimización para la mayoría de los usos; IP completa para ciertos procesos transaccionales); Identificadores probabilísticos; Datos de geolocalización no precisos; Preferencias de privacidad; Eventos relacionados con anuncios (impresiones, interacción, etc.); Datos del entorno del sitio web/aplicación (excluyendo el contenido enviado por el usuario) | Hasta 6 años. | Entrega de publicidad programática; análisis e informes; limitación de frecuencia; redireccionamiento; prevención de fraude; seguridad de marca; intercambio de datos con las partes interesadas en la oferta y la demanda para fines de entrega, medición y auditoría de campañas | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Socios de la red publicitaria de Publift (GM)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Gamera | Controlador | Plataforma de atribución y análisis; código de medición para recopilación de datos; informes; curación de audiencias; integración con plataformas de compra de anuncios | A NOSOTROS UE Australia | Direcciones IP; identificadores de dispositivos; cookies; datos de rendimiento del sitio; datos de ingresos; metadatos sobre los usuarios del sitio; contenido de las páginas del sitio; geolocalización; intereses inferidos | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Análisis de atribución; informes; selección de audiencia; publicidad dirigida; integración con plataformas publicitarias de terceros | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Responsable y Encargado Conjunto (en función de las actividades) | Publicidad; publicidad programática (AdX, AdSense, Ad Manager); ofertas de encabezado; informes; análisis; optimización de ofertas de aprendizaje automático; pagos consolidados; gestión de cuentas; soporte técnico; funciones beta (por ejemplo, ofertas de Exchange); pruebas A/B; curación de audiencia; integración con plataformas publicitarias de terceros | Global | Identificadores en línea (cookies, ID de dispositivos, direcciones IP); datos de navegación y uso; datos de interacción con anuncios; información de la cuenta del editor y del usuario final; geolocalización (no precisa); identificadores seudónimos; datos recopilados a través de etiquetas y SDK; contenido y registros del cliente | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega y medición de anuncios; informes; análisis; prevención de fraude; seguridad; soporte técnico; desarrollo de productos; investigación de mercado; segmentación de audiencia; cumplimiento de requisitos legales y reglamentarios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí | |
| iión | Controlador conjunto | Prestación de iion Ad Exchange y servicios relacionados que permiten a vendedores y compradores (por ejemplo, editores, redes publicitarias) comercializar y vender inventario de publicidad digital y móvil, recibir anuncios para mostrar y acceder a informes y análisis relacionados. | Australia UE A NOSOTROS | Datos personales de usuarios y dispositivos necesarios para la publicación de anuncios, la segmentación, la medición y la generación de informes, incluyendo identificadores persistentes, información del dispositivo y cualquier dato proporcionado por Publift o sus clientes. No se recopilarán ni procesarán datos sensibles ni categorías especiales de datos. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios, segmentación, medición, informes, análisis y optimización de servicios de intercambio de anuncios. Los datos podrán utilizarse con fines comerciales según lo permita la ley y el acuerdo. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Intercambio de índices | Controlador independiente | Provisión de la plataforma de intercambio de anuncios Index Exchange y servicios relacionados, incluidas ofertas de encabezado, ofertas en tiempo real, informes, análisis e integración con socios proveedores (por ejemplo, Google, Amazon) | Australia UE A NOSOTROS California | Datos personales de usuarios y dispositivos necesarios para la publicación de anuncios, la segmentación, la medición y la generación de informes, incluyendo identificadores persistentes, información del dispositivo, direcciones IP, cookies y cualquier dato proporcionado por Publift o sus clientes. No se procesarán categorías especiales de datos. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios, segmentación, medición, informes, análisis, optimización, detección de fraude y cumplimiento de las preferencias del interesado (p. ej., señales de consentimiento). Los datos podrán utilizarse con fines comerciales según lo permita la ley y el acuerdo, incluyendo su intercambio con DSP, clientes y proveedores de análisis. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Enlaces de información | Controlador independiente | Servicios de publicidad digital, incluida la visualización de anuncios en sitios de editores y la gestión de campañas para tráfico web y móvil. | A NOSOTROS UE | Identificadores de dispositivos y publicidad; IP y ubicación; detalles del navegador/dispositivo; datos de comportamiento y de sesión; datos de impresiones/clics/conversiones de anuncios; datos enriquecidos de terceros; y detalles de contacto opcionales (nombre, correo electrónico, teléfono) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entregar y gestionar campañas de publicidad digital en sitios de editores, incluidos informes y procesamiento de pagos. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| IntentIQ | Controlador independiente | Mejora de solicitudes de puja mediante IDs (IIQ, Universal, Cliente) para enriquecer las solicitudes de puja de anuncios y aumentar los ingresos. Integración mediante API, servidor a servidor, archivos o Prebid. | Australia A NOSOTROS UE | Identificadores universales, identificadores de cliente, identificadores de IIQ, dirección IP, agente de usuario, identificadores de aplicaciones móviles, datos de flujo de ofertas y otra información personal según se define en el DPA. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Para enriquecer las solicitudes de ofertas publicitarias, aumentar los ingresos y proporcionar análisis e informes. Los datos se procesan según sea necesario para cumplir con las obligaciones contractuales. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Jounce Media | Procesador | Inteligencia de mercado de la cadena de suministro programática, mapeo de la cadena de suministro, conocimientos de mercado, informes de evaluación comparativa, módulos educativos, análisis de paneles y provisión de datos sin procesar para análisis ad hoc, curación de inventario e informes de campañas. | América del Norte y Oceanía | No se especifican categorías directas de datos personales; los datos procesados se relacionan con la cadena de suministro programática, ads.txt, app-ads.txt, sellers.json, solicitudes de oferta y metadatos del editor/plataforma. | Los datos de tiempo pueden procesarse para (retención y eliminación): De acuerdo con las leyes GDPR aplicables, incluidas las SCC. | Provisión de mapeo de la cadena de suministro, información del mercado, evaluación comparativa y análisis para respaldar el análisis interno, el análisis ad hoc, la curación de inventario, los informes de campañas y la comunicación privada con socios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Despegue | Controlador | Provisión de SDK (Vungle SDK), sistema de publicidad en video alojado, herramientas de informes de publicidad y Monetize Platform para la inserción de anuncios de video dentro de aplicaciones móviles; servicios de análisis e informes relacionados | A NOSOTROS | Datos del dispositivo (orientación, configuración de volumen, idioma del sistema operativo, marca/modelo del dispositivo, sistema operativo, operador móvil, identificadores del dispositivo), datos de rendimiento de la publicidad (impresiones, interacciones, instalaciones, información del encabezado, segmentos/intereses del usuario final) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Para mostrar anuncios Liftoff a los usuarios finales, medir e informar el rendimiento de los anuncios, desarrollar y mejorar el SDK y la plataforma Monetize, realizar análisis internos y monitorear errores. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| kargo | Controlador independiente | Segmentación de anuncios, publicación de anuncios y análisis de datos | A NOSOTROS UE/Reino Unido | Datos de uso Datos de seguimiento Datos agregados | Hasta 18 meses | Fines publicitarios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Kueez Entertainment Ltd | Controladores separados | Servicios de publicidad programática | UE Reino Unido A NOSOTROS | Identificadores de dispositivos y actividad en Internet o redes electrónicas (direcciones IP, GAID/IDFA, historial de navegación, marcas de tiempo) Información de geolocalización (no precisa) | Los datos personales se conservarán (a) según sea necesario para que las partes logren el propósito del acuerdo; y (b) sujeto a la política de retención de cada parte. | Para administrar las campañas publicitarias (incluso con fines de retargeting y publicidad conductual), para la protección contra actividades fraudulentas, para fines analíticos y de generación de informes, y según sea necesario para proporcionar y mejorar los servicios. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Magnita (anteriormente Rubicón) | Controlador | Servicios de publicidad programática | EEE América del norte Reino Unido Australia Asia Sudamerica | Datos del dispositivo Datos de solicitud de oferta Incluido: • información de uso • información de registro • información del dispositivo • información de ubicación • proveedor de servicios de Internet • información desidentificada (direcciones de correo electrónico cifradas o encriptadas) • información derivada. | Mientras sea necesario para los fines para los cuales se recopilaron originalmente o para otros fines comerciales legítimos. Algunos datos normalmente se almacenan hasta 90 días antes de ser anonimizados y agregados. | Recopilar para permitir a los clientes ofrecer y comprar oportunidades de publicidad; operar y mejorar la tecnología; compilar estadísticas y realizar investigación y desarrollo; preparar informes de la actividad de los visitantes; habilitar controles de publicidad estándar; analizar e informar sobre el rendimiento de los anuncios, informes de campañas y pronósticos de campañas; proteger, investigar y disuadir contra actividades fraudulentas, no autorizadas o ilegales. Para entregar publicidad dirigida a los usuarios finales; crear perfiles de usuarios finales para publicidad dirigida; crear segmentos de audiencia. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Publicidad de Microsoft | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Publicidad dirigida y pronósticos e informes relacionados | UE/Reino Unido A NOSOTROS Australia | Identificadores: identificadores únicos, otros identificadores, dirección de correo electrónico en formato hash, dirección IP, datos que podrían usarse para la identificación de huellas dactilares del dispositivo, latitud y longitud; Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente (vinculados a un identificador); Datos de comportamiento: frecuencia de los identificadores que visitan y visualizan los Sitios y que visualizan y realizan acciones con respecto a las Unidades de Anuncios; y Datos basados en intereses: inferencias probabilísticas sobre los intereses y preferencias de un sujeto de datos. | Generalmente se agrega o elimina dentro de los 33 días (o 93 días para miembros seleccionados), después de lo cual se agrega o elimina. | Publicidad dirigida y pronósticos e informes relacionados | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| medios.net | Responsable del tratamiento de datos independiente | Facilitación de la venta y colocación de anuncios en sitios web, páginas web y/o aplicaciones; medición y optimización de actividades de marketing digital; informes, mitigación de fraude, monitoreo de la calidad de los anuncios, optimización del rendimiento y verificación del cumplimiento de la privacidad. | UE Asia | Identificadores en línea (direcciones IP, identificadores de cookies, identificadores de dispositivos), agente de usuario y otros datos relevantes para la relación con el interesado; no se procesan datos sensibles ni categorías especiales de datos personales | Veinticuatro (24) meses | Proporcionar servicios que incluyan colocación de anuncios, medición, optimización, informes, mitigación de fraude, monitoreo de la calidad de los anuncios, optimización del rendimiento y verificación del cumplimiento de la privacidad. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Socios de la red publicitaria de Publift (Nueva Zelanda)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ogury | Controlador independiente | Publicidad contextual y basada en identificadores | UE/Reino Unido A NOSOTROS | Información relacionada con el dispositivo y el sistema operativo (modelo y fabricante del dispositivo, dimensiones de la pantalla, versión del sistema operativo, nombre y versión de la máquina virtual, grupo de espera de Android) Detalles de la Propiedad y navegador web en el que se incorporan las tecnologías de Ogury (clave de activo, nombre y versión de la aplicación o dirección web móvil y bloque de anuncios) Información de contexto (tipo de conexión a Internet del dispositivo, agente de usuario, códigos de idioma y país, hora local, zona horaria) El número de versión de las tecnologías Ogury utilizadas por la Propiedad Digital De qué trata cada anuncio de Ogury. El formato de cada anuncio de Ogury (por ejemplo, texto, imagen o vídeo). Dónde se muestra el anuncio de Ogury dentro de una propiedad digital o en otro lugar. Interacción del usuario final con el anuncio (por ejemplo, clics y cuánto tiempo se mostró). Interacción del usuario final con los sitios web después de hacer clic en un anuncio de Ogury. ID de publicidad único de un dispositivo, como Google AAID o Apple IDFA. Identificadores de cookies Dirección IP del dispositivo | Hasta 13 meses. | Prestación de servicios de publicidad digital | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Una etiqueta | Controlador independiente | Servicios de publicidad | UE/Reino Unido A NOSOTROS | • Elección de privacidad • Datos de privacidad e interacción • Datos de ubicación no precisos • Identificadores de dispositivos • Características del dispositivo • Direcciones IP principalmente en forma seudónima (es decir, direcciones IP con el último octeto reemplazado por un cero) | OneTag conservará los datos del usuario final durante un período de un año y medio a partir de la fecha de recopilación, al final del cual OneTag eliminará dichos datos. | •Almacenar y/o acceder a información en un dispositivo [1] •Utilizar datos limitados para seleccionar publicidad [2] •Crear perfiles para publicidad personalizada [3] • Utilizar perfiles para seleccionar publicidad personalizada [4] • Medir el rendimiento de la publicidad [7] •Comprender a las audiencias a través de estadísticas o combinaciones de datos de diferentes fuentes [9] •Desarrollar y mejorar los servicios [10] La numeración corresponde al marco IAB TCF. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| OpenX | Controlador | Servicios de publicidad programática | EEE América del norte | Datos del dispositivo Datos de solicitud de oferta Incluyendo: identificadores únicos en línea, actividad e intereses en línea y fuera de línea, información de geolocalización, información del navegador, dispositivo y servicio, informes de anuncios e información de entrega. | Por un máximo de 90 días a partir de la última fecha de recepción. | Para facilitar publicidad no basada en intereses; para facilitar publicidad basada en intereses; para comprender actividades y preferencias; para medir el rendimiento de los anuncios; para crear y mejorar productos, características y modelos. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Ver aquí |
| Optable | Procesador | Plataforma de colaboración de datos que permite la correspondencia segura, la resolución de identidad, la segmentación de audiencia y la activación para editores, anunciantes y agencias. | UE o según lo indique Publift | Cualquier información relativa a una persona física identificada o identificable, incluidos identificadores, datos de audiencia y rasgos de usuario. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | El procesamiento se realiza estrictamente para la prestación de los Servicios descritos en el Acuerdo y la Declaración de Trabajo, incluyendo la colaboración de datos, la resolución de identidades y la activación de la audiencia. No se permite el procesamiento para otros fines. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De acuerdo con las leyes GDPR aplicables, incluidas las SCC.. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| OptiDigital | Encargado del tratamiento de datos | Curación del inventario de anuncios Agregación y enriquecimiento de anuncios Utilización de plantillas publicitarias propias para mostrar anuncios en distintos tamaños y tipos de medios | UE A NOSOTROS | • Identificaciones propias o de terceros (no se conservan, se envían a SSP y otros socios) • Dirección IP: eliminada después de 30 días • Navegador: anonimizado después de 30 días • UserAgent: eliminado después de 30 días • Dispositivo: anonimizado después de 30 días • País: anonimizado después de 30 días • URL visitada (dominio del editor): eliminada después de 30 días • URL anterior (dominio de referencia): eliminada después de 30 días | Consulte la columna “Los datos personales incluyen” | Recopilación, análisis, transferencia a anunciantes y otros socios, almacenamiento, copia de seguridad, eliminación | De conformidad con el RGPD | De conformidad con el RGPD | De conformidad con el RGPD | De conformidad con el RGPD | N/A, dado el rol de procesador. |
| Pubmático | Controlador | Optimización de publicidad en línea, ofertas en tiempo real (RTB), programática directa, wrapper de ofertas de encabezado, monitoreo de malware, análisis y servicios relacionados para el inventario de editores en la web, dispositivos móviles y otras propiedades digitales. | UE Reino Unido Suiza A NOSOTROS | Identificadores de cookies y anuncios móviles (IDFA, ADID, GPID), dirección IP (truncada), ubicación, rango de edad, género, información del agente/dispositivo del usuario, datos de comportamiento (visitas al sitio, interacciones con anuncios). | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Recepción, almacenamiento, uso y procesamiento para proporcionar productos de PubMatic, establecer relaciones comerciales y gestionar cuentas. Los datos del usuario final se procesan con fines publicitarios, analíticos y de optimización. Los datos personales del editor se procesan para establecer relaciones comerciales y gestionar cuentas. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| pubXAI | Procesador | Suministro de software de fijación de precios y optimización de rendimiento (SaaS) de PubX para el inventario publicitario, incluidos los servicios relacionados acordados por escrito. | Reino Unido UE A NOSOTROS | Datos introducidos por el cliente con el fin de utilizar los servicios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Suministro de software SaaS para la fijación de precios y la optimización del rendimiento del inventario publicitario, únicamente para las operaciones comerciales internas del cliente. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Primicias | Controlador independiente | Servicios de publicidad programática | A NOSOTROS UE | Cualquier información de identificación directa o indirecta, incluyendo, sin limitación: direcciones IP, IFV, IFA, GAID y/o MAID u otros identificadores similares (por ejemplo, IDFA/AAID o cualquier ID de dispositivo), cadena de privacidad, datos de cookies u otros identificadores únicos e información sobre los dispositivos de los usuarios finales, geolocalización, intereses inferidos. | Los datos personales serán conservados por cada parte durante el tiempo que sea necesario para cumplir los fines del tratamiento. | Ofrecer publicidad dirigida y servicios asociados de medición e informes de anuncios, optimización de anuncios y otros servicios relacionados. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Audiencia enriquecida | Controlador independiente | Publicidad programática a través de EXTE Marketplace, Partner Deals, Brand Private Marketplaces y servicios de tecnología publicitaria relacionados. Incluye el uso de cookies, balizas web y datos del dispositivo para la publicación y el análisis de anuncios. | UE | Identificadores de dispositivo, información del dispositivo, direcciones IP (anónimas), identificadores probabilísticos, geolocalización no precisa, preferencias de privacidad. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios programáticos, análisis de audiencia, segmentación de campañas, prevención de fraude, seguridad de marca, identificación de dispositivos y medición del rendimiento de los anuncios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Etiqueta de semilla | Controlador independiente | Provisión de espacio publicitario, implementación de tecnología Seedtag, gestión de subastas, publicación de anuncios y extracción de contenido del sitio web para aprendizaje automático (con anonimización y restricciones) | UE Australia A NOSOTROS | Datos personales recopilados a través de la tecnología Seedtag, contenido del sitio web extraído (anónimo), datos del firmante para la gestión de contratos. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios, gestión de subastas, entrenamiento de aprendizaje automático (con anonimización), gestión de contratos y mantenimiento de relaciones comerciales. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Se busca sonrisa | Controlador independiente | Segmentación contextual e inventario seleccionado | UE | Direcciones IP; identificadores de dispositivos (por ejemplo, IFV, IFA, GAID, MAID, IDFA, AAID); cookies y otros identificadores únicos; cadenas de privacidad; datos de geolocalización; información sobre los dispositivos de los usuarios finales; intereses inferidos del usuario; cualquier otro identificador directo o indirecto. | Durante el tiempo que sea necesario para cumplir con los fines del tratamiento | Ofrecer publicidad dirigida y servicios asociados de medición e informes de anuncios, optimización de anuncios y otros servicios relacionados. | Implementación de medidas físicas, técnicas y organizativas apropiadas para proteger los Datos Personales de (i) la destrucción accidental o ilícita, y (ii) la pérdida, alteración, divulgación no autorizada o acceso a los Datos Personales. | Notificación en 48 horas, y en resto de acuerdo al RGPD. | Prestación de asistencia razonable y oportuna para permitir la tramitación de las solicitudes de los interesados | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Sonobi | Controlador independiente | Servicios de publicidad programática | UE Reino Unido A NOSOTROS | Datos de identidad, es decir, identificadores en línea (por ejemplo, IDFA, dirección IP) Agente de usuario Información sobre clics y visualización de anuncios y contenidos Datos de segmentos como intereses | Hasta 60 días a partir de la última fecha en que Sonobi recibió algún dato relacionado con un usuario final. | Proporcionar los servicios según lo permitido en el acuerdo. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| soberano | Controlador independiente | Intercambio de publicidad en tiempo real, optimización del rendimiento, gestión de datos, informes, análisis e integración con proveedores externos de publicidad y datos. Sovrn puede agregar datos y licenciarlos a terceros. | A NOSOTROS | Entrega de anuncios, análisis de audiencia, informes, agregación de datos, licencias a terceros y mejora de los servicios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios, gestión de subastas, entrenamiento de aprendizaje automático (con anonimización), gestión de contratos y mantenimiento de relaciones comerciales. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Teads | Controladores conjuntos | Monetización del inventario de anuncios del editor a través de los servicios administrados de Teads y el servicio SSP de Teads (intercambio de anuncios, ofertas de encabezado, campañas programáticas y directas, informes, análisis e integración con proveedores de datos/anuncios de terceros) | Australia | Dirección IP, identificadores en línea (ID de cookie/dispositivo), URL de página, agente de usuario, información del dispositivo, interacción con anuncios y otros datos del navegador/aplicación | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Entrega de anuncios, análisis de audiencia, informes, medición de campañas, agregación de datos, re/targeting, mejora de servicios y uso compartido con socios compradores de Teads para el rendimiento y la segmentación de campañas. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| El mostrador de comercio | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Curación de inventario publicitario; servicios de publicidad programática | Principalmente EE. UU., pero también UE y Reino Unido. | Identificadores; Datos relacionados con el contacto; Información del dispositivo y del navegador; Datos de ubicación; Datos de actividad en línea; Intereses inferidos. | Datos seudónimos conservados durante 18 meses antes de ser anonimizados | Personalizar anuncios; Entregar anuncios; Limitar la cantidad de veces que ve un anuncio; Medir la efectividad de los anuncios; Informar sobre campañas publicitarias; Mantener registros de transacciones de anuncios; Atribuir compras u otras acciones a los anuncios; Asociar dispositivos que podrían estar relacionados entre sí; Prevenir actividad maliciosa o no válida; Mejorar la plataforma y los servicios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| TripleLift | Controladores independientes | Servicios de publicidad programática | Principalmente Estados Unidos, aprovechando la infraestructura de AWS; puede procesar datos a nivel mundial con las protecciones aplicables. | Datos del dispositivo, datos de solicitud de oferta, incluidos: ID de cookies, ID de publicidad móvil, direcciones IP, datos demográficos (rango de edad, sexo), ubicación geográfica, datos de encabezado HTTP. | Generalmente se conservan hasta 90 días desde la recopilación; los datos agregados o anónimos se conservan durante más tiempo para fines de análisis. | Facilitar la publicidad a través de los servicios de la plataforma de tecnología publicitaria de TripleLift; cumplir obligaciones en virtud de acuerdos; actividades relacionadas necesarias o incidentales a estos servicios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Vidazoo | Controlador independiente | Alojamiento, distribución, transmisión de videos, entrega de anuncios, monetización de mercados, informes y análisis para sitios de editores. | UE A NOSOTROS Asia Australia Israel | Identificadores, cadenas de privacidad, datos de seguimiento, datos de uso, ubicación aproximada, URL de referencia, datos de anuncios/impresiones/optimización/entrega/efectividad/visibilidad. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Recopilación, almacenamiento, organización, análisis, modificación, recuperación, divulgación, comunicación y otros usos para la prestación de servicios y la optimización de anuncios. | Medidas técnicas y organizativas: pruebas de seguridad, controles de acceso, encriptación, confidencialidad del personal, formación anual, seguridad física, eliminación segura de soportes. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Xandr | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Publicidad dirigida y pronósticos e informes relacionados | UE/Reino Unido A NOSOTROS Australia | Identificadores: identificadores únicos, otros identificadores, dirección de correo electrónico en formato hash, dirección IP, datos que podrían usarse para la identificación de huellas dactilares del dispositivo, latitud y longitud; Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente (vinculados a un identificador); Datos de comportamiento: frecuencia de los identificadores que visitan y visualizan los Sitios y que visualizan y realizan acciones con respecto a las Unidades de Anuncios; y Datos basados en intereses: inferencias probabilísticas sobre los intereses y preferencias de un sujeto de datos. | Generalmente se agrega o elimina dentro de los 33 días (o 93 días para miembros seleccionados), después de lo cual se agrega o elimina. | Publicidad dirigida y pronósticos e informes relacionados | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Socios de tecnología publicitaria de Publift
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Intowow | Controladores independientes Sin embargo, tenga en cuenta que Intowow no procesa datos personales en el contexto de los servicios que brinda a Publift. | Analítica | N / A | Ninguno. Intowow procesa únicamente metadatos (es decir, métricas agregadas de rendimiento de campañas y anuncios). Intowow tiene prohibido recopilar o procesar datos personales, tal y como se define en el RGPD. | N / A | N / A | N / A | N / A | N / A | N / A | Ver aquí |
| InMobi | Controladores independientes | Publicidad programática | UE Reino Unido A NOSOTROS | Identificadores de dispositivo o identificadores en línea persistentes (por ejemplo, ID de cookies, IMEI, IDFA, IFA, ADID, GPID, GAID, etc.) Dirección IP Buena ubicación | Hasta 13 meses | Para proporcionar servicios de publicidad programática en virtud del acuerdo. | Las partes implementarán medidas técnicas y orgánicas apropiadas contra el procesamiento no autorizado o ilícito, garantizando un nivel de seguridad adecuado al riesgo. | Tanto InMobi como Publift informarán mutuamente sobre cualquier violación de datos personales y brindarán la asistencia razonable que sea necesaria para facilitar el manejo de la violación de manera rápida y compatible. En caso de controversia o reclamación presentada por una Autoridad de Control, las partes se informarán mutuamente y cooperarán. | Las partes brindarán la asistencia que sea razonablemente necesaria para permitir que la otra parte cumpla con las solicitudes de derechos del titular de los datos dentro de los plazos impuestos por la legislación de protección de datos. En caso de controversia o reclamación presentada por un interesado, las partes se informarán mutuamente y cooperarán. | Sí. SCC de la UE y la IDTA del Reino Unido. | Ver aquí |
| Bloqueo a través | Controladores conjuntos | Filtrado programático de anuncios | UE Reino Unido A NOSOTROS | Dirección IP Datos de cookies Tipo de dispositivo y números de identificación únicos del dispositivo Ubicación geográfica amplia (por ejemplo, a nivel de país o ciudad) | Los datos se eliminarán según lo exijan las leyes de protección de datos aplicables (por ejemplo, si las leyes aplicables requieren la eliminación una vez que se ha retirado el consentimiento, la eliminación se produce una vez que se ha retirado el consentimiento) | Para proporcionar servicios de publicidad programática en virtud del acuerdo. Esto incluye (a) el procesamiento necesario para mostrar publicidad a los interesados y ejecutar el proceso de licitación, (b) garantizar la eficacia de la publicidad servida y (c) medir y mejorar el proceso de licitación. | Las partes se comprometen mutuamente a implementar medidas técnicas y organizativas para garantizar un nivel adecuado de protección según lo exigen las leyes de protección de datos aplicables (incluidas las obligaciones de proporcionar documentación de dichas medidas cuando se les solicite). | Tanto Publift como Blockthrough proporcionarán al otro toda la información relacionada con una violación de datos personales sin demoras indebidas, así como cooperación, coordinación y asistencia. | Cada parte remitirá las solicitudes de derechos del interesado y coordinará su respuesta, acordará el contenido y trabajará en conjunto para cumplir con la solicitud de conformidad con las leyes de protección de datos aplicables. | Sí. SCC de la UE y la IDTA del Reino Unido. | Ver aquí |