A la fecha de esta lista, los socios controladores, procesadores y subprocesadores conjuntos de Publift incluyen:
Publift’s Ad Network Partners (A-F)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 33across | Joint controllers | Ad monetisation, cookie deployment, analytics | US, AU, EU | Web usage data, cookies, user interests | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Serving ads, measurement, optimisation | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Adagio | Controlador independiente | Servicios de publicidad programática | UE A NOSOTROS | Dirección IP, ID del dispositivo e ID único (generado por Adagio o por un postor). | In accordance with applicable GDPR laws, including SCCs | Recuperación de la dirección IP del usuario final y de las identificaciones de usuario específicas del usuario final (creadas por Adagio, el editor, los proveedores del editor y/o los proveedores de Adagio) del dispositivo del usuario final y/o el editor. Transferencia de dichos datos personales al dispositivo del consumidor y/o a los Proveedores de Adagio (para consumidores en el EEE/Reino Unido, solo si se ha proporcionado el consentimiento a través del Editor). Creación de agregados totalmente anonimizados para fines de informes y optimización. Adagio no almacena ningún dato personal más allá del tiempo necesario para ejecutar las tareas descritas anteriormente. (en conjunto, los “Fines del Tratamiento”) | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Adapt MX | Controladores separados | Automated ad selling, managed ad services, ad measurement | US, EU | Advertising ID, IP address, device info, user/account IDs, geo-location (if enabled), log data, ad interaction data | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Serving ads, measurement, reporting, interest-based and geo-targeted ads, fraud detection, service improvement | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. . | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Admiral | Procesador | Adblock analytics, adblocker messaging, revenue recovery, consent management | US, EU | Unique identifiers, geolocation data, IP addresses, URLs | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Providing platform/software services, analytics, ad revenue recovery, consent | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | In accordance with applicable GDPR laws, including SCCs. . | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Adshield | Controlador independiente | Ad-block detection, ad serving, analytics, and revenue optimisation tools for publisher inventory. | A NOSOTROS UE Reino Unido | IP addresses, device IDs (IFV, IFA, GAID, MAID, IDFA, AAID), cookie data, geolocation, inferred interests, and other unique identifiers. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Serving targeted advertising, ad reporting/measurement, ad optimisation, and related services. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | In accordance with applicable GDPR laws, including SCCs. . | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Amazon Ad Network | Separate Controller | Ad monetisation, ad serving, reporting, analytics | A NOSOTROS UE Reino Unido | Advertising identifiers (e.g., IDFA, AAID), full IP address, precise location data (with consent) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Serving ads, optimising ad placement, reporting, analytics | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Assertive Yield | Procesador | Yield analytics, monitoring, tag management, revenue forecasting, dynamic flooring, bid request optimisation, traffic shaping, QPS optimisation, Prebid Server | UE A NOSOTROS | Device info, IP address, session IDs, geolocation, ad impression data, technical and behavioral data | For the term of the agreement or as required by law; deletion or return upon request or at end of agreement | Ad analytics, reporting, optimisation, fraud detection, revenue management | ISO 27001 certified datacenters, technical/organisational measures, access controls, encryption, regular audits | Notify controller within 48 hours; cooperate in investigation and remediation | Assist controller; only act on controller’s instructions | Yes; SCCs in place for transfers, EU data processed in EU, non-EU data in US | Ver aquí |
| Audience360 | Controlador | Ad marketplace, audience extension, data management, programmatic guarantee, reporting | AU NZ | Demographic, geographic, behavioral data, non-personally identifiable info, identifiers (e.g., ID5, Adfixus), IP address, browser string, URL | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Targeted advertising, audience matching, reporting, campaign management | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Bluebillywig | Procesador | Video management system (VMS), ad services, content management, analytics, video hosting, ad delivery | UE Singapore | Order data (including IP addresses, cookie IDs, referrers, devices), user account info (name, email, gender) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Video publishing, monetisation, ad delivery, analytics, user account management | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Nube de llamas | Procesador | Content delivery network (CDN), web application firewall (WAF), advanced certificates, Workers (serverless compute), Workers KV (key-value storage), R2 storage, and related support and technical services. | Asia, Australia/NZ, China, Europe, India, Korea, Middle East & Africa, North America, South America, Taiwan | Customer Account Information, Customer Content, Customer Logs, End User and Administrative User data | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Processing necessary to provide the services to customer. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Confiant | Procesador | Real-time impression verification, detection and blocking of malicious and non-compliant ads, including privacy law violations | A NOSOTROS UE | Customer Data (advertisements, ad testing parameters, data provided for verification), may include end user data as part of ad delivery logs | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Verification of digital ads for compliance, detection and blocking of malicious/non-compliant ads, support and associated services | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Conectar Anuncio | Controlador independiente | Real-time programmatic ad exchange, advertising optimisation, data management, yield optimisation, reporting | UE A NOSOTROS | End users of customer’s digital properties; cookies (session, persistent, LSO, other), unique IDs, interest/activity/profiling data, IP address, hashed email, user agent string/OS/chipset/screen | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To allow ConnectAd to provide the services under the agreement, including ad delivery, optimisation, and reporting | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Criteo | Controlador | Digital advertising solutions, including Commerce Grid, Commerce Growth, Commerce Max, Commerce Yield, Curation & Data Provision, and related programmatic ad services. | AU UE A NOSOTROS | Service Data collected via Criteo Technology, which may include cookie IDs, device IDs, IP addresses, user behaviour data, and other information related to ad delivery and optimisation. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To provide digital advertising services, optimise ad delivery, measure performance, improve Criteo’s technology and products, and comply with contractual obligations. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Datablocks | Controlador | Integrated technology platform for managing and receiving digital advertisements, targeted advertising, reporting, and associated services. | A NOSOTROS AU UE | Personally identifiable information (PII), device-identifying information (DII), user profiles, cookies, and tracking data collected from visitors to publisher digital properties. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To deliver targeted advertising, manage ad sales and reporting, optimise ad delivery, and maintain user profiles for interest-based advertising. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Epilson | Controlador | Core ID Services; cross-context behavioural advertising; identity resolution; ad serving; reporting; related digital advertising services | A NOSOTROS UE AU | Personal identifiers; commercial or transactional information; internet or electronic network activity; location (not precise geolocation); device identifiers; advertising IDs; cookie IDs; IP addresses; hashed email addresses; browser/device information; browsing behaviour | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Behavioural advertising; identity resolution; storing/accessing information on a device; personalising ads and content; measuring ad performance; market research; product development; security; fraud prevention; debugging; technical delivery of ads/content | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Exte | Joint Controller | Programmatic advertising; Ad serving, analytics, frequency capping, retargeting, campaign segmentation; Use of cookies, web beacons, and similar technologies | UE AU | Device identifiers; Device information; IP addresses (with anonymization for most uses; full IP for certain transactional processes); Probabilistic identifiers; Non-precise geolocation data; Privacy preferences; Events related to ads (impressions, engagement, etc.); Website/app environment data (excluding user-submitted content) | Up to 6 years. | Delivery of programmatic advertising; analytics and reporting; frequency capping; retargeting; fraud prevention; brand safety; sharing data with demand/supply-side parties for campaign delivery, measurement, and audit purposes | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Publift’s Ad Network Partners (G-M)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Gamera | Controlador | Attribution and analytics platform; measurement code for data collection; reporting; audience curation; integration with ad buying platforms | A NOSOTROS UE AU | IP addresses; device identifiers; cookies; site performance data; revenue data; metadata about site users; content of site pages; geolocation; inferred interests | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Attribution analytics; reporting; audience curation; targeted advertising; integration with third party ad platforms | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Joint Controller and Procesador (depending on the activities) | Ad serving; programmatic advertising (AdX, AdSense, Ad Manager); header bidding; reporting; analytics; machine learning bid optimisation; consolidated payments; account management; technical support; beta features (e.g. Exchange Bidding); A/B testing; audience curation; integration with third-party ad platforms | Global | Online identifiers (cookies, device IDs, IP addresses); browsing and usage data; ad interaction data; publisher and end user account information; geolocation (non-precise); pseudonymous identifiers; data collected via tags and SDKs; customer content and logs | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery and measurement; reporting; analytics; fraud prevention; security; technical support; product development; market research; audience segmentation; compliance with legal and regulatory requirements | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí | |
| iion | Joint controller | Provision of the iion Ad Exchange and related services enabling sellers and buyers (e.g. publishers, ad networks) to market and sell digital and mobile advertising inventory, receive advertisements for display, and access related reporting and analytics. | AU UE A NOSOTROS | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, and any data provided by Publift or its clients. No sensitive data or special categories of data are to be collected or processed. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery, targeting, measurement, reporting, analytics, and optimisation of ad exchange services. Data may be used for business purposes as permitted by law and the agreement. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Intercambio de índices | Controlador independiente | Provision of the Index Exchange ad exchange platform and related services, including header bidding, real-time bidding, reporting, analytics, and integration with supply partners (e.g. Google, Amazon) | AU UE A NOSOTROS CA | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, IP addresses, cookies, and any data provided by Publift or its clients. No special categories of data are to be processed. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery, targeting, measurement, reporting, analytics, optimisation, fraud detection, and honouring data subject preferences (e.g. consent signals). Data may be used for business purposes as permitted by law and the agreement, including sharing with DSPs, clients, and analytics providers. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Infolinks | Controlador independiente | Digital advertising services, including display of ads on publisher sites and campaign management for web and mobile traffic. | A NOSOTROS UE | Device and advertising IDs; IP and location; browser/device details; behavioural and session data; ad impression/click/conversion data; enriched third-party data; and optional contact details (name, email, phone) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To deliver and manage digital advertising campaigns on publisher sites, including reporting and payment processing. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| IntentIQ | Controlador independiente | Bid request enhancement using IDs (IIQ, Universal, Client) to enrich ad bid requests and increase revenue. Integration via API, server-to-server, files, or Prebid. | AU A NOSOTROS UE | Universal IDs, Client IDs, IIQ IDs, IP address, user-agent, mobile app IDs, bid stream data, and other personal information as defined in the DPA. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To enrich bid requests for advertising, increase revenue, and provide analytics/reporting. Data processed as needed to fulfil contractual obligations. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Jounce Media | Procesador | Programmatic supply chain market intelligence, supply chain mapping, market insights, benchmarking reports, education modules, dashboard analytics, and provision of raw data for ad hoc analysis, inventory curation, and campaign reporting | North America & Oceania | No direct personal data categories are specified; data processed relates to programmatic supply chain, ads.txt, app-ads.txt, sellers.json, bid requests, and publisher/platform metadata | Time data may be processed for (retention and deletion): In accordance with applicable GDPR laws, including SCCs. | Provision of supply chain mapping, market insights, benchmarking, and analytics to support internal analytics, ad hoc analysis, inventory curation, campaign reporting, and private communication with partners | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Liftoff | Controlador | Provision of SDK (Vungle SDK), hosted video advertising system, advertisement reporting tools, and Monetize Platform for video ad insertion within mobile applications; related analytics and reporting services | A NOSOTROS | Device data (orientation, volume settings, OS language, device make/model, operating system, mobile carrier, device identifiers), advertisement performance data (impressions, interactions, installs, header information, end user segments/interests) | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | To display Liftoff Ads to end users, measure and report ad performance, develop and improve SDK and Monetize Platform, perform internal analytics, and monitor for errors | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| kargo | Controlador independiente | Segmentación de anuncios, publicación de anuncios y análisis de datos | A NOSOTROS UE/Reino Unido | Datos de uso Datos de seguimiento Datos agregados | Hasta 18 meses | Fines publicitarios | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Kueez Entertainment Ltd | Controladores separados | Servicios de publicidad programática | UE Reino Unido A NOSOTROS | Identificadores de dispositivos y actividad en Internet o redes electrónicas (direcciones IP, GAID/IDFA, historial de navegación, marcas de tiempo) Información de geolocalización (no precisa) | Los datos personales se conservarán (a) según sea necesario para que las partes logren el propósito del acuerdo; y (b) sujeto a la política de retención de cada parte. | Para administrar las campañas publicitarias (incluso con fines de retargeting y publicidad conductual), para la protección contra actividades fraudulentas, para fines analíticos y de generación de informes, y según sea necesario para proporcionar y mejorar los servicios. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Magnita (anteriormente Rubicón) | Controlador | Servicios de publicidad programática | EEE América del norte Reino Unido Australia Asia Sudamerica | Datos del dispositivo Datos de solicitud de oferta Incluido: • información de uso • información de registro • información del dispositivo • información de ubicación • proveedor de servicios de Internet • información desidentificada (direcciones de correo electrónico cifradas o encriptadas) • información derivada. | Mientras sea necesario para los fines para los cuales se recopilaron originalmente o para otros fines comerciales legítimos. Algunos datos normalmente se almacenan hasta 90 días antes de ser anonimizados y agregados. | Recopilar para permitir a los clientes ofrecer y comprar oportunidades de publicidad; operar y mejorar la tecnología; compilar estadísticas y realizar investigación y desarrollo; preparar informes de la actividad de los visitantes; habilitar controles de publicidad estándar; analizar e informar sobre el rendimiento de los anuncios, informes de campañas y pronósticos de campañas; proteger, investigar y disuadir contra actividades fraudulentas, no autorizadas o ilegales. Para entregar publicidad dirigida a los usuarios finales; crear perfiles de usuarios finales para publicidad dirigida; crear segmentos de audiencia. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Microsoft Advertising | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Publicidad dirigida y pronósticos e informes relacionados | UE/Reino Unido A NOSOTROS AUS | Identificadores: identificadores únicos, otros identificadores, dirección de correo electrónico en formato hash, dirección IP, datos que podrían usarse para la identificación de huellas dactilares del dispositivo, latitud y longitud; Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente (vinculados a un identificador); Datos de comportamiento: frecuencia de los identificadores que visitan y visualizan los Sitios y que visualizan y realizan acciones con respecto a las Unidades de Anuncios; y Datos basados en intereses: inferencias probabilísticas sobre los intereses y preferencias de un sujeto de datos. | Generalmente se agrega o elimina dentro de los 33 días (o 93 días para miembros seleccionados), después de lo cual se agrega o elimina. | Publicidad dirigida y pronósticos e informes relacionados | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| medios.net | Independent Data Controller | Facilitation of the sale and placement of ads on websites, webpages, and/or applications; measurement and optimisation of digital marketing activities; reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | UE Asia | Online identifiers (IP addresses, cookie identifiers, device identifiers), user agent, and other data relevant to the relationship with the data subject; no sensitive data or special categories of personal data are processed | Twenty-four (24) months | To provide services including ad placement, measurement, optimisation, reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Publift’s Ad Network Partners (N-Z)
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ogury | Controlador independiente | Publicidad contextual y basada en identificadores | UE/Reino Unido A NOSOTROS | Información relacionada con el dispositivo y el sistema operativo (modelo y fabricante del dispositivo, dimensiones de la pantalla, versión del sistema operativo, nombre y versión de la máquina virtual, grupo de espera de Android) Detalles de la Propiedad y navegador web en el que se incorporan las tecnologías de Ogury (clave de activo, nombre y versión de la aplicación o dirección web móvil y bloque de anuncios) Información de contexto (tipo de conexión a Internet del dispositivo, agente de usuario, códigos de idioma y país, hora local, zona horaria) El número de versión de las tecnologías Ogury utilizadas por la Propiedad Digital De qué trata cada anuncio de Ogury. El formato de cada anuncio de Ogury (por ejemplo, texto, imagen o vídeo). Dónde se muestra el anuncio de Ogury dentro de una propiedad digital o en otro lugar. Interacción del usuario final con el anuncio (por ejemplo, clics y cuánto tiempo se mostró). Interacción del usuario final con los sitios web después de hacer clic en un anuncio de Ogury. ID de publicidad único de un dispositivo, como Google AAID o Apple IDFA. Identificadores de cookies Dirección IP del dispositivo | Hasta 13 meses. | Prestación de servicios de publicidad digital | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Una etiqueta | Controlador independiente | Servicios de publicidad | UE/Reino Unido A NOSOTROS | • Elección de privacidad • Datos de privacidad e interacción • Datos de ubicación no precisos • Identificadores de dispositivos • Características del dispositivo • Direcciones IP principalmente en forma seudónima (es decir, direcciones IP con el último octeto reemplazado por un cero) | OneTag conservará los datos del usuario final durante un período de un año y medio a partir de la fecha de recopilación, al final del cual OneTag eliminará dichos datos. | •Almacenar y/o acceder a información en un dispositivo [1] •Utilizar datos limitados para seleccionar publicidad [2] •Crear perfiles para publicidad personalizada [3] • Utilizar perfiles para seleccionar publicidad personalizada [4] • Medir el rendimiento de la publicidad [7] •Comprender a las audiencias a través de estadísticas o combinaciones de datos de diferentes fuentes [9] •Desarrollar y mejorar los servicios [10] La numeración corresponde al marco IAB TCF. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| OpenX | Controlador | Servicios de publicidad programática | EEE América del norte | Datos del dispositivo Datos de solicitud de oferta Incluyendo: identificadores únicos en línea, actividad e intereses en línea y fuera de línea, información de geolocalización, información del navegador, dispositivo y servicio, informes de anuncios e información de entrega. | Por un máximo de 90 días a partir de la última fecha de recepción. | Para facilitar publicidad no basada en intereses; para facilitar publicidad basada en intereses; para comprender actividades y preferencias; para medir el rendimiento de los anuncios; para crear y mejorar productos, características y modelos. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Materialmente de conformidad con las leyes GDPR aplicables. | Ver aquí |
| Optable | Procesador | Data collaboration platform enabling secure matching, identity resolution, audience segmentation, and activation for publishers, advertisers, and agencies. | EU or as directed by Publift | Any information relating to an identified or identifiable natural person, including identifiers, audience data, and user traits. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Processing is strictly for providing the Services as described in the Agreement and SOW, including data collaboration, identity resolution, and audience activation. No processing for other purposes. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | In accordance with applicable GDPR laws, including SCCs.. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| OptiDigital | Encargado del tratamiento de datos | Curación del inventario de anuncios Agregación y enriquecimiento de anuncios Utilización de plantillas publicitarias propias para mostrar anuncios en distintos tamaños y tipos de medios | UE A NOSOTROS | • Identificaciones propias o de terceros (no se conservan, se envían a SSP y otros socios) • Dirección IP: eliminada después de 30 días • Navegador: anonimizado después de 30 días • UserAgent: eliminado después de 30 días • Dispositivo: anonimizado después de 30 días • País: anonimizado después de 30 días • URL visitada (dominio del editor): eliminada después de 30 días • URL anterior (dominio de referencia): eliminada después de 30 días | Consulte la columna “Los datos personales incluyen” | Recopilación, análisis, transferencia a anunciantes y otros socios, almacenamiento, copia de seguridad, eliminación | De conformidad con el RGPD | De conformidad con el RGPD | De conformidad con el RGPD | De conformidad con el RGPD | N/A, dado el rol de procesador. |
| Pubmático | Controlador | Online advertising optimization, real-time bidding (RTB), programmatic direct, header bidding wrapper, malware monitoring, analytics, and related services for Publisher Inventory across web, mobile, and other digital properties. | UE Reino Unido Switzerland A NOSOTROS | Cookie and mobile ad identifiers (IDFA, ADID, GPID), IP address (truncated), location, age range, gender, user agent/device info, behavioral data (site visits, ad interactions). | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Receipt, storage, use, and processing for the purpose of providing PubMatic Products, business relationships, and account management. End user data is processed for advertising, analytics, and optimization. Publisher personnel data is processed for business relationship and account management. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| pubXAI | Procesador | Provision of PubX’s price-setting and yield optimisation software (SaaS) for advertising inventory, including related services as agreed in writing. | Reino Unido UE A NOSOTROS | Data inputted by the customer for the purpose of using the services | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Provision of SaaS software for price-setting and yield optimisation of advertising inventory, for customer’s internal business operations only. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Primicias | Controlador independiente | Servicios de publicidad programática | A NOSOTROS UE | Cualquier información de identificación directa o indirecta, incluyendo, sin limitación: direcciones IP, IFV, IFA, GAID y/o MAID u otros identificadores similares (por ejemplo, IDFA/AAID o cualquier ID de dispositivo), cadena de privacidad, datos de cookies u otros identificadores únicos e información sobre los dispositivos de los usuarios finales, geolocalización, intereses inferidos. | Los datos personales serán conservados por cada parte durante el tiempo que sea necesario para cumplir los fines del tratamiento. | Ofrecer publicidad dirigida y servicios asociados de medición e informes de anuncios, optimización de anuncios y otros servicios relacionados. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| Rich Audience | Controlador independiente | Programmatic advertising via EXTE Marketplace, Partner Deals, Brand Private Marketplaces, and related ad tech services. Includes use of cookies, web beacons, and device data for ad delivery and analytics. | UE | Device identifiers, device information, IP addresses (anonymised), probabilistic identifiers, non-precise geolocation, privacy preferences. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Programmatic ad delivery, audience analytics, campaign segmentation, fraud prevention, brand safety, device identification, and ad performance measurement. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Seedtag | Controlador independiente | Provision of advertising space, implementation of Seedtag Technology, auction management, ad serving, and scraping website content for machine learning (with anonymisation and restrictions) | UE AU A NOSOTROS | Personal data collected via Seedtag Technology, scraped website content (anonymised), signatory data for contract management. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Se busca sonrisa | Controlador independiente | Segmentación contextual e inventario seleccionado | UE | Direcciones IP; identificadores de dispositivos (por ejemplo, IFV, IFA, GAID, MAID, IDFA, AAID); cookies y otros identificadores únicos; cadenas de privacidad; datos de geolocalización; información sobre los dispositivos de los usuarios finales; intereses inferidos del usuario; cualquier otro identificador directo o indirecto. | Durante el tiempo que sea necesario para cumplir con los fines del tratamiento | Ofrecer publicidad dirigida y servicios asociados de medición e informes de anuncios, optimización de anuncios y otros servicios relacionados. | Implementación de medidas físicas, técnicas y organizativas apropiadas para proteger los Datos Personales de (i) la destrucción accidental o ilícita, y (ii) la pérdida, alteración, divulgación no autorizada o acceso a los Datos Personales. | Notificación en 48 horas, y en resto de acuerdo al RGPD. | Prestación de asistencia razonable y oportuna para permitir la tramitación de las solicitudes de los interesados | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Sonobi | Controlador independiente | Servicios de publicidad programática | UE Reino Unido A NOSOTROS | Datos de identidad, es decir, identificadores en línea (por ejemplo, IDFA, dirección IP) Agente de usuario Información sobre clics y visualización de anuncios y contenidos Datos de segmentos como intereses | Hasta 60 días a partir de la última fecha en que Sonobi recibió algún dato relacionado con un usuario final. | Proporcionar los servicios según lo permitido en el acuerdo. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | Ver aquí |
| soberano | Controlador independiente | Real-time advertising exchange, yield optimization, data management, reporting, analytics, and integration with third-party ad/data providers. Sovrn may aggregate and license data to third parties | A NOSOTROS | Ad delivery, audience analytics, reporting, data aggregation, licensing to third parties, and improvement of services | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Teads | Joint controllers | Monetisation of publisher ad inventory via Teads Managed Services and Teads SSP Service (ad exchange, header bidding, programmatic and direct campaigns, reporting, analytics, and integration with third-party ad/data providers) | AU | IP address, online identifiers (cookie/device ID), page URL, user agent, device info, interaction with ads, and other browser/app data | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ad delivery, audience analytics, reporting, campaign measurement, data aggregation, re/targeting, improvement of services, and sharing with Teads Buyer Partners for campaign performance and targeting | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| El mostrador de comercio | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Curación de inventario publicitario; servicios de publicidad programática | Principalmente EE. UU., pero también UE y Reino Unido. | Identificadores; Datos relacionados con el contacto; Información del dispositivo y del navegador; Datos de ubicación; Datos de actividad en línea; Intereses inferidos. | Datos seudónimos conservados durante 18 meses antes de ser anonimizados | Personalizar anuncios; Entregar anuncios; Limitar la cantidad de veces que ve un anuncio; Medir la efectividad de los anuncios; Informar sobre campañas publicitarias; Mantener registros de transacciones de anuncios; Atribuir compras u otras acciones a los anuncios; Asociar dispositivos que podrían estar relacionados entre sí; Prevenir actividad maliciosa o no válida; Mejorar la plataforma y los servicios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| TripleLift | Controladores independientes | Servicios de publicidad programática | Principalmente Estados Unidos, aprovechando la infraestructura de AWS; puede procesar datos a nivel mundial con las protecciones aplicables. | Datos del dispositivo, datos de solicitud de oferta, incluidos: ID de cookies, ID de publicidad móvil, direcciones IP, datos demográficos (rango de edad, sexo), ubicación geográfica, datos de encabezado HTTP. | Generalmente se conservan hasta 90 días desde la recopilación; los datos agregados o anónimos se conservan durante más tiempo para fines de análisis. | Facilitar la publicidad a través de los servicios de la plataforma de tecnología publicitaria de TripleLift; cumplir obligaciones en virtud de acuerdos; actividades relacionadas necesarias o incidentales a estos servicios. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Vidazoo | Controlador independiente | Video hosting, serving, streaming, ad delivery, marketplace monetisation, reporting, and analytics for publisher sites. | UE A NOSOTROS Asia AU Israel | IDs, privacy strings, tracking data, usage data, approximate location, referred URL, ad/impression/optimisation/delivery/effectiveness/viewability data. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Collection, storage, organisation, analysis, modification, retrieval, disclosure, communication, and other uses for service delivery and ad optimisation. | Technical and organisational measures: security testing, access controls, encryption, staff confidentiality, annual training, physical security, secure media disposal. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
| Xandr | Co-responsable y encargado del tratamiento (en función de las actividades de tratamiento) | Publicidad dirigida y pronósticos e informes relacionados | UE/Reino Unido A NOSOTROS Australia | Identificadores: identificadores únicos, otros identificadores, dirección de correo electrónico en formato hash, dirección IP, datos que podrían usarse para la identificación de huellas dactilares del dispositivo, latitud y longitud; Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente (vinculados a un identificador); Datos de comportamiento: frecuencia de los identificadores que visitan y visualizan los Sitios y que visualizan y realizan acciones con respecto a las Unidades de Anuncios; y Datos basados en intereses: inferencias probabilísticas sobre los intereses y preferencias de un sujeto de datos. | Generalmente se agrega o elimina dentro de los 33 días (o 93 días para miembros seleccionados), después de lo cual se agrega o elimina. | Publicidad dirigida y pronósticos e informes relacionados | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De acuerdo con las leyes GDPR aplicables. | De conformidad con las leyes GDPR aplicables, incluidas las SCC. | Ver aquí |
Socios de tecnología publicitaria de Publift
| Pareja | Rol en el RGPD (corresponsable del tratamiento; encargado del tratamiento; responsable) | Los servicios incluyen | Las regiones de procesamiento incluyen | Los datos personales incluyen | ¿Para qué tiempo se pueden procesar los datos (conservación y eliminación)? | La naturaleza y finalidad del tratamiento incluyen: | Obligación de mantener la seguridad de los datos | Requisitos de notificación de violaciones de datos y manejo de solicitudes regulatorias | Tratamiento de las solicitudes y derechos de los interesados | ¿Se transfieren datos fuera de la UE? En caso afirmativo, ¿qué mecanismos y protecciones existen? | Aviso de Privacidad |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Intowow | Controladores independientes Sin embargo, tenga en cuenta que Intowow no procesa datos personales en el contexto de los servicios que brinda a Publift. | Analítica | N / A | Ninguno. Intowow procesa únicamente metadatos (es decir, métricas agregadas de rendimiento de campañas y anuncios). Intowow tiene prohibido recopilar o procesar datos personales, tal y como se define en el RGPD. | N / A | N / A | N / A | N / A | N / A | N / A | Ver aquí |
| InMobi | Controladores independientes | Publicidad programática | UE Reino Unido A NOSOTROS | Identificadores de dispositivo o identificadores en línea persistentes (por ejemplo, ID de cookies, IMEI, IDFA, IFA, ADID, GPID, GAID, etc.) Dirección IP Buena ubicación | Hasta 13 meses | Para proporcionar servicios de publicidad programática en virtud del acuerdo. | Las partes implementarán medidas técnicas y orgánicas apropiadas contra el procesamiento no autorizado o ilícito, garantizando un nivel de seguridad adecuado al riesgo. | Tanto InMobi como Publift informarán mutuamente sobre cualquier violación de datos personales y brindarán la asistencia razonable que sea necesaria para facilitar el manejo de la violación de manera rápida y compatible. En caso de controversia o reclamación presentada por una Autoridad de Control, las partes se informarán mutuamente y cooperarán. | Las partes brindarán la asistencia que sea razonablemente necesaria para permitir que la otra parte cumpla con las solicitudes de derechos del titular de los datos dentro de los plazos impuestos por la legislación de protección de datos. En caso de controversia o reclamación presentada por un interesado, las partes se informarán mutuamente y cooperarán. | Sí. SCC de la UE y la IDTA del Reino Unido. | Ver aquí |
| Bloqueo a través | Controladores conjuntos | Filtrado programático de anuncios | UE Reino Unido A NOSOTROS | Dirección IP Datos de cookies Tipo de dispositivo y números de identificación únicos del dispositivo Ubicación geográfica amplia (por ejemplo, a nivel de país o ciudad) | Los datos se eliminarán según lo exijan las leyes de protección de datos aplicables (por ejemplo, si las leyes aplicables requieren la eliminación una vez que se ha retirado el consentimiento, la eliminación se produce una vez que se ha retirado el consentimiento) | Para proporcionar servicios de publicidad programática en virtud del acuerdo. Esto incluye (a) el procesamiento necesario para mostrar publicidad a los interesados y ejecutar el proceso de licitación, (b) garantizar la eficacia de la publicidad servida y (c) medir y mejorar el proceso de licitación. | Las partes se comprometen mutuamente a implementar medidas técnicas y organizativas para garantizar un nivel adecuado de protección según lo exigen las leyes de protección de datos aplicables (incluidas las obligaciones de proporcionar documentación de dichas medidas cuando se les solicite). | Tanto Publift como Blockthrough proporcionarán al otro toda la información relacionada con una violación de datos personales sin demoras indebidas, así como cooperación, coordinación y asistencia. | Cada parte remitirá las solicitudes de derechos del interesado y coordinará su respuesta, acordará el contenido y trabajará en conjunto para cumplir con la solicitud de conformidad con las leyes de protección de datos aplicables. | Sí. SCC de la UE y la IDTA del Reino Unido. | Ver aquí |