Naver RUA
Naver RUA (Real User Analytics) es una etiqueta de medición analítica y publicitaria de Naver, la principal plataforma de búsqueda de Corea del Sur. En un sitio europeo coloca identificadores persistentes, rastrea el comportamiento de los visitantes y alimenta la publicidad de Naver. Como se basa en cookies no esenciales y transfiere datos a Corea del Sur, exige consentimiento previo conforme a las normas ePrivacy y una base jurídica válida del RGPD. Corea del Sur cuenta con una decisión de adecuación europea, lo que simplifica el análisis de la transferencia sin eliminar la obligación de consentimiento.
¿Qué hace Naver RUA?
Qué es Naver RUA
Naver RUA, abreviatura de Real User Analytics, es una etiqueta de medición y análisis proporcionada por Naver, la plataforma de búsqueda y servicios web dominante en Corea del Sur. Las organizaciones europeas suelen implementarla cuando se dirigen a audiencias coreanas o ejecutan campañas a través de la publicidad de Naver. La etiqueta registra cómo navegan los visitantes, qué páginas ven y cómo convierten, y a menudo vincula ese comportamiento con el rendimiento publicitario de Naver. Al tratarse de una etiqueta de un tercero cargada desde dominios de Naver, el operador del sitio entabla una relación con un proveedor situado fuera del Espacio Económico Europeo.
Qué datos y cookies recopila
Naver RUA se apoya en cookies establecidas en los dominios de Naver, entre ellas identificadores como NID_AUT y NID_SES que persisten entre sesiones, junto con cookies publicitarias como npic. Con ellas recopila información del dispositivo y del navegador, interacciones con las páginas, datos de procedencia y un identificador de visitante persistente que permite vincular el comportamiento a lo largo del tiempo. Combinada con la publicidad de Naver, esta recopilación puede servir para la medición de audiencia y la atribución de campañas. Ninguna de estas cookies es estrictamente necesaria para prestar el sitio web, lo que las sitúa claramente entre los rastreadores no esenciales según las normas ePrivacy.
Implicaciones del RGPD y la ePrivacy
Se aplican dos niveles de derecho europeo al mismo tiempo. El artículo 5(3) de la directiva ePrivacy regula la acción de leer y escribir cookies en el dispositivo del usuario y exige consentimiento previo para todo lo que no sea estrictamente necesario. El RGPD rige después los datos personales que se derivan de esos identificadores, ya que un identificador de visitante persistente constituye un dato personal. Naver actúa por tanto como encargado o como responsable independiente según la configuración, y el operador del sitio debe contar con un acuerdo escrito, una base jurídica clara y una información transparente antes de que se dispare la etiqueta.
Requisitos de consentimiento
Como Naver RUA utiliza cookies de análisis y publicidad, se requiere un consentimiento previo válido antes de que se cargue la etiqueta. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil de rechazar como de aceptar. En la práctica, la etiqueta debe estar bloqueada por su plataforma de gestión del consentimiento hasta que el visitante acepte, y debe conservarse un registro de esa elección. Las casillas premarcadas, el consentimiento deducido de seguir navegando y los muros de cookies sin una opción real no satisfacen a las autoridades europeas.
Transferencias internacionales de datos
Naver procesa los datos en infraestructura situada en Corea del Sur, por lo que usar la etiqueta implica una transferencia de datos personales fuera del Espacio Económico Europeo. El panorama es aquí más favorable que para muchos otros destinos, porque la Comisión Europea adoptó en diciembre de 2021 una decisión de adecuación para Corea del Sur que cubre a los operadores comerciales sujetos a la PIPA. Las transferencias a un destinatario cubierto pueden por tanto apoyarse en esa decisión sin cláusulas contractuales tipo adicionales. Aun así, debe confirmar que Naver, como destinatario concreto, entra en el ámbito material de la decisión y documentar ese análisis.
Pasos prácticos de cumplimiento
Empiece por inventariar cada cookie e identificador de Naver en su registro de actividades de tratamiento y, a continuación, enrute la etiqueta a través de una plataforma de gestión del consentimiento para que permanezca inactiva hasta que el visitante acepte. Actualice su política de cookies y su aviso de privacidad para nombrar a Naver, describir las finalidades de análisis y publicidad y explicar la transferencia a Corea del Sur y la decisión de adecuación que la respalda. Configure un plazo de conservación razonable, ofrezca una forma sencilla de retirar el consentimiento y revise la configuración cada vez que Naver cambie sus cookies o usted añada funciones publicitarias. Conserve las pruebas del consentimiento y de su análisis de transferencia para poder demostrar la responsabilidad proactiva cuando se solicite.
Naver RUA y el RGPD
Naver RUA está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent under GDPR article 6(1)(a) and prior consent under article 5(3) of the ePrivacy Directive for analytics and advertising cookies
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, South Korea adequacy decision (2021), PIPA, TTDSG (Germany), LOPDGDD (Spain), LIL (France)
Evaluación de impacto (EIPD)
Una evaluación de impacto completa no siempre es obligatoria para Naver RUA, pero se recomienda cuando la etiqueta se combina con audiencias publicitarias o con un seguimiento del comportamiento a gran escala. Documente las categorías de datos recopilados, los identificadores persistentes, los plazos de conservación y la transferencia a Corea del Sur. Indique que se apoya en la decisión de adecuación de 2021 y confirme que el destinatario entra en su ámbito comercial. Evalúe si la elaboración de perfiles alcanza una magnitud que obligue a realizar la evaluación conforme al artículo 35 del RGPD.
Texto de ejemplo para su banner
Utilizamos las cookies de análisis y publicidad de Naver RUA para medir cómo usan este sitio los visitantes y para apoyar la publicidad. Estas cookies solo se colocan después de que las acepte y pueden transferir datos a Naver en Corea del Sur, un país reconocido por la Comisión Europea como un nivel de protección adecuado. Puede aceptarlas o rechazarlas y cambiar su elección en cualquier momento.
Lo que Naver RUA instala y contacta
- Método de seguimiento
- cookie based analytics and advertising measurement
- Ubicación de los servidores
- Naver infrastructure in South Korea
- Transferencia de datos fuera de la UE
- Data is processed on Naver infrastructure in South Korea. South Korea benefits from a European Commission adequacy decision adopted in December 2021 for commercial operators under the PIPA, so transfers to Korea do not require additional Standard Contractual Clauses. You should still verify that the specific recipient is covered by the scope of that decision.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| NID_AUT | analytics | persistent (up to 1 year) | Naver authentication and analytics identifier used to recognise the visitor and link behaviour across sessions. |
| NID_SES | analytics | session | Maintains the visitor session state for Naver services and analytics measurement. |
| npic | advertising | persistent (up to 1 year) | Supports Naver advertising measurement and audience attribution. |
| nx_ssl | functional | persistent | Helps deliver Naver content securely over an encrypted connection. |
Dominios de terceros contactados (4)
naver.comnid.naver.comwcs.naver.netssl.pstatic.net
Preguntas frecuentes sobre Naver RUA
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Naver RUA?
Naver RUA establece cookies en los dominios de Naver, entre ellas identificadores persistentes como NID_AUT y la cookie de sesión NID_SES, además de cookies publicitarias como npic. Se usan para la medición analítica y publicitaria y no son estrictamente necesarias, por lo que requieren consentimiento.
¿Se necesita consentimiento para usar Naver RUA?
Sí. Como la etiqueta se basa en cookies de análisis y publicidad que no son estrictamente necesarias, debe obtener un consentimiento previo y libre antes de que se cargue. La etiqueta debe permanecer bloqueada hasta que el visitante acepte.
¿Cuál es la base jurídica de Naver RUA?
La base jurídica es el consentimiento del visitante conforme al artículo 6(1)(a) del RGPD, combinado con el consentimiento previo que exige el artículo 5(3) de la directiva ePrivacy para almacenar y leer las cookies. El interés legítimo no es una base adecuada para estos rastreadores de publicidad y análisis.
¿Naver RUA transfiere datos a terceros países?
Sí. Los datos se procesan en infraestructura de Naver en Corea del Sur. Corea del Sur cuenta con una decisión de adecuación de la Comisión Europea de diciembre de 2021 para operadores comerciales sujetos a la PIPA, de modo que la transferencia puede apoyarse en esa decisión sin cláusulas contractuales tipo adicionales, siempre que el destinatario entre en su ámbito.
¿Necesito una evaluación de impacto para Naver RUA?
Una evaluación de impacto no siempre es obligatoria, pero se recomienda cuando Naver RUA alimenta audiencias publicitarias o un seguimiento del comportamiento a gran escala. Documenta los datos, los identificadores, la conservación y la transferencia a Corea, y evalúa si la elaboración de perfiles alcanza una magnitud que obligue a una evaluación conforme al artículo 35.
¿Cómo implemento Naver RUA de forma conforme?
Bloquee la etiqueta mediante una plataforma de gestión del consentimiento hasta que el visitante acepte, nombre a Naver en su política de cookies y aviso de privacidad, y explique el análisis, la publicidad y la transferencia a Corea. Conserve la prueba del consentimiento, fije un plazo de conservación razonable y ofrezca una forma sencilla de retirar el consentimiento.
¿Cuáles son las alternativas a Naver RUA?
Si no se dirige a audiencias coreanas, las herramientas de análisis respetuosas con la privacidad que mantienen los datos en el Espacio Económico Europeo u ofrecen un modo sin cookies pueden reducir su carga de cumplimiento. Para campañas coreanas, Naver sigue siendo la opción principal, así que céntrese en el bloqueo por consentimiento y en una información clara sobre la transferencia.
¿Cómo actualizo mi política de cookies para Naver RUA?
Enumere cada cookie de Naver con su finalidad y duración, indique que los datos se transfieren a Naver en Corea del Sur al amparo de la decisión de adecuación de la UE, y enlace a sus ajustes de consentimiento. Revise la entrada cada vez que Naver cambie sus cookies o usted añada funciones publicitarias.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.