¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Zeotap es una plataforma de datos de cliente creada en Europa que unifica, enriquece y activa los datos de cliente para marketing e inteligencia de cliente. Realiza resolucion de identidad, creacion de audiencias y elaboracion de perfiles a partir de identificadores propios, datos de contacto cifrados e identificadores universales. Como trata datos personales con fines de elaboracion de perfiles y activacion de audiencias, se basa en el consentimiento y conlleva obligaciones de privacidad importantes.
Zeotap es una plataforma de datos de cliente creada en Europa con el cumplimiento de la privacidad como objetivo central de diseno. Ayuda a las marcas a recopilar, unificar, enriquecer y activar datos de cliente para que los equipos de marketing puedan crear audiencias y mejorar la inteligencia de cliente. La plataforma resuelve identidades cruzando identificadores propios, correos electronicos cifrados, numeros de telefono cifrados e identificadores publicitarios moviles en una vista unica del cliente. Despues activa esas audiencias en los canales de publicidad y marketing y, al mismo tiempo, admite identificadores universales sin cookies. Como centraliza y enriquece datos personales a gran escala, ocupa un lugar central en la pila de marketing del responsable del tratamiento y conlleva responsabilidades importantes.
Cuando se implementa mediante una etiqueta de sitio, Zeotap puede colocar una cookie propia ID+ unica para el navegador, el sitio y el dispositivo, y puede usar el almacenamiento local para conservar identificadores. Los datos recopilados suelen incluir identificadores en linea, datos de contacto cifrados, informacion del dispositivo y del navegador, y eventos de comportamiento que describen como interactua el visitante con el sitio. Estas senales se utilizan para la resolucion de identidad, la creacion de audiencias y la elaboracion de perfiles, y no para el funcionamiento puramente tecnico del sitio. Zeotap tambien admite identificadores universales como Zeotap ID+, ID5 y EUID, que pueden funcionar sin cookies de terceros. Los operadores deben documentar cada identificador y elemento de almacenamiento en su inventario de cookies para que el alcance real de la recopilacion sea transparente.
Conforme al RGPD, los datos que trata Zeotap son datos personales, y el cruce de identificadores constituye elaboracion de perfiles. La Directiva ePrivacy, transpuesta en las legislaciones nacionales como la TTDSG alemana y las directrices de la CNIL francesa, exige el consentimiento antes de leer o almacenar identificadores no esenciales en el dispositivo de un visitante. Como la creacion de audiencias y la resolucion de identidad no son estrictamente necesarias para prestar el sitio web, no pueden basarse en una exencion tecnica. El operador del sitio suele actuar como responsable del tratamiento, mientras que Zeotap actua como encargado o como corresponsable segun el caso de activacion. Deben establecerse funciones claras, un contrato de encargo de tratamiento y una base juridica antes de cualquier recopilacion.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Debe obtenerse un consentimiento valido antes de que Zeotap coloque identificadores o cree perfiles, y ese consentimiento debe ser libre, especifico, informado y tan facil de retirar como de otorgar. Una plataforma de gestion del consentimiento debe controlar la etiqueta de Zeotap para que nada se active hasta que el visitante acepte los fines de marketing o de elaboracion de perfiles. Zeotap admite el Marco de Transparencia y Consentimiento de IAB Europe, que permite transmitir una senal de consentimiento conforme a la plataforma y a los socios posteriores. Los operadores deben asignar Zeotap a la categoria de finalidad correcta y comprobar que la retirada del consentimiento detiene la recopilacion y propaga una senal para dejar de usar los datos. Las pruebas periodicas garantizan que la etiqueta respete realmente el estado del consentimiento en lugar de activarse al cargar la pagina.
Zeotap almacena los datos de los usuarios en centros de datos situados en Alemania, Belgica y el Reino Unido, lo que mantiene el tratamiento principal dentro de la UE y el EEE. No obstante, los datos pueden compartirse con destinatarios o encargados situados fuera del EEE, y dicho intercambio puede constituir una transferencia a un tercer pais. Zeotap suscribe Clausulas Contractuales Tipo de la UE con esos destinatarios y aplica garantias adicionales para mantener un nivel de proteccion equivalente. Cuando los datos personales llegan a los Estados Unidos, los operadores deben comprobar si un destinatario se basa en el Marco de Privacidad de Datos UE Estados Unidos o en Clausulas Contractuales Tipo junto con una evaluacion del impacto de la transferencia. Estos mecanismos deben registrarse en el registro de actividades de tratamiento.
Comience por realizar una evaluacion de impacto relativa a la proteccion de datos, ya que la elaboracion de perfiles y la resolucion de identidad que realiza Zeotap suelen alcanzar el umbral de una evaluacion obligatoria. Firme un contrato de encargo de tratamiento, confirme las funciones de responsable y encargado y registre los mecanismos de transferencia aplicables a los destinatarios fuera del EEE. Configure la plataforma de gestion del consentimiento para que la etiqueta de Zeotap permanezca bloqueada hasta que el visitante otorgue su consentimiento para marketing y elaboracion de perfiles, y compruebelo con pruebas en el navegador. Actualice el aviso de privacidad y la politica de cookies para describir el identificador propio, los identificadores universales y las actividades de enriquecimiento en lenguaje claro. Por ultimo, establezca procesos para atender las solicitudes de acceso, oposicion y supresion, y revise la configuracion cada vez que se anadan nuevas audiencias o canales de activacion.
Websites using Zeotap must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una evaluacion de impacto relativa a la proteccion de datos y a menudo es obligatoria. Zeotap realiza elaboracion de perfiles a gran escala, resolucion de identidad y creacion de audiencias que pueden considerarse observacion sistematica y evaluacion de aspectos personales. La evaluacion debe documentar las fuentes de datos, el cruce de correos electronicos y numeros de telefono cifrados, los plazos de conservacion, las decisiones automatizadas y las garantias para las transferencias fuera del EEE. Debe prestarse especial atencion a la exclusion de categorias especiales de datos y al derecho de las personas a oponerse a la elaboracion de perfiles.
Sample consent text
Utilizamos Zeotap para unificar y enriquecer sus datos y para crear audiencias de marketing. Con su consentimiento, colocamos un identificador propio y lo combinamos con datos de contacto cifrados e identificadores universales para personalizar el marketing. Puede retirar su consentimiento en cualquier momento en la configuracion de cookies.
Third-party domains contacted
zeotap.comspl.zeotap.comid5-sync.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ID+ | first party cookie | up to 1 year | Stores a first party Zeotap ID+ identifier that is unique to the browser, website and device for identity resolution and audience activation. |
| Zeotap local storage identifier | localStorage | persistent until cleared | Persists Zeotap identifiers in browser local storage to support identity resolution and audience building across visits. |
Zeotap recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Cuando se implementa mediante una etiqueta de sitio, Zeotap puede colocar una cookie propia ID+ unica para el navegador, el sitio y el dispositivo, y puede usar el almacenamiento local para conservar identificadores. Tambien admite identificadores universales como Zeotap ID+, ID5 y EUID que pueden funcionar sin cookies de terceros. Los elementos exactos dependen de su configuracion, por lo que conviene documentarlos en su inventario de cookies.
Si. Como Zeotap realiza resolucion de identidad, creacion de audiencias y elaboracion de perfiles, no es estrictamente necesario para el sitio web y exige consentimiento previo conforme a las normas de ePrivacy y al RGPD. La etiqueta debe permanecer bloqueada hasta que el visitante acepte los fines de marketing y elaboracion de perfiles.
La base juridica adecuada es el consentimiento conforme al articulo 6(1)(a) del RGPD para la elaboracion de perfiles, la creacion de audiencias y el uso de identificadores. El interes legitimo conforme al articulo 6(1)(f) solo puede amparar operaciones estrictamente necesarias y sin elaboracion de perfiles, con una prueba de ponderacion documentada. El consentimiento sigue siendo la base segura para la activacion de marketing.
El almacenamiento principal se realiza en la UE y el EEE, en centros de datos en Alemania, Belgica y el Reino Unido. No obstante, los datos pueden compartirse con destinatarios o encargados fuera del EEE, incluidos los Estados Unidos, lo que se trata como una transferencia a un tercer pais. Estas transferencias se basan en las Clausulas Contractuales Tipo de la UE, el Marco de Privacidad de Datos UE Estados Unidos cuando proceda y garantias adicionales.
En la mayoria de los casos, si. Zeotap realiza elaboracion de perfiles y resolucion de identidad a gran escala que pueden suponer una evaluacion sistematica de aspectos personales, lo que suele activar una evaluacion de impacto obligatoria. La evaluacion debe abarcar las fuentes de datos, el cruce de identificadores cifrados, la conservacion y las garantias de transferencia.
Firme un contrato de encargo de tratamiento, confirme las funciones de responsable y encargado y realice una EIPD antes del lanzamiento. Controle la etiqueta de Zeotap a traves de su plataforma de gestion del consentimiento para que solo se active tras la aceptacion, y transmita una senal de consentimiento valida mediante el Marco de Transparencia y Consentimiento. Actualice su aviso de privacidad y su politica de cookies y compruebe que la retirada del consentimiento detiene la recopilacion.
Otras plataformas de datos de cliente y soluciones de identidad incluyen Segment, Tealium AudienceStream, Salesforce Data Cloud y opciones de codigo abierto que pueden autoalojarse. El enfoque mas protector de la privacidad favorece la residencia de datos en la UE, la recopilacion del lado del servidor y un diseno orientado al consentimiento. La eleccion adecuada depende de sus necesidades de residencia de datos y de su tolerancia a la elaboracion de perfiles.
Enumere la cookie propia ID+, los posibles elementos de almacenamiento local y los identificadores universales, con su finalidad y duracion. Explique que los datos se unifican, enriquecen y utilizan para crear audiencias de marketing, y describa las ubicaciones de almacenamiento en la UE y las garantias de transferencia internacional. Revise la politica cada vez que anada nuevas audiencias o canales de activacion.